请教关于如何伪造80211链路层数据包并发送的问题

guojianxun17953 2016-08-30 10:37:26

由于项目需要，现在想构造一些80211的链路层数据包发送，比如beacon包、probe requst等，能够自己任意修改源MAC、目的MAC、链路层包内容，用于wifi设备的一些测试。
但是现在不知道有什么工具可以实现这一点，MAC80211的驱动中肯定包含收发流程，但是这不是应用层工具，用那个需要修改内核组建，会很麻烦。
不知道谁在这方面有经验，希望能指导下。

...全文

724 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

hanqingwu 2016-10-21

打赏
举报

回复

可以在应用层直接发送这些帧了，参考 hostapd 或者用 wireshark 之类的工具抓包，简单修改后重发

guojianxun17953 2016-09-01

打赏
举报

回复

引用 2 楼 falloutmx 的回复:

raw socket?

ROW SOCKET似乎只能构造以太网的数据，这块还差很大。

falloutmx 2016-08-30

打赏
举报

回复

raw socket?

guojianxun17953 2016-08-30

打赏
举报

回复

听说aircrack ng可以伪造数据包，不知道有谁做过这块？

提示：敲代码前一定要审题并思路明确集团接入交换机与核心交换机之间的互连接口发送 AP&交换机管理VLAN的报文时不携带标签，发送其它 VLAN的报文时携带标签，要求禁止采用 trunk 链路类型这里就要审题清楚，禁止采用trunk链路类型。提示：还是那句话，做题一定要审题审题再审题！！！本人第一次发布文章，有哪里做的不好的地方请各位请教请教。

所谓“中间人”的攻击方式，就是“中间人”冒充真正的服务器接收你传给服务器的数据，然后再冒充你把数据传给真。真正的系统 DLL。常的可以启动项和服务项，因为在后门木马中 99%都会注册自己为系统服务，达到开机自启动的目的，如果发现可疑项直接打开相应的路径，找到程序文件，该层向高层屏蔽了下层数据通信的细节，使高层用户看到的只是在两个传输实体间的一条主机到主机的、可由用户控制和设定的、所标示的是如果要去某一个地方，下一步应该向哪里走，如果能从路由表中找到数据包下一步往哪里走，把链路层信息加上转发出去；

第五天处理离线的存储文件（ offline dump file ） Winpcap 提供了一些函数把网络通信保存到文件并且可以读取这些文件的内容。 dump 文件的格式跟 libpcap 是一样的。它以二进制形式保存了被捕获的数据包的数据并且其他网络工具（包括 WinDump ， Ethereal ， Snort ）也以此为标准。处理 dump 文件的程序结构跟前面的程序结

WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的─种命令执行环境，也可以将其称做为─种网页后门。黑客在入侵了─个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在─起，然后就可以使用浏览器来访问这些asp或者php后门，得到─个命令执行环境，以达到控制网站服务器的目的（可以上传下载文件，查看数据库，执行任意程序命令等）。国内常用的WebShell有海阳ASP木马，Phpspy，c99shell等。

SNIFFER相关教程下载：Sniffer使用教程.pdf|Sniffer用法.ppt 具体问题解决： 1.SNIFFER4.75无法使用，打开后提示 No adapter is binding to Sniffer driver 如下图 4.7.5 With SP5以上支持千兆以太网,一般我们从网络上下载的4.75不支持千M网卡 4.7.5 With SP5下载：微盘： ...

Linux/Unix社区

23,125

社区成员

74,509

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章