airodump无客户端(airodump ng 没有连接设备)

使用特点1 不需要客户端2 有PIN码就能获得无线密码3 八位数PIN码实际上只有1万1千组随机密码4 抓包EWSA跑包等环节存在不确定性，而PIN破密只要开启WPS，破密就是时间问题注意安全，及时破解能PIN的路由器，以免后续安全补救措施出台BT5CDlinuxbeinixiaopanOS等均支持Reaver；首先，使用airmonng列出所有可用的网络接口 选择需要监控的无线网络接口，通过airmonng进行监视 使用airodumpng捕获网络接口的流量，确保复制网络的BSSID和选择合适的频道 针对特定网络捕获四向交互，输入命令进行操作 如果已进行身份验证，使用aireplayng取消客户端的认证 确认交互；Airodumpng –w 123 –c 11 wifi0上图可以看出采用了WPA加密方式，并且有一个0016b69d10ad合法的无线客户端3 进行Deauth验证攻击，强制断开合法无线客户端和AP直接的连接，使其重新进行连接aireplayng 0 10 a ltap mac c ltmy mac wifi0解释0指的是采取Deautenticate攻击方式，后面为发送次数；里面有显示你无线路由器上登陆的机器码如果就你一个人在用无线路由器的话就会显示两个机器码一个是路由器的机器码，一个是你自己电脑的机器码一般机器码是这样的比如“DB65FE7D601B0CD8”如果多出来一个机器码就是盗链在你无线路由器上的其他电脑的机器码了你可以通过无路由器；这个命令运行以后，显示的内容比较多，简单介绍一下 BSSID 其实就是AP的Mac 地址 PWR AP信号的大小，一般，低于10，就比较麻烦了，丢包情况严重，比较难破解 RXQ干扰的大小 Beacons发送接受的包，参考信息，在跳说明有数据 #Data这个比较重要，是接受到可以用来破解的特殊包，如果一直不变，那么，说明没有客户端；关于信号搜索，Spoonwep和Spoonwpa仅限于特定类型的密码，要搜索所有信号需用airodumpng wlan0RT73需在搜索前热插拔，破解时注意任务栏的提示和DATA值，适时调整破解策略破解WPA密码理论上可能，但成功率极低，通常通过字典攻击破解条件包括有客户端强大字典和足够速度的电脑如果破解失败，可能因为；Frames客户端发送的数据分组数量Probe被客户端查探的ESSID如果客户端正试图连接一个无线，但是没有连接上，那么就显示在这里5使用airodumpng捕获指定BSSID的文件执行命令如下所示airodumpng命令常用的选项如下所示c指定选择的频道w指定一个文件名，用于保存捕获的数据bssid指定攻击的BSSID。

这是，我们可以使用下面的命令对信道数据进行侦查airodumpng wlan0airodumpng 工具是用于获取当前无线网络的概况，包括AP的SSIDMAC地址工作频道无线客户端的MAC以及数量等情况，后面跟上的是无线网卡的设备名BSSID， First time seen， Last time seen， channel， Speed， Privacy， Cipher。

其实 Windows 并不完整的支持 TCPIP 协议族，有些协议Windows 直接丢弃不用网络本来从一开始就是 Unix 的天下，Windows 只是在后来加入了网络的功能Aircrackng工具包有很多工具，我用到的工具主要有以下几个airmonng 处理网卡工作模式 airodumpng 抓包 aircrackng 破解 aireplayng 发包；不要一直攻击，否则合法用户连不上当pwr显示的合法客户端的数值变为0时，表示他已经掉线了这个过程需要多进行几次，得亲自盯着，靠全自动软件是不行的sudo ifconfig wlan0 sudo airmonng start wlan0 sudo airodumpng w test mon0 c 13 在抓包的同时进行注入攻击 sudo aireplayng 0；在监听模式下，可以执行DeAuth攻击，切断客户端与无线接入点之间的连接这需要了解AirCrack库的功能，用于将网卡设置为监听模式，探测附近的AP和客户端，记录MAC地址P4wmP1自带AirCrack库，无需额外安装使用airodumpng命令查看附近的网络情况，然后利用Scapy库发送伪装的DeAuth包，通知AP“客户端”断开连接。

可能是因为当前没有客户端连接你的要破解的WiFiAirodumpng是用来抓包的，尤其适合为破解WEP收集IVs初始向量，再用这些IVs来破解密码另外，如果我们的电脑连接有GPS定位装置，那么airodumpng则能够定位到它所找到的接入点的位置坐标airodumpng也能将接入点和客户端的信息写入文件中在使用airodu；airmonng start wlan0 2开始抓包test为抓到的包的文件命名airodumpng w test mon0 3监控制定信道c后跟的参数是哪个频道airodumpng c 11 w test mon0 4Deauth攻击0后跟的参数是攻击次数这个操作主要是伪造数据包使客户端与无线路由器断链，从而重连；完全是信号问题这个问题我也碰到过你在读包时候注意你的airodump窗口，应该是连接上的，并且在发包，目标AP的DATA也少量增长有时候虽然在读包，但是连接都已经断了，当然是不行了 这样的AP最好在目标AP有CLIENT的时候破解，信号会增大但也要有耐心，有时候出了包也得不到数据，要反复的Y来。

因为用CV，aircrack基本不怎么用，不过CV比air少很多功能，aircrack是跑字典破密，serv和odump合一起就是调用网卡+监听，eplay就是和backtrack里的虚拟发包攻击一样这可以在目标AP没有客户端在线的情况下，强迫目标返回数据以便抓到可能的密码html；12 执行命令quotairodumpng c 频道号 bssid MAC地址 w 抓取的数据包的保存位置 wlan0monquot，针对特定网络和参数进行数据包捕获13 当检测到新的客户端连接并尝试破解的WIFI时，会在界面右上角看到WPA标志，表明已捕获到握手包14 使用命令quotaireplayng o 2 a BSSIDMAC地址。

标签： airodump无客户端