『Kali 无线渗透01』- 无线网卡的选择及配置

思路一：使用MacBook Pro自带无线网卡

MacBook Pro无线网卡信息：

卡类型：AirPort Extreme (0x14E4, 0x133)

固件版本： Broadcom BCM43xx 1.0 (7.77.61.1 AirPortDriverBrcmNIC-1305.2)

翻墙查资料N久，最接近成功的是这篇教程 Kali Linux Wireless/Wifi Adapter (Not detecting) [FIX] 2018 ，虽然ifconfig指令可以看到无线网卡信息，但是搜索不到周围AP，也不能设置monitor模式。故放弃。

若有那位老兄使用MacBook Pro 自带网卡可以设置成功，请您一定要在我博客下方留言告知！

思路二：使用外设USB无线网卡

aircrack-ng官方推荐网卡

注意：TP-Link TL-WN722N 一定要选择V1版本

本来想选用业界推崇的WN722N，但是此型号在电商平台确实难求，所以在某宝选择了“vendor”的无线网卡（Ralink Technology, Corp. RT2870/RT3070 Wireless Adapter）。

无论我们选取哪款无线网卡做渗透测试，至少要满足以下两点：支持AP及monitor模式。

AP模式：可作为evil无线接入点

monitor模式：可以进行抓包

环境：MacBook Pro - Mac OS Mojave

虚拟机：VirtualBox

无线网卡：Ralink Technology, Corp. RT2870/RT3070 Wireless Adapter

注意：一定要选择USB3.0(xHCI)控制器，否则iw指令或设置monitor模式会存在问题

wlan0就是我们所选择的无线网卡

如果ifconfig命令中没有发现wlan0，通过ifconfig -a查看无线网卡是否存在，若存在则证明wlan0没有启动，需要进行配置

通过iw list指令查看无线网卡详细信息

查看支持接口模式

查看信道

或者使用iw list指令

还可以通过管道进行筛选：

搜索附近AP名称

搜索附近AP名称及信道

搜索名称、信道及频率

增加monitor模式

对无线网卡添加monitor模式后才可以进行无线抓包，命名规则在原有无线网卡名称后添加mon，例：wlan0 ->wlan0mon

启动wlan0mon

添加wlan0mon后不会自动启动，需要手动进行启动

删除monitor

抓包之后可以删除monitor

打开Wireshark 选择wlan0mon

相信很多初次使用Kali Linux来进行无线渗透的小伙伴都曾遇到过一个非常头疼的问题，就是不知道如何选购一款合适的无线网卡。因为Kali Linux并不是所有的网卡都支持，一旦选错了网卡不仅会给我们造成经济上的损失，更会直接导致无线渗透的失败而终。那么我们究竟应该选择什么样的无线网卡呢？以下是我为大家整理的2017年最适用于Kali的无线渗透网卡。

WiFi HACK初学者

Kali Linux是迄今为止最适用于初学者的渗透测试系统，我的HACK之路就是从kali的无线渗透开始的。想要成功渗透无线网络，你必须配备一块支持数据包注入和监听模式的无线网卡。以下是一系列Kali Linux兼容的无线网卡。

如果你是WiFi HACK的初学者，你可以参考我之前发布过的一篇关于Kali Pi的文章，只需35美金你就可以完全打造一款属于自己的HACK平台。

无线网卡有什么好处？通过交换天线或适配器类型，我们可以定位不同类型的网络。我们甚至可以通过添加特殊的超长距离定向天线（如八木天线）来瞄准远程目标网络。

我们已经知道了一块适配的无线网卡对于无线渗透的重要性。

以下是一些可以在kali上正常工作的芯片组：

就在今年，Kali Linux开始支持RTL8812AU无线芯片组的驱动程序。要知道这些驱动程序并不是标准的Linux内核的一部分，但已被修改为允许注入。这是一个重要的变革，意味着与注入相关的无线渗透开始被带到802.11 AC标准。

Alfa AWUS036NH 2.4 GHz

Alfa AWUS036NH是一款符合b/g/n无线规范的适配器。其支持的加密种类也非常齐全，支持64/128-bit WEP， WPA， WPA2， TKIP， AES加密。除了支持Linux外，它同时也支持Windows XP，Vista ，Windows 7，Windows 8，Mac OS。其搭配的5dbi高增益可折式SMA天线，可以让我们自主升级高功率天线。最重要的是它完美支持Kali Linux , Aircrack - NG等软件。

