无线密码攻击与防护

这些文章在b站容易被锁，就发在这里了。 这次的主题是无线密码的攻击与防护。系统要求是kali 鄙人之前的专栏有讲过怎样安装和配置kali。   首先实现无线密码攻击和防护，肯定是少不了无线网卡，但是kali并不支持所有的无线网卡。并且，要实现无线数据抓包，就要将无线网卡设置为监听模式。所以就必须要选择支持监听的无线网卡。   因为种类繁多我这里就暂时不一一赘述 大家可以百度 谷歌 必应  关键词要注意kali使用和可设置监听模式   选好网卡后，我们就要开始学习设置监听模式了。 无线网卡的工作模式   无线网卡可以工作在多种模式下，一次来实现不同的功能。  被管理模式（Managed mode） 主模式（Master mode）Ad hoc模式  监听模式（Monitor mode）   监听模式 当我们希望网卡停止收发数据，中用于监听网络中所有的数据包时，就使用该模式   1. 我们首先要将网卡接入kali之中 使用lsusb命令查看网卡是否被识别。 root@ljq:~# lsusb Bus 001 Device 002: ID 148f:3070 Ralink Technology, Corp. RT2870/RT3070 Wireless Adapter Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Bus 002 Device 004: ID 0e0f:0008 VMware, Inc.  Bus 002 Device 003: ID 0e0f:0002 VMware, Inc. Virtual USB Hub Bus 002 Device 002: ID 0e0f:0003 VMware, Inc. Virtual Mouse Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub 这里输出了 我的外接网卡数据，由此说明已经成功的识别了我的网卡。 2. 利用ifconfig命令查看网卡是否被激活 root@ljq:~# ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500         inet 192.168.132.134  netmask 255.255.255.0  broadcast 192.168.132.255         inet6 fe80::20c:29ff:fe52:fdc9  prefixlen 64  scopeid 0x20<link>         ether 00:0c:29:52:fd:c9  txqueuelen 1000  (Ethernet)         RX packets 20953  bytes 31433636 (29.9 MiB)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 1062  bytes 65940 (64.3 KiB)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0   lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536         inet 127.0.0.1  netmask 255.0.0.0         inet6 ::1  prefixlen 128  scopeid 0x10<host>         loop  txqueuelen 1000  (Local Loopback)         RX packets 20  bytes 1116 (1.0 KiB)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 20  bytes 1116 (1.0 KiB)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0   wlan0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500         ether 06:1b:55:4d:78:70  txqueuelen 1000  (Ethernet)         RX packets 0  bytes 0 (0.0 B)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 0  bytes 0 (0.0 B)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0 从输出信息可以看到三个网络接口。  eth0，lo，wlan0 以wlan名称开头 的接口就是无线网卡接口，这表明无线网卡已被激活。倘若没有看到 则需要用 ifconfig -a来查看所有网络接口。并且使用 ifconfig wlan0（以你网卡名称为准）up 激活 3,。 使用iwconfig查看网卡的工作模式 root@ljq:~# iwconfig wlan0 wlan0     IEEE 802.11  ESSID:off/any             Mode:Managed  Access Point: Not-Associated   Tx-Power=20 dBm              Retry short  long limit:2   RTS thr:off   Fragment thr:off           Encryption key:off           Power Management:off 从输出的数据 看到此时网卡正处于被 管理模式（Managed）  现在开始进入设置监听，分为基础和专业两种，这里我就介绍基础的监听设置方法 使用iwconfig命令设置监听 格式如下 root@ljq:~# iwconfig wlan0 mode monitor  Error for wireless request "Set Mode" (8B06) :     SET failed on device wlan0 ; Device or resource busy. 但是这里却报了错，原因是设置监听时需要将网卡先关闭，否则就会报错 执行 ifconfig wlan0 down   将网卡关闭然后再次执行之前的命令 iwconfig wlan0 mode monitor    root@ljq:~# iwconfig wlan0 mode monitor  执行成功后，无信息输出，则说明设置成功，此时还需要我们手动启动网卡 root@ljq:~# ifconfig wlan0 up 启动网卡 使用ifconfig wlan0 查看状态   root@ljq:~# ifconfig wlan0 wlan0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500        unspec 3E-FA-8E-D0-77-A6-00-00-00-00-00-00-00-00-00-00  txqueuelen 1000  (UNSPEC)         RX packets 150968  bytes 7710483 (7.3 MiB)         RX errors 0  dropped 150968  overruns 0  frame 0         TX packets 0  bytes 0 (0.0 B)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0 从输出的学习可以看到，改网络接口的MAC地址为一长串，可以看出改无线网卡已经被成功设置为监听模式。 当然我们也可以用iwconfig wlan0来查看状态   root@ljq:~# iwconfig wlan0 wlan0     IEEE 802.11  Mode:Monitor  Frequency:2.412 GHz  Tx-Power=20 dBm              Retry short  long limit:2   RTS thr:off   Fragment thr:off           Power Management:off 从输出的学习可以看到现在网卡处于监听模式（Monitor） 停止监听模式的命令如下   iwconfig wlan0 mode managed     那么这次的教程就到此了，下次的教程中鄙人会对扫描无线网络以及远程监听作出相应介绍。谢谢大家捧场。