搜索

[8003] 2014-05-04_走进科学无线安全需要了解的芯片选型、扫描器使用知识

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2014-05-04_走进科学无线安全需要了解的芯片选型、扫描器使用知识 走 进 科 学 :   无 线 安 全 需 要 了 解 的 芯 片 选 型 、 扫 描 器 使 用 知 识 F r e e B u f   2 0 1 4 - 0 5 - 0 4 作 者 作 者   L i t t l e H a n n 目 录 目 录 1 .   无 线 安 全 研 究 需 要 的 软 硬 件 选 型 、 及 物 理 电 气 参 数 2 .   无 线 攻 击 第 一 步 :   " 网 络 A P 探 测 " 、 扫 描 器 的 使 用 1 .   无 线 安 全 研 究 需 要 的 软 硬 件 选 型 、 及 物 理 电 气 参 数 无 线 安 全 研 究 需 要 的 软 硬 件 选 型 、 及 物 理 电 气 参 数 在 进 行 实 际 的 无 线 安 全 攻 击 、 研 究 之 前 ， 我 们 需 要 准 备 一 些 硬 件 设 备 、 包 括 与 之 配 套 的 软 件 。 基 本 上 来 说 ， 无 线 黑 客 技 术 需 要 涉 及 到 以 下 几 个 组 件 1 .   底 层 芯 片 组 不 论 是 U S B 网 卡 、 P C I 网 卡 、 还 是 P C M C I A 内 置 网 卡 ， 它 们 的 核 心 都 是 " 芯 片 组 " ， 即 我 们 现 在 常 说 的 卡 皇 、 无 线 网 卡 的 不 同 牌 子 ， 本 质 上 应 该 讨 论 它 们 内 部 使 用 的 芯 片 组 ， 我 们 要 关 注 的 电 气 性 能 也 是 针 对 芯 片 组 的 。 现 在 常 见 的 W L A N 芯 片 厂 商 有         1 )   A t h e r o s ( 钰 硕 ) :   h t t p s : / / w i k i d e v i . c o m / w i k i / A t h e r o s         2 )   B r o a d c o m ( 博 通 ) :   h t t p : / / z h - c n . b r o a d c o m . c o m /         3 )   I n t e l   P r o   W i r e l e s s 、 I n t e l   W i f i   L i n k ( C e n t r i n o ) :           h t t p : / / w w w . i n t e l . c o m / s u p p o r t / w i r e l e s s / w l a n / s b / C S - 0 1 0 6 2 3 . h t m         4 )   R a l i n k ( 雷 凌 ) :   h t t p : / / w w w . r a l i n k t e c h . c o m / e n /         5 )   R e a l t e k ( 瑞 昱 ) :     2 .   芯 片 驱 动 程 序 芯 片 是 硬 件 设 备 ， R i n g 3 的 应 用 程 序 需 要 通 过 驱 动 程 序 来 和 芯 片 的 指 定 端 口 通 信 ， 从 而 使 用 芯 片 的 物 理 特 性 ( 发 送 、 接 收 数 据 帧 ) ， L i n u x 下 的 无 线 驱 动 程 序 经 过 了 一 段 " 发 展 期 " ， 最 终 以 " m a c 8 0 2 1 1 驱 动 框 架 " 作 为 最 终 的 " 主 树 结 构 " h t t p : / / w i r e l e s s . k e r n e l . o r g / e n / d e v e l o p e r s / D o c u m e n t a t i o n / m a c 8 0 2 1 1 m a c 8 0 2 1 1 是 一 个 无 线 驱 动 的 框 架 ， 它 提 供 了 大 量 的 A P I 、 规 范 ， 在 这 个 框 架 下 编 写 驱 动 程 序 能 和 其 他 的 驱 动 具 有 良 好 的 共 享 性 、 兼 容 性 ( 类 似 与 w i n d o w s 下 的 N D I S 框 架 的 作 用 ) 一 般 来 说 ， 各 家 芯 片 厂 商 都 会 提 供 配 套 的 驱 动 程 序 、 并 提 供 更 新 支 持         1 )   A t h e r o s ( A R 系 列 )         h t t p : / / w w w . q c a . q u a l c o m m . c o m / r e s o u r c e s / d r i v e r d o w n l o a d s /         h t t p : / / w i r e l e s s . k e r n e l . o r g / e n / u s e r s / D r i v e r s / A t h e r o s         2 )   B r o a d c o m         h t t p : / / z h - c n . b r o a d c o m . c o m / s u p p o r t / 8 0 2 . 