linux下使用tcpdump抓取无线网络数据包

最新推荐文章于 2024-01-01 23:25:11 发布

jiangheng12138

最新推荐文章于 2024-01-01 23:25:11 发布

阅读量1.5k

点赞数

分类专栏： linux学习笔记文章标签： 80211

本文链接：https://blog.csdn.net/automan12138/article/details/89432853

版权

本文介绍了如何在Linux环境下利用tcpdump工具抓取无线网络数据包。首先，将无线网卡设置为monitor模式，如iw wlan0 interface add mon0 type monitor和ifconfig mon0 up。由于设置为monitor模式后会自动恢复，建议创建新的mon0接口。接着，使用tcpdump命令，例如sudo tcpdump -i mon0 -Ine ether src 80:5E:4F:66:1C:BA -c 10000 -w foo.cap，指定网卡和源MAC地址，并保存到foo.cap文件中。最后，可以使用Wireshark打开并分析该捕获文件。

摘要由CSDN通过智能技术生成

linux下使用tcpdump抓取无线网络数据包

设置无线网卡模式为monitor模式
iw wlan0 interface add mon0 type monitor
ifconfig mon0 up
默认网卡设置为monitor模式后会自动恢复为managed模式
所以创建另一个网卡将其设置为monitor模式
iwconfig

docker0   no wireless extensions.

wlp6s0    IEEE 802.11  ESSID:"CMCC-EDU"  
          Mode:Managed  Frequency:2.412 GHz  Access Point: 00:11:B5:17:E7:D6   
          Bit Rate=36 Mb/s   Tx-Power=15 dBm   
          Retry short limit:7   RTS thr:off   Fragment thr:off
          Power Management:off
          Link Quality=39/70  Signal level=-71 dBm  
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:152  Invalid misc:4757   Missed beacon:0

lo