無線網路侵入法

STEPS:

1. Kismet:用來掃描整個區域內的WLAN，找到實驗用的目標WLAN，收集相關數據(SSID值、頻道、AP及與之相連接的客戶端的MAC位址等);
2. Airodump:對目標WLAN進行掃描並捕獲其產生的數據包到一個文件中;
3. Void11:從目標AP中驗証某台計算機，並強製這個客戶端重新連接到到目標AP，以使其一個ARP請求;Aireplay:接受這些ARP請求並回送到目標AP，以一個合法的客戶端身分來截獲這個ARP請求;
4. Aircrack:接受Airodump生成的捕獲文件並從中提取WEP密鑰。

ref:
http://biz.chinabyte.com/159/2027659_3.shtml
http://soft.yesky.com/security/hkjj/318/2030318.shtml
http://soft.yesky.com/2/2032502_3.shtml
http://soft.yesky.com/408/2033408.shtml
英文版
如何攻擊?
如何防守?