1 1 / l i n u x _ s t a . p h p         h t t p : / / w i k i . c e n t o s . o r g / z h / H o w T o s / L a p t o p s / W i r e l e s s / B r o a d c o m         3 )   I n t e l         h t t p : / / w i r e l e s s . k e r n e l . o r g / e n / u s e r s / D r i v e r s / i w l w i f i         4 )   R a l i n k ( R T 系 类 )         h t t p : / / w w w . m e d i a t e k . c o m / e n / d o w n l o a d s /         淘 宝 上 卖 的 很 多 卡 皇 的 内 置 芯 片 就 是 这 种 R T 型 号         5 )   R e a l t e k ( R T L 系 列 )         h t t p : / / w w w . r e a l t e k . c o m . t w / D O W N L O A D S / d o w n l o a d s V i e w . a s p x ? L a n g i d = 1 & P N i d = 1 4 & P F i d = 7 & L e v e l = 5 & C o n n = 4 & D o w n T y p e I D = 3 & G e t D o w n = f a l s e 需 要 注 意 的 ， 我 们 在 选 择 驱 动 的 时 候 需 要 关 注 一 下 当 前 驱 动 是 否 支 持 U S B ( 因 为 现 在 大 多 数 人 包 括 我 自 己 都 是 使 用 外 置 网 卡 ( 卡 皇 ) 进 行 实 验 的 ) 3 .   应 用 程 序 编 程 接 口 ( A P I ) ( 不 是 必 须 )
本 质 上 来 说 ， 我 们 可 以 直 接 编 写 r i n g 3 代 码 ， 调 用 驱 动 的 编 程 接 口 来 实 现 我 们 想 要 的 功 能 。 但 是 从 实 现 难 度 、 开 发 成 本 上 来 讲 ， 还 是 太 过 麻 烦 了 。 为 此 ， 开 源 社 区 开 发 了 一 些 封 装 良 好 的 、 功 能 完 善 的 A P I 库 ， 讲 对 驱 动 的 调 用 作 了 一 层 封 装 ， 使 上 层 应 用 能 更 方 便 、 快 速 地 进 行 W L A N 软 件 的 开 发         1 )   O S D E P         A i r c r a c k - n g 就 是 基 于 O S D E P 的 A P I 进 行 开 发 的         h t t p : / / f r e e c o d e . c o m / p r o j e c t s / a i r c r a c k - n g         2 )   L O R C O N 2         h t t p : / / b l o g . o p e n s e c u r i t y r e s e a r c h . c o m / 2 0 1 2 / 0 5 / i n s t a l l i n g - l o r c o n 2 - o n - b a c k t r a c k - 5 - r 2 . h t m l           3 )   l i b p c a p         L i b p c a p 提 供 了 系 统 独 立 的 用 户 级 别 网 络 数 据 包 捕 获 接 口 ， 并 充 分 考 虑 到 应 用 程 序 的 可 移 植 性           4 .   无 线 安 全 软 件 工 具 到 了 这 一 层 就 是 我 们 在 L i n u x 下 常 见 的 各 种 类 型 的 工 具 软 件 它 们 主 要 完 成 如 下 几 个 功 能         1 )   使 用 " 监 控 模 式 " 捕 获 指 定 " 信 道 " 上 的 无 线 数 据 报 ， 达 到 嗅 探 的 目 的         2 )   数 据 包 注 入 ， 即 重 放 任 意 数 据 的 数 据 帧 ， 主 要 有 如 下 目 的                 2 . 1 )   造 成 D D O S 效 果 ， 使 流 量 增 加 ， 加 速 W E P 攻 击                 2 . 