无线嗅探是使用特殊的软件或硬件工具窃听无线网络中的通信的行为。嗅探比无线绊倒更具侵入性,后者是寻找无线网络的存在。无线嗅探的动机可以从故障排除到恶意攻击不等网络或个人。 无线嗅探背后的动机可能包括对网络...
无线嗅探是使用特殊的软件或硬件工具窃听无线网络中的通信的行为。嗅探比无线绊倒更具侵入性,后者是寻找无线网络的存在。无线嗅探的动机可以从故障排除到恶意攻击不等网络或个人。

无线嗅探背后的动机可能包括对网络或个人的恶意攻击。
嗅探。无线网络通常更容易嗅探,因为它们使用无线电信号作为通信方式。例如,攻击者可以,坐在家里或公司外面的车里嗅探无线网络。

无线嗅探器可以用来发现开放的无线网络并窃听它们。
网络将信息分成称为帧的部分。在这些帧内是数据包。无线嗅探可能以帧、包或两者为目标。
目标帧可以显示无线基站的存在,该基站被设置为保持隐藏状态,甚至可以用来破解旧的无线加密标准。包嗅探,也可以称为Internet提供商(IP)嗅探,可用于监视其他人通过无线网络发送的电子邮件或其他数据。它还可以帮助网络管理员监视和诊断网络问题。
要嗅探无线网络,被称为嗅探器的特殊软件用于监控网络流量。联网的计算机和设备通常只查看发送给它们的帧和数据包嗅探软件会查看所有帧或数据包,而不管信息是用于哪台计算机的。所使用的无线卡或芯片组和驱动程序必须能够做到这一点,它们必须与所用软件兼容。
无线嗅探通常有两种模式:监视模式和混杂模式,无线适配器被指示监听由其他无线设备广播的无线电消息,而不广播自己的任何消息。这种类型的嗅探几乎无法检测,因为攻击者不广播任何消息。在混杂模式下,嗅探器与特定的无线访问点相关联。这允许监视访问点上的所有数据,但可能会暴露嗅探器。
有时恶意入侵者会使用在无线探查会话期间收集的信息来模拟另一台计算机。这称为欺骗。无线嗅探可以无线嗅探还可用于执行入侵检测-监视网络上的攻击者或入侵者。