Взаимодействие airodump-ng с клавиатурой

Начиная с r1648, airodump-ng может получать и интерпретировать нажатия клавиш во время работы. В следующем списке описаны ключи клавиш и их предполагаемые действия.

[a]: выберите активные области выполняя цикл по параметрам отображенным на экране: AP+STA; AP+STA+ACK; AP only; STA only

[d]: сброс значения сортировки по умолчанию

[i]: обратить алгоритм сортировки

[m]: отметьте выбранные точки доступа или цикл различными цветами, если выбранная точка доступа уже отмечена

[r]: (Де)Активировать сортировку в реальном времени, применяется алгоритм сортировки, все дисплеи будут перерисованы.

[s]: Изменение столбца сортировки, включенных в настоящее время: First seen; BSSID; PWR level; Beacons; Data packets; Packet rate; Channel; Max. data rate; Encryption; Strongest Ciphersuite; Strongest Authentication; ESSID.

[SPACE][пробел]: Пауза дисплея перерисовки/возобновление перерисовки.

[TAB]: Включение/выключение прокрутки списка точки доступа.

[UP][вверх]: Выбрать точку доступа, до текущей помеченной точки доступа в появившемся списке, если он доступен.

[DOWN][вниз]: Выбрать точку доступа, после текущей помеченной точки доступа если доступно.

Если точка доступа выбрана или отмечена, все подключенные станции будут так же будут отмечены тем же цветом, что и соответствующая точка доступа.

 

Другие части руководства airodump-ng смотрите здесь

Использование устранения неполадок

Я никогда не получаю показ точек доступа и клиентов

 

Если у Вас ноутбук с встроенной беспроводной картой, убедитесь в том что она «включена/выключена» в BIOS.

 

Работает ли Ваша карта в управляемом режиме? Если нет, то проблема не в airodump-ng. Сначала Вам необходимо сделать чтоб работала.

 

Хоть это не очень научно, но временами помогает просто перезагрузить драйвер, для того чтобы все стало работать. Делается это командами rmmod и modprobe.

Я получаю мало или вообще не получаю данных

 

Убедитесь что Вы использовали ”-c” или ”— -channel” для того чтобы указать один канал. Иначе же, по умолчанию, airodump-ng будет перепрыгивать между каналами.

 

Может быть Вам необходимо стать ближе к точке доступа, для того чтобы получить более качественный канал.

 

Убедитесь что Вы запустили Вашу карту в режиме мониторинга с airmon-ng, только если Вы используете Linux.

Примечание для madwifi-ng

 

Убедитесь что нет никаких других работающих VAPs. Это связано с тем что могут быть проблемы при создании нового VAP в режиме мониторинга, при наличии существующего VAP в управляемом режиме.

 

Необходимо остановить ath0 и затем запустить wifi0:

 

airmon-ng stop ath0

airmon-ng start wifi0

 

или

 

wlanconfig ath0 destroy

wlanconfig ath create wlandev wifi0 wlanmode monitor

 

 

Airodump-ng осуществление переключения между режимом WEP и WPA

 

Это происходит потому что Ваш драйвер не сбрасывает поврежденные пакеты( которые имеют поврежденные CRC). Если это ipw2100 (Centrino b) он просто не способен оказать достаточную поддержку, Вам необходимо сменить карту на лучшую. Если же это Prism2, попробуйте обновить прошивку.

 

 

Airodump-ng остановка сбора данных после короткого периода времени

 

Самой распространенной причиной является то что диспетчер соединений, запущенных в системе переводит карту в режим мониторинга. Убедитесь в том что Вы остановили все диспетчеры соединений, перед использованием набора программ aircrack-ng. Обычно достаточно остановить Ваш администратор беспроводной сети, но иногда необходимо полностью остановить беспроводные сети. Это можно сделать с airmon-ng:

 

airmon-ng check kill

 

Последние дистрибутивы Linux используют upstart; он автоматически перезапустит network manager.

 

Помимо того, убедитесь что не работает wpa_supplicant. Другой потенциальной причиной является спящий режим PC, из-за способов энергосбережения. Проверьте настройки энегосбережения.

 

Драйвера madwifi-ng для чипсета atheros содержат ошибку в релизах до r2830, который вызывает airodump-ng в режиме переключения каналов, для остановки сбора данных по прошествии нескольких минут.

