實戰破解流程 (上)

Kismet 無線網路掃描

Kismet 為 Linux 下圖形化無線掃描器，可被動偵測 SSID、BSSID、加密類型、頻道、訊號強度、客戶端數量。啟動路徑：Programs → Auditor → Wireless → Scanner/Analyzer → Kismet。

捕獲檔案設定

• 指定儲存路徑 (如 /root/desktop)。
• 設定檔名前綴 (如 capture)，自動編號儲存 pcap 檔案供後續分析。

鎖定目標

從掃描列表中識別目標 WLAN：BSSID、頻道、加密類型 (WEP)、客戶端 MAC。記錄參數供後續 Airodump 定向捕獲。

Airodump-ng 定向捕獲 IV

命令範例

airodump-ng -c --bssid -w wlan0

• -c 指定頻道，避免跳頻漏包。
• --bssid 過濾目標 AP，減少雜訊。
• -w 指定輸出檔案前綴 (生成 .cap/.csv/.kismet.csv)。

監控指標

• Beacons：AP 廣播間隔，確認鎖定正確。
• #Data：加密資料封包數，直接關聯 IV 數量。
• #/s：每秒封包率，評估流量是否足夠。
• CH：頻道是否鎖定。

下一步預告

若自然流量不足 (常見於低負載網路)，需發動主動攻擊 (Void11 去認證、Aireplay ARP 重播) 產生大量封包，下篇將詳細說明。

防禦視角提示

• 被動掃描 (Kismet) 難以被發現，但主動捕獲 (Airodump) 同樣被動，均屬合法偵察行為 (需授權)。
• 企業應部署 WIPS 持續監控未授權 AP、偽裝 AP、去認證攻擊、異常封包率。
• WEP 已不可用，務必遷移至 WPA2-Enterprise (802.1X) 或 WPA3-SAE。