信息安全工具开发 任务讲解与实施（课中） aircrack-ng工具套件设置网卡为混杂模式(PPT).pptxVIP

知识点：aircrack-ng工具套件设置网卡为混杂模线渗透环境设置aircrack-ng工具套件设置网卡为混杂模式目录新监控接口设置 scapy库sniff函数截获无线数据包2aircrack-ng工具套件设置网卡为混杂模式aircrack-ng工具套件设置网卡为混杂模式在混杂模式下的网卡能够接收一切通过它的数据，而不管该数据目的地址是否是它。如果通过程序将网卡的工作模式设置为混杂模式，那么网卡将接受所有流经它的数据帧。那么网卡有几种工作模式呢？aircrack-ng工具套件设置网卡为混杂模式 广播模式（Broad Cast Model）：它的物理地址（MAC）地址是0Xffffff 的帧为广播帧，工作在广播模式的网卡接收广播帧。 多播传送（MultiCast Model）：多播传送地址作为目的物理地址的帧可以被组内的其它主机同时接收，而组外主机却接收不到。但是，如果将网卡设置为多播传送模式，它可以接收所有的多播传送帧，而不论它是不是组内成员。aircrack-ng工具套件设置网卡为混杂模式 直接模式（Direct Model）:工作在直接模式下的网卡只接收目地址是自己 Mac地址的帧。 混杂模式（Promiscuous Model）:工作在混杂模式下的网卡接收所有的流过网卡的帧，信包捕获程序就是在这种模式下运行的。网卡的缺省工作模式包含广播模式和直接模式，即它只接收广播帧和发给自己的帧。如果采用混杂模式，一个站点的网卡将接受同一网络内所有站点所发送的数据包这样就可以到达对于网络信息监视捕获的目的。root@TaillessMonkey:~# ifconfig eth0 promiscaircrack-ng工具套件设置网卡为混杂模式aircrack-ng 工具套件：Aircrack-ng是一套完整的工具来评估无线网络安全，并且它是跨平台的，主要侧重于WiFi安全的不同领域。监视--数据包捕获和数据导出到文本文件，供第三方工具进一步处理。攻击--重放攻击，解除认证，假冒接入点和其他人通过数据包注入。测试--检查WiFi卡和驱动程序功能（捕获和注入）。破解--WEP和WPA PSK（WPA的1和2）。aircrack-ng工具套件设置网卡为混杂模式NameDescriptionaricrack-ng破解WEP以及WPA密钥airdecap-ng通过已知密钥来解密WEP或WPA嗅探数据airmon-ng设置网卡的监听模式aireplay-ng数据包注入工具airodump-ng数据包嗅探airtun-ng创建虚拟管道airolib-ng保存、管理ESSID密码列表packetforge-ng创建数据包注入用的加密包Tools混合、转换工具aircrack-ng工具套件设置网卡为混杂模式NameDescriptionairbase-ng软件模拟APairdecloak-ng消除pcap文件中的WEP加密airdriver-ng无线设备驱动管理工具airolib-ng保存、管理ESSID密码列表，计算对应的密钥airserv-ng允许不同的进程访问无线网卡buddy-ngeasside-ng的文件描述easside-ng和AP接入点通讯tkiptun-ngWPA/TKIP攻击wesside-ng自动破解WEP密钥aircrack-ng工具套件设置网卡为混杂模式设置有线网卡为混杂模式root@Linux:~# ifconfig eth0 promisc取消网卡的混杂模式设置root@Linux:~# ifconfig eth0 -promisc注：无线网卡设置为混杂模式的同时会启动一个新的监听接口3新监控接口的设置新监控接口的设置查看设备无线网卡root@Linux:~# iwconfig设置设备无线网卡为混杂模式root@Linux:~# airmon-ng start wlan0成功后同时会开启一个新的监听接口，查看接口root@Linux:~# airmon-ng谢谢