2 )   注 入 解 除 认 证 ( d e a u t h e n t i c a t i o n ) 数 据 包 ， 使 用 该 数 据 包 可 以 把 用 户 和 A P 断 开 ， 从 而 获 取 W P A 的 4 次 握 手 数 据 包 ， 然 后 可 进 行 离 线 字 典 、 或 彩 虹 表 密 码 破 解         3 )   主 动 发 送 " 探 测 数 据 包 " ， 进 行 主 动 的 服 务 ( S S I D ) 发 现         4 )   信 号 干 扰 常 用 的 无 线 安 全 软 件 有 :         1 )   A i r c a c k - n g ( s u i t )         h t t p : / / w w w . a i r c r a c k - n g . o r g /         2 )   M D K 3         h t t p : / / f i l e s . c n b l o g s . c o m / L i t t l e H a n n / M d k 3 . r a r         h t t p : / / h a c k - i t . o r g / i n d e x . p h p ? t i t l e = M d k 3         3 )   A i r b a s e         h t t p s : / / w w w . a i r b a s e m a k e u p . c o m /         4 )   A i r P W N         h t t p : / / a i r p w n . s o u r c e f o r g e . n e t /         5 )   K i s m e t         h t t p : / / w w w . k i s m e t w i r e l e s s . n e t / 需 要 注 意 的 一 点 是 : 本 文 讨 论 的 驱 动 、 软 件 都 是 在 L i n u x 平 台 下 的 ， 我 也 尝 试 过 在 w i n d o w s 下 基 于 w i n p c a p 进 行 编 程 、 嗅 探 攻 击 的 使 用 ， 结 果 发 现 问 题 颇 多 ( 各 种 蛋 疼 ) ， 无 法 顺 利 地 开 展 研 究 工 作 ， 索 性 完 全 放 弃 w i n d o w s 下 的 尝 试 ， 改 为 在 L i n u x 下 进 行 ， 所 以 ， 本 文 所 涉 及 到 的 驱 动 、 扫 描 器 都 是 在 L i n u x 下 使 用 的 ， 后 面 将 不 再 声 明 我 们 前 面 说 过 ， 不 同 型 号 的 网 卡 的 " 主 要 差 别 " 在 于 内 置 的 芯 片 组 ， 但 是 ， 一 个 无 线 网 卡 的 好 坏 除 了 和 上 面 说 的 芯 片 组 、 驱 动 有 关 ， 还 和 它 自 身 的 一 些 物 理 、 电 气 特 性 有 关 ， 下 面 我 们 来 一 起 逐 一 学 习 一 下 。 一 般 来 说 ， 综 合 评 价 一 个 网 卡 的 性 能 ， 有 如 下 几 个 维 度 1 .   芯 片 组 型 号 2 .   发 射 ( T X ) 功 率     3 .   天 线 的 支 持 ( 信 号 增 益 、 类 型 ) 4 .   灵 敏 度 5 .   频 率 范 围     6 .   工 作 信 道 ( 是 否 支 持 跳 频 )     7 .   支 持 的 模 式     8 .   是 否 支 持 U S B 接 口
9 .   价 格 0 × 1 :   芯 片 组 型 号 芯 片 组 型 号 就 我 个 人 经 验 来 看 ， 目 前 主 流 的 这 些 芯 片 厂 商 的 芯 片 性 能 都 没 有 什 么 太 大 的 差 别 ( 至 少 对 于 中 低 端 网 卡 来 说 没 有 ) 。 我 在 实 验 的 时 候 选 择 的 是 " R T 3 0 7 0 L " 芯 片 ， 在 B T 5 下 也 默 认 对 它 提 供 了 驱 动 支 持 ， 所 以 前 期 准 备 这 块 比 较 方 便 。 一 般 来 说 ， 当 网 卡 的 价 格 到 达 数 千 级 别 ， 芯 片 的 型 号 的 差 异 可 能 会 带 来 性 能 的 差 别 。 在 芯 片 选 型 的 时 候 ， 我 们 要 关 注 的 是 这 个 芯 片 的 驱 动 支 持 情 况 ， 以 下 命 令 可 以 帮 助 我 们 更 好 地 完 成 这 个 目 标 a i r d r i v e r - n g   s u p p o r t e d   a i r d r i v e r - n g   d e t a i l s   序 号   a i r d r i v e r - n g   i n s t a l l e d 0 × 2 :   发 射 发 射 ( T X ) 功 率 功 率 发 射 功 率 是 我 们 需 要 重 点 关 注 的 一 个 维 度 ， 当 我 们 在 w i r e l e s s 模 式 下 需 要 发 送 数 据 包 的 时 候 ， 协 议 栈 会 将 我 们 的 数 据 包 层 层 封 装 ， 最 终 封 装 成 " 数 据 帧 " ， 最 终 通 过 无 线 网 卡 转 换 为 射 频 信 号 ( 一 种 电 磁 脉 冲 ) ， 通 过 馈 线 ( 电 缆 ) 输 送 到 天 线 ， 由 天 线 以 电 磁 波 形 式 辐 射 出 去 ( 如 果 你 是 插 网 线 就 是 通 过 网 口 发 送 出 去 ) 。 