随笔分类 - 【WIFI】
摘要：转载：https://www.cnblogs.com/littlehann/p/3700357.html 相关学习资料 Linux黑客大曝光: 第8章 无线网络 无线网络安全攻防实战进阶 无线网络安全 黑客大曝光 第2版 http://zh.wikipedia.org/wiki/IEEE_802.1
阅读全文
摘要：参考： Wireshark大法-WiFi6无线抓包 一、拆机换WIFI网卡 中间的板盖，三个螺丝起来，可以看到机身键盘附近有WIFI网卡 与AX200都是窄型的网卡，底下触电接口不一样，不过仍适配（AX200说明书描述支持Thinkpad） 天线注意： 黑色天线接1扣子，灰色天线接2扣子 二、更新应
阅读全文
摘要：转自：https://blog.csdn.net/qq_21949217/article/details/44516225 一、hostapd 和 wap_supplicant hostapd : user space daemon for access points, including, e.g
阅读全文
摘要：经过抓包，在bgn mixed模式下，beacon还是按照802.11b的最低速率模式进行发送的 下面验证可能不准，仅做参考 monitor模式：(已验证) beacon帧，data帧，都是以基本速率 1.0Mb/s(802.11b) 发送 ap/sta模式：(已验证) 如果是控制帧，比如rts/c
阅读全文
摘要：各个地区2.4G及5G信道一览表 美洲（FCC） 2.412 ~ 2.462 GHz：11个信道 5.15 ~ 5.35 GHz，5.725 ~ 5.825 GHz；12个信道 中国 2.412 ~ 2.472 GHz：13个信道 5.725 ~ 5.825 GHz：4个信道 ETSI 2.412
阅读全文
摘要：【无线科普】802.11n 中HT20 HT40的区别和信道划分及plus，minus含义 802.11n有两种频宽模式：HT(High Throughput)20和HT40。 HT20是出于兼容性考虑：比如，一个区域内存在802.11b/g信号，那么为了尽量减少对它们的干扰，需要设定为HT20，以
阅读全文
摘要：帧类型/子类型 过滤器语法 Management frame wlan.fc.type == 0 Control frame wlan.fc.type == 1 Data frame wlan.fc.type == 2 Association request wlan.fc.type_subtype
阅读全文
摘要：WPA 4-way handshake dlmu2001 tomorrow_cyz@163.com 一、why EALOP 4-way handshake 为了解决无线传输不安全，需要对无线连接的接入进行控制，并实现帧传播的加解密。 WPA 4-way handshake有点相当于一个“安全”地协商
阅读全文
摘要：引言 在WLAN无线网络抓包的时候不管是用wireshark、tcpdump还是scapy都会出现Radiotap、LLC、SNAP协议层。 如图所示： LLC逻辑逻辑链路控制子层(包括SNAP)和MAC介质访问控制子层共同组成了数据链路层。 LLC主要负责向上层协议服务MAC层主要负责局域网寻址以
阅读全文
摘要：之前写有文章介绍了在Linux系统用wireshark或tcpdump抓无线网卡数据包。分析包时发现每一数据帧前面都有一个叫radiotap的东西。它包含了如信号强度、频率等信息。当时没有研究，直接跳过。本文就对此介绍补充。首先介绍radiotap，然后利用radiotap解析库对一段radiota
阅读全文
摘要：80211-pcap包类型有3种link type Link-layer header type values LINKTYPE_ name LINKTYPE_ value Corresponding DLT_ name Description LINKTYPE_IEEE802_11 105 DLT
阅读全文
摘要：前段时间接到一个公司关于解析pacp文件的培训（我是被培训的），在完成了一部分的功能后决定把一些关于pcap文件的了解记录到博客中。 初识Pcap文件 在开始读取pcap文件之前，先让我们来看看Pcap文件的大概结构。 如上图所示在一个Pcap文件中存在1个Pcap文件头和多个数据包，其中每个数据包
阅读全文
摘要：Ubuntu下Aircrack-ng工具包的使用 由于在Windows环境下不能如Linux环境下直接调用无线网卡,所以需要使用其他工具将无线网卡载入,以便攻击工具能够正常使用,在无线攻击套装Aircrack-ng的Windows版本下内置这样的工具,就是Aircrack-ng，下面给大家介绍一下在
阅读全文
