搜索

[13081] 2018-08-19_无线干扰及检测技术

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-08-19_无线干扰及检测技术 无 线 干 扰 及 检 测 技 术 t h r 0 c y t e   F r e e B u f   2 0 1 8 - 0 8 - 1 9 0 x 0 0   前 言 前 言 都 听 过 一 句 话 ， 没 有 网 络 安 全 就 没 有 国 家 安 全 ， 网 络 安 全 一 直 是 这 几 年 的 热 议 话 题 ， 未 来 战 争 是 一 个 多 元 化 的 战 争 ， 网 络 战 都 听 过 一 句 话 ， 没 有 网 络 安 全 就 没 有 国 家 安 全 ， 网 络 安 全 一 直 是 这 几 年 的 热 议 话 题 ， 未 来 战 争 是 一 个 多 元 化 的 战 争 ， 网 络 战 电 子 战 成 为 主 流 必 然 是 趋 势 所 向 。 而 信 号 干 扰 是 这 种 战 争 的 主 流 攻 击 手 段 ， 通 过 干 扰 手 机 、 电 子 战 成 为 主 流 必 然 是 趋 势 所 向 。 而 信 号 干 扰 是 这 种 战 争 的 主 流 攻 击 手 段 ， 通 过 干 扰 手 机 、 G P S 、 、 w i f i ， 甚 至 卫 星 链 路 等 电 磁 ， 甚 至 卫 星 链 路 等 电 磁 波 的 正 常 传 输 ， 可 以 影 响 到 整 个 战 争 的 走 向 。 这 里 我 们 讨 论 的 是 基 本 的 无 线 干 扰 ， 通 过 控 制 未 加 密 的 管 理 帧 实 现 。 波 的 正 常 传 输 ， 可 以 影 响 到 整 个 战 争 的 走 向 。 这 里 我 们 讨 论 的 是 基 本 的 无 线 干 扰 ， 通 过 控 制 未 加 密 的 管 理 帧 实 现 。 8 0 2 . 1 1 标 准 将 所 有 的 数 据 包 分 为 3 种 ： 数 据 、 管 理 、 控 制 。 数 据 帧 ： 数 据 帧 ： 携 带 更 高 层 次 的 数 据 ， 也 是 唯 一 可 以 从 无 线 网 络 转 发 到 有 线 网 络 的 数 据 包 控 制 帧 ： 控 制 帧 ： 通 常 与 数 据 帧 搭 配 使 用 ， 负 责 区 域 的 清 空 、 信 道 的 取 得 以 及 载 波 监 听 的 维 护 ， 并 于 收 到 数 据 时 予 以 正 面 的 应 答 ， 借 此 促 进 工 作 站 间 数 据 传 输 的 可 靠 性 管 理 帧 ： 管 理 帧 ： 信 标 帧 ( B e a c o n s ) :   在 无 线 设 备 中 ， 定 时 依 次 按 指 定 间 隔 发 送 的 有 规 律 的 无 线 信 号 ( 类 似 心 跳 包 ) ， 主 要 用 于 定 位 和 同 步 使 用 ； 解 除 认 证 ( D e a u t h e n t i c a t i o n ) 帧 ： 解 除 身 份 认 证 ， 用 于 结 束 一 段 认 证 关 系 ； P r o b e ( r e q u e s t   a n d   r e s p o n s e ) 帧 ： 探 测 区 域 内 有 哪 些 无 线 信 号 ； A u t h e n t i c a t e ( r e q u e s t   a n d   r e s p o n s e ) 帧 ： 身 份 验 证 ； A s s o c i a t e ( r e q u e s t   a n d   r e s p o n s e ) 帧 ： 关 联 请 求 、 响 应 ； R e a s s o c i a t e ( r e q u e s t   a n d   r e s p o n s e ) 帧 ： 位 于 相 同 扩 展 服 务 区 域 ， 但 在 不 同 基 本 服 务 区 域 间 游 走 的 移 动 式 工 作 站 ， 再 次 使 用 分 布 式 系 统 时 ， 必 须 与 网 络 重 新 关 联 ； D i s s a s s o c i a t e ( n o t i f y )   帧 ： 取 消 关 联 。 0 x 0 1   攻 击 原 理 攻 击 原 理 仔 细 观 察 管 理 帧 的 类 型 就 会 发 现 ， 如 果 攻 击 者 伪 造 M A C 地 址 ， 对 受 害 者 a p 或 设 备 发 送 指 定 帧 ， 就 会 造 成 目 标 设 备 或 a p 的 巨 大 影 响 。 具 体 技 术 手 段 如 下 ： 第 一 种 ： 第 一 种 ： 验 证 洪 水 攻 击 ， 俗 称 A u t h d o s ， 通 过 随 机 生 成 大 量 m a c 地 址 ， 伪 装 设 备 向 a p 发 送 大 量 身 份 验 证 A u t h e n t i c a t e 请 求 帧 ， 使 请 求 数 量 超 出 a p 承 载 能 力 ， 从 而 造 成 拒 绝 服 务 攻 击 ， 使 正 常 用 户 无 法 连 接 a p 。
