airodump-ng 徹底解説：Wi-Fiネットワーク解析の第一歩

airodump-ngは、有名な無線LANセキュリティ評価ツールスイート Aircrack-ng の一部です。このツールの主な役割は、周辺の無線LAN（Wi-Fi）ネットワークをスキャンし、検出したアクセスポイント（AP）や接続しているクライアント（ステーション）に関する詳細な情報を収集・表示することです。具体的には、802.11規格の生フレーム（パケット）をキャプチャします。

特に、WEP（古い暗号化方式）の初期化ベクトル（IVs）や、より一般的なWPA/WPA2のハンドシェイク情報を収集するのに適しており、これらは後に aircrack-ng ツールでパスワード解析を試みる際に必要となります。

セキュリティ専門家やネットワーク管理者が、ネットワークのセキュリティ状態を把握したり、脆弱性をテストしたりする目的で広く利用されています。Kali Linuxなどのペネトレーションテスト用Linuxディストリビューションには標準で含まれていることが多いです。

airodump-ngを効果的に使用するためには、お使いの無線LANアダプタが「モニターモード（Monitor Mode）」に対応している必要があります。モニターモードとは、特定のネットワークに接続していなくても、周辺の全ての無線LANパケットを傍受できる特別な動作モードです。

通常、無線LANアダプタは「マネージドモード（Managed Mode）」で動作しており、自身が接続しているAPとの通信や、自分宛のパケットのみを受信します。airodump-ngは、モニターモードで動作するインターフェースを指定して使用します。

モニターモードへの切り替えには、同じくAircrack-ngスイートに含まれる airmon-ng スクリプトを使用するのが一般的です。

1. 利用可能な無線インターフェースの確認:

   まず、システムが認識している無線インターフェース名を確認します。iwconfig や ip link show コマンドで確認できます。通常、wlan0 や wlan1 といった名前が付けられています。

   iwconfig

   Copy
2. 干渉する可能性のあるプロセスの停止 (推奨):

   NetworkManagerなどのネットワーク管理サービスが動作していると、モニターモードへの切り替えが妨げられたり、意図せずマネージドモードに戻されたりすることがあります。airmon-ng check kill を実行すると、干渉する可能性のあるプロセスを検出し、停止させることができます。

   sudo airmon-ng check kill

   Copy

   注意: このコマンドはネットワーク接続を切断する可能性があります。作業完了後は必要に応じてネットワークサービスを再起動してください。

3. モニターモードの有効化:

   airmon-ng start <interface_name> コマンドでモニターモードを有効にします。例えば、インターフェース名が wlan0 であれば、以下のようになります。

   sudo airmon-ng start wlan0

   Copy

   成功すると、多くの場合、新しいモニターモード用のインターフェース（例: wlan0mon や mon0）が作成されます。表示されるメッセージを確認し、どのインターフェース名が作成されたかをメモしておきましょう。iwconfig コマンドで再度確認すると、モードが “Monitor” になっていることが確認できます。

モニターモードのインターフェースが準備できたら、いよいよairodump-ngを実行します。最も基本的な使い方は、モニターモードのインターフェース名を指定して実行するだけです。

sudo airodump-ng <monitor_interface_name>

例えば、モニターモードのインターフェース名が wlan0mon の場合は以下のようになります。

sudo airodump-ng wlan0mon

これを実行すると、ターミナル画面が更新され、検出されたアクセスポイント（上部）と、接続されているクライアント（下部）の情報がリアルタイムで表示されます。

表示内容の解説

表示される情報の各列の意味は以下の通りです。

画面上部には、現在のチャンネルホッピングの状態、経過時間、現在時刻、そして重要な情報として WPAハンドシェイクがキャプチャできたかどうか が表示されることがあります（例: [ WPA handshake: XX:XX:XX:XX:XX:XX ]）。

