无线网硬件设备及基本概念

一、无线网卡

物理机运行kali

虚拟机运行kali

• 外置USB无线网卡
• TL-WN722N (个人建议)
• dmesg (硬件设备变化的记录)
• iwconfig (查看网卡信息)

二、选择无线网卡

　　重点关注无线网卡的芯片型号

台式机

• USB无线网卡(不支持扩展天线)
• PCMCIA (16bit 已停产802.11b)
• Cardbus (32bit PCMCIA 8.0标准)
• Express Cards
• MiniPCI
• MiniPCI Express
• PCI接口卡

发送功率：远程连接

接收灵敏性：适当降低灵敏度，接收效果更佳

各种型号的介绍：https://www.aircrack-ng.org/doku.php?id=compatibility_drivers_old

无线渗透网卡没有所谓标准，但是Aircrack ng suite作者给出建议

Alfa Networks AWUS036H无线网卡

Realtek 8187芯片

1000 mW发送功率

天线: RP SMA

• 可扩展

三、无线技术概念

分贝dB

• 测量无线信号强度

dB：表示2个信号之间的差异比率，用于描述设备的信号强度

• 是一个相对值

dBm：功率值与1mW进行比较的dB值结果

每增加3dBm，功率增加约1倍

每增加10dBm，功率增加10倍

 

dBi

全向天线的信号功率增益

增益是指信号功率强度增加了多少dB

300mW的无线路由器，添加一个9dB的天线后功率如何变化(假设2dBi的电缆和接头耗损)

换算回mW功率

dBm功率相加等于mW功率相乘

dBd

是定向天线的增益值

全向天线在所有方向上收发信号，定向天线在指定方向的范围内收发信号

天线增益越大信号传输距离越远

既然有mW来表示功率为什么还要引入dB这个单位?

　　接收信号时无线信号转变为高频电子脉冲，反之发射信号时高频电子脉冲转换为无线电波，这些过程功率往往要产生上万倍的变化，使用W、mW来计数非常不便，而dBm单位通过对功率的对数计算，使用一个较小的数值既可以比较直观的表达功率的变化，因此无线和声学系统都采用了dB这个单位。

全向天线波形图

• 甜甜圈

天线选择的误区

增益越高越好

• 高功耗
• 对周围环境的信号干扰

增益过高的全向天线会变成定向天线

5dBi 全向天线波形

9dBi 全向天线波形

定向天线

定向发送信号

功率相同时，比全向天线传输距离更远(方向正确的情况下)

双四边形

八木天线，引向反射天线

平面天线