 

Чтобы исправить это, используйте драйвер r2834 или более новый, драйвер madwifi-ng.

 

Скрытые SSIDs «»

 

Иногда Вы будете видеть «» в качестве SSID на дисплее airodump-ng. Это значит что SSID скрыт. Обычно длина SSID «?». Для примера, если SSID был “test123” то он будет отображаться как ””, где 7 это количество символов. Когда длина = 0 или 1, это значит что точка доступа не показывает фактическую длину и может оказаться любым значением.

 

Для того чтобы получить скрытую SSID, у Вас есть несколько вариантов:

 

Подождите пока беспроводной клиент свяжется с точкой доступа. Когда это произойдет, airodump-ng будет захватывать и отображать SSID.

 

Деаутентифицировать существующие беспроводные клиенты, для того чтобы заставить их снова связаться с точкой доступа.

 

Использовать mdk3 для брутфорса SSID.

 

Можно использовать Wireshark в комбинации с одним или несколькими фильтрами, для просмотра файлов захвата данных. SSID включен в эти пакеты для точки доступа.

 

wlan.fc.type_subtype == 0 (association request)

wlan.fc.type_subtype == 4 (probe request)

wlan.fc.type_subtype == 5 (probe response)

 

 

Airodump-ng застывает при изменении скорости инъекции

 

Существует два способа решения проблемы:

 

Измените частоту перед использованием airodump-ng

Перезапустите airodump-ng

Сообщение об ошибке «fixed channel»

 

Если в верхней части экрана airodump выглядит примерно так:

 

CH 6 ][ Elapsed: 28 s ][ 2008-09-21 10:39 ][ fixed channel ath0: 1

 

Это значит что Вы сначала запустили airodump-ng с фиксированным параметром канала (-c / —channel), но какой-то иной процесс переключает канал. “CH 6” с левой стороны указывает с каким каналом airodump-ng был запущен. Надпись справа “fixed channel ath0: 1” значит что ath0 использовался при запуске airodump-ng, но интерфейс в настоящее время находится на канале 1 вместо 6 который должен. Так же Вы можете увидеть изменение номера канала на котором происходит сканирование каналов.

 

Чрезвычайно важно устранить причину проблемы, а затем перезапустить airodump-ng. Вот некоторые возможные причины и способы их устранения:

 

В системе существует один или несколько интерфейсов в «режиме управления» и они разыскивают точки доступа для подключения. Не используйте никакие команды, процесс или программу для подключения к точкам доступа в то же самое время в которое Вы используете набор программ aircrack-ng.

 

Другие процессы изменяют канал. Это общая проблема сетевых менеджеров, например «network manager». Так же Вы можете использовать “airmon-ng check” в текущей версии набора программ aircrack-ng для выявления проблемных процессов. Затем используйте “kill” или “killall” чтобы уничтожить проблемные процессы.

Например, используйте “killall NetworkManager && killall NetworkManagerDispatcher” для остановки сетевых менеджеров.

 

Если Вы используете драйвер madwifi-ng и имеете более чем один созданный интерфейс ath0, драйвер может автоматически сканировать на другие интерфейсы. Чтобы решить эту проблему, Вам необходимо остановить все интерфейсы кроме ath0.

 

У Вас в то же самое время запущен wpa_supplicant. Остановите wpa_supplicant.

 

Вы запускаете airmon-ng для того чтобы установить канал, одновременно с работой airodump-ng. Просто не делайте этого.

 

Вы запускаете другой экземпляр airodump-ng в режиме сканирования или устанавливаете на другой канал. Остановите airodump-ng и больше так не делайте.

 

Так же это может означать, что Вы не можете использовать этот канал и airodump-ng не удалось установить канал. Например если Вы пытаетесь использовать 13 канал с картой которая поддерживает только каналы с 1 до 11.

 

 

Где мои выходные файлы?

 

Вы запустили airodump-ng и теперь не можете найти выходные файлы.

 

Во-первых, убедитесь, что Вы запустили airodump-ng с параметром создания выходных файлов. Вы должны включить -w или —write плюс префикс имени файла. Если же Вы этого не сделаете, то никаких выходных файлов не будет создано.

 

По умолчанию, выходные файлы перемещаются в тот каталог в котором Вы запустили airodump-ng. Перед запуском airodump-ng, используйте команду “pwd” для отображения текущего каталога. Запомните этот каталог, чтобы смогли найти этот каталог позже. Чтобы вернуться к этому каталогу, просто введите “cd <полное имя каталога включая полный путь к каталогу>”.

