wifi协议-802

WIFI协议

http://standards.ieee.org/about/get/802/802.11.html
https://en.wikipedia.org/wiki/IEEE_802

Name	Description	Note
IEEE 802.1	Higher Layer LAN Protocols	active
IEEE 802.2	LLC	disbanded
IEEE 802.3	Ethernet	active
IEEE 802.4	Token bus	disbanded
IEEE 802.5	Defines the MAC layer for a Token Ring	disbanded
IEEE 802.6	MANs (DQDB)	disbanded
IEEE 802.7	Broadband LAN using Coaxial Cable	disbanded
IEEE 802.8	Fiber Optic TAG	disbanded
IEEE 802.9	Integrated Services LAN (ISLAN or isoEthernet)	disbanded
IEEE 802.10	Interoperable LAN Security	disbanded
IEEE 802.11	Wireless LAN (WLAN) & Mesh (Wi-Fi certification)	active
IEEE 802.12	100BaseVG	disbanded
IEEE 802.13	Unused[2]	Reserved for Fast Ethernet development[3]
IEEE 802.14	Cable modems	disbanded
IEEE 802.15	Wireless PAN	active
IEEE 802.15.1	Bluetooth certification
IEEE 802.15.2	IEEE 802.15 and IEEE 802.11 coexistence
IEEE 802.15.3	High-Rate wireless PAN (e.g., UWB, etc.)
IEEE 802.15.4	Low-Rate wireless PAN (e.g., ZigBee, WirelessHART, MiWi, etc.)
IEEE 802.15.5	Mesh networking for WPAN
IEEE 802.15.6	Body area network
IEEE 802.15.7	Visible light communications
IEEE 802.16	Broadband Wireless Access (WiMAX certification)
IEEE 802.16.1	Local Multipoint Distribution Service
IEEE 802.16.2	Coexistence wireless access
IEEE 802.17	Resilient packet ring	hibernating
IEEE 802.18	Radio Regulatory TAG
IEEE 802.19	Coexistence TAG
IEEE 802.20	Mobile Broadband Wireless Access	hibernating
IEEE 802.21	Media Independent Handoff
IEEE 802.22	Wireless Regional Area Network
IEEE 802.23	Emergency Services Working Group
IEEE 802.24	Smart Grid TAG	New (November, 2012)
IEEE 802.25	Omni-Range Area Network	Not yet ratified

wifi协议和以太网协议，PPP协议所处的位置是并列的，也就是用来发送tcpip协议栈的IP包的，即工作在数据链路层
如果使用的是有线连接，把IP包发到家用路由器的IP层以下，使用的是以太网协议
如果使用的是3g模块，把IP包发到外网，使用的是PPP协议
如果使用的是wifi连接，把IP包发到家用路由器的的IP层以下，使用的是wifi协议

Wifi的802.11协议包含许多子部分。其中按照时间顺序发展，主要有：
        （1）802.11a，1999年9月制定，工作在5gHZ的频率范围（频段宽度325MHZ），最大传输速率54mbps，但当时不是很流行，所以使用的不多。
        （2）802.11b，1999年9月制定，时间比802.11a稍晚，工作在2.4g的频率范围（频段宽度83.5MHZ），最大传输速率11mbps。
        （3）802.11g，2003年6月制定，工作在2.4gHZ频率范围（频段宽度83.5MHZ），最大传输速率54mbps。
        （4）802.11n，2009年才被IEEE批准，在2.4gHZ和5gHZ均可工作，最大的传输速率为600mbps。


在802.11中的帧有三种类型：
管理帧（Management Frame，例如Beacon帧、Association帧、Probe帧）、
控制帧（Control Frame，例如RTS帧、CTS帧、ACK帧）、
数据帧（Data Frame，承载数据的载体，其中的DS字段用来标识方向很重要）。
帧头部中的类型字段中会标识出该帧属于哪个字段。

WIFI加密方式

仅适用了对称加密，没有用非对称加密。

WEP:RC4 ,使用一个静态的密钥来加密所有的通信
WPA:TKIP(RC4的修改),WPA不断的转换密钥，采用有效的密钥分发机制
WPA2:AES

wifi密码破解

使用网卡的监听模式抓取周围的无线网络数据包。其中，对破解最重要的数据包是：包含密码的包－也叫握手包。当有新用户或断开用户自动连接wifi时，会发送握手包。
用airmon-ng 设置网卡处于监听模式，用airodump监听数据包。
如果一直等不到某个client去连接某个AP，可以用aireplay让这个client重新连接
监听到握手包之后，就可以用aircrack根据字典暴力破解了。
aircrack暴力破解的过程估计是：由于在成功的握手包里面已经有了正确的wifi密码，但是是加密的。暴力破解就是用加密算法去加密字典里的一个一个的明文密码，如果加密结果等于握手包里的加密密码，则这个明文密码就是ok的。
wep的比较好破解，wpa/wpa2的难破解。

WIFI探针

上面的airodump捕获到周围手机的mac地址并传到服务器，就成了WIFI探针


参考资料
https://www.aircrack-ng.org/doku.php?id=aircrack-ng
http://topspeedsnail.com/kali-linux-crack-wifi-wpa/
https://www.shellhacks.com/how-to-use-aircrack-ng-wifi-password-hacker-tutorial/