无线报文捕获常规来说有几种常见的低成本方法:
1、Windows下使用Omnipeek软件+NetgearA6210网卡实现无线抓包
2、Macos下使用Wireshark软件使用自带wifi网卡进入monitor模式,实现无线抓包
3、Macos下使用无线诊断工具的嗅探器小工具,实现无线抓包
4、Ubuntu等类Linux系统通过airchrack-ng+Wireshark,实现无线抓包
5、开启无线AP 的capture packet功能,实现无线抓包
6、云简网络 维护工具中使用AP Radio,实现无线抓包
在互联网上还存在一些专业做无线捕获的软件,需要高额的收费和专业的抓包网卡,不太适用普通用户学习研究。
在上述手段中多少都有些入门门槛和学习成本,
比如Omnipeek软件抓包分析上就需要一定的理解,
安装网卡驱动也容易一波三折,
Macbook Ubuntu笔记本不见得人人都有,
有同学会问:那有没有Windows电脑可以直接抓无线报文的方法呢?
答案是:有,这就带你开开眼界。
NULL
NULL
首先我们需要在Windows电脑上安装一个工具名叫Npcap。没听说过?不要着急,这个工具一般附带在Wireshark中,在Wireshark 3.0之后的版本 Npcap开始替代Winpcap成为Wireshark默认的网卡抓包驱动,在安装引导中会有一步选择Npcap工具的安装,如果初次安装时 选择Npcap打勾即可
在后续的安装过程中会弹出对Npcap的安装引导,依旧一路同意下一步:
出现如下模式
1、Restrict Npcap driver's access to Administrators only ---仅管理员用户可以调用Npcap,一般不勾选
2、Support raw 802.11 traffic (and monitor mode) for wireless adapters ----开启无线802.11报文的支持(含监控模式),这里一定要选。
3、Install Npcap in WinPcap API-compatible mode ---- 兼容WinPcap模式,勾选即可
点击下一步即可完成Wireshark+Npcap的安装。这里我们就完成了第一步:具备Npcap。
接下来需要学会使用Npcap中的WlanHelper工具,路径在Windows/System32/Npcap 目录下,我们需要通过管理员身份打开CMD窗口,如下图:
进入 cd C:\Windows\System32\Npcap\
这里存在一个工具名叫WlanHelper.exe,我们通过使用WlanHelper.exe -h 来查看支持的命令方式,或者通过WlanHelper.exe -i 来进入自动模式
常规的操作方法是 WlanHelper {Interface Name or GUID} [Options],也就是WlanHelper 网卡名字 属性参数;
如何知道自己的网卡名字呢?几个方法:
1、通过命令ipconfig,会显示无线网卡的信息,其中标红的就是网卡名字,笔者有两个无线网卡,此处叫WLAN和WIFI
、
2、通过命令 netsh wlan show interfaces来获取具体参数,包含了名称和GUID
3、通过网卡设置页面获取,甚至可以重命名,这里大家就应该很熟悉了
然后就可以查看/修改网卡的工作方式和参数,当然这里需要网卡自己驱动的支持,不是所有的网卡都支持被Npcap的驱动管理下文会有支持的列表清单:
这里举几个例子,分别是查看名叫WIFI这个网卡的当前工作模式,支持的工作模式,和修改监控模式,关闭监控模式的操作办法(一定要在管理员模式下操作否则会提示报错)
当设置为monitor模式后,再打开wireshark 你就可以看到支持监控模式的网卡
点击就可以进行无线抓包。
如何调整信道和频率呢?通过调整freq 参数2代表2.4G 5代表5G
通过调整channel参数来修改当前工作的信道。36代表36信道 149代表149信道
还有其他参数可以自行尝试,不过笔者目前发现好像仅支持20Mhz频宽的信道。
如图是抓包的效果,一些不识别的报文是因为是WIFI6的无线报文,我们的抓包网卡是11AC模式的,所以不识别:
这个方式有个还有个缺点就是抓下来的报文无法读取RSSI channel信息,看了一些资料应该是Microsoft没有提供这方面的接口给Npcap,因此无法读取到。虽然有这样那样的缺点,但是作为一个windows下几乎不需要什么代价就能实现无线抓包,不乏是一个很好的学习工具。
笔者通过Netgear N6210+网件驱动实现了抓包,通过TP-LINK WDN3321+Ralink驱动也实现了抓包。
支持该方式的网卡及驱动列表:
***.***/w/Npcap/WiFi_adapters
参考文档:
***.***/wireshark/wireshark/-/wikis/CaptureSetup/WLAN
***.***/npcap/guide/
https://github.com/nmap/npcap
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作