无线网络与终端安全3网卡监听07课件.pptxVIP

无线网络与终端安全3网卡监听主讲人：胡光武

content目录01无线网络监听的原理02无线网卡的配置03扫描无线网络

01WEP加密模式简介

无线网络监听的原理监听原理信号以广播模式发送，理论上所有用户均能够收到所有数据包，但是一般的无线网卡均为管理模式（managedmode)，只会对目标mac地址为本身的数据包进行响应。而如果设置为监听模式（monitormode)，就能够接收并显示所有数据包网卡的工作模式广播模式（Broadcastmode):MACdst=0XFFFFFF,工作在广播模式的网卡接收多播模式（Multicastmode)：多播地址作为目的地址的帧能够被同时接受直接模式（DirectMode)：只接收目的地址为自己的数据帧混杂模式（Promiscuousmode)：所有流过网卡的数据帧无线网络监听原理

无线网络监听的原理广播模式：全部能够接收多播模式：接收多播组内的设备都有接收直接模式：接收用户接收监听模式：可以接收所有工作原理多播组Senderreceiver

无线网络监听的原理Kali支持的无线网卡

无线网络监听的原理虚拟机使用无线网卡

无线网络监听的原理图形界面配置配置无线网卡

无线网络监听的原理

无线网络监听的原理

无线网络监听的原理连接到隐藏网络

无线网络监听的原理

无线网络监听的原理

无线网络监听的原理

无线网络监听的原理

无线网络监听的原理

无线网络监听的原理

02无线网卡的配置

无线网卡的配置ifconfig查看网卡状态

无线网卡的配置ifconfigwlan0

无线网卡的配置iwconfig查看网卡状态

无线网卡的配置ifconfigwlan0up/down(启动/停止）启动/停止网卡

无线网卡的配置设置无线网卡为监听模式

无线网卡的配置一套遵循802.11标准的无线网络渗透测试安全软件套装，主要工能包括网络侦测、数据包嗅探，WEP/WPA密码破解。包含的工具有：Aircrack-ng工具

无线网卡的配置

无线网卡的配置eg:airmon-ngstartwlan0启动监听模式

无线网卡的配置

03扫描无线网络

扫描无线网络Eg:airodump-ngwlan0monairodum-ngwlan0mon-c11Airodump-ng工具使用

扫描无线网络

扫描无线网络查看网卡状态AP的mac地址信号水平信标帧编号捕获的数据分组数量过去10s内捕获的数据分组数量信道加密算法体系加密算法认证方式AP名称客户端地址传输速率过去10s内丢失的数据分组客户端发送的分组数量客户端探测的AP名称

扫描无线网络ENC:加密算法体系OPN：无加密WEP：WEP加密WPA/WPA2:wpa加密WEP?：Wep/wpa/wpa2，需结合加密算法来确定CIPHER:加密算法CCMP,TKIP,WRAAP,WEP,WEP104TKIP-WPA,CCMP-WPA2,WEP,WEP104-WEP

扫描无线网络AUTH:认证协议MGT:WPA/WPA2使用独立的认证服务器，如RadiusSKA：WEP的共享密钥PSK:WPA/WPA2的预共享密钥OPN：开放，不需要密钥

扫描无线网络使用Kismet扫描

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络

扫描无线网络Alert警告信息Gpsxmlgps保存Nettxt:收集的文本输出信息Netxml:所有xml格式的数据Pcapdump:整个会话捕获的数据包察看日志文件

谢谢观看！主讲人：胡光武