电 磁 波 在 介 质 ( 空 气 ) 中 传 播 过 程 中 会 不 断 衰 减 ， 这 也 是 为 什 么 我 们 不 能 接 收 到 离 我 们 很 远 的 地 方 的 W i - F i 信 号 的 原 因 ， 电 磁 波 到 达 接 收 地 点 后 ， 由 天 线 接 收 下 来 ( 仅 仅 接 收 很 小 很 小 一 部 分 功 率 ， 因 为 电 磁 波 是 向 四 周 同 时 扩 散 的 ) ， 并 通 过 馈 线 送 到 目 标 无 线 接 收 设 备 中 ， 因 此 在 无 线 网 络 的 工 程 中 ， 计 算 发 射 装 置 的 发 射 功 率 与 天 线 的 辐 射 能 力 非 常 重 要 。 T x 是 发 射 ( T r a n s m i t s ) 的 简 称 。 无 线 电 波 的 发 射 功 率 是 指 在 给 定 频 段 范 围 内 的 能 量 ， 通 常 有 两 种 衡 量 标 准 ： 1 .   功 率 ( W ) :   单 位 是 瓦 ( W a t t s ) 的 线 性 水 准 。 例 如 我 自 己 实 验 用 的 无 线 网 卡 的 发 射 功 率 为 0 . 0 6 3 W ， 或 者 说 6 3 m W 2 、 增 益 ( d B m   或 者 叫 分 贝 ) :   6 3 m W 换 算 成 增 益 ( d B m ) 就 是 1 8 d B m 功 率 单 位 m W ( 豪 瓦 ) 和 d B m ( 分 贝 ) 的 换 算 1 .   d B m   =   1 0   x   l o g   [ 功 率 m W ] 2 .   m W   =   1 0   [ 增 益 d B m   /   1 0 d B m ] 在 " 小 功 率 " 系 统 中 ( 例 如 无 线 局 域 网 络 设 备 ) 每 个 d B 都 非 常 重 要 ， 特 别 要 记 住 " 3 d B 法 则 " ， 即 : 1 )   增 加 3 d B :   增 加 一 倍 功 率 2 )   降 低 3 d B :   降 低 一 半 功 率 功 率 每 增 加 一 倍 ， 电 平 值 增 加   3 d B m 。 对 于 A P 、 或 本 地 网 卡 的 信 号 强 度 的 测 量 ， 有 很 多 工 具 可 以 完 成 1 .   频 谱 分 析 仪 ( 专 业 设 备 ) :   淘 宝 上 很 多 ， 几 千 块 一 套 2 .   I n s s i d e r ( 下 图 )
0 × 3 :   天 线 的 支 持 天 线 的 支 持 ( 信 号 增 益 、 类 型 信 号 增 益 、 类 型 ) 天 线 对 于 一 个 无 线 网 卡 的 性 能 来 说 是 至 关 重 要 的 ， 虽 然 常 常 它 们 看 起 来 并 不 是 那 么 重 要 ， 如 果 说 有 线 宽 带 之 间 进 行 连 接 的 介 质 是 电 缆 、 或 者 光 纤 ， 那 么 对 于 无 线 网 络 来 说 ， 空 气 就 是 它 的 传 输 介 质 ， 而 天 线 就 相 当 于 N I C 网 卡 和 空 气 介 质 的 " 连 接 器 " ( 作 用 类 似 于 水 晶 头 ) 在 无 线 系 统 中 ， 天 线 被 用 来 把 电 流 波 转 换 成 电 磁 波 ， 在 转 换 过 程 中 还 可 以 对 发 射 和 接 收 的 信 号 进 行 " 放 大 " ， 这 种 能 量 放 大 的 度 量 成 为 " 增 益 ( G a i n ) " 。 天 线 增 益 的 度 量 单 位 为 " d B i " 。 由 于 无 线 系 统 中 的 电 磁 波 能 量 是 由 发 射 设 备 的 发 射 能 量 和 天 线 的 放 大 叠 加 作 用 产 生 ， 因 此 度 量 发 射 能 量 最 好 同 一 度 量 － 增 益 ( d B ) ， 例 如 ， 发 射 设 备 的 功 率 为 1 0 0 m W ( 2 0 d B m ) ， 天 线 的 增 益 为 1 0 d B i ， 则 发 射 总 能 量 : 发 射 功 率 ( d B m )   +   天 线 增 益 ( d B i )   =   2 0 d B m   +   1 0 d B i   =   3 0 d B m 需 要 注 意 的 是 ， 我 们 对 于 " 天 线 " 这 个 词 可 能 会 有 先 入 为 主 的 概 念 ， 像 小 时 候 玩 的 收 音 机 上 面 看 到 的 那 种 金 属 棒 ， 其 实 ， 从 物 理 学 的 角 度 来 看 ， " 天 线 " 应 该 是 一 个 抽 象 的 概 念 ， 它 指 一 切 可 以 汇 聚 、 增 益 、 并 发 送 电 磁 信 号 的 设 备 ， 我 们 可 以 这 么 理 解 : 天 线 通 过 聚 集 于 网 卡 已 经 产 生 的 信 号 来 工 作 。 