要用wireshark抓802.11的包 需要在linux下进行. 要在linux下抓802.11的包 需要在linux下安装无线网卡驱动. 所以 在正式抓取之前先把这两样东西搞起来. *没有特殊说明,均使用root权限 sudo su* 一 安装无线网卡驱动 无线网卡:DWA-160 USB无线网卡 网卡驱动:http://alris1.dlinkddns.com/download/dlink/DWA-160/DWA-160_B2_DPO_RT5572_LinuxSTA_2.6.1.3_201

进入正文前,先来看一张截图,如图1,使用“aircrack-ng wpa.cap -w password.lst”命令后,程序会提示输入待破解网络的序号,此时只要提供一个序号即可.注意:1:命令中不需要输入麻烦的ESSID:2:存在 一个非WPA加密的ESSID. 当你想把含有WPA握手包的CAP文件分享给别人的时候,你可能会发现CAP包是如此的巨大,实际上,对于aircrack-ng程序而言,CAP包中实际需要的信息可能还不超过10KB,如何将这些信息提取出来呢? 从CAP文件中提取WPA的握

相关学习资料 Linux黑客大曝光: 第8章 无线网络 无线网络安全攻防实战进阶 无线网络安全 黑客大曝光 第2版 http://zh.wikipedia.org/wiki/IEEE_802.11 http://www.hackingexposedwireless.com/doku.php http://blog.csdn.net/gueter/article/details/4812726 http://my.oschina.net/u/994235/blog/220586#OSC_h2_6

802协议桢格式 802.11和Wi-Fi技术并不是同一个东西.Wi-Fi标准是802.11标准的一个子集,并且是Wi-Fi联盟负责管理 802协议桢格式: 协议 发布年份/日期 Op.标准频宽 实际速度 (标准) 实际速度(最大) 半径范围(室内) 半径范围(室外) Legacy 1997 2.4-2.5 GHz 1 Mbit/s 2 Mbit/s  ?  ? 802.11a 1999 5.15-5.35/5.47-5.725/5.725-5.875 GHz 25 Mbit/s 54 Mbit

题目地址:http://ctf.bugku.com/files/77decd384a172b9a2294e6c6acfd48cc/wifi.cap 下载是个.cap的文件,破解过wifi的童鞋肯定知道这是wifi握手包,即采用WPA加密方式的无线AP与无线客户端进行连接前的认证信息包,通过握手包便可以对密码进行暴力猜解. 用到软件 EWSA,百度自行下载吧 题目已经提示是11位手机号,而且已经给出了前7位,所以先写脚本生成一个字典文件 f=open('pass.txt','w') for i i

参考: 1. Wireshark数据包分析实战(第2版) 2. wifi技术从了解到熟悉1----概念.802.11协议简述及四种主要物理组件.wifi适配层.wap_supplicant和wap_cli 3. 使用wifi网卡笔记2----概念及工具iw(STA模式) wifi网络四种主要物理组件 工作站(station):构建网络的目的是为了在工作站间传递数据.所谓工作站,是指配备无线网络接口的计算设备.如PC,phone. 接入点(Access Point):802.11网络所使用的帧必须

有线等效加密(WEP)标准是802.11无线安全早期的解决方案,WEP并不安全. 既然WEP并不安全,为什么还要学习WEP呢? WEP简单,相比后续出现的加密协议,它不要求有多么强大的计算能力.一些老的设备,特别是缺乏足够处理能力的手持设备,WEP已经是最佳选择: 较新的技术,如TKIP,仍旧会用到WEP的帧处理能力: 1. WEP的密码学背景 WEP用以保护数据的RC4密码属于对称性(密钥)流密码(stream cipher),流密码会用到称为密钥流(keystream)的位流,密钥流随后会与

从事WiFi嵌入式软件开发的同学,802.11协议层抓包分析是一个需要熟练掌握的一个技能,需要通过分析WiFi底层802.11协议层的数据包来定位问题.同时从学习802.11协议的角度而言,最有效的学习方法就是通过抓包来学习,从抓到的数据包中,可以验证之前理论学习部分的知识,通过对数据包的理解,不仅可以加深对802.11协议的理解,还能提高自己在实际使用中问题分析.解决能力. 由于要抓到802.11协议层的数据包需要无线网络进入混杂模式,在不同的操作系统下需要不同的软硬件配合才能实现,本文分3部

保护嵌入式802.11 Wi-Fi设备时需要考虑的10件事 10 things to consider when securing an embedded 802.11 Wi-Fi device 随着无线技术的普及,使用无线技术的用户面临的风险也越来越大.黑客正变得越来越复杂,所以无线设备制造商必须妥善保护他们的设备.从无线认证协议到设备部署的环境,在保护嵌入式802.11设备时有许多考虑因素. 保护嵌入式802.11设备时的十大注意事项包括: 1．考虑部署应用程序的环境 a. 这很容易忘记,但