 

Для того чтобы сделать вывод файлов в конкретную директорию, добавьте полный путь к префиксу имени файла. Например, предположим Вы хотите сделать вывод файлов в каталог ”/aircrack-ng/captures”. Сначала создайте каталог /aircrack-ng/captures если его ещё нет. Затем добавьте ”-w /aircrack-ng/captures/<префикс файла>” в командной строке в airodump-ng.

 

Для того чтобы позднее получить доступ к файлам позднее при запуске aircrack-ng, либо перейдите в каталог где эти файлы находятся, либо же укажите префикс имени файлов с полным путем к ним.

 

Другие части руководства airodump-ng смотрите здесь

Продолжение советов по использованию airodump-ng

Запуск aircrack-ng при захвате данных

 

Для ускорения процесса взлома, запустите aircrack-ng во время работы airodump-ng. Вы можете одновременно захватывать пакеты и взламывать беспроводную сеть. Aircrack-ng периодически будет перечитывать захваченные пакеты данных, потому что он всегда работает со всеми доступными IVs.

Ограничение захвата данных до одной точки доступа

Для того чтобы ограничить сбор данных до одной точки доступа, которая Вас интересует, добавьте параметр «—bssid» и укажите MAC-адрес точки доступа.

 

Для примера:

 

airodump-ng -c 8 — -bssid 00:14:6C:7A:41:20 -w capture ath0

 

 

Как минимизировать дисковое пространство для захвата

 

Чтобы минимизировать дисковое пространство для захваченных файлов Вы можете включить параметр «—ivs».

 

Для примера:

 

airodump-ng -c 8 — -bssid 00:14:6C:7A:41:20 -w capture — -ivs ath0

 

Это сохранит лишь векторы инициализации, а не полный пакет. Это не получится использовать, если вы пытаетесь захватить WPA/WPA2 handshake или если Вы хотите использовать PTW атаку на WEP.

 

Как выбрать все точки доступа запущенные с похожими идентификаторами BSSIDs

 

Например, Вы хотите захватывать все пакеты для точек доступа где BSSID начинается с “00:1C:10”. Вы указываете что хотите чтобы начальные байты совпадали с ”-d” / ”bssid” параметрами и указываете MAC-адрес от нуля до полного адреса. Затем используйте параметр ”-m” / ”netmask” для определения того какую часть BSSID необходимо получить через «F» с нуля до полного MAC-адреса.

 

Например Вы хотите чтоб было совпадение с “00:1C:10” используйте “FF:FF:FF”.

 

airodump-ng -d 00:1C:10:00:00:00 -m FF:FF:FF:00:00:00 wlan0

 

 

Как выбрать определенные каналы или один канал

 

Параметр ”channel” (-c) позволяет выбрать один или несколько конкретных каналов.

 

Пример одного канала:

 

airodump-ng -c 11 wlan0

 

Для карт которые необходимо будет сбросить, когда включена на одном канале:

 

airodump-ng -c 11,11 wlan0

 

Пример выбранных каналов:

 

airodump-ng -c 1,6,11 wlan0

 

Текстовые файлы, содержащие точки доступа и клиенты

 

Каждый раз airodump-ng запускается с возможностью записи IVs или полного пакета, так же создаются несколько текстовых файлов и записываются на диск. Они имеют такое же имя файла, и расширение ”.csv” (CSV файл), ”.kismet.csv” (Kismet CSVфайл) и ”.kismet.netxml” (Kismet newcore netxml файл). Файл CSV содержит всю информацию о всех точках доступа и клиентах которые видели.

 

Например так:

 

Файлы airodump-ng
Dante

 

Другие части руководства airodump-ng смотрите здесь

Советы по использованию airodump-ng

Какие значения полей отображаются в airodump-ng.

 

Airodump-ng отображает список обнаруженных точек доступа, а так же список подключенных станций. Вот пример скриншота:

Пример использования airodump-ng
Dante

 

Первая строка отображает текущий канал, прошедшее время работы, текущую дату, а так же при необходимости WPA/WPA2 handshake если оно было обнаружено. В приведенном выше примере надпись “WPA handshake: 00:14:6C:7E:40:80” указывает что WPA/WPA2 handshake было успешно захвачено для BSSID.