スキャンを停止するには、Ctrl + C を押します。

基本的なスキャンでは、周辺のすべてのネットワークを対象にチャンネルを切り替えながら（チャンネルホッピング）スキャンしますが、特定のネットワークを詳しく調査したい場合や、WPA/WPA2ハンドシェイクを効率よくキャプチャしたい場合は、ターゲットを絞り込むオプションが役立ちます。

• 特定のチャンネルに固定する (--channel または -c):

  ターゲットのアクセスポイントが動作しているチャンネルがわかっている場合、そのチャンネルに固定することで、チャンネルホッピングによる時間のロスを防ぎ、パケットの取りこぼしを減らすことができます。

  sudo airodump-ng --channel <チャンネル番号> <monitor_interface_name>

  Copy

  例: チャンネル 6 に固定する場合

  sudo airodump-ng --channel 6 wlan0mon

  Copy
• 特定のアクセスポイントに絞る (--bssid):

  特定のアクセスポイント（BSSID）とそのクライアントのみを表示・キャプチャ対象とします。これにより、不要な情報が画面に表示されるのを防ぎ、目的のデータを効率的に収集できます。通常、チャンネル固定 (--channel) と組み合わせて使用します。

  sudo airodump-ng --bssid <ターゲットAPのBSSID> --channel <チャンネル番号> <monitor_interface_name>

  Copy

  例: BSSID が 00:11:22:33:44:55 で、チャンネルが 11 のAPに絞る場合

  sudo airodump-ng --bssid 00:11:22:33:44:55 --channel 11 wlan0mon

  Copy
• 特定のバンドに絞る (--band):

  スキャン対象の周波数帯を指定します。デフォルトでは主に2.4GHz帯（b/g）をスキャンしますが、5GHz帯（a）や両方を指定できます。アダプタが対応している必要があります。

  • a: 5GHz帯
  • b/g: 2.4GHz帯

  # 5GHz帯のみスキャン
  sudo airodump-ng --band a wlan0mon
  
  # 2.4GHz帯と5GHz帯の両方をスキャン
  sudo airodump-ng --band abg wlan0mon

  Copy

  --channel オプションと --band オプションは同時に使用できません。

airodump-ngの真価は、単に情報を表示するだけでなく、キャプチャしたパケットデータをファイルに保存できる点にあります。特にWPA/WPA2ネットワークのセキュリティ評価では、「4ウェイハンドシェイク」と呼ばれる認証プロセス中のパケット交換をキャプチャすることが重要です。このハンドシェイク情報があれば、aircrack-ng を使ってパスワードの辞書攻撃やブルートフォース攻撃を試みることができます。

データをファイルに保存するには、--write オプション（または短い形式の -w）を使用し、保存するファイル名の接頭辞（プレフィックス）を指定します。

sudo airodump-ng --bssid <ターゲットAPのBSSID> --channel <チャンネル番号> --write <保存ファイル名のプレフィックス> <monitor_interface_name>

例: ターゲットAP (BSSID: 00:11:22:33:44:55, Channel: 11) のデータを “capture_data” という名前で保存する場合

sudo airodump-ng --bssid 00:11:22:33:44:55 --channel 11 -w capture_data wlan0mon

このコマンドを実行すると、カレントディレクトリに以下のようなファイルが生成されます（指定したプレフィックスに基づいて）。

• capture_data-01.cap: キャプチャされた生の802.11フレームを含むメインのファイル（libpcap形式）。このファイルがハンドシェイク解析に使用されます。ファイルサイズが大きくなると、capture_data-02.cap, capture_data-03.cap… のように連番で新しいファイルが作成されます。
• capture_data-01.csv: 検出されたAPとクライアントの情報がCSV形式で保存されます。
• capture_data-01.kismet.csv: Kismet（別の無線LAN解析ツール）互換のCSV形式ファイル。
• capture_data-01.kismet.netxml: Kismet互換のXML形式ファイル。
• capture_data-01.log.csv: Airodump-ng のログCSVファイル（–output-format logcsv 指定時）