1.关闭影响进程 airmon-ng check kill 将要进入监听模式的无线网卡断开它已连接的AP 2.查看无线网卡的名字 ifconfig ,例如 wlan0 3.进入监听模式: airmon-ng start wlan0 启动成功, ifconfig 后发现多了一个mon0 4.扫描附件wifi airodump-ng mon0 扫描后,终端显示为上下2个部分,按空格键可以启动/停止动态刷新, 'a'键可以调整显示视图,上下方向键可以选定一行方便查看.其中默认视图中,上半部分是扫描到的

ethernet内部会有broadcast 和 multicast.这两种包都是一个STA向多个STA发包. 当没有wifi存在的时候,LAN口之间的broadcast 和 multicast是可靠转发的,但是若有wifi存在就不一样了. 电源考量 根据协议,broadcast和multicast在DTIM的时候AP会发送给STA.DTIM在AP中的设置一般是一倍的TIM. 当DTIM增加的时候,会更加省电,因为出于PS模式下的STA醒来的次数变少了.但是这也会导致某些应用的延时加大. DTIM

获得WPA\WPA2 握手包的方法有很多,下面介绍通过aircrack-ng工具包来载获握手数据包. 1.下载aircrack-ng工具包. 2.终端里输入 sudo airmon-ng start wlan0 启动数据监控模式. 3.终端里输入 sudo airodump -w wpa mon0 ( 此时监控端口应该为 mon0 ,DATA保存到以wpa命名的文件中了). 这时大家就可以看到要抓包的AP DATA为0 4.依次:网络连接图标->点鼠标左键->鼠标移到要抓取握手数据包的AP上面

IEEE 802.11 标准列表 IEEE 802.11,1997年,原始标准(2Mbit/s,播在2.4GHz). IEEE 802.11a,1999年,物理层补充(54Mbit/s,播在5GHz). IEEE 802.11b,1999年,物理层补充(11Mbit/s播在2.4GHz). IEEE 802.11c,符合802.1D的媒体接入控制层桥接(MAC Layer Bridging). IEEE 802.11d,根据各国无线电规定做的调整. IEEE 802.11e,对服务等级(Qual

802.11 wireless 7Wireless Fundamentals : End-to-End Discovering the NetworkGetting Connect Clients in Cells采用MBSSID,默认思科一个AP一个SSID,如果一个AP有多个SSID叫做MBSSID,很像一个HUB连多个用户PS:这里MBSSID存在一个问题,不同的SSID采用的channel是不是一样,天线的Q值选择的时候是包含了整个所用的所有频段的channel,还是单个channel所

802.11 wireless 6Bluetooth蓝牙1.无线个人网络(WPAN)的无线电系统2.普通链路范围 10米/0dBm(100米/20dBm)3.传输频率在2.402 GHZ和2.480 GHZ之间(如果使用跳频一共有79个信道)4.速率可达720 kb/s5.三种类型的产品,100mw,2.5mw和1mw6.没有LOS限制7.高安全性 content1.蓝牙网络有一个主(master)和很多从(slave)设备2.解决了一个简单的问题,就是替代了移动设备和周边设备的cable连线3

802.11 wireless 5CSMA/CA,采用倒计时的方法,退避的时间(当年时间+duration 为发送时间,每一个帧会有一个duration,这个位叫做duration[n.持续]) PS:duration:time to send the frame + SIFS + ACK(这个ack返回,等一个间隔返回的) 1.SIFS:short interframe space,for higher priority and used for acks,among other things

802.11 wireless 4spread spectrum(扩频 - 基于香农定理的算法)1.窄带和扩频是发送信号的两种不同方式2.扩频技术使用更小的能量在波峰3.带宽的需要,基于发送数据的量频带802.11a/b/g 20M,802.11n 40M 802.11a/g  OFDM802.11b    DSSS802.15.74  FHSS DSSS:encoding1.每一个位bit在一个序列里边传输,叫做"chip"2.这个实例中chipping code为barker 11

802.11 wireless 3watts,milliwatts,and Decibels瓦特(功率单位)的定义是1焦耳/秒微波炉1000瓦特,手机100-200毫瓦 decibels(分贝:比较能量,来源于声音 - 一个倍数所用的单位,放大器,滤波器之类用到这个单位多) 0db   = 1倍 3db   = 2倍 -3db  = 0.5倍 10db  = 10倍 -10db = 1/10倍 dBm(与毫瓦mw的比值)- 用在ap的功率计算上 0dBm   = 1mW 30dBm  = 1W 

802.11 wireless 2wireless spectrum(无线频谱)1.无线网络使用RF(射频)信号2.无线电也是电磁波3.频谱基于波长被划分,归为多个类型4.无线网络被归为微波段(microwave) frequency(频率)1.频率决定了信号被发现的频繁程度2.一秒一个周期就是一赫兹3.低频比高频传输距离远4.因为光速是一定的,所以频率越小,波长越大 wavelength(波长):天线要考虑匹配问题,硬件设计的问题,这个实际上不是那么好处理波长等于速度除以频率,2.4G的波长:

802.11 wireless 1(主要还是学习ccna wireless的体系)ISM频带(ISM band starts early 1990s)900MHZ   2.4GHZ   5GHZ 四种无线的网络wireless personal area network(无线个人网络 - WPAN):工作在2.4Ghz频段上,距离为5-10m,采用技术代表蓝牙wireless LAN(无线局域网 - WLAN):工作在2.4G/5Ghz频段上,距离为100m内,采用技术包含802.11 a/b/