网 卡 产 生 一 个 信 号 ， 形 状 类 似 于 一 个 三 维 球 体 。 全 向 天 线 的 工 作 基 本 上 是 接 收 这 种 球 体 并 " 压 扁 " 更 多 圆 圈 ， 这 样 在 水 平 面 的 信 号 传 的 更 远 ， 但 垂 直 方 向 上 没 这 么 远 。 更 重 要 的 是 ， 全 向 天 线 的 增 益 越 高 ， 圆 形 图 就 " 越 扁 平 " 。 定 向 天 线 以 同 样 的 方 式 工 作 ， 牺 牲 一 个 方 向 的 信 号 ， 以 获 取 另 一 个 方 向 的 信 号 天 线 可 以 大 致 分 为 两 种 类 型 : 1 .   全 向 天 线 ( O m n i d i r e c t i o n a l   A n t e n n a ) 在 所 有 方 向 上 扩 大 范 围 的 天 线         1 )   基 站 天 线 :   9 ~ 1 2 d B i 的 增 益           通 常 有 白 色 P V C 管 ， 长 3 0 或 4 8 英 寸 。 天 线 越 长 ， 增 益 越 高         2 )   磁 性 底 座 天 线 ( m a g n e t i c   m o u n t   a n t e n n a s ) :   5 ~ 9 d B i 的 增 益         战 争 驾 驶 ( w a r d r i v i n g ) 中 效 果 最 好         2 .   定 向 天 线 向 一 个 指 定 方 向 扩 大 范 围 的 天 线         1 )   波 导 天 线 ( c a n t e n n a s )         h t t p : / / w w w . a n t e n n a - t h e o r y . c o m / c n / a n t e n n a s / a p e r t u r e / s l o t t e d W a v e g u i d e . p h p         2 )   引 向 发 射 天 线 :   波 导 天 线 的 提 升
        3 )   板 状 天 线 ( p a n e l   a n t e n n a )         h t t p : / / b a i k e . b a i d u . c o m / v i e w / 8 6 9 5 9 4 6 . h t m         主 要 用 于 室 外 信 号 覆 盖 。 无 论 是 G S M   还 是 C D M A ，   板 状 天 线 是 用 得 最 为 普 遍 的 一 类 极 为 重 要 的 基 站 天 线           4 )   八 木 天 线 ( y a g i   a n t e n n a )         h t t p : / / z h . w i k i p e d i a . o r g / w i k i / % E 5 % 8 5 % A B % E 6 % 9 C % A 8 % E 5 % A 4 % A 9 % E 7 % B A % B F         外 形 十 分 酷 炫 ， 淘 宝 上 有 很 多 可 以 买         5 )   抛 物 面 天 线 ( p a r a b o l i c   a n t e n n a )         h t t p : / / b a i k e . b a i d u . c o m / v i e w / 8 8 0 8 7 2 . h t m         提 供 最 大 的 增 益 、 最 窄 的 波 束 。 由 抛 物 面 反 射 器 和 位 于 其 焦 点 处 的 馈 源 组 成 的 面 状 天 线 叫 抛 物 面 天 线 。 我 们 在 电 视 上 看 到 的 雷 达 的 那 个 圆 盘 就 是 这 种 天 线 0 × 4 :   灵 敏 度 灵 敏 度 灵 敏 度 同 样 是 一 个 我 们 需 要 关 注 的 维 度 ， 我 们 在 使 用 电 流 表 的 时 候 都 会 听 说 过 一 个 概 念 ， 这 个 设 备 的 灵 敏 度 是 多 少 ， 表 明 这 个 设 备 能 " 感 知 " 到 最 小 的 电 流 是 多 少 ， 对 于 天 线 来 说 也 一 样 ， 灵 敏 度 决 定 了 我 们 的 无 线 网 卡 能 够 接 收 到 多 么 微 弱 的 信 号 ， 即 能 收 到 多 远 的 A P 发 来 的 数 据 包 ， 这 在 进 行 黑 客 攻 击 的 时 候 很 重 要 ， 因 为 这 意 味 着 你 能 够 在 原 理 目 标 更 远 的 距 离 发 起 无 线 攻 击 。 