airodump(抓包工具) v2.3 绿色英文免费版

Airodump v2.3绿色英文免费版，是一款强大的抓包工具。其亮点在于能精准高效地捕获网络数据包，对网络分析和安全检测帮助巨大。我特别喜欢它的实时数据捕获功能，之前我在排查网络故障时，不清楚数据包传输情况。借助这个功能，我能清晰看到各个节点数据包的收发状态，快速定位到故障节点，大大节省了排查时间，让网络问题迅速得到解决。

功能特色

1、分析WLAN适配器
对于使用适应于的WLAN适配器无线网络分析，诊断能力需要特殊的驱动程序安装捕捉到无线管理，控制和数据包。
2、确定Wireshark的位置
如果没有一个正确的位置，启动Wireshark后会花费很长的时间捕获一些和自己无关的数据。
3、选择捕获接口
一般都是选择连接到Internet网络的接口，这样才可以捕获到和网络相关的数据。
4、使用捕获过滤器
使用设置捕获过滤器，可以免除产生过大的捕获文件。
5、使用显示过滤器
平常使用捕获过滤器过滤后的数据，通常还是很复杂。

airodump(抓包工具)使用方法

1、运行airodump，该工具用来捕获数据包，按提示依次选择：
“16”，破解所用无线网卡的序号。
“a”，选择芯片类型，这里选择atheros芯片。
“6”，信道号，一般1、6、11是常用的信道号，选择“0”可以收集全部信道信息。
“testwep”（该输入文件名可任意）。
“y”，破解WEP时候选择“y”，破解WPA时选择“n”。

2、当该AP的通信数据流量极度频繁（比如可以采用STA1与STA2对拷文件来产生数据流量），“Packets”所对应的数值增长速度就会越大。当大概抓到30万（如采用104位RC4加密需要抓到100万包）“Packets”时关闭airodump窗口，启动WinAircrack。
3、首先执行WinAirCrack.exe文件，输入要破解的无线AP的SSID号和MAC地址。

4、单机文件夹图标的选项，在弹出窗口选择last.cap文件。

5、点击左侧栏方的“Wep”按钮切换主界面至WEP破解选项界面。选择“Key size”为64（当前几乎所有用户都是使用这个长度的WEP KEY，因此这一教程完全是靠猜测选择该值）。

6、选择aircrack.exe应用程序所在的路径。

7、根据自己程序存放的位置选择aircrack.exe路径。

8、一切设置好之后，单击主界面右下方的“Aircrack the key…”按钮，这个时候将弹出一个内嵌在cmd.exe下运行的进程对话框，并在提示得出WEP KEY，即可开始破解。

注意事项

用于抓包无线网卡的驱动采用Atheros v4.2.1，该卡必须采用Atheros AR5001, AR5002, AR5004, AR5005 或 AR5006芯片组，下表的网卡均可使用，本实验我们采用Netgear 的108M无线网卡（型号:WG511T）。