网络扫描:使用Wireshark扫描无线网络

华盟原创文章投稿奖励计划

转自:计算机与网络安全

Wireshark是一款数据包嗅探工具。正常情况下,AP每隔一段时间就会自动广播一个Beacon(信标)信号包,来宣布该无线网络的存在。所以,通过将无线网卡设置为监听模式,然后使用Wireshark嗅探监听接口的数据包,即可发现附近开放的无线网络。本文介绍使用Wireshark扫描无线网络的方法。
使用Wireshark扫描无线网络。具体操作步骤如下:
(1)设置无线网卡为监听模式。执行命令如下:
root@daxueba:~# airmon-ng start wlan0PHY  Interface  Driver  Chipsetphy0  wlan0  rt2800usb  Ralink Technology, Corp. RT5370(mac80211 monitor mode vif enabled for [phy0]wlan0 on [phy0]wlan0mon)(mac80211 station mode vif disabled for [phy0]wlan0)
(2)启动Wireshark工具。执行命令如下:
root@daxueba:~# wireshark

执行以上命令后,将显示如图1所示

界面。

网络扫描:使用Wireshark扫描无线网络

图1  Wireshark主界面

(3)在图1中选择监听接口wlan0mon,单击网络扫描:使用Wireshark扫描无线网络钮将开始监听无线网络的数据包,如图2所示。

网络扫描:使用Wireshark扫描无线网络

图2  监听到的数据包
(4)从图2中可以看到,监听到的大量无线数据包。为了能够快速的找到开放的无线网络,用户可以使用显示过滤器wlan.fc.type_subtype eq 0x08进行过滤。经过对数据包过滤后,将显示如图3所示的界面。网络扫描:使用Wireshark扫描无线网络

图3  过滤结果
(5)此时,显示的数据包就都是开放的无线网络。从显示的包中可以看到每个AP的MAC地址和SSID名称。例如,从显示的第一个包中可以看到,该AP的MAC地址为PhicommS_c1:c4:48,SSID名称为@PHICOMM_46。细心的朋友可能会发现这里的MAC地址不是一个完整的MAC地址。其中,前半部分是设备的生产厂商,后半部分是MAC地址。如果想要查看完整的地址,可以在包详细信息中看到,如图4所示。网络扫描:使用Wireshark扫描无线网络

华盟知识星球入口

图4  包详细信息
(6)从图4中可以看到目标AP的完整MAC地址,该地址为74:7d:24:c1:c4:48。

本文来源LemonSec,经授权后由congtou发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论