 

В приведенном выше примере скорость клиента “36-24” значит:

 

Первое число показывает последнюю скорость передачи данных от точки доступа (BSSID) к клиенту (STATION). В данном случае 36 мегабит в секунду.

 

Второе число показывает последнюю скорость передачи данных от клиента (STATION) к точке доступа (BSSID). В данном случае 24 мегабита в секунду.

 

Эти скорости могут потенциально изменяться с каждой передачей пакетов. Это просто отображение последней скорости.

 

Эти показатели отображаются когда клиент и точка доступа привязаны к одному каналу, скорость же передачи отображается как часть клиентов перечисленных ниже.

 

Примечание: APs необходимо более одного пакета, для того чтобы появится на экране. APs с одного пакета не отображается.

 

Поле Описание
BSSID MAC-адрес точки доступа. Если в клиентском разделе BSSID отображается ”(not associated)” (не связанный), это значит что клиент не связан с точкой доступа. В этом состоянии он ищет точку доступа для подключения
PWR Уровень сигнала карты. Хоть значение во многом зависит от драйвера, но чем Вы становитесь ближе к точке доступа или станции тем выше становится уровень сигнала. Если же BSSID PWR равен -1, значит драйвер не поддерживает отчетность уровня сигнала. В том же случае если PWR равен -1 для некоторых станций, это значит что пакеты пришли от точки доступа, но клиент находится вне зоны передачи вашей карты. То есть это значит что Вы слышите лишь половину сообщения. Если же все клиенты имеют PWR -1, значит драйвер не поддерживает отчетность уровня сигнала
RXQ Показывает качество пакетов полученных за последние 10 секунд, измеряемое в процентах. Смотрите ниже примечание для более подробного объяснения
Beacons Объявленное количество пакетов, переданное точке доступа. Каждая точка доступа, посылает около десяти маяков в секунду при низкой скорости (1M), поэтому они могут подбираться очень далеко
# Data Количество захваченных пакетов, включая пакеты передачи данных
#/s Количество пакетов данных за последние 10 секунд
CH Номер канала, взятый из пакетов маяка.Примечание: временами пакеты из других каналов захватываются даже в том случае если airodump-ng выставлен не перепрыгивать на другие каналы, это происходит из-за радиопомех
MB Максимальная скорость поддерживаемая точкой доступа. Если MB = 11 то это 802.11b, если MB = 22 это 802.11b+ и более высокая 802.11g. Если же точка выше 54MB то это указывает на короткую преамбулу и тоже поддерживается. Отображение «e» со следующими значениями же скорости, указывает что сеть имеет включенный QoS.
ENC Показывает алгоритм шифрования который используется. OPN = нет шифрования, «WEP»? = WEP либо выше( не достаточно данных для более точного выбора между WEP и WPA/WPA2), WEP(Без знака вопроса) указывает что шифрование статическое или динамическое WEP, WPA и WPA2 если присутствует TKIP или CCMP
CIPHER Шифр обнаружен. Один из CCMP, WRAP, TKIP, WEP, WEP40, или WEP104. Не обязательно, но TKIP обычно используется с WPA и CCMP обычно используется с WPA2. WEP40 отображается когда индекс ключа больше 0. В стандартном состоянии индекс может быть 0-3 для 40 бит и должен быть 0 для 104 бит.
AUTH Протокол аутентификации используется. Один из MGT (WPA/WPA2 использует отдельный сервер аутентификации), SKA (общий ключ для WEP), PSK (предварительный ключ для WPA/WPA2), либо же OPN ( открытая сеть для WEP)
ESSID Показывает имя беспроводной сети. Так называемый «SSID» который может быть пустым в том случае если у «SSID» активировано сокрытие. В таком случае airodump-ng будет стараться восстановить «SSID» из тестовых ответов и ассоциированных запросов
STATION MAC-адрес каждой связанной станции или станции поиска точки доступа, для соединения с ней. Клиенты в настоящее время не связанные с точкой доступа показываются BSSID ”(not associated)” не связанный.
Lost Количество потерянных пакетов за последние 10 секунд на основе порядкового номера. Смотрите примечание ниже для более подробного объяснения
Packets Количество пакетов данных отправленных клиентом
Probes ESSIDs зондирующегося клиента. К этим клиентам сети пытаются подключится если они в данный момент не подключены

 

Примечания:

 

