0x00 网络拓扑及信息
其中ip等信息如下：
0x01 获取信息
查看无线网卡并将其设置为监听模式
打开kismet，进行基本设置
选择名字为111111的AP为目标
查看kismet抓包信息 kismet生成的nettxt文件的部分信息如下：
Network 104: BSSID D8:42:AC:C9:5C:1D
Manuf : Shanghai
First : Mon Nov 16 12:46:21 2015
Last : Mon Nov 16 13:10:23 2015
Type : infrastructure
BSSID : D8:42:AC:C9:5C:1D
SSID 1
Type : Probe Response
SSID : "111111"
First : Mon Nov 16 12:46:30 2015
Last : Mon Nov 16 13:10:22 2015
Max Rate : 54.0
Packets : 249
Encryption : WPA+PSK
Encryption : WPA+AES-CCM
Channel : 5
Frequency : 0 - 979 packets, 83.75%
Frequency : 2432 - 9 packets, 0.77%
Frequency : 2437 - 61 packets, 5.22%
Frequency : 2442 - 77 packets, 6.59%
Frequency : 2447 - 42 packets, 3.59%
Frequency : 2452 - 1 packets, 0.09%
Max Seen : 1000
LLC : 249
Data : 920
Crypt : 341
Fragments : 0
Retries : 0
Total : 1169
Datasize : 146798
Last BSSTS : 0
Seen By : aaa (wlan0mon) fae5a030-8c1c-11e5-a78b-0403b30d2c03 1169 packets
Mon Nov 16 13:10:23 2015
Client 3: MAC DC:C7:93:C5:05:58
Manuf : WP
First : Mon Nov 16 12:47:01 2015
Last : Mon Nov 16 13:09:55 2015
Type : To Distribution
MAC : 68:DF:DD:42:6A:F2
Channel : 0
Frequency : 0 - 149 packets, 99.33%
Frequency : 2447 - 1 packets, 0.67%
Max Seen : 1000
LLC : 0
Data : 150
Crypt : 22
Fragments : 0
Retries : 0
Total : 150
Datasize : 10740
Seen By : aaa (wlan0) fae5a030-8c1c-11e5-a78b-0403b30d2c03 150 packets
Mon Nov 16 13:09:55 2015
筛选出的有用信息如下：
BSSID : D8:42:AC:C9:5C:1D
SSID : "111111"
Encryption : WPA+PSK
Encryption : WPA+AES-CCM
Channel : 5
Client 3: MAC DC:C7:93:C5:05:58
0x02 开始攻击
通过airodump-ng -c 5 -w 20151117 wlan0开始抓包保存
得到handshake包，用另一个终端进行deauth攻击
得到AP密码
若未作声明则文章版权归本人(@reber )所有，转载请注明原文链接：
