标签：aircrack-ng airbase-ng 无线安全
做为BT5下集成的一个工具，其功能可以说相当丰富，但是具体的用法却很难找到完全的，下面是我根据aircrack官网文档写的aircrack-ng系列工具参数说明：
Airbase-ng作为多目标的工具，通过将自己伪装成AP攻击客户端，因为他的功能丰富多样，简单的概述是有难度的，这里我们是一些常用的特性：
1、实施caffe latte WEP攻击
2、实施hirte WEP客户端攻击
3、抓取WPA/WPA2认证中的handshake数据包
4、伪装成AD-Hoc AP
5、完全伪装成一个合法的AP
6、通过SSID或者和客户端MAC地址进行过滤
7、操作数据包并且重新发送
8、加密发送的数据包以及解密抓取的数据包
主要目的是让客户端连接上伪装的AP，而不是阻止它连接真实的AP，当airbase-ng运行时会创建一个tap接口，这个接口可以用来接收解密或者发送加密数据包。
一个真实的客户端会发送probe request在一般的网络中，这个数据帧对于我们绑定客户端到我们的软AP上具有重要意义。在这种情况下我们的软AP会回应任何的probe request。建议最好使用过滤以防止附近所有的AP都会被影响（ssid）
用法：
Airbase-ng 参数 接口
参数：
-a----设置软AP的ssid
-i------接口，从该接口抓取数据包
-w---使用这个wep key加密/解密数据包
-h MAC：源MAC地址（在中间人攻击时的MAC地址）
-f disallow：不容许某个客户端的MAC地址，（默认为容许）
-W {0|1}：（不），不设置WEP标志在beacon（默认容许）
-q：退出
-v（--verbose）：显示进度信息
-A：ad-hoc对等模式
-Y in|out|both:数据包处理
-c：信道
-X：隐藏SSID
-s：强制的将认证方式设为共享密钥认证（share authentication）
-S：设置共享密钥的长度，默认为128bit
-L：caffe-Latte攻击
-N：hirte攻击，产生ARP request against WEP客户端？
-x nbbps：每秒的数据包
-y：不回应广播的probe request（即只回应携带SSID的单播probe request）
-z：设置WPA1的标记，1为WEP40，2为tkip 3为WRAP 4为CCMP 5为wep104（即不同的认证方式）
-Z：和-z作用一样，只是针对WPA2
-V ：欺骗EAPOL 1为MD5 2为SHA1 3为自动
-F xxx：将所有收到的数据帧放到文件中，文件的前缀为xxx
-P：回应所有的probes request，包括特殊的ESSID
-I ：设置beacon数据帧的发送间隔，单位：ms
-C：开启对ESSID的beacon
过滤选项：
--bssid(-b) <MAC>|：根据AP的MAC来过滤
--bssids 文件：根据文件中的SSID来过滤
--client（-c）MAC：让制定MAC地址的客户端连接
--clients 文件：让文件中的MAC地址的客户端可以连接上
--essid <ESSID>：创建一个特殊的SSID
--essids 文件：根据一个文件中的SSID
本文出自 “哥的巴盒” 博客，请务必保留此出处http://miaocisco.blog.51cto.com/6944466/1565910
标签：aircrack-ng airbase-ng 无线安全
原文地址：http://miaocisco.blog.51cto.com/6944466/1565910
