本文介绍了如何使用Kali Linux进行WIFI抓包，以捕获并分析自家三个物联网设备（空调伴侣、智能床头灯、电饭煲）的数据包。通过开启无线网卡的monitor模式，锁定目标网络，配置Wireshark添加PSK秘钥，以及使用Aireplay-ng获取握手包，最终成功解析了设备间的通信报文，发现它们使用了TLSv1.2协议加密传输。
上一篇文章说了抓取802.11帧和EthernetII帧的差别。在抓包的时候根据需求来选择抓取哪种帧。
WIFI抓包理论篇——802.11帧与EthernetII帧的差别
这次打算一次同时抓取我自家的三个IOT设备的数据包，因此采用空中抓包的方法，抓取802.11数据帧。
抓包对象——自家IOT（物联网）设备
如上图，本次要抓取家里的三个物联网设备，分别是acpartner（空调伴侣），Yeelink Light（智能床头灯），Chumi cooker（米家电饭煲），他们的IP地址和Mac地址如上图。大多数IOT设备工作在2.4G频段，当然这是受制于成本原因，像高级一些的智能家居也能连接到5G频段。
准备工具
1.Kali Linux 虚拟机，我使用的是Linux kali 5.10.0-kali9-amd64。以及Kali自带的Aircrack-ng工具。
2.能支持monitor模式的无线网卡，这里我使用的是PowChip A5（已停产），更多推荐的网卡可以去Aircrack-ng官网查看What is the best wireless card to buy ?
3.自己的无线接入点AP和自己的3台IOT设备，注意，一定要是自己的。
配置无线网卡——锁定要抓取的网络
在Kali Linux中打开终端，获取root权限。
插入USB网卡，连接到虚拟
最低0.47元/天 解锁文章
扫一扫
787
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
