Kali之airodump-ng

最新推荐文章于 2024-09-26 11:01:02 发布

Vanony

最新推荐文章于 2024-09-26 11:01:02 发布

阅读量4.7k

点赞数 2

分类专栏： kali linux 文章标签：安全经验分享其他

本文链接：https://blog.csdn.net/qq_40399982/article/details/103773393

版权

kali linux 专栏收录该内容

62 篇文章

订阅专栏

本文详细介绍了airodump-ng的使用方法，包括各种选项的解释和示例，如捕获802.11帧、记录GPS坐标、指定信道等。同时提供了过滤网络、加密类型、BSSID等高级功能的说明。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

工具说明：

用于捕获原始802.11帧的数据包，以便与aircrack-ng一起使用。如果你有一个连接到电脑的GPS接收器，airodump-ng可以记录下找到的接入点的坐标。此外，airodump-ng会写出一个文本文件，其中包含所看到的所有访问点和客户机的详细信息。

操作：

   airodump-ng [选项] <接口名字>

选项意译：

-H，–help	打印帮助信息界面
-i，–ivs	它只保存IVs(只对破解有用).如果指定了此选项，则必须提供转储前缀(–write选项)
-g,–gpsd	指示airodump-ng应该尝试使用GPSd获取坐标。
-w <prefix>,–write <prefix>	要使用的转储文件前缀。如果没有提供这个选项，它将只在屏幕上显示数据。在该文件旁边将创建与捕获文件相同文件名的CSV文件
-e,–beacons	它将记录所有的信标到cap文件。默认情况下，它只记录每个网络的一个信标
-u <secs>,–update <secs>	延迟<秒>显示更新之间的延迟(默认为1秒)。适用于CPU速度慢的情况。
–showack	打印ACK / CTS / RTS统计数据。有助于调试和一般的注入优化。它表明如果你注入，注入太快，到达AP，帧是有效的加密帧。允许探测“隐藏”的站，因为它们太远，无法捕获高比特率帧，因为ACK帧以每秒1Mbps的速度发送。
-h	隐藏的站点.
–berlin <secs>	当不再接收到任何数据包时，从屏幕上删除AP/client之前的时间(默认为120秒)。
-c <channel>[,<channel>[,…]],–channel <channel>[,<\channel>[,…]]	指出要监听的频道。默认情况下，airodump-ng在所有2.4GHz通道上跳转。
-b <abg>,–band <abg>	指出airodump-ng应该跳的波段。它可以是“a”、“b”和“g”字母的组合(“b”和“g”使用2.4GHz，“a”使用5GHz)。与——通道选项不兼容。
-s <method>,–cswitch <method>	定义airodump-ng在使用多个网卡时设置通道的方式。有效值:0 (FIFO，默认值)、1(轮询)或2(最后一跳)。
-2,–ht20	将通道设置为HT20 (802.11n)。
-3,–ht40+	设置通道为HT40+ (802.11n)。它要求20MHz以上的频率是可用的(4通道以上)，因此一些通道在HT40+中是不可用的。HT40+在美国只有7个频道可用(欧洲大部分地区有9个)。
-5,–ht40-	将通道设置为HT40-(802.11n)。它要求20MHz以下的频率是可用的(4个通道是低的)，因此一些通道在HT40-中是不可用的。在2.4GHz中，HT40通道从5通道开始。
-r <file>	从文件中读取数据包。
-x <msecs>	主动扫描模拟(发送探测请求并解析探测响应)。
-M,–manufacturer	显示一个制造商列，其中包含从IEEE OUI列表获得的信息。
-U,–update	显示从其信标时间戳获得的APs正常运行时间。
-W,–wps	显示WPS列，其中包含WPS版本、配置方法、从APs信标或探针响应(如果有的话)获得的AP设置锁定。
–output-format <formats>	定义要使用的格式(用逗号分隔)。可能的值是:pcap, ivs, csv, gps, kismet, netxml。默认值为:pcap、csv、kismet、kismt -newcore。“pcap”是用于以pcap格式记录捕获的，“ivs”是用于ivs格式的(它是—ivs的快捷方式)。“csv”将创建一个airodump-ng csv文件，“kismet”将创建一个kismet csv文件，“kismet-newcore”将创建一个kismet netxml文件。“gps”是gps的简写。除ivs和pcap外，这些值可以合并。
-I <seconds>,–write-interval <seconds>	输出文件的写入间隔为CSV, Kismet CSV和Kismet NetXML，以秒为单位(最少1秒)。默认:5秒。注意，间隔太小可能会减慢airodump-ng。
-K <enable>,–background <enable>	覆盖自动后台检测。使用“0”强制前台设置，使用“1”强制后台设置。它不会使airodump-ng作为守护进程运行，它将跳过后台自动检测和强制启用/禁用交互模式和显示更新。
–ignore-negative-one	删除“固定通道<接口>:-1”的消息
Filter options:	过滤选项：
-t <OPN\|WEP\|WPA\|WPA1\|WPA2>,–encrypt <OPN\|WEP\|WPA\|WPA1\|WPA2>	它将只显示与给定加密匹配的网络。可以多次指定:’-t OPN -t WPA2’
-d <bssid>,–bssid <bssid>	它将只显示与给定bssid匹配的网络。
-m <mask>,–netmask <mask>	它将只显示网络，匹配给定的bssid ^网掩码组合。需要–bssid(或-d)需要指定。
-a	它只显示关联的客户端。
-N,–essid	通过ESSID过滤APs。可以多次使用以匹配一组ESSID。
-R,–essid-regex	使用正则表达式通过ESSID过滤APs。