airodump是一款相當(dāng)專業(yè)、好用的抓包工具。這款工具功能齊全，內(nèi)置aircrack、airdecap以及WinAircrack等多種功能，能夠幫助用戶快速的收集數(shù)據(jù)包并且這款工具吸取了大型抓包軟件的各種優(yōu)勢(shì)?，F(xiàn)在這款工具可以獨(dú)立完成無(wú)線局域網(wǎng)的各種任務(wù)需求。

軟件特色

1、確定wireshark的位置

如果沒(méi)有一個(gè)正確的位置，啟動(dòng)Wireshark后會(huì)花費(fèi)很長(zhǎng)的時(shí)間捕獲一些和自己無(wú)關(guān)的數(shù)據(jù)。

2、選擇捕獲接口

一般都是選擇連接到Internet網(wǎng)絡(luò)的接口，這樣才可以捕獲到和網(wǎng)絡(luò)相關(guān)的數(shù)據(jù)。

3、分析WLAN適配器

對(duì)于使用適應(yīng)于的WLAN適配器無(wú)線網(wǎng)絡(luò)分析，診斷能力需要特殊的驅(qū)動(dòng)程序安裝捕捉到無(wú)線管理，控制和數(shù)據(jù)包。

4、使用捕獲過(guò)濾器

使用設(shè)置捕獲過(guò)濾器，可以免除產(chǎn)生過(guò)大的捕獲文件。

5、使用顯示過(guò)濾器

平常使用捕獲過(guò)濾器過(guò)濾后的數(shù)據(jù)，通常還是很復(fù)雜。

使用方法

1、運(yùn)行airodump，該工具用來(lái)捕獲數(shù)據(jù)包，按提示依次選擇：

“16”，破解所用無(wú)線網(wǎng)卡的序號(hào)。

“a”，選擇芯片類型，這里選擇atheros芯片。

“6”，信道號(hào)，一般1、6、11是常用的信道號(hào)，選擇“0”可以收集全部信道信息。

“testwep”(該輸入文件名可任意)。

“y”，破解WEP時(shí)候選擇“y”，破解WPA時(shí)選擇“n”。

2、當(dāng)該AP的通信數(shù)據(jù)流量極度頻繁(比如可以采用STA1與STA2對(duì)拷文件來(lái)產(chǎn)生數(shù)據(jù)流量)，“Packets”所對(duì)應(yīng)的數(shù)值增長(zhǎng)速度就會(huì)越大。當(dāng)大概抓到30萬(wàn)(如采用104位RC4加密需要抓到100萬(wàn)包)“Packets”時(shí)關(guān)閉airodump窗口，啟動(dòng)WinAircrack。

3、首先執(zhí)行WinAirCrack.exe文件，輸入要破解的無(wú)線AP的SSID號(hào)和mac地址。

4、單機(jī)文件夾圖標(biāo)的選項(xiàng)，在彈出窗口選擇last.cap文件。

5、點(diǎn)擊左側(cè)欄方的“Wep”按鈕切換主界面至WEP破解選項(xiàng)界面。選擇“Key size”為64(當(dāng)前幾乎所有用戶都是使用這個(gè)長(zhǎng)度的WEP KEY，因此這一教程完全是靠猜測(cè)選擇該值)。

6、選擇aircrack.exe應(yīng)用程序所在的路徑。

7、根據(jù)自己程序存放的位置選擇aircrack.exe路徑。

8、一切設(shè)置好之后，單擊主界面右下方的“Aircrack the key…”按鈕，這個(gè)時(shí)候?qū)棾鲆粋€(gè)內(nèi)嵌在cmd.exe下運(yùn)行的進(jìn)程對(duì)話框，并在提示得出WEP KEY，即可開(kāi)始破解。