抓wifi无线空口包之Ubuntu抓包（二）

一、设置网卡信道和频段，并抓包

1、使用iwconfig查看自己机器的无线网卡名称

wang@wang-ThinkCentre-M930t-N000:~$ iwconfig
lo        no wireless extensions.

eno1      no wireless extensions.

enxc8a3624ab329  no wireless extensions.

wlx90de80d1b5b1  IEEE 802.11  Mode:Monitor  Frequency:5.22 GHz  Tx-Power=20 dBm   
          Retry short limit:7   RTS thr:off   Fragment thr:off
          Power Management:on
 

 2、设置网卡为monitor抓包模式

sudo ifconfig wlx90de80d1b5b1 down

sudo iwconfig wlx90de80d1b5b1 mode monitor

sudo ifconfig wlx90de80d1b5b1 up

3、 修改频道和频段

「修改监听频段，36为20HZ，36+为40HZ，36E为80HZ， 36S为160HZ。」

一般都是40M或者80M

sudo iwconfig wlx90de80d1b5b1 channel 44+

如果想确定连接热点的信道和频段，可以使用WIFI魔盒或者WIFI分析助手， 来查看已连接热点的信道和频段

4、开启wireshark抓包

sudo wireshark 

选择无线网卡wlx90de80d1b5b1，并开启

5、过滤需要的管理报文 

wlan.addr contains 12:ee:8f && wlan.fc.type == 0 || eapol 

抓取的空口包资源：https://download.youkuaiyun.com/download/yudelian/90576787