wireshark配合aircrack-ng抓取无线报文

wireshark 使用技巧系列

1. 配合aircrack-ng抓取无线报文。步骤

1. airmon-ng start wlan0 

wlan0是你要用来抓包的无线网卡，此命令需要root权限,

执行完了以后会多一个虚拟网卡mon0，也有可能是其他名字，看输出结果

2. iwconfig mon0 channel 6  设置抓包信道，6是你关注的信道

也可以用 airodump-ng -c 6 -i mon0这种方式设置信道

3. 打开wireshark从mon0抓包，此时会有很多无线报文了

4.

无线报文多数都加密了，如果要看到明文，需要无线网的密码，在wireshark抓包之前可以先设置无线密码,

设置密码方式

Edit->Preferences->IEEE 802.11 

对于WPA和WPA2的，除了密码，还需要先抓到四次握手报文才能解密。每次客户端关联AP的时候都会进行，对于已经在正常上网的目标只需要发送deauth报文，让他下线并重新关联，命令

aireplay-ng -0 1 -a 00:14:6C:7E:40:80 -c 00:0F:B5:34:30:30 mon0

1 是发送报文数 a 是ap的mac地址，c是目标mac地址

在距离合适的情况下多试几次一般都能抓到握手报文，接下来就能看到明文内容了