使用Kismet进行网络扫描

执行命令启动Kismet

root@sch01ar:~# kismet

 

这个界面是用来设置颜色的,单击Yes按钮,默认颜色灰色

这个界面显示正在使用root用户运行Kismet工具,单击OK

这个界面提示是否要自动启动Kismet服务,单击Yes

该界面显示设置Kismet服务的一些信息,这里默认设置,单击Start

该界面显示没有被定义的包资源,是否要现在添加,这里选择Yes

在该界面指定无线网卡接口和描述信息,在Intf中,输入无线网卡接口,我这是wlan0mon,其他配置信息可以不设置,然后单击Add按钮

然后单击Close Console Window按钮

该界面可以看到Kismet扫描到的AP信息,在该界面左侧显示了捕获包的时间、扫描到的网络数、包数等。

在菜单栏中选择Sort,再选择First Seen,查看连接的客户端

选择一个AP,可以看它详细的信息

要退到Kismet主界面的话,在菜单栏单击Network,再单击Close window

当运行扫描到足够的信息时,停止扫描,在菜单栏选择Kismet,再单击Quit退出程序

在下面的界面单击Kill,停止Kismet服务并退出终端模式

关闭后,终端显示了一些Kismet的日志,这些日志默认保存在/root/目录下

切换到/root/目录,查看生成的日志文件

alert:该文件中包括所有的警告信息

gpsxml:如果使用了GPS源,则相关的GPS数据保存在该文件

nettxt:包括所有收集的文本输出信息

netxml:包括所有xml格式的数据

pcapdump:包括整个会话捕获的数据包

 

原文地址:https://www.cnblogs.com/sch01ar/p/7656325.html