WiFi網路空口日誌

A. 如何用macbook抓wifi空口log

1. 打開airport命令
首先需解除rootless內核保護(內核保護會對\usr、\sbin禁止root許可權，下面操作需用到\usr因此需解除rootless），解除方法為重啟中按住Command + R鍵，出現實用工具界面，在菜單欄打開terminal；
輸入：csrutil disable解除內核保護，reboot重啟；
給airport指定路徑：
sudo ln -s /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/
Resources/airport /usr/sbin/airport

2. 然後在終端內輸入如下命令，就能看到 airport 監測到的附近 wifi 信息：
airport -s

SSID 是 wifi名稱，RSSI 是信號強度，CHANNEL 是信道。
3. 接著挑選一個信號強的信道進行監聽抓包（比如信道1），在終端輸入：
sudo airport en0 sniff 1
命令中的 en0 是自己電腦的網卡地址，有的電腦可能是 en1，根據自己的實際情況進行輸入，查看電腦網卡地址的地方如下：
ifconfig -a
大概等待2-5分鍾就可以按 command + c 組合鍵退出查看含有抓包的cap文件了，文件所在地址是/tmp，可以使用Finder的前往文件夾功能進入：
可以將cap文件移到我們想保存的地方，也可以不移走（重啟後就沒有了）。
4. 接下來就進入關鍵的破解wifi密碼的過程了，先在桌面建一個文件夾，取名「wifi」，將字典和cap文件都放到這個文件夾內（假設字典是01.txt，cap文件名是01.cap，在終端輸入：
cd ~/Desktop/wifi

aircrack-ng -w 01.txt 01.cap
就可以看到cap文件內的抓包情況，Encryption中（0 handshake）是抓包失敗，（1 handshake）則是抓包成功。如看到第11行抓包成功，則在「Index number of target network ?」這里輸入11後敲回車：
如果cap文件內全是（0 handshake），就按 command + c 組合鍵退出。重新回到「sudo airport en0 sniff 1」這步進行監聽抓包。抓包成功率受到 wifi 信號強弱、電腦與路由器距離遠近、路由器是否正處在收發數據狀態的影響。總之多試幾次、監聽時間適當延長些，可以大大提高成功率。

B. 如何徹底刪除wifi上網記錄

進入wifi管理頁面，下拉到最下面，點擊高級設置選項，選擇要刪除的wifi，最後點擊下方的刪除就可以了。下面給大家整理了相關的內容分享，感興趣的小夥伴不要錯過，趕快來看一下吧！

1、打開手機設置。

C. WLAN詳細日誌記錄功能有什麼用

日誌記錄有沒有用，肯定是有用的。應該是用的幾率比較小。比如被病毒入侵，專業的技術人員會同過它了解入侵是怎麼樣發生的。但是手機是不是時刻都有自動日誌紀錄或是我們選擇開啟的，這我就不清楚了。但是如果是我們選擇開啟的話，會不會佔用存儲空間和運行能力這我也不清楚。還的請專業的技術人員來回答吧。手機日誌記錄應該是自動記錄的。在沒有什麼以外情況，隔一段時間清理下日誌文件就可以了。但是WLAN是不是自動的就不清楚了。

