設置USB無線網卡為監聽模式大學霸IT達人
當用戶實施無線網絡滲透時，設置無線網卡為監聽模式是必不可少的操作。大學霸IT達人信息安全技術大講堂通常情況下，用戶會遇到各種問題，如網卡不支持，網絡接口找不到。對於網卡接口找不到問題，是因為啟動監聽模式后，接口名不再是原來的wlanX，而是wlanXmon。如果網卡不支持，則多數是驅動安裝失敗。在設置監聽模式之前，用戶可以先使用airmon-ng查看下無線網卡設備信息，已確定其可以正常工作。下面將介紹設置無線網卡為監聽模式：
（1）查看本機的USB設備列表。執行命令如下所示：
C:\root> lsusb
Bus 001 Device 004: ID 148f:5370 Ralink Technology, Corp. RT5370 Wireless Adapter
從輸出信息可以看到，成功列出了接入的USB無線網卡。
（2）查看網絡接口信息。如下所示：
C:\root> ifconfig
wlan0: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500
ether de:31:49:2a:3b:79 txqueuelen 1000 (Ethernet)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
從輸出信息可以看到，有wlan0接口信息。由此可以說明，無線網卡已激活。
（3）查看無線網卡信息。如下所示：
C:\root> airmon-ng
PHY Interface Driver Chipset
phy2 wlan0 rt2800usb Ralink Technology, Corp. RT5370
從輸出信息可以看到，成功識別出無線網卡的接口、驅動及芯片。由此可以說明，該無線網卡可以正常工作。
（4）查看無線網卡工作模式。如下所示：
C:\root> iwconfig
wlan0 IEEE 802.11 ESSID:off/any
Mode:Managed Access Point: Not-Associated Tx-Power=20 dBm
Retry short long limit:2 RTS thr:off Fragment thr:off
Encryption key:off
Power Management:off
lo no wireless extensions.
eth0 no wireless extensions.
從輸出的信息可以看到，當前無線網卡工作模式為Managed（管理模式）。
（5）設置無線網卡為監聽模式。如下所示：
C:\root> airmon-ng start wlan0
Found 2 processes that could cause trouble.
Kill them using 'airmon-ng check kill' before putting
the card in monitor mode, they will interfere by changing channels
and sometimes putting the interface back in managed mode
PID Name
771 NetworkManager
2609 wpa_supplicant
PHY Interface Driver Chipset
phy2 wlan0 rt2800usb Ralink Technology, Corp. RT5370
(mac80211 monitor mode vif enabled for [phy2]wlan0 on [phy2]wlan0mon)
(mac80211 station mode vif disabled for [phy2]wlan0)
從輸出的信息可以看到，成功啟動無線網卡監聽模式。其中，監聽模式接口為wlan0mon。
（6）查看無線網卡工作模式。如下所示：
C:\root> iwconfig
lo no wireless extensions.
eth0 no wireless extensions.
wlan0mon IEEE 802.11 Mode:Monitor Frequency:2.457 GHz Tx-Power=20 dBm
Retry short long limit:2 RTS thr:off Fragment thr:off
Power Management:off
從輸出的信息可以看到，無線網卡接口模式為Monitor（監聽模式）。