网络嗅探软件全接触(2)

１、NetStumbler

NetStumbler是一个用来寻找使用IEEE802.11a/b/g标准的无线局域网工具。它支持包括PCMCIA 无线适配器在内的绝大多数主流无线适配器，同时，还加入了对全球 GPS 卫星定位系统的支持。

NetStumbler可以完成以下的工作：

（1）、用来进行“战争驾驶”；

（2）、用来验证无线客户和无线AP的配置是否存在弱点；

（3）、用来寻找一些可以接入的无线局域网所在的方位。

（4）、用来检测干扰无线局域网信号的原因；

（5）、用来检测一些没有经过授权的无线接入点；

（6）、用来得到无线局域网的SSID值。

支持的系统平台

NetStumbler可以在Windows98及以上的操作系统版本中运行。它还有一个精简版本，用来在Windows CE系统下使用。

　　需要的文件

NetStumbler是一个免费的软件。它现在的最新版本是NetStumbler0.4.0，Windows CE下最新的版本是MiniStumbler0.4.0。这两个安装包你都可以从www.netstumbler.com/downloads/网站下载。图1是它启动后的主界面。

图1 NetStumbler的主界面

２、Kismet

Kismet 一个基于IEEE802.11系统标准的无线网络检测、嗅探软件，以及入侵检测系统。它是一个开源的、免费的软件。它能够与绝大多数支持RF监控模式的无线适配器一起工作。例如PRISM2、2.5、3和GT无线芯片，以及Orinoco Gold和Atheros a/b/g无线芯片的无线适配器。当无线适配器处于监控模式（monitoring mode）时，它可以嗅探到兼容IEEE802.11a/b/g标准的无线网络中传输的网络流量。Kismet主要以被动的方式对无线网络进行嗅探，来检测出标准的无线网络名称，包括连隐藏了SSID值的无线网络也能够被检测到。

　　Kismet具有以下的特点：

　　　（１）、能将嗅探到的文件保存为Tcpdump等软件可以读取的格式；

　　　（２）、能检测出无线网络现在所使用的IP地址范围；

　　　（３）、能检测出无线网络中安装有NetStumbler软件的主机，以此来找到非法无线接入者；

　　　（４）、能检测出隐藏了的无线网络SSID值；

（5）、与GPS合作，绘制无线访问点和无线客户所在位置的网络地图；

（6）、使用客户/服务器体系结构；

（7）、可识别无线访问点和无线客户中无线适配器的制造商和工作模式；

（8）、能找出无线访问点和无线客户现在存在的弱点；

（9）、可以解码通过WEP加密的数据包；

（10）、可以和其它软件合作，来扩展这些软件的应用范围。例如可以与snort网络入侵检测系统合作；

（11）、提供强大的“战争驾驶”功能。

支持的系统平台

Kismet可以在Linux2.0及以上的发行版本中运行得很好。在刚开始时，它只支持Linux系统平台，现在，它也有运行在Windows2000及以上系统下的版本。

需要的文件

当Kismet在 Linux发行版本中运行，你应当从www.kismetwireless.net下载它的Kismet-2007-10-R1最新版本。如果要在Windows2000及以上系统中运行，你就需要从www.kismetwireless.net下载setup_kismet_2007-10-R1.exe安装文件，还有 www.cacetech.com/support/downloads.htm 下载AirPcap的setup_airpcap_3_2_1.exe文件。图2为Kismet在Linux系统终端下运行的画面。

图2 Kismet在Linux系统终端下运行的画面

随着IEEE802.11系统标准的无线局域网应用越来越广泛，针对无线局域网的网络嗅探软件也在不断的增加。现在，除了专门针对无线局域网的无线嗅探软件以外，还有一些原本只在以太网中使用的网络嗅探软件，也都开始支持在无线环境中使用了。例如，现在的WireShark网络嗅探软件，也支持对兼容IEEE802.11系统标准的无线局网进行嗅探。与此同时，肯定也就存在一些针对无线局域网的商业软件。例如Commview for WIFI就是一个商业性质的无线网络监控和扫描软件，它可以从www.tamos.com/products/commvifi下载。

本文转自雪源梅香 51CTO博客，原文链接：http://blog.51cto.com/liuyuanljy/176440，如需转载请自行联系原作者

网络嗅探软件全接触(2)相关推荐

六款最主流的免费网络嗅探软件全接触
六款最主流的免费网络嗅探软件全接触要如何才能找到网络传输的性能瓶颈?要如何才能快速定位已经失效了的网络设备?以及要如何才能迅速找到网络病毒(一种具有隐蔽性破坏性传染性的恶意代码)传播或拒绝服务*** ...
网络嗅探软件全接触(1)
网络嗅探软件之间的不同之处,主要是依靠一些特性来区分的.例如一些网络嗅探软件只支持以太网适配器或无线适配器,而有些却支持多种类型的适配器,并且允许用户定制:还有,尽管许多网络嗅探软件可以解码相同的网络 ...
六款主流免费网络嗅探软件wireshark,tcpdump,dsniff,Ettercap,NetStumbler
1.WireShark WireShark是一个开源免费的高性能网络协议分析软件,它的前身就是非常著名的网络分析软件Ethereal.你可以使用它来解决网络疑难问题,进行网络协议分析,以及作为软件或 ...
迈拓网络硬盘软件全攻略（1）基本介绍
以下内容转载自百度空间陈沙克的博文,把过程记录下来,以免以后忘了简单介绍一下mss mss分为1代和2代, 1代的有两个版本,不过其实硬件都是一样的,其实升级了软件,就能支持更多的硬盘,目前知道的m ...
迈拓网络硬盘软件全攻略（5）mldonkey
以下内容转载自百度空间陈沙克的博文,把过程记录下来,以免以后忘了 mldonkey介绍这个软件的就是可以BT,电驴,而且还能http,ftp下载,功能是最全的,不过有朋友说bt的速度不如rtorre ...
LINUX下三款QQ聊天软件全接触（最新实践和对比）
最近装好FC4,多媒体也搞好,于是想起QQ.我一下子装了3个版本,以下是我参考网上的方法安装成功的过程,加上我的安装时的改善方法和使用对比结果,希望对大家是个很好的参考.(转贴别忘了写上来源) 一.l ...
个人计算机用户隐私保护全接触（2）
在第一部分中,我们已经详细讨论了有关如何加固系统和应用数据加密来保护用户隐私的方式,现在,就跟雪源梅香一起了解其它保护用户隐私的方法. 1.清除计算机当中的用户操作痕迹我们应当在使用 ...
网络嗅探之一 --- 原理篇
不管你有没有意识到,网络嗅探需要经过几个阶段:ARP 欺骗 -> 数据包截取 -> 数据包分析 -> 记录和/或显示感兴趣的信息.如果我们想真实地体会一下这个过程,那么建议用最原始的 ...
网络知识入门：路由器基础知识全接触
网络知识入门:路由器基础知识全接触发布时间:2008.05.29 07:01 来源:赛迪网作者:月伴雨路由器综述路由器是互联网的主要节点设备.路由器通过路由决定数据的转发.转发策 ...

网络嗅探软件全接触(2)

网络嗅探软件全接触(2)相关推荐

最新文章

热门文章