D. 怎麼看曾經登錄wifi的日誌，是曾經登錄的

方法/步驟

將滑鼠移到電腦右下角，左鍵點擊無線網路圖標

左鍵單擊「打開網路和共享中心」

單擊「管理無線網路」

這里可以看到你所有曾經連接過的wifi

將游標移動你要查看的wifi上，先單擊左鍵選中它，再單擊右鍵，選屬性

單擊「安全」

7
單擊「顯示密碼」 將方框內打上勾, 這樣就可以看到密碼了

E. 路由器系統日誌寫的什麼意思

路由器日誌寫的是你的路由器日常受到攻擊以及使用的一些情況，而且是用英文寫的，以下是大致的一些語句。
May 26 03:34:01 DHCP lease IP 192.168.0.103 to xue-370bc67673f 00-26-18-12-90-6e
這一句顯然不是系統啟動時的東西，因為系統已經能夠正常工作並且可以分配DHCP客戶地址。這一句的意思是5月26日26 03:34:01，DHCP服務為物理地址是00-26-18-12-90-6e，機器名是xue-370bc67673f 的設備分配了192.168.0.103 這個地址。這一句以後還要多次出現，再遇到就不解釋了。而且，每一句前面都是日期和時間，也都不再說了。
往上看
May 26 03:34:03 WAN Dialup Try to establish PPPoE line
是外網口通過拔號嘗試建立PPPOE連接。
May 26 03:34:09 PPPoE line connected
連接建立很快，6秒時間，兩條日誌之間的時間差是6秒，本句說PPPOE已經連接上了。
May 26 03:34:12 VPN (IPsec) Pass-Through enabled.
May 26 03:34:12 VPN (PPTP) Pass-Through enabled.
May 26 03:34:12 VPN (L2TP) Pass-Through enabled.
這三句是說，三種VPN方式被允許了：VPN (IPsec) 、VPN (PPTP)、VPN (L2TP)。
May 26 03:34:12 RTSP ALG enabled.
實時流傳輸協議RTSP被允許通過，這個協議是對流媒體傳送的。這個協議不熟，因此不知道ALG什麼意思。
May 26 03:34:12 URL Blocking disabled.
這句應該是說禁止URL訪問這個功能被禁止了，也就是說允許URL訪問
May 26 03:34:12 Block WAN PING enabled.
禁止外網口的PING功能，也就是你PING它的廣域網地址，是沒有回應的。
May 26 03:34:12 Anti-spoofing disabled.
應該是反IP欺詐功能關閉了。
May 26 03:34:12 Remote management is disabled.
遠程管理功能關閉
May 26 04:01:50 PPPoE Idle Timeout!! Disconnect PPPoE line
PPPOE一直沒有數據，超時了，PPPOE連接中斷了。
May 26 04:02:49 WAN Dialup Try to establish PPPoE line
又嘗試建立PPPOE連接
May 26 04:02:55 PPPoE line connected
又建立起來了。
May 26 04:02:58 Remote management is disabled.
May 26 04:02:58 Anti-spoofing disabled.
May 26 04:02:58 Block WAN PING enabled.
May 26 04:02:58 URL Blocking disabled.
May 26 04:02:58 RTSP ALG enabled.
May 26 04:02:58 VPN (IPsec) Pass-Through enabled.
May 26 04:02:58 VPN (PPTP) Pass-Through enabled.
May 26 04:02:58 VPN (L2TP) Pass-Through enabled.
May 26 04:02:55 PPPoE line connected
這些前面都解釋過了，不再多說了，再次注意，從下往上看。
May 26 06:06:19 DHCP lease IP 192.168.0.102 to WWW-0CE872D39A3 00-1d-60-51-59-8a
May 26 04:08:27 DHCP lease IP 192.168.0.100 to PC-201108210817 00-50-ba-26-2b-fc
分配了兩個地址
May 26 06:29:33 Authentication Success 20-7c-8f-6a-6e-59
May 26 06:29:33 Authenticating...... 20-7c-8f-6a-6e-59
對20-7c-8f-6a-6e-59地址認證，認證成功，下面就要分配地址了。
May 26 06:29:37 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59
分配成了
May 26 06:29:50 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59
May 26 06:29:48 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59
May 26 06:29:41 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59
不知道是客戶端的問題還是服務端的問題，這台機器不停的獲取地址，時間間隔有7秒的，也有2秒的，應該是客戶在操作什麼。

F. 登陸無線路由器能查手機連接wifi的記錄嗎

可以，可以通過無線路由器的系統日誌功能查看設備連接無線路由器的時間，路由器分配的IP地址和設備的MAC地址。具體查看方法如下：

1、以TP-LINK路由器為例，首先登錄無線路由器後台管理頁面；

G. 手機連家裡路由器的wifi,路由器中會記錄你上網的所有記錄么，比如上個

是可以的，無論是手機、還是路由器等相關設備，你日常使用都會產生日誌，所謂日誌就是記錄你設備使用的第一步。
而這些日誌數據，會存儲在設備上，有些則保存一定時限，有些則長期保存，有些則後台傳到遠程伺服器上備份等。。這就是大數據時代了。。這些數據，作用於如商業分析、社會數據、治安備份、國家安全等等方面。
而這些數據，只有特定的程序和設備才可以查看（除非設備方允許你直接查看，如一些路由器就可以查看一些簡單的日誌，企業級路由器則功能更大點。）
打個比方，我們現在的反腐行動，某些人的舊手機，就算沒SIM卡，只要有需要，這手機所有通訊過的電話、簡訊、聊天、上網等等記錄日誌，全都可以一一查出來。。
又如你現在用的電腦，操作的一舉一動，也都會寫進日誌中的。。

H. 怎麼查手機連接WIFI的歷史記錄

具體操作如下：

第一步：點擊進入手機的「設置」選項，找到「WLAN」如下圖所示：

I. 懂wifi無線網系統日誌的來 家裡有網但就是玩游戲的時候會卡視頻也是信號是不錯的

你這發的跟wifi沒關系吧。只是系統PPPOE DHCP等日誌。如果是用2.4G頻段的WIFI建議換接入5G頻段的路由試下。