标签：http 使用 os io strong 数据 ar div
网络嗅探
每张网卡都有自己全球唯一的地址（MAC地址，12字节），正常情况下网卡只接收发送给自己的数据包（数据包前12字节就是数据包的目标MAC地址），及广播地址（MAC地址为12个F）。
混杂模式（Promiscuous mode）就是将网卡接收到所有的数据全部发送给系统。
而无线网卡的嗅探原理：
无线网卡是只有当网卡与无线网络建立连接以后，才会返回数据包给主机。如果网卡没有建立连接，只会显示接收到的广播帧。（也就是路由器热点发送的广播数据包，告诉他我这是路由器，可以建立连接）
而当无线网卡打开混杂模式以后，网卡会返回当前所在无线通道内所有的数据包。
打开无线网卡的混杂模式，需要网卡的支持，有些网卡不支持混杂模式（目前大部分网卡都支持）。
如何在Windows下嗅探无线网络
由于windows操作系统原因，目前打开无线网卡混杂模式都在Linux操作系统(如backtrack)下进行。如果想在windows 下嗅探网络需要使用AirPacp网卡，AirPacp网卡在淘宝上一个上千块。
下一篇文章我会说下，如何使用普通网卡实现在windows操作系统嗅探的功能（只是换个驱动和软件），甚至使用微软自己的软件实现无线网络嗅探功能。
关于ＭＡＣ地址
有时候在公司局域网有人占用网速，知道IP地址，主机名和MAC，但不知道是哪台机子。这时候就可以通过网卡MAC查找网卡制造商，可以粗略判断是哪台机器，比如查出是苹果，DELL，还是其他的。查询地址http://mac.51240.com/，通过网卡前六位判断，这个数据库都可以下载下来，只有一万多条而已，也可通过lanhelper 扫描。
关于MAC地址更改
在设备管理，网卡属性中可更改网卡MAC地址，基本上所有的网卡都可以改MAC地址，如果在这里没有更改选项，可以通过改注册表，或使用软件更改。作用，比如在局域网干坏事之前可以先改MAC地址，突破路由ARP绑定等等。
关于2.4Ghz
2.4Ghz属于ISM（工业，科学，医疗）频段，这个是免费频段。包括5Ghz也属于ISM频段。详见http://zh.wikipedia.org/wiki/ISM频段
蓝牙，微波炉，等等都是2.4Ghz的，USB3.0可能对802.11AC（5Ghz）的无线网络无线网络造成干扰。
关于2.4Ghz无线网络频率
2.4Ghz无线网络工作在2.4Ghz，2.4835Ghz，共83.5Mhz带宽，每个通道跨越22Mhz，分布如下图：
互不重叠（干扰）的通道只有三个，1，6，11通道。
会发现中国移动的热点CMCC有好几个，只集中在1，6，11三个通道中个。
中国只使用1到13通道，美国只使用1到11通道，日本1到14个通道全用。
想起我以前的笔记本，手机可以搜到的热点，笔记本却搜不到，后来发现热点是在13通道，我的笔记本可能是美国的水货之类的，只搜索1到11通道，搜不到13通道，就是这个原因。
关于无线网络协议
无线网络有很多协议，常见的几个协议如下：
802.11a 工作在5Ghz下，已经淘汰。
802.11b 工作在2.4Ghz下，11 Mbit/s已经淘汰，以兼容模式继续存在。
802.11g 工作在2.4Ghz下，54 Mbit/s已经淘汰，以兼容模式继续存在。
802.11n 工作在2.4Ghz下，300 Mbit/s 当前主流。
802.11ac工作在2.4Ghz和5Ghz下，既所谓的双频。
购买网卡注意
现在的网卡都是802.11b/g/n网卡，购买时候千万别买成802.11b/g网卡，不然最大速度只有54 Mbit/s，比如下面我提到的TRL8187网卡，还有我买的linksys WRT54G 的路由器，也是只支持802.11a/g协议的。
网卡芯片
现在网卡品牌很多很多，实际上主流的网卡芯片只有几个厂家。
1)Atheros(钰硕): https://wikidevi.com/wiki/Atheros
2) Broadcom(博通): http://zh-cn.broadcom.com/
3) Intel Pro Wireless、Intel Wifi Link(Centrino):
http://www.intel.com/support/wireless/wlan/sb/CS-010623.htm
4) Ralink(雷凌): http://www.ralinktech.com/en/
5) Realtek(瑞昱): http://www.realtek.com.tw/
（有个超级网卡killer网卡，上千块，据说极低延迟。）
蹭网卡
蹭网卡只是普通的网卡芯片（支持嗅探模式）加上功率放大器而已。
市面上流行的蹭网卡芯片主要使用 雷凌3070和RTL8187 两种芯片。
注意RTL8187不支持802.11n协议。
蹭网卡天线类型分为定向天线和全向天线。
定向天线是有方向的，朝哪个方向，哪个方向信号好。
注意蹭网卡的功率是普通网卡功率的几十倍甚至上百倍，所以。。。。
买笔记本如果认真阅读说明书的话，上班会写到请距离笔记本20CM以外使用，就是因为笔记本的无线网卡安全距离是在20CM以外。
吐槽一下现在很流行的随身wifi
现在很流行的360随身wifi，小米wifi，小度wifi太多太多了。原理就是将无线网卡变成一个wifi热点。你觉得会有谁把计算机开着当成路由器用，现在三十多就能买个路由器。而且还这么差的信号。
标签：http 使用 os io strong 数据 ar div
原文地址：http://www.cnblogs.com/zifeiniu/p/3899620.html
