目的:搜尋無線網路的所在,然後針對無線網路裡的設備一一蒐集資訊。
搜尋項目資訊:SSID的名稱、使用的頻道、WEP/WPA安全設定、訊號強弱、基地台所在地、基地台的廠牌、該基地台是否有弱點、該基地台的預設密碼與管理頁面網址名稱等等
常用的無線網路搜尋工具
Windows工具
- AirDefense Mobile
- AirMagnet Laptop Analyzer
- TamoSoft CommView for WiFi
- WildPackets Airopeek NX
- NetStumbler
- Cain & Abel
Linux工具
- Kismet
- Airodump / Airodump-ng
- Wellenreiter
- BackTrack Live CD
- Auditor Live CD
取得資訊後的攻擊方式