Расширенное объяснение RXQ:

 

Это измерения по всем управляющим и переданным пакетам данных. Принятые пакеты содержат порядковый номер, который добавляется к отправке точки доступа. RXQ =100 значит что все пакеты были получены из точки доступа в числовой последовательности, и нет пропавших пакетов. Это подсказка которая позволяет Вам читать больше информации из данного значения. Предположим у Вас есть все 100 процентов RXQ и все 10(или сколько там было передано зависит от частоты маяков в секунду) получены. Теперь вдруг RXQ падает ниже 90, но Вы все еще захватываете все отправленные маяки. Так Вы знаете что точка доступа посылает пакеты для клиента, на Вы не можете услышать клиент ни отправить пакеты к клиенту, и Вам необходимо стать физически ближе к точке доступа. То есть подойти к ней ближе. Было бы совсем иное дело если бы Вы, получили 11MB картой для мониторинга и перехвата пакетов(например prism2.5), значит у Вас очень хорошая позиция относительно точки доступа. Точка доступа установлена в 54MBit, и RXQ снова падает, так Вы узнаете что по крайней мере один клиент 54MBit подключен к точке доступа.

 

RXQ колонка будет отображаться лишь в том случае если Вы находитесь на одном канале и настроены не переключаться на другие каналы.

 

Расширенное объяснение Lost:

 

Это означает потерянные пакеты приходящие от клиента. Для того чтобы определить количество потерянных пакетов, существуют последовательные поля, где выводится каждый не управляемый пакет, так Вы можете вычесть предпоследний порядковый номер из последнего и Вы узнаете сколько пакетов потеряли.

 

Возможные причины потери пакетов:

 

1. Вы можете отправить (в том случае если Вы отправляете) и одновременно слушать, поэтому каждый раз Вы не сможете услышать передаваемые пакеты в этом интервале.

2. Вы можете терять пакеты из-за слишком высокой мощности передатчика, в том случае если Вы находитесь слишком близко к точке доступа.

3. Может быть слишком много шума на текущем канале.(Другие точки доступа, микроволновая печь, блютуз и тд.)

 

Для того чтобы свести к минимуму количество потерянных пакетов, Вы можете улучшить своё физическое положение, тип используемой антенны, канал, скорость передачи данных и/или скорость инъекции.

 

Другие части руководства airodump-ng смотрите здесь

Airodump-ng руководство

Краткое руководство AIRODUMP-NG

 

Советы по использованию airodump-ng

 

Продолжение советов по использованию airodump-ng

 

Использование устранения неполадок

 

Взаимодействие airodump-ng с клавиатурой

Руководство AIRODUMP-NG


Продолжение руководств к программам по взлому и тестированию безопасности Wi-Fi сетей в операционной системе Linux. Данный набор программ у меня установлен с операционной системой Kali Linux. Все программы являются частью набора программ aircrack-ng.

 

Название

airodump-ng — инструмент для перехвата пакетов в беспроводных сетях для программы aircrack-ng

 

Синтаксис

airodump-ng [options] <interface name>

 

Описание

airodump-ng используется для перехвата пакетов беспроводных сетей 802.11 для использования их в дальнейшем с программой взломщиком паролей aircrack-ng. Если же у вас есть GPS приемник подключенный к компьютеру, airodump-ng способен регистрировать координаты обнаруженных точек доступа. Помимо этого airodump-ng записывает в текстовый файл всю информацию о всех точках доступа, а так же клиентах с которыми он имел дело.

 

Параметры

 

-H, —help

Показывает экран помощи

 

-i, —ivs

Сохраняет все IVs, необходимо только для взлома. Если данный параметр указан, вы должны дать дамп префикса (—write параметр)

 

-g, —gpsd

Указывает что airodump-ng должны пытаться использовать GPS для того чтобы получить координаты.

 

-w <prefix>, —write <prefix>

Использование префикса файла дампа. Если данный параметр не указан тогда будут отображаться только данные на экране. Помимо этого файла будет создан CSV-файл с таким же именем файла, с каким будет создан захват.

 

-e, —beacons

Запишет все маяки в cap фаил. По умолчанию записывается только один маяк для каждой сети.

 

-u <сек>, —update <сек>

Задержка < сек > сколько секунд задержки между обновлениями экрана. По умолчанию установлена 1 секунда. Полезно для медленного процессора.

