无线网络渗透测试（三）

捕获数据包

将无线网卡设置为监听模式时，虽然可以嗅探网卡附近所有的数据包，但是无法直接获取到客户端的行为。
通过捕获数据包并分析，就可以得到客户端的行为.

数据包概述

因为在监听模式下，可以捕获所有数据包，需要快速判断包的重要性，即要分析那些数据包，接下来是对数据包的一些分类。

握手包
采用 WPA 加密方式的无线 AP 和无线客户端进行连接前的认证信息包，其中包含后期数据传输的密钥。
注：在抓包的时候需要使客户端掉线，再次连接时，才能抓到握手包
握手包包括4 个交互过程，即 4 个握手包，协议为 EAPOL，编号 1 到 4
非加密包
没有经过加密而原始传输的数据包，数据包是否加密，取决于无线 AP

加密包
数据包使用不同的加密方式进行加密，需要解密后才可以看到原始数据包

802.11 帧概述

802.11 协议是无线局域网通用的标准，帧根据功能分为三类：管理帧，控制帧，数据帧

数据帧
无线 AP 和客户端之间传递数据
根据发送方和接收方不同，主要分为 4 小类：
IBSS - IEEE 802.11 标准模式，专为点对点