Wireless Series(2): 常用软件与工具 (Windows 平台)

bbs2010

Windows 平台下好东西不太多.
Netstumbler (搜索探测 AP, 不能分辨 WEP/WPA)
同类软件:
Wifi Hopper (使用 hop2kml 软件导出为 kml 但效果未知, 有 wep/wpa 辨别功能)
inssider (个人测试不稳定, 输出的 kml 没法看)
Wirelessmon (少量奇怪的 AP 需要用这个软件连接, 同样有能力搜索无线)
以上软件采用的是主动探测方法, 高级用户可以采用某些软件(如 wIDS, Kismet)来检测甚至干扰分析.
本人不建议使用以上软件进行 WarDriving 活动.
使用 Wireshark 可以检测它们发送的探测数据包.
出处: http://www.willhackforsushi.com/papers/l2-wlan-ids.pdf
Netstumbler:
(wlan.fc.type_subtype eq 32 and llc.oui eq 0x00601d and llc.pid eq 0x0001) and (data[4:4] eq 41:6c:6c:20 or data[4:4] eq 6c:46:72:75 or data[4:4] eq 20:20:20:20)
Dstumbler (active scanning):
(wlan.seq eq 11 and wlan.fc.subtype eq 11) or (wlan.seq eq 12 and wlan.fc.subtype eq 00)
Windows XP probing:
wlan.fc eq 0x0040 and wlan_mgt.tag.number eq 0 and wlan_mgt.tag.length eq 32 and wlan_mgt.tag.interpretation[0:4] eq 0c:15:0f:03
WildPackets OmniPeek (商业软件, 分析功能强大, 部分网卡提供支持 Omnipeek 的可抓包驱动程序, 类似软件: 科来网络分析系统, Sniffer Pro, Wireshark)
EWSA (商业软件, 高速破解 WPA/WPA2 密码, 有 GPU 支持. 当前性价比最好的显卡是 ATI HD5750)
Cain & Abel (多功能破解软件, 效率不够高. 有 Sniffer 的功能)
网卡自带连接管理软件 (不同的芯片需要不同的软件)

wjp2008

自己优化生成的，否则怎么是原创呢