Alfa AWUS036NEH 2.4 GHz

如果你想购买一块更简单易用的USB插头的无线网卡，那么Alfa AWUS036NEH会是你的首选。Alfa AWUS036NEH同样是一款符合b/g/n无线规范的适配器，相比Alfa AWUS036NH它的体积更小巧，即插即用的设计也更容易上手。

Panda PAU05 2.4 GHz

有时候我们可能只需要收集网络数据，而不是块内的所有内容。这样可以在一定程度上可以让我们的无线渗透更加隐蔽。那么有没有一款既可以保证我们隐蔽性，又具备足够PWN能力的无线适配器呢？这里我就要向大家推荐Panda PAU05了。Panda PAU05是一款符合g/n标准的适配器。如果你想拥有更好的隐蔽性那么就选择它吧。

Alfa AWUS036NHA 2.4 GHz

Alfa AWUS036NHA也是一款符合b/g/n无线规范的适配器。它的优势在于其传输距离远速度也非常的快。对于那些追求稳定及速度距离的人，Alfa AWUS036NHA将会是你不错的选择。

TP-LINK TL-WN722N 2.4 GHz

TP-LINK TL-WN722N是一款深受无线爱好者好评的无线网卡，并且符合b/g/n无线规范。其不仅拥有紧凑小巧的外形，而且价格也非常的便宜，现在的市场价应该在百元以内。虽说如此但其性能表现却并不逊色于那些中高档的适配器。唯独遗憾的是TP-LINK TL-WN722N的v2版本并不支持kali，只有v1版本的芯片组是支持的。因此，在购买时一定要看仔细了不要买错了！

Alfa AWUS051NH Dual Band 2.4 GHz &5.8 GHz

前面介绍的适配器都只支持2.4 GHz，而AWUS051NH则是一款双频适配器同时兼容5 GHz网络。虽然在价格上要贵出许多，但因其兼容双频带容量以及802.11n 3.0草案和802.11a/b/g无线标准的优势，也使其成为了大部分无线网卡中的佼佼者。

Raspberry Pi无线网卡

虽然我还没有亲自测试这个IEEE 802.11n兼容适配器，但是Kali支持该类芯片组，同时它也支持监听模式。如果你想在树莓派上完成你的无线渗透，那么这款适配器就非常适合你。

Alfa AWUS036ACH AC1200 WiFi USB 3.0适配器

Alfa AWUS036ACH是今年kali新增支持无线网卡类型。具有双天线和2.4 GHz 300 Mbps/5 GHz 867 Mbps – 802.11ac 和 a, b, g, n兼容性。这是最新的与kali兼容的产品，因此如果你喜欢尝试新的东西，并且追求更好的体验效果那么就是它了。

想要正常的使用它，我们需要在kali执行以下 *** 作：

<pre class="prism-token token language-javascript" style="box-sizing: border-boxlist-style: inheritmargin: 24px 0pxfont: 400 14px/1.45 Consolas, "Liberation Mono", Menlo, Courier, monospacepadding: 16pxoverflow: autobackground-color: rgb(247, 247, 247)border-radius: 3pxoverflow-wrap: normaltext-align: leftwhite-space: preword-spacing: 0pxword-break: normaltab-size: 2hyphens: nonecolor: rgb(51, 51, 51)letter-spacing: normalorphans: 2text-indent: 0pxtext-transform: nonewidows: 2-webkit-text-stroke-width: 0pxtext-decoration-style: initialtext-decoration-color: initial">apt update

apt install realtek-rtl88xxau-dkms</pre>

以上命令将为我们安装Alfa AWUS036ACH所需的驱动程序。

以下的USB适配器所使用的芯片组已经非常的老旧，并且在接收网络方面也非常的差。但这些网卡对部分网络仍有一定的效果。

Alfa AWUS036H USB 2.4 GHz

虽然这款适配器已经非常老旧，但是对于无线初学者来说仍是不错的选择。但它只兼容802.11b/g标准，因此在无线渗透中可能会给我们带来一定的限制。

Hard Kernel的WiFi Module 4使用支持的Ralink RT5572芯片组，其增加了5 GHz的功能，并且还可以在2.4 GHz工作。

Hard Kernel的WiFi Module 0使用支持的Ralink RT5370N芯片组，这是一个超紧凑型的选项。

---