iwconfig
iwconfig与ifconfig相似，但专用于无线接口。它用于设置特定于无线操作的网络接口参数（例如，无线频率）。iwconfig也可以用于显示那些参数和无线统计信息（从/ proc / net / wireless中提取）。
iwconfig
wlan0 IEEE 802.11 ESSID:off/any
Mode:Managed Access Point: Not-Associated Tx-Power=31 dBm
Retry short limit:7 RTS thr:off Fragment thr:off
Encryption key:off
Power Management:on
IEEE:无线网卡支持的协议
ESSID:连接无线网的ESSID号
mode:网卡模式
Access ponit:连接的AP
Tx-power:发送信号强度
iw
查看无线网卡详细信息
iw list
扫描附近ap
#扫描附近ap,列出详细信息
iw dev wlan0 scan
BSS f4:1c:95:6b:71:51(on wlan0)
last seen: 8629.788s [boottime]
TSF: 0 usec (0d, 00:00:00)
freq: 2412 #信道频率
beacon interval: 100 TUs #100ms发射一次beacon
capability: ESS Privacy ShortSlotTime (0x0411)
signal: -72.00 dBm #信号强度
last seen: 0 ms ago #最近一次收到beacon信息的时间
SSID: CU_eq0h
Supported rates: 1.0* 2.0* 5.5* 11.0* 18.0 24.0 36.0 54.0 #支持的速率
DS Parameter set: channel 1 #信道1
ERP: <no flags>
Extended supported rates: 6.0 9.0 12.0 48.0
RSN: * Version: 1
* Group cipher: CCMP
* Pairwise ciphers: CCMP
* Authentication suites: PSK #使用的加密方式
* Capabilities: 16-PTKSA-RC 1-GTKSA-RC (0x000c)
BSS Load:
* station count: 0
* channel utilisation: 38/255
* available admission capacity: 0 [*32us]
HT capabilities:
Capabilities: 0x8bc
HT20
SM Power Save disabled
RX Greenfield
RX HT20 SGI
TX STBC
No RX STBC
Max AMSDU length: 7935 bytes
No DSSS/CCK HT40
Maximum RX AMPDU length 65535 bytes (exponent: 0x003)
Minimum RX AMPDU time spacing: 8 usec (0x06)
HT RX MCS rate indexes supported: 0-15
HT TX MCS rate indexes are undefined
HT operation:
* primary channel: 1
* secondary channel offset: no secondary
* STA channel width: 20 MHz
* RIFS: 0
* HT protection: no
* non-GF present: 0
* OBSS non-GF present: 0
* dual beacon: 0
* dual CTS protection: 0
* STBC beacon: 0
* L-SIG TXOP Prot: 0
* PCO active: 0
* PCO phase: 0
Extended capabilities:
* Extended Channel Switching
* BSS Transition
* Operating Mode Notification
WMM: * Parameter version 1
* u-APSD
* BE: CW 15-1023, AIFSN 3
* BK: CW 15-1023, AIFSN 7
* VI: CW 7-15, AIFSN 2, TXOP 3008 usec
* VO: CW 3-7, AIFSN 2, TXOP 1504 usec
创建一个monitor模式的接口
iw dev wlan0 interface add wlan0mon type monitor
删除接口
iw dev wlan0mon interface del
iwlist
查看信道及频率
iwlist wlan0 frequency
iwlist wlan0 channel
扫描附近ap
iwlist wlan1 scanning
驱动
卸载驱动
rmmod 8188eu
加载驱动
modprobe 8188eu
aircrack-ng工具套件
airmon-ng
网卡检查
#查看无线网卡驱动，芯片型号等
airmon-ng
#检查有可能对使用造成影响的进程
airmon-ng check
#检查并杀死有可能对使用造成影响的进程
airmon-ng check kill
#启动监听模式monitor
airmon-ng start wlan0
#启动监听模式monitor信道为1
airmon-ng start wlan0 1
#关闭监听模式monitor
airmon-ng stop wlan0
airodump-ng
抓包工具
#抓取数据包
airodump-ng wlan0
#抓取指定信道的数据包,-c 指定信道
airodump-ng wlan0 -c 1
#指定bssid或essid
airodump-ng wlan0 -c 1 --bssid b8:27:eb:3b:6d:b6
airodump-ng wlan0 -c 1 --essid mywifi
#把抓到的包保存到硬盘上,--ivs 只抓wep加密协议包
airodump-ng wlan0 -c 1 --essid mywifi -w data
airodump-ng wlan0 -c 1 --essid mywifi -w data --ivs
CH 6 ][ Elapsed: 1 min ][ 2023-08-18 05:46 ][ WPA handshake: B8:27:EB:3B:6D:B6
BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
B8:27:EB:3B:6D:B6 -41 83 459 47 0 6 65 WPA2 CCMP PSK OpenWrt
BSSID STATION PWR Rate Lost Frames Notes Probes
(not associated) D8:0F:99:83:E2:11 -46 0 - 1 0 9
(not associated) A6:C9:24:A1:0E:C6 -72 0 - 1 0 2
(not associated) 22:B9:99:11:3F:35 -72 0 - 1 0 1
(not associated) 18:A7:F1:D7:7B:5C -94 0 - 1 0 2 611
BSSID:AP的mac地址
PWR:网卡收到的信号强度，-1驱动不支持信号强度，STA距离超出信号接收范围
RQX:最近10秒成功接收数据帧的百分比（数据帧，管理帧），只有在固定信道才会出现
Beacons:接收到此AP发送到Beacon数据帧
#Data:抓到的数据帧数量（WEP表示iv数量）,包含广播数据帧
#/s:最近10秒内，每秒平均抓到的帧数量
CH:信道号
MB:AP支持的最大功率
ENC:采用的无线安全技术 WEP、WPA、WPA2、OPEN
CIPHER:使用的加密套件
AUTH:使用的身份认证方式
ESSID:无线名称
STATION:STA的mac地址
Lost:通过sequence number判断最近10秒STA发送丢失的数据包数量（管理帧，数据帧）
Frames:STA发送的数据包的数量
Probes:STA探测的ESSID