 

—showack

Печатать ACK/CTS/RTS статистику. Помогает в отладке и оптимизации общих инъекций.

 

-h

Скрывает известные станции для (showack)

 

—berlin <сек>

Время перед удалением AP/клиента с экрана, через которое пакеты перестают приниматься, по умолчанию 120 секунд.

 

-c <channel>[,<channel>[,…]], —channel <channel>[,<channel>[,…]]

Показывает каналы для прослушивания. По умолчанию airodump-ng перелетает на все каналы 2.4GHz

 

-b <abg>, —band <abg>

Указание диапазона в котором airodump-ng должны прыгать. Это может быть сочетанием букв «a», «b», и «g». Где «b» и «g» используются в диапазоне 2.4GHz, а «a» используется в диапазоне 5GHz. Несовместимо с параметром (—channel).

 

-s <method>, —cswitch <method>

Определяет каким способом airodump-ng устанавливает каналы при использовании более одной карты. Допустимые значения, 0 (задано по умолчанию), 1(по кругу), или 2 (перелетает на последний).

 

-r <файл>

Читает пакет из файла.

 

-x <msecs>

Активная симуляция сканирования, отправляет пробные запросы и анализирует тестовые ответы

 

-M, —manufacturer

Отображение производителя в колонке с информацией, полученной из списка IEEE OUT

 

—output-format <форматы>

Определение форматов для использования, разделенное запятыми. Возможные значения: pcap, ivs, csv, gps, kismet, netxml. По умолчанию используется: pcap, csv, kismet, kismet-newcore. «pcap» используется для записи перехваченных пакетов в формате «pcap», «ivs» является форматом записи перехваченных пакетов в фирмат «ivs» (ярлык для ivs), «csv» программа airodump-ng создаст фаил в формате «csv», «kismet» создаст фаил «kismet csv», а «kismet-newcore» создаст фаил «kismet netxml», «gps» является сокращением для «—gps». Эти значения могут быть объединены, за исключением «ivs» и «pcap».

 

—ignore-negative-one

Удаляет сообщение «fixed channel <interface>: -1»

 

Параметры фильтров:

 

-t <OPN|WEP|WPA|WPA1|WPA2>, —encrypt <OPN|WEP|WPA|WPA1|WPA2>

Данные параметры задают фильтрацию для того чтобы отображать сети только соответствующие заданному шифрованию. Можно указать несколько параметров «-t OPN -t WPA2»

 

-d <bssid>, —bssid <bssid>

Покажет только сети соответствующие заданному bssid

 

-m <mask>, —netmask <mask>

Покажет только сети соответствующие данному bssid ^ маска комбинаций. Необходимо указать «—bssid» или «-d»

 

-a

Покажет только соответствующие клиенты

 

Взаимодействие с клавиатурой

 

Airodump-ng может получать и интерпретировать нажатия клавиш во время работы. Ниже описаны ключи которые назначенных в настоящее время клавиш и их предполагаемые действия.

 

a

Выбор активных областей выполнения цикла по отображенным параметрам. AP+STA; AP+STA+ACK; AP only; STA only

 

d

Сброс сортировки по умолчанию

 

i

Инвертировать алгоритм сортировки

 

m

Отметить выбранные точки доступа или цикл различными цветами, если выбранный AP уже отмечен.

 

r

Активировать либо деактивировать, сортировку в реальном времени. Применяется алгоритм сортировки и каждый дисплей будет перерисован.

 

s

Изменения столбца сортировки по тот который включен в настоящее время, включает в себя: First seen; BSSID; PWR level; Beacons; Data packets; Packet rate; Channel; Max. data rate; Encryption; Strongest Ciphersuite; Strongest Authentication; ESSID

 

Пробел

Пауза экрана перерисовки/Возобновление перерисовки

 

TAB

Включение/отключение прокрутки списка AP

 

Вверх

Выбрать AP до текущей помеченной AP в появившемся списке, если это доступно

 

Вниз

Выбрать AP после текущей помеченной точки доступа, если это доступно.

 

Если выбрана либо отмечена точка доступа, все подключенные станции, также будут выбраны либо помечены тем же самым цветом что и точки доступа.

 

Описание обозначений интерфейса программы airodump-ng я опишу в своей следующей статье.

 

Непосредственно саму работу программ для взлома и тестирования безопасности беспроводных сетей Wi-FI я буду описывать в следующих статьях.