我 们 通 常 用 d B m ( 分 贝 ) 测 量 灵 敏 度 ， 负 数 越 小 越 好 ( 即 - 9 0 表 明 比 - 8 0 更 灵 敏 ) ， 大 家 可 以 画 一 个 L o g 函 数 图 ， 就 会 发 现 知 道 原 理 了 ( 灵 敏 度 功 率 越 小 、 负 值 越 大 、 感 知 灵 敏 度 越 好 ) ， 在 天 文 学 名 词 库 中 可 以 找 到 关 于 " 天 线 灵 敏 度 " 的 定 义 h t t p : / / w w w . l a m o s t . o r g / a s t r o d i c t / d i c t _ d e t a i l s . p h p ? U = 8 0 7 8 0 × 4 :   频 率 范 围 频 率 范 围 这 里 的 频 率 指 的 是 无 线 网 卡 的 工 作 频 段 ， I E E E 8 0 2 . 1 1 下 的 无 线 信 号 工 作 在 1 .   2 . 4 G H z 频 段 2 .   4 . 9 / 5 . 8   G H z 频 段 频 率 本 身 只 是 表 示 电 磁 波 的 " 每 秒 震 动 次 数 " ， 并 没 有 其 他 的 意 义 ， 2 . 4 和 4 . 9 / 5 . 8 G H z 的 传 输 速 度 都 是 一 样 的 ， 并 且 它 们 互 相 不 干 扰 。 注 意 ， 因 为 互 相 不 干 扰 ， 所 以 意 味 着 你 的 设 备 如 果 是 2 . 4 G H z 工 作 模 式 的 ， 则 不 能 接 收 工 作 在 5 G H z 下 的 数 据 包 ， 同 样 ， 市 场 主 流 卖 的 无 线 网 卡 、 卡 皇 都 是 2 . 4 G H z 的 ， 而 5 G H z 的 设 备 国 外 的 S h o p 上 很 多 ， 但 价 格 相 对 较 贵 。 所 以 从 某 种 程 度 上 来 说 ， 将 工 作 频 率 切 换 到 5 G H z 是 一 种 对 抗 无 线 嗅 探 攻 击 的 手 段 0 × 5 :   工 作 信 道 工 作 信 道 ( 是 否 支 持 跳 频 是 否 支 持 跳 频 ) W i - F i 总 共 有 1 4 个 信 道 ( I E E E 的 标 准 ， 各 个 国 家 的 具 体 标 准 稍 有 不 同 ) 1 .   I E E E   8 0 2 . 1 1 b / g 标 准 工 作 在 2 . 4 G 频 段 ， 频 率 范 围 为 2 . 4 0 0 — 2 . 4 8 3 5 G H z ， 共 8 3 . 5 M 带 宽 2 .   划 分 为 1 4 个 子 信 道 3 .   每 个 子 信 道 宽 度 为 2 2 M H z 4 .   相 邻 信 道 的 中 心 频 点 间 隔 5 M H z 5 .   相 邻 的 多 个 信 道 存 在 频 率 重 叠 ( 如 1 信 道 与 2 、 3 、 4 、 5 信 道 有 频 率 重 叠 ) 6 .   为 了 保 证 信 道 的 不 干 扰 性 ， 整 个 频 段 内 只 有 3 个 ( 1 、 6 、 1 1 ) 互 不 干 扰 信 道 ( 注 意 下 图 中 红 色 的 半 圆 的 中 间 对 应 的 数 字 )
其 他 国 家 的 信 道 划 分 1 .   中 国 :   2 . 4 G H z - 2 . 4 8 3 5 G H z ( 1 3 信 道 ) 2 .   北 美 / F C C :   2 . 4 1 2 - 2 . 4 6 1 G H z ( 1 1 信 道 ) 3 .   欧 洲 / E T S I :   2 . 4 1 2 - 2 . 4 7 2 G H z ( 1 3 信 道 ) 4 .   日 本 / A R I B :   2 . 4 1 2 - 2 . 4 8 4 G H z ( 1 4 信 道 ) 0 × 5 :   支 持 的 模 式 支 持 的 模 式 目 前 主 流 的 无 线 网 卡 的 工 作 模 式 有 : 1 1 b :   1 / 2 / 5 . 5 / 1 1 M b p s 1 1 g :   6 / 9 / 1 2 / 1 8 / 2 4 / 3 6 / 4 8 / 5 4 M b p s 1 1 n :   最 高 可 达 1 5 0 M b p s 在 这 篇 文 章 的 开 头 ， 列 举 目 前 8 0 2 . 1 1 家 族 的 工 作 模 式 h t t p : / / w w w . c n b l o g s . c o m / L i t t l e H a n n / p / 3 7 0 0 3 5 7 . h t m l 在 网 卡 选 型 的 时 候 ， 看 清 楚 工 作 模 式 很 重 要 ， 因 为 在 和 A P 进 行 连 接 交 互 的 时 候 ， 会 有 一 个 工 作 模 式 的 协 商 过 程 : 只 有 客 户 端 和 A P 都 支 持 某 个 工 作 模 式 ， 双 方 才 能 继 续 进 行 连 接 。 这 很 像 S S L 、 T L S 初 始 认 证 的 时 候 会 进 行 加 密 算 法 的 协 商 过 程 0 × 6 :   是 否 支 持 是 否 支 持 U S B 接 口 接 口 无 线 网 卡 是 否 有 外 设 的 U S B 接 口 0 × 7 :   价 格 价 格 关 于 无 线 网 卡 的 选 型 ， 可 以 参 考 下 面 的 链 接 网 卡 性 能 对 比 :   h t t p : / / w i r e l e s s . k e r n e l . o r g / e n / u s e r s / D e v i c e s F C C 认 证 查 询 ( 进 入 美 国 市 场 的 电 子 产 品 必 须 通 过 F C C 认 证 ， 该 认 证 具 有 强 制 性 ) :   h t t p : / / t r a n s i t i o n . f c c . g o v / o e t / e a / f c c i d /
