解说员：在本讲座中,
我想谈谈WiFi频段｡
网络的频带定义了它可以用来广播信号的频率｡
这意味着它还定义了客户端或计算机为了能够连接此网络而需要能够支持和使用的频率｡
WiFi网络中使用的两个主要频率是2.
4和5千兆赫兹｡
之前, 当我们使用airodump-ng时,
我们只在2上嗅探｡
4千兆赫频率｡
你可以看到首先我的无线适配器是在监视器模式mon0在这里｡
所以如果我只是做airodump-ng
mon 0, 你会看到我可以得到我周围的无线网络｡
但是您可能已经注意到, 当您运行airodump-ng时,
实际上并不会看到周围的所有网络｡
我要控制这个, 如果我转到这里,
我的普通主机, 它实际上有一个内置的无线适配器, 所以它没有我的alpha适配器那么强大｡
但如果我查找网络,
你会发现这里有更多的网络｡
主要是我有网络和在这里和5G的名称｡
现在, 网络不一定要以5G结束,
但在爱尔兰, 如果一个网络以5GHz的频率广播, 服务提供商会在网络名称中添加5G｡
但我们也有其他网络通过5G进行广播,
这些网络并不以5G结束｡
但基本上, 我想谈的主要一点是,
我不能看到我周围的所有网络在这里在airodump-ng｡
这是因为airodump-ng只在2上嗅探｡
0千兆赫频率｡
因此, 如果您执行此操作, 但看不到周围的所有网络,
或者您正在监听自己的网络, 但看不到网络中的所有客户端, 则可能是您的路由器正在通过两个频段进行广播, 即2个频段｡
4和5千兆赫｡
如果你根本看不到路由器,
如果你根本看不到网络,
就像我现在看到的那样,
那么路由器可能只是在以5 GHz的频率广播｡
这并不意味着您的无线适配器不好｡
它只是字面上的意思,
这个适配器不能看到5千兆赫的频率｡
它只是超出了它的极限,
超出了它的能力范围｡
5 GHz的主要问题是,
有许多无线界面卡可以看到它,
并与它通信｡
但支持监听模式和包注入的并不多｡
所以你可能会看到我和其他人推荐像Alpha
AWUS0360NHA这样的无线适配器,
这是我最喜欢的无线适配器｡
我一直在用它, 即使是现在｡
但这个适配器的问题是它不能接收5千兆赫的频率｡
这并不意味着适配器有问题,
只是它无法接收5GHz的频率｡
就像我说的, 支持5千兆赫兹的无线适配器并不多,
但我这里有一个适配器, 它是Alpha AWUS0360ACH, 这个适配器支持2.
4千兆赫和5千兆赫频率｡
虽然不如阿尔法狼,
但也能胜任.
现在, 如果您想了解有关无线适配器的更多信息,
请查看参考资料中的链接｡
我不打算过多地谈论无线适配器的功能｡
但在这节课上, 我想向你们展示如何嗅探和发现5
GHz频率的网络, 这样你们就可以使用我在其他课上和我之前的视频中学到的所有攻击方法来攻击5 GHz网络｡
我现在使用的适配器支持5
GHz, 但如您所见,
我仍然无法接收这些网络｡
这是因为我需要特别告诉airodump-ng,
我希望你们在5千兆赫兹的频率和5千兆赫兹的频道上收听｡
要做到这一点, 我们要做的就是像往常一样做airodump-ng,
然后我们要用一个新的参数,
我们以前没有见过, 这个参数叫带｡
我们要告诉它,
我要你监听频段A,
它支持5 GHz频率｡
然后, 我将在监控模式下为它指定无线适配器的名称,
即Mon0｡
所以命令很简单｡
它和我们以前用过的非常相似｡
我们所要做的就是输入airodump-ng,
然后输入波段, 我们要使用的波段是A, 然后输入无线接口｡
我现在要按回车键,
你们可以看到, 当我们按这个键的时候我现在要执行C键,
因为你们可以看到结果.
大家可以看到, 我们现在拥有更多的网络,
我们拥有5 GHz的网络｡
所以我们有这个网络和这个我们看不到的网络｡
我们也有詹姆斯史密斯威士忌网络｡
基本上, 我们能够捕获所有使用5
GHz频率的网络｡
现在你还能做什么,
让我清除屏幕｡
可以使用band参数指定多个带区｡
同样, 使用相同的命令, 而不是只说波段A,
我们可以做波段a-b-g, 这将做什么, 它会告诉airodump-ng捕捉数据上的两个2｡
4和5千兆赫频率的频率｡
让我给你看看｡
正如你所看到的, 我们捕捉到了一些2｡
4
GHz网络, 同时我们还捕获了5
GHz网络｡
我们还可以发现连接到这两个频段的客户端｡
像这样使用airodump的唯一问题是首先,
你需要一个功能强大的无线适配器来做到这一点｡
此外, 它将略慢于只嗅探一个波段｡
因为当你在两个波段上嗅探时,
你有很多频道, airodump-ng必须跳到所有频道上,
并发现在这些频道上广播的客户端和网络｡
因此, 如果希望更快地获得结果, 最好指定频段A,
在5 GHz频率上嗅探时指定频段A, 而在2上嗅探时不指定频段｡
4.
但是, 正如您所看到的, 您可以像这样运行命令,
使用波段a-b-g, 这样您就可以捕获通过2发送的数据｡
4和5千兆赫频率｡
还要记住, 为了在5千兆赫频率上嗅探数据,
就像我说的, 你的无线适配器需要能够支持这个波段｡
因此, 除非您的无线界面卡可以支援并侦测此频带上的数据,
否则简单地加入频带参数将无法运作｡
还有一件事我想说明一下,
我以前说过｡
如果您对网络运行airodump-ng,
发现某些设备丢失, 则这些设备很可能是通过5 GHz连接的｡
同样, 使用波段A, 您应该能够看到这些设备｡