图 示 ： 第 二 种 ： 第 二 种 ： 取 消 验 证 洪 水 攻 击 ， 俗 称 d e a u t h 攻 击 ， 通 过 伪 造 m a c 地 址 ， 伪 装 成 目 标 a p 已 连 接 的 设 备 ， 向 a p 发 送 D e a u t h e n t i c a t i o n 解 除 认 证 帧 ， 造 成 设 备 掉 线 ， 从 而 达 到 拒 绝 服 务 的 目 的 。 图 示 ： 破 解 无 线 密 码 时 经 常 用 到 这 种 攻 击 ， 利 用 d e a u t h 帧 解 除 设 备 的 连 接 ， 从 而 嗅 探 到 设 备 再 次 连 接 时 的 握 手 包 ， 通 过 字 典 中 的 大 量 密 码 匹 配 ， 爆 破 穷 举 出 无 线 密 码 。 第 三 种 ： 第 三 种 ： 关 联 洪 水 攻 击 ， 俗 称 a s s o 攻 击 ， 主 要 针 对 空 密 码 或 已 破 解 密 码 的 无 线 信 号 ， 伪 造 大 量 设 备 ， 淹 没 a p 的 关 联 表 ， 使 a p 无 法 给 正 常 用 户 建 立 关 联 图 示 ： 第 四 种 ： 第 四 种 ： 射 频 干 扰 攻 击   R F   j a m m i n g A t t a c k ， 这 种 不 再 针 对 管 理 帧 的 漏 洞 ， 而 是 上 升 到 物 理 干 扰 的 层 次 ， 用 噪 声 信 号 淹 没 射 频 信 号 导 致 系 统 失 效 。   这 种 干 扰 不 分 敌 我 ， 会 影 响 到 一 片 区 域 指 定 频 带 范 围 的 信 号 ， 高 考 等 重 要 国 家 考 试 屏 蔽 信 号 用 的 就 是 这 个 方 法 。
2 0 米 范 围 的 手 机 干 扰 器 双 频 汽 车 干 扰 器 （ 3 1 5 M H z / 4 3 3 M H z ）
覆 盖 范 围 3 - 8 m 的 2 . 4 G H z 屏 蔽 器 0 x 0 2   攻 击 工 具 攻 击 工 具 纸 上 得 来 终 觉 浅 ， 下 面 进 行 工 具 实 操 的 演 示 ： 第 一 个 工 具 ： a i r e p l a y - n g ， 这 款 工 具 利 用 的 是 上 述 中 的 d e a u t h 攻 击 。 首 先 ： a i r m o n - n g s t a r t   w l a n 0               将 网 卡 置 为 监 听 模 式 a i r o d u m p - n g w l a n 0 m o n   – b s s i d   目 标 a p 的 s s i d               开 始 侦 听 目 标 网 络 a i r e p l a y - n g - 0   0   - a   a p 的 s s i d - c   设 备 的 s s i d   w l a n 0 m o n   开 始 攻 击
可 以 看 到 攻 击 起 了 作 用 ， 我 的 w i n d o w s 主 机 已 经 p i n g 不 通 路 由 器 了 。 第 二 个 工 具 ： m d k 3 这 是 m d k 3 的 帮 助 文 档 ： 可 以 看 到 ， a 参 数 是 第 一 种 攻 击 — — a u t h d o s 攻 击 ， d 参 数 是 第 二 种 攻 击 — — d e a u t h 攻 击 ， b 参 数 是 信 标 泛 洪 攻 击 ， 伪 造 大 量 虚 假 a p ， 只 能 起 到 混 淆 的 作 用 。 首 先 演 示 a 参 数 ， 将 网 卡 置 成 监 听 模 式 后 ， 查 找 目 标 a p 的 m a c 地 址 ： 找 到 后 ， 使 用 m d k 3   w l a n 0 m o n   a   - a   m a c 地 址 发 起 攻 击 ： a i r o d u m p - n g w l a n 0 m o n
发 起 攻 击 后 ， 我 的 w i n d o w s 主 机 死 活 连 不 上 a p ， 还 会 在 连 接 过 程 中 重 启 适 配 器 ： 再 来 试 一 下 d 参 数 ， 先 来 看 一 下 d 参 数 的 帮 助 文 档 ： 直 接 用 d 参 数 看 起 来 杀 伤 范 围 比 较 大 ， 还 是 用 一 下 黑 名 单 功 能 ， 只 干 扰 自 己 的 设 备 吧 。 先 把 目 标 a p 的 设 备 m a c 地 址 加 入 b l a c k l i s t s . t x t 黑 名 单 ： 开 始 攻 击 ： v i m b l a c k . t x t m d k 3 w l a n 0 m o n   – c   目 标 a p 的 信 道   – b ~ / b l a c k l i s t s . t x t