2 .   无 线 攻 击 第 一 步 无 线 攻 击 第 一 步 :   " 网 络 网 络 A P 探 测 探 测 " 、 扫 描 器 的 使 用 、 扫 描 器 的 使 用 了 解 了 无 线 网 卡 的 选 型 之 后 ， 我 们 就 作 好 了 进 行 无 线 安 全 研 究 的 基 础 准 备 工 作 ， 接 下 来 要 开 始 无 线 安 全 研 究 的 第 一 步 ， 也 是 我 们 面 对 的 第 一 个 问 题 ， 如 何 找 到 我 们 的 攻 击 目 标 ， 即 " 网 络 A P 探 测 ( 服 务 发 现 ) " ， 要 完 成 这 个 目 标 ， 我 们 需 要 借 助 扫 描 器 ( S c a n n e r ) . 我 们 前 面 说 过 ， 基 本 上 来 说 ， 无 线 安 全 软 件 需 要 完 成 如 下 几 个 功 能 : 1 )   使 用 " 监 控 模 式 " 捕 获 指 定 " 信 道 " 上 的 无 线 数 据 报 ， 达 到 嗅 探 的 目 的 2 )   数 据 包 注 入 ， 即 重 放 任 意 数 据 的 数 据 帧 ， 主 要 有 如 下 目 的         2 . 1 )   造 成 D D O S 效 果 ， 使 流 量 增 加 ， 加 速 W E P 攻 击         2 . 2 )   注 入 解 除 认 证 ( d e a u t h e n t i c a t i o n ) 数 据 包 ， 使 用 该 数 据 包 可 以 把 用 户 和 A P 断 开 ， 从 而 获 取 W P A 的 4 次 握 手 数 据 包 ， 然 后 可 进 行 离 线 字 典 、 或 彩 虹 表 密 码 破 解 3 )   主 动 发 送 " 探 测 数 据 包 " ， 进 行 主 动 的 服 务 ( S S I D ) 发 现 4 )   信 号 干 扰 接 下 来 ， 我 们 逐 一 学 习 一 下 要 完 成 这 些 目 标 会 用 到 的 软 件 、 以 及 它 们 的 原 理 0 × 1 :   数 据 包 嗅 探 数 据 包 嗅 探 数 据 包 嗅 探 软 件 监 视 给 定 " 信 道 " 上 数 据 包 的 无 线 信 号 ， 它 自 身 不 发 送 数 据 包 。 相 反 ， 它 们 使 用 监 控 模 式 ( M o n i t o r   M o d e ) 监 听 信 道 上 的 所 有 数 据 包 。 把 一 个 无 线 网 卡 设 置 为 " 监 控 模 式 " 类 似 于 把 一 个 正 常 的 有 线 以 太 网 卡 设 置 为 混 杂 模 式 ( P r o m i s c u o u s   M o d e ) 。 在 这 种 情 况 下 ， 可 以 看 到 所 有 走 过 " 线 缆 " ( 或 信 道 ) 的 数 据 包 。 然 而 ， 它 们 之 间 的 关 键 的 区 别 是 : 1 )   把 有 线 网 卡 设 置 为 混 杂 模 式 时 ， 你 所 捕 获 到 的 数 据 包 一 定 存 在 于 当 前 信 道 中 ( 同 一 个 H u b 局 域 网 中 ) 2 )   在 无 线 网 络 的 情 况 下 ， 因 为 2 . 4 G H z 范 围 的 波 段 频 率 是 非 授 权 的 ， 它 是 可 以 共 享 访 问 的 ， 这 意 味 着 使 用 同 一 个 信 道 可 以 有 多 个 重 叠 网 络 ( 频 分 复 用 ) 。 监 控 模 式 下 看 到 的 数 据 包 可 能 存 在 于 多 个 信 道 中 3 )   对 于 有 线 网 卡 来 说 ， 以 太 网 卡 的 混 杂 模 式 是 一 个 标 准 功 能 4 )   但 是 对 于 无 线 网 卡 的 监 控 模 式 ， 则 不 能 简 单 地 假 设 其 肯 定 有 监 控 模 式 的 功 能 　 　 4 . 1 )   网 卡 本 身 的 芯 片 必 须 支 持 这 种 模 式 　 　 4 . 2 )   正 在 使 用 的 驱 动 程 序 本 身 也 必 须 支 持 监 控 模 式 数 据 包 嗅 探 扫 描 工 具 的 原 理 1 )   将 无 线 网 卡 置 于 监 控 模 式 2 )   扫 描 程 序 进 入 一 个 循 环 状 态 ， 不 停 地 从 网 卡 读 取 数 据 包 、 进 行 分 析 、 同 时 更 新 用 于 界 面 使 用 使 用 K i s m e t 来 进 行 无 线 嗅 探 来 进 行 无 线 嗅 探 K i s m e t 不 仅 是 一 个 扫 描 工 具 ， K i s m e t 其 实 是 一 个 8 0 2 . 1 1 协 议 数 据 包 捕 获 、 分 析 的 框 架 ( K i s m e t 捕 获 到 的 数 据 包 可 以 转 储 下 来 ， 给 其 他 的 分 析 框 架 使 用 ) 。 它 由 3 个 部 分 组 成 : 1 .   k i s m e t _ s e r v e r 2 .   k i s m e t _ c l i e n t 3 .   k i s m e t ( E L F ) :   一 个 可 执 行 文 件 ， 它 k i s m e t 进 行 典 型 配 置