ハンドシェイクをキャプチャするには？

WPA/WPA2ハンドシェイクは、クライアントデバイスがアクセスポイントに接続（または再接続）する際に交換されます。したがって、ハンドシェイクをキャプチャするには、airodump-ng を実行中に、ターゲットネットワークにクライアントが接続する瞬間を待つ必要があります。

自然にクライアントが接続するのを待つこともできますが、能動的にハンドシェイクを発生させる方法として、aireplay-ng ツールの「認証解除攻撃（Deauthentication Attack）」が使われることがあります。これは、特定のクライアントを強制的に一時切断させ、再接続を促す攻撃です。

# 例: AP(00:11:...)に接続中のクライアント(AA:BB:...)に認証解除パケットを5回送信
sudo aireplay-ng --deauth 5 -a <ターゲットAPのBSSID> -c <ターゲットクライアントのMACアドレス> <monitor_interface_name>

airodump-ng の画面右上に [ WPA handshake: XX:XX:XX:XX:XX:XX ] という表示が出れば、ハンドシェイクのキャプチャに成功したことを意味します 。この表示が出たら、airodump-ng を停止 (Ctrl + C) して、保存された .cap ファイルを aircrack-ng で解析することができます。

注意点として、ハンドシェイクはAPと特定のクライアント間で交換されるため、キャプチャするためにはairodump-ngがAPとクライアントの両方を認識している必要があります。

airodump-ngには他にも多くのオプションがあります。いくつか便利なものを紹介します。

より詳細なオプションについては、ターミナルで airodump-ng --help を実行するか、Aircrack-ng公式サイトのドキュメントを参照してください。

• ネットワークが表示されない/データがキャプチャされない:
  • 無線LANアダプタが正しくモニターモードになっているか iwconfig で確認してください。
  • airmon-ng check kill で干渉するプロセスを停止しましたか？
  • アダプタのドライバがモニターモードやパケットインジェクションに完全に対応していない可能性があります。
  • 物理的にアクセスポイントに近づく必要があるかもしれません。
  • チャンネルホッピングが原因の場合、特定のチャンネル (--channel) に固定してみてください。
• airodump-ngが途中で停止する:
  • NetworkManagerなどがアダプタをマネージドモードに戻している可能性があります。airmon-ng check kill を実行してから再度試してください。
  • 省電力設定でPCがスリープモードに入っていないか確認してください。
  • 特定のドライバ（古いmadwifi-ngなど）のバグの可能性もあります。
• WPAハンドシェイクがキャプチャできない:
  • ターゲットネットワークにクライアントが接続/再接続するタイミングで実行している必要があります。
  • APとクライアントの両方から十分な信号強度でパケットを受信できる距離にいる必要があります。遠すぎても近すぎても問題が起きることがあります。
  • キャプチャファイルが破損している可能性も考えられます。wpaclean ツール (Aircrack-ngスイートの一部) でキャプチャファイルをクリーンアップしてみるのも一つの手です。

airodump-ngは、Wi-Fiネットワークの状況を把握し、セキュリティ評価を行うための強力で不可欠なツールです。周辺のネットワークをスキャンし、アクセスポイントやクライアントの詳細情報を収集、さらにWPA/WPA2ハンドシェイクなどの重要なデータをキャプチャしてファイルに保存することができます。

基本的な使い方から、特定のターゲットに絞ったスキャン、データ保存まで、様々なオプションを駆使することで、より効率的なネットワーク分析が可能になります。

しかし、その強力さゆえに、倫理的な利用が強く求められます。常に法律と倫理を遵守し、許可されたネットワークに対してのみ、責任を持って使用するようにしましょう。

この記事が、airodump-ngを理解し、適切に活用するための一助となれば幸いです。Happy Hacking! (ethically, of course!)

• Aircrack-ng 公式サイト – airodump-ng ドキュメント: https://www.aircrack-ng.org/doku.php?id=airodump-ng
• Kali Linux Tools – airodump-ng: https://www.kali.org/tools/aircrack-ng/#airodump-ng