airodump v2.3

airodump很好用的抓包工具，能够帮助用户快速抓包，轻松对局局域网扫描，使用灵活方便，高效便捷使用，快速收集数据包，实现网络抓包完善操作，感兴趣的朋友快来下载吧!

airodump介绍

airodump是一款免费的无线局域网扫描和抓包工具。该工具充分吸收了一些大型抓包工具的运行理念，使用灵活，操作简单，能够独立完成无线局域网扫描开展的各种任务需求，高效、实用!

airodump文件内附aircrack、airdecap、airodump、Updater及WinAircrack等应用程序，可以监视无线网络中传输的数据，收集数据包。能够实现对网络抓包完善的流程控制，节省时间和精力。

airodump特色

1、确定wireshark的位置

如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些和自己无关的数据。

2、选择捕获接口

一般都是选择连接到Internet网络的接口，这样才可以捕获到和网络相关的数据。

3、分析WLAN适配器

对于使用适应于的WLAN适配器无线网络分析，诊断能力需要特殊的驱动程序安装捕捉到无线管理，控制和数据包。

4、使用捕获过滤器

使用设置捕获过滤器，可以免除产生过大的捕获文件。

5、使用显示过滤器

平常使用捕获过滤器过滤后的数据，通常还是很复杂。

airodump使用方法

1、运行airodump，该工具用来捕获数据包，按提示依次选择：

“16”，破解所用无线网卡的序号。

“a”，选择芯片类型，这里选择atheros芯片。

“6”，信道号，一般1、6、11是常用的信道号，选择“0”可以收集全部信道信息。

“testwep”(该输入文件名可任意)。

“y”，破解WEP时候选择“y”，破解WPA时选择“n”。

2、当该AP的通信数据流量极度频繁(比如可以采用STA1与STA2对拷文件来产生数据流量)，“Packets”所对应的数值增长速度就会越大。当大概抓到30万(如采用104位RC4加密需要抓到100万包)“Packets”时关闭airodump窗口，启动WinAircrack。

3、首先执行WinAirCrack.exe文件，输入要破解的无线AP的SSID号和mac地址。

4、单机文件夹图标的选项，在弹出窗口选择last.cap文件。

5、点击左侧栏方的“Wep”按钮切换主界面至WEP破解选项界面。选择“Key size”为64(当前几乎所有用户都是使用这个长度的WEP KEY，因此这一教程完全是靠猜测选择该值)。

6、选择aircrack.exe应用程序所在的路径。

7、根据自己程序存放的位置选择aircrack.exe路径。

8、一切设置好之后，单击主界面右下方的“Aircrack the key…”按钮，这个时候将弹出一个内嵌在cmd.exe下运行的进程对话框，并在提示得出WEP KEY，即可开始破解。

airodump支持网卡类型

Atheros芯片是现今适应于Linux和windows都比较好的芯片之一。

Broadcom

Broadcom的AirForce One系列芯片在适应于linux上和Atheros不相上下。

英特尔

英特尔无线网卡也是笔记本中比较常用的网卡之一。

Intersil/Conexant

Intersil芯片在以前因无线识别而出名 ，该公司的源代码设计是公开的, 因此在被Conexant收购之前, Intersil对Linux适应于

更新十分快。(欢迎补充)

特别说明

用于抓包无线网卡的驱动采用Atheros v4.2.1，该卡必须采用Atheros AR5001, AR5002, AR5004, AR5005 或 AR5006芯片组，下表的网卡均可使用，本实验我们采用Netgear 的108M无线网卡(型号:WG511T)。