教师：现在我们已经在无线接口上启用了监控模式,
我们能够捕获在我们的范围内发送的所有wifi数据包,
即使数据包不是定向到我们的计算机,
即使我们没有连接到目标网络, 甚至不知道目标网络的密钥或密码｡
所以我们现在需要的是一个程序来捕获这些数据包｡
我们将要使用的程序叫做Airodump-NG｡
它是Aircrack-NG套装的一部分,
它是一个数据包嗅探器,
所以它基本上是一个程序, 旨在捕获数据包,
而你在监视模式｡
因此, 它将允许我们查看周围的所有无线网络,
并向我们显示有关其MAC地址､ 信道､
加密､ 连接到此网络的客户端等的详细信息｡
让我来告诉你我们要怎么用它｡
首先, 您需要在无线适配器上启用监视器模式,
如前面的课程所示｡
因此, 如果我转到我的Kali计算机, 并运行iwconfig列出这台计算机上的所有无线设备,
您将看到我有一个名为mon0的接口,
并且此接口处于监视模式｡
根据您启用监视器模式的方式, 可以将其称为lan0,
也可以将其称为lan0mon, 这并不重要｡
您只需要确保使用前面显示的方法之一启用监视模式,
然后在运行Airodump-NG时使用处于监视模式的适配器的名称｡
现在要运行Airodump-NG,
我们只需输入程序的名称,
即airodump-ng,
然后输入处于监控模式的无线适配器的名称,
即mon 0, 如图所示｡
所以命令很简单｡
我们输入程序名, 即airodump-ng,
后面是监视器模式下的接口名｡
如果我按Enter键, 您会看到它开始工作,
发现我周围的所有无线网络, 并显示有关这些网络的有用信息｡
此程序将继续工作, 除非您退出它, 要退出此程序,
您必须按键盘上的Ctrl
+C｡
实际上, 您可以使用Control+C退出终端中任何正在运行的程序｡
现在我们已经停止了程序, 让我们分析输出,
以便了解它显示的内容｡
首先, 如果我们看一下这一列,
ESSID列, 大家应该对它有点熟悉, 它基本上显示了我们周围的无线网络的名称｡
如果我打开我的Mac计算机,
查找无线网络, 您会看到ESSID下面显示的名称与此处相同｡
现在, 所有其他列都向我们显示了有关此处所示网络名称的更多信息,
这些信息在我们学习本课程时将非常有用｡
第一列是BSSID,
显示了目标网络得MAC地址.
接下来是PwR｡
这是网络的信号强度或功率｡
数字越大, 信号越好｡
例如, 信号最好的网络就是这个｡
接下来, 我们有信标｡
这些帧是由网络发送的, 目的是为了广播它的存在｡
因此, 每个网络, 即使设置为隐藏,
也总是发送这些类型的帧, 基本上是广播它的存在,
并告诉它周围的所有无线设备“我存在, 我有这个BSSID｡
“我在这个频道工作, 我用这个加密, “我的名字是这样的｡
“接下来,
我们有数据包或数据帧的数量, 这些是有用的数据包, 我们将在后面讨论,
一旦我们进入破解部分｡
此列表示我们在过去10秒内收集的数据包数｡
接下来是信道,
这是网络工作的信道｡
例如, 这里的这个网络, 即测试AP,
在信道6上工作｡
此网络在信道1上工作, 依此类推｡
接下来是网络支持的最大速度｡
加密是一个非常重要的列,
它向我们显示了网络使用的加密｡
因此, 我们可以看到测试AP网络正在使用WPA｡
我们可以看到我们有一个使用WEP的网络｡
我们可以看到这个网络是一个开放网络, 因此它不使用加密｡
我们甚至不需要密码就可以连接到它｡
我们可以看到这里有一个WPA2网络｡
CIPHER是网络中使用的密码｡
我们可以看到, 这里有CCMP､ WEP,
这里又有CCMP｡
AUTH是该网络上使用的身份验证,
在这里我们可以看到它是该网络的PSK､
预共享密钥和MGT｡
现在不要担心ENC､ CIPHER和AUTH｡
我们将在“获得访问权限”一节中讨论如何侵入所有这些网络,
包括WEP, WPA与WPA2.
最后, 您可以看到ESSID部分,
它显示了网络的名称｡
这就是您在网络管理器中查找网络时看到的内容｡
这节课就讲到这里｡
我只是想给你一个快速看看如何发现我们周围的所有网络使用Airodump-NG｡
现在不要太担心Airodump-NG了｡
在接下来的课中我们会经常用到它, 在我们学习这门课的过程中,
你们会对它的使用感到非常熟悉｡