1. 使用Airodump-ng工具
使用Airodump-ng工具也可以掃描出連接目標AP的客戶端。下面具體介紹使用Airodump-ng工具掃描客戶端的方法。
使用Airodump-ng工具掃描客戶端。具體操作步驟如下：
（1）設置無線網卡為監聽模式。執行命令如下：
root@daxueba:~# airmon-ng start wlan0
（2）掃描客戶端。執行命令如下：
root@daxueba:~# airodump-ng wlan0mon
CH 8 ][ Elapsed: 19 mins ][ 2021-07-21 17:52
BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
70:85:40:53:E0:3B -38 770 340 0 3 130 WPA2 CCMP PSK CU_655w
14:E6:E4: 84:23:7A-47 338 0 0 6 270 WPA2 CCMP PSK Test
08:10:78:75:0F:DD -58 465 0 0 6 270 WPA2 CCMP PSK Netcore
C8:3A:35: 5D:2B:90-56 449 47 0 6 270 WPA2 CCMP PSK Tenda_5D2B90
80:89:17: 66:A1:B8 -59 456 4424 0 11 405 WPA2 CCMP PSK TP-LINK_A1B8
74:7D:24:C1:C4:48 -71 413 0 0 1 130 WPA2 CCMP PSK @PHICOMM_46
C0:D0:FF: 1B:F2:E0 -80 56 0 0 5 130 WPA2 CCMP PSK CMCC-f5CV
1C:60:DE:2B:7A:40 -81 314 0 0 11 270 WPA2 CCMP PSK MERCURY_7A40
BSSID STATION PWR Rate Lost Frames Probe
70:85:40:53:E0:3B 1C:77:F6:60:F2:CC -54 2e- 6 0 272
C8:3A:35:5D:2B:90 FC:BE:7B:38:D4:A3 -66 0e- 6e 0 42
80:89:17:66:A1:B8 94:D0:29:76:F7:09 -1 0e- 0 0 4417
從以上輸出信息中可以看到掃描到的無線網絡相關信息。通過前面對每個字段的介紹，我們知道STATION列表示客戶端的MAC地址。經過分析以上的信息，可以看到MAC地址為1C:77:F6:60:F2:CC的客戶端，連接的目標AP的MAC地址為70:85:40:53:E0:3B，SSID名稱為CU_655w；MAC地址為FC:BE:7B:38:D4:A3的客戶端，連接的目標AP的MAC地址為C8:3A:35:5D:2B:90，SSID名稱為Tenda_5D2B90。
2. 使用Kismet工具
使用Kismet工具不僅可以掃描無線網絡，也可以掃描到連接其網絡的客戶端。下面介紹使用Kismet工具掃描客戶端的方法。
使用Kismet工具實施網絡掃描，在掃描界面即可看到掃描的客戶端。其中，掃描AP的界面如圖1所示。
圖1 掃描到的無線網絡
從圖1的第一部分中可以看到掃描到的所有AP。此時，選擇任何一個AP，即可看到連接的所有客戶端。但是，這里默認是無法選擇AP，因此需要設置排序方式。在菜單欄中依次選擇Sort|First Seen命令，如圖2所示。
圖2 菜單欄
這里選擇First Seen命令后，即可對AP進行選擇了。例如，這里選擇SSID名稱為CU_655w的AP，即可顯示該AP下的所有客戶端，如圖3所示。
圖3 掃描到的客戶端
從圖3中可以看到掃描到的客戶端信息。這里共顯示了6列，分別表示MAC（MAC地址）、Type（設備類型）、Freq（頻率）、Pkts（包數）、Size（包大小）和Manuf（生產廠商）。從Type（類型）列可以看到顯示的值有Wired/AP和Wireless。其中，值為Wired/AP表示是AP信息；值為Wireless表示是客戶端信息。在該部分中的信息表示，MAC地址為4C:C0:0A:E9:F4:2B和1C:77:F6:60:F2:CC的客戶端，連接了MAC地址為70:85:40:53:E0:3B的AP。
3. 路由器管理界面
通過路由器的管理界面，也可以看到連接的無線網絡客戶端。在TP-LINK路由器的管理界面可以查看連接的客戶端。但是這種方式無法確定哪個主機連接的是無線局域網。此時，通過客戶端名可以快速地判斷出來，或者進行MAC地址查詢。另外，在騰達路由器的管理界面，顯示了客戶端的連接方式，所以可以快速找到無線客戶端。下面進行簡單介紹。
（1）TP-LINK路由器
下面是TP-LINK路由器的客戶端連接界面，如圖4所示。
圖4 客戶端列表
一般情況下，連接無線網絡的設備通常是手機、平板、筆記本電腦。正常情況下不會修改這些設備的名稱，所以可以根據名稱判斷出哪個是無線客戶端設備。例如，在圖4中，客戶端名為vivo_Y51的設備，一看就可知道這是一個vivo設備，因此肯定是一個手機。
（2）騰達路由器
下面來查看下騰達路由器的客戶端連接列表。首先，通過瀏覽器訪問該路由器的主頁。登錄成功后，如圖5所示。
圖5 騰達路由器的管理界面
在左側欄中選擇“網速控制”選項，如圖6所示。
圖6 客戶端列表
從圖6中可以看到有一列為“連接方式”，可以看到設備的連接方式是“有線”還是“無線”。從顯示結果可知，有兩個無線設備，一個有線設備。從“主機名稱”列，還可以看到客戶端的IP地址和MAC地址。例如，第一個無線設備的IP地址為192.168.0.102，MAC地址為1C:77:F6:60:F2:CC。