在 B T 5 下 输 入 K i s m e t ， K i s m e t 会 自 动 检 测 合 适 的 源 网 卡 点 击 菜 单 栏 的 " S " 可 以 对 A P 进 行 排 序 ， 点 击 特 定 的 S S I D ， 可 以 查 看 详 细 信 息 :
0 × 2 :   数 据 包 注 入 数 据 包 注 入 G o o g l e 上 有 很 多 " W E P 密 码 破 解 " 、 " W P A " 、 " W P 2 密 码 破 解 " 、 也 有 很 多 自 动 化 工 具 ( 如 w i f i t e 、 f e r n - w i f i - c r a c k e r ) ， 它 们 破 解 的 原 理 就 是 数 据 包 注 入 使 用 使 用 A i r o d u m p - n g 系 列 软 件 来 进 行 无 线 数 据 包 注 入 、 密 码 破 解 系 列 软 件 来 进 行 无 线 数 据 包 注 入 、 密 码 破 解 1 .   W E P 通 过 静 默 捕 获 I V S 数 据 包 ， 或 主 动 注 入 A R P 数 据 包 ( 这 是 一 种 数 据 帧 ) ， 加 快 当 前 信 道 中 的 流 量 来 加 速 破 解 ， 最 终 的 目 的 是 捕 获 足 够 多 的 I V S 数 据 包 ， 从 而 利 用 R C 4 算 法 的 缺 陷 来 逆 向 出 k e y e x a m p l e : i f c o n f i g   w l a n 1   u p a i r m o n - n g   s t a r t   w l a n 1   a i r o d u m p - n g   m o n 0 a i r o d u m p - n g   - - i v s   - w   l o n g a s   - c   6   m o n 0 / / 这 个 时 候 理 论 上 可 以 等 待 抓 包 抓 到 足 够 数 量 就 可 以 了 ， 但 是 为 了 加 快 抓 包 速 度 ， 可 以 采 用 a r p 注 入 的 方 式 来 加 快 抓 包 / / 重 新 打 开 一 个 新 的 c o n s o l e ， 然 后 执 行 a r p 注 入 命 令 a i r e p l a y - n g   - 3   - b   0 8 : 1 0 : 7 7 : C F : C 9 : 6 2   - h   C C : A F : 7 8 : 2 6 : 7 7 : B D   m o n 0 / / 抓 包 结 束 后 ， 确 保 抓 到 了 足 够 熟 练 的 I V s 包 ， 开 始 破 解 a i r c r a c k - n g   l o n g a s - 0 1 . i v s 如 果 抓 到 的 I V s 包 数 量 不 够 ， 会 遇 到 破 解 失 败 ， 最 好 能 抓 到 2 W 以 上 的 包 数 量 2 .   W P A 通 过 主 动 注 入 D e a n t h e n t i c a t i o n / D i s a s s o c i a t i o n 数 据 包 ( 它 们 属 于 管 理 帧 ， 试 图 告 诉 A P 某 个 客 户 端 想 断 开 连 接 ， 显 然 这 并 不 是 这 个 客 户 端 的 本 意 ) ， 来 强 制 断 开 目 标 客 户 端 和 A P 的 W i - F i ， 连 接 ， 当 目 标 试 图 和 A P 进 行 重 连 接 的 时 候 ， 黑 客 捕 获 握 手 4 次 包 ( H a n d s h a k   P a c k a g e ) ， 然 后 利 用 离 线 字 典 、 或 者 彩 虹 表 进 行 暴 力 破 解 e x a m p l e : i f c o n f i g   w l a n 0   u p a i r m o n - n g   s t a r t   w l a n 0   a i r o d u m p - n g   m o n 0 / / 开 始 捕 获 无 线 数 据 包 a i r o d u m p - n g   - - i v s   - w   l o n g a s   - c   6   m o n 0 / / 另 开 一 个 c o n s o l e ， 进 行 D e a u t h 攻 击 ， 为 了 捕 获 握 手 包 a i r e p l a y - n g   - 0   1   - a   0 8 : 1 0 : 7 7 : C F : