WiFi网络空口日志

A. 如何用macbook抓wifi空口log

1. 打开airport命令
首先需解除rootless内核保护(内核保护会对\usr、\sbin禁止root权限，下面操作需用到\usr因此需解除rootless），解除方法为重启中按住Command + R键，出现实用工具界面，在菜单栏打开terminal；
输入：csrutil disable解除内核保护，reboot重启；
给airport指定路径：
sudo ln -s /System/Library/PrivateFrameworks/Apple80211.framework/Versions/Current/
Resources/airport /usr/sbin/airport

2. 然后在终端内输入如下命令，就能看到 airport 监测到的附近 wifi 信息：
airport -s

SSID 是 wifi名称，RSSI 是信号强度，CHANNEL 是信道。
3. 接着挑选一个信号强的信道进行监听抓包（比如信道1），在终端输入：
sudo airport en0 sniff 1
命令中的 en0 是自己电脑的网卡地址，有的电脑可能是 en1，根据自己的实际情况进行输入，查看电脑网卡地址的地方如下：
ifconfig -a
大概等待2-5分钟就可以按 command + c 组合键退出查看含有抓包的cap文件了，文件所在地址是/tmp，可以使用Finder的前往文件夹功能进入：
可以将cap文件移到我们想保存的地方，也可以不移走（重启后就没有了）。
4. 接下来就进入关键的破解wifi密码的过程了，先在桌面建一个文件夹，取名“wifi”，将字典和cap文件都放到这个文件夹内（假设字典是01.txt，cap文件名是01.cap，在终端输入：
cd ~/Desktop/wifi

aircrack-ng -w 01.txt 01.cap
就可以看到cap文件内的抓包情况，Encryption中（0 handshake）是抓包失败，（1 handshake）则是抓包成功。如看到第11行抓包成功，则在“Index number of target network ?”这里输入11后敲回车：
如果cap文件内全是（0 handshake），就按 command + c 组合键退出。重新回到“sudo airport en0 sniff 1”这步进行监听抓包。抓包成功率受到 wifi 信号强弱、电脑与路由器距离远近、路由器是否正处在收发数据状态的影响。总之多试几次、监听时间适当延长些，可以大大提高成功率。

B. 如何彻底删除wifi上网记录

进入wifi管理页面，下拉到最下面，点击高级设置选项，选择要删除的wifi，最后点击下方的删除就可以了。下面给大家整理了相关的内容分享，感兴趣的小伙伴不要错过，赶快来看一下吧！

1、打开手机设置。

C. WLAN详细日志记录功能有什么用

日志记录有没有用，肯定是有用的。应该是用的几率比较小。比如被病毒入侵，专业的技术人员会同过它了解入侵是怎么样发生的。但是手机是不是时刻都有自动日志纪录或是我们选择开启的，这我就不清楚了。但是如果是我们选择开启的话，会不会占用存储空间和运行能力这我也不清楚。还的请专业的技术人员来回答吧。手机日志记录应该是自动记录的。在没有什么以外情况，隔一段时间清理下日志文件就可以了。但是WLAN是不是自动的就不清楚了。

D. 怎么看曾经登录wifi的日志，是曾经登录的

方法/步骤

将鼠标移到电脑右下角，左键点击无线网络图标

左键单击“打开网络和共享中心”

单击“管理无线网络”

这里可以看到你所有曾经连接过的wifi

将光标移动你要查看的wifi上，先单击左键选中它，再单击右键，选属性

单击“安全”

7
单击“显示密码” 将方框内打上勾, 这样就可以看到密码了

E. 路由器系统日志写的什么意思

路由器日志写的是你的路由器日常受到攻击以及使用的一些情况，而且是用英文写的，以下是大致的一些语句。
May 26 03:34:01 DHCP lease IP 192.168.0.103 to xue-370bc67673f 00-26-18-12-90-6e
这一句显然不是系统启动时的东西，因为系统已经能够正常工作并且可以分配DHCP客户地址。这一句的意思是5月26日26 03:34:01，DHCP服务为物理地址是00-26-18-12-90-6e，机器名是xue-370bc67673f 的设备分配了192.168.0.103 这个地址。这一句以后还要多次出现，再遇到就不解释了。而且，每一句前面都是日期和时间，也都不再说了。
往上看
May 26 03:34:03 WAN Dialup Try to establish PPPoE line
是外网口通过拔号尝试建立PPPOE连接。
May 26 03:34:09 PPPoE line connected
连接建立很快，6秒时间，两条日志之间的时间差是6秒，本句说PPPOE已经连接上了。
May 26 03:34:12 VPN (IPsec) Pass-Through enabled.
May 26 03:34:12 VPN (PPTP) Pass-Through enabled.
May 26 03:34:12 VPN (L2TP) Pass-Through enabled.
这三句是说，三种VPN方式被允许了：VPN (IPsec) 、VPN (PPTP)、VPN (L2TP)。
May 26 03:34:12 RTSP ALG enabled.
实时流传输协议RTSP被允许通过，这个协议是对流媒体传送的。这个协议不熟，因此不知道ALG什么意思。
May 26 03:34:12 URL Blocking disabled.
这句应该是说禁止URL访问这个功能被禁止了，也就是说允许URL访问
May 26 03:34:12 Block WAN PING enabled.
禁止外网口的PING功能，也就是你PING它的广域网地址，是没有回应的。
May 26 03:34:12 Anti-spoofing disabled.
应该是反IP欺诈功能关闭了。
May 26 03:34:12 Remote management is disabled.
远程管理功能关闭
May 26 04:01:50 PPPoE Idle Timeout!! Disconnect PPPoE line
PPPOE一直没有数据，超时了，PPPOE连接中断了。
May 26 04:02:49 WAN Dialup Try to establish PPPoE line
又尝试建立PPPOE连接
May 26 04:02:55 PPPoE line connected
又建立起来了。
May 26 04:02:58 Remote management is disabled.
May 26 04:02:58 Anti-spoofing disabled.
May 26 04:02:58 Block WAN PING enabled.
May 26 04:02:58 URL Blocking disabled.
May 26 04:02:58 RTSP ALG enabled.
May 26 04:02:58 VPN (IPsec) Pass-Through enabled.
May 26 04:02:58 VPN (PPTP) Pass-Through enabled.
May 26 04:02:58 VPN (L2TP) Pass-Through enabled.
May 26 04:02:55 PPPoE line connected
这些前面都解释过了，不再多说了，再次注意，从下往上看。
May 26 06:06:19 DHCP lease IP 192.168.0.102 to WWW-0CE872D39A3 00-1d-60-51-59-8a
May 26 04:08:27 DHCP lease IP 192.168.0.100 to PC-201108210817 00-50-ba-26-2b-fc
分配了两个地址
May 26 06:29:33 Authentication Success 20-7c-8f-6a-6e-59
May 26 06:29:33 Authenticating...... 20-7c-8f-6a-6e-59
对20-7c-8f-6a-6e-59地址认证，认证成功，下面就要分配地址了。
May 26 06:29:37 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59
分配成了
May 26 06:29:50 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59
May 26 06:29:48 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59
May 26 06:29:41 DHCP lease IP 192.168.0.101 to MICROSOF-D984E2 20-7c-8f-6a-6e-59
不知道是客户端的问题还是服务端的问题，这台机器不停的获取地址，时间间隔有7秒的，也有2秒的，应该是客户在操作什么。

F. 登陆无线路由器能查手机连接wifi的记录吗

可以，可以通过无线路由器的系统日志功能查看设备连接无线路由器的时间，路由器分配的IP地址和设备的MAC地址。具体查看方法如下：

1、以TP-LINK路由器为例，首先登录无线路由器后台管理页面；

G. 手机连家里路由器的wifi,路由器中会记录你上网的所有记录么，比如上个

是可以的，无论是手机、还是路由器等相关设备，你日常使用都会产生日志，所谓日志就是记录你设备使用的第一步。
而这些日志数据，会存储在设备上，有些则保存一定时限，有些则长期保存，有些则后台传到远程服务器上备份等。。这就是大数据时代了。。这些数据，作用于如商业分析、社会数据、治安备份、国家安全等等方面。
而这些数据，只有特定的程序和设备才可以查看（除非设备方允许你直接查看，如一些路由器就可以查看一些简单的日志，企业级路由器则功能更大点。）
打个比方，我们现在的反腐行动，某些人的旧手机，就算没SIM卡，只要有需要，这手机所有通讯过的电话、短信、聊天、上网等等记录日志，全都可以一一查出来。。
又如你现在用的电脑，操作的一举一动，也都会写进日志中的。。

H. 怎么查手机连接WIFI的历史记录

具体操作如下：

第一步：点击进入手机的“设置”选项，找到“WLAN”如下图所示：

I. 懂wifi无线网系统日志的来 家里有网但就是玩游戏的时候会卡视频也是信号是不错的

你这发的跟wifi没关系吧。只是系统PPPOE DHCP等日志。如果是用2.4G频段的WIFI建议换接入5G频段的路由试下。