小提示：

　　實際上要想知道一個無線網(wǎng)絡使用的頻段是非常簡單的，可以使用無線網(wǎng)卡管理配置工具，就像上文提到的那樣，可以知道該無線網(wǎng)絡使用的速度和頻段，但是無法檢測出SSID號來。

　　第六步：同樣輸入一個保存數(shù)據(jù)包信息的文件，例如筆者輸入softer。這樣可以把檢測到的數(shù)據(jù)包以及統(tǒng)計信息一起寫到這個文件中，并為使用其他工具提供基礎保證?！?



　　第七步：是否只收集wep數(shù)據(jù)信息，我們點N”。這樣將檢測網(wǎng)絡中的所有數(shù)據(jù)包不只WEP加密數(shù)據(jù)?！?



　　第八步：最后airodump會自動檢測網(wǎng)絡中的所有頻段，對無線網(wǎng)絡中的無線數(shù)據(jù)包進行統(tǒng)計和分析?！　?



　　第九步：當統(tǒng)計的數(shù)據(jù)包比較多的時候，就可以自動分析出無線網(wǎng)絡對應的SSID號和無線設備的MAC地址以及無線速度，發(fā)射頻段和是否加密，采用何種方式加密了，是不是非常神氣?例如筆者設置的無線網(wǎng)絡SSID號為softer，剛開始圖7中統(tǒng)計時還沒有檢測出來，當數(shù)據(jù)達到一定數(shù)量后例如DATA處為15651時就可以看到ESSID號即SSID號為softer了。　



　　至此我們成功的實現(xiàn)了通過airodump找到?jīng)]有開啟SSID廣播功能的無線網(wǎng)絡對應的SSID號，所以說僅僅報著將SSID號隱藏并修改默認名字是不能阻止非法入侵者連接無線網(wǎng)絡的。不管你是否開啟SSID廣播，我們都可以通過無線網(wǎng)絡的sniffer工具來找出你的真實SSID名稱。

　　不過有一點要特別注意，那就是是否能夠破解SSID名稱是建立在airodump搜集到足夠的數(shù)據(jù)包基礎上的，也就是說也可能你的無線路由器開著，但是沒有任何無線網(wǎng)卡和他通訊，這樣airodump是無法檢測到任何無線數(shù)據(jù)包并進行分析破解的。筆者在寫本文進行的實驗環(huán)境也是如此，那另外一塊TP-LINK無線網(wǎng)卡510G安裝在一臺聯(lián)想筆記本上并不停的通過無線路由器進行BT下載來保持總是不斷有無線數(shù)據(jù)傳輸，這樣才可以加快破解進程。

　　小提示：

　　另外當數(shù)據(jù)包沒有收集足夠多的情況下，airodump會出現(xiàn)錯誤信息，例如本來是WEP加密方式的無線網(wǎng)絡，可能會檢測為WPA。用戶只需要多等些時間讓airodump收集足夠多的數(shù)據(jù)就可以保證顯示結果的真實性了。

最新評論