干 扰 成 功 。 第 三 个 工 具 ： e s p 8 2 6 6 这 是 一 款 低 功 耗 、 高 度 集 成 的 w i f i 芯 片 ， 将 程 序 烧 录 进 去 后 ， 用 充 电 宝 供 电 ， 不 需 要 k a l i 和 无 线 适 配 器 ， 也 能 进 行 无 线 干 扰 攻 击 ， 非 常 便 携 。 程 序 烧 录 后 ， 手 机 连 接 控 制 板 子 的 w i f i ， 进 入 管 理 页 面 ： 选 择 好 目 标 a p 后 ， 发 起 d e a u t h 攻 击 ：
被 断 开 连 接 了 。 第 四 个 工 具 ： a i r g e d d o n 安 装 ： 选 择 无 线 网 卡 ： 进 入 监 听 模 式 ， 并 开 始 d o s 攻 击 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / v 1 s 1 t 0 r 1 s h 3 r 3 / a i r g e d d o n . g i t c d   a i r g e d d o n   s u d o   b a s h   a i r g e d d o n . s h
这 款 工 具 其 实 就 是 很 多 工 具 的 集 合 ， 最 后 调 用 的 还 是 m d k 3 和 a i r e p l a y ， 只 是 设 计 的 更 新 手 化 一 些 。 0 x 0 3   检 测 及 防 御 手 段 检 测 及 防 御 手 段 以 上 工 具 演 示 完 可 以 发 现 ， 想 要 进 行 无 线 干 扰 攻 击 非 常 简 单 ， 不 需 要 任 何 基 础 就 可 以 对 无 线 网 络 造 成 巨 大 影 响 。 虽 然 脚 本 小 子 很 容 易 就 能 破 坏 网 络 ， 但 是 他 们 也 很 容 易 被 发 现 。 对 于 检 测 攻 击 来 说 ， k i s m e t 和 w i r e s h a r k 等 嗅 探 工 具 都 是 不 错 的 选 择 。 如 果 想 对 网 络 发 起 监 控 ， 对 可 疑 行 为 报 警 ， 可 以 选 择 k i s m e t 。 如 果 想 获 得 更 多 的 p a c k e t 信 息 ， 可 以 选 择 w i r e s h a r k 、 o m n i p e e k 、 c o m m v i e w 等 抓 包 工 具 ， 具 体 取 决 于 哪 款 支 持 你 的 无 线 网 卡 。 因 为 c o m m v i e w 支 持 我 的 笔 记 本 集 成 网 卡 ， 下 面 就 用 它 来 做 一 个 抓 包 演 示 ： 选 择 只 抓 管 理 帧 的 包 并 忽 略 b e a c o n s 帧 a i r e p l a y - n g 的 取 消 验 证 洪 水 攻 击 ：
可 以 看 到 大 量 的 d e a u t h 解 除 认 证 帧 。 m d k 3 的 身 份 验 证 洪 水 攻 击 ： 可 以 看 到 大 量 设 备 的 身 份 验 证 请 求 。 配 合 e s p 8 2 6 6 和 k a l i 来 演 示 一 下 k i s m e t 的 用 法 : 输 入   s u d o   k i s m e t   – c   w l a n 0 m o n   就 进 入 了 k i s t m e t 的 主 界 面 ： w i n d o w s - a l e r t s 选 项 ， 可 以 在 检 测 到 异 常 情 况 时 报 警 。 用 e s p 8 2 6 6 发 起 d e a u t h 攻 击 ： 检 测 到 了 攻 击 。 可 以 发 现 ， 虽 然 干 扰 攻 击 很 容 易 被 检 测 到 ， 但 是 很 难 取 证 ， 因 为 源 头 的 m a c 地 址 都 是 伪 造 的 ， 所 以 提 前 做 好 防 御 才 是 解 决 的 方 法 。 为 防 止 这 类 攻 击 ， 最 佳 解 决 防 范 是 尽 量 使 用 以 太 网 ， 避 免 无 线 网 络 。 如 果 必 须 使 用 ， 可 以 采 取 降 低 无 线 功 率 的 手 段 降 低 被 攻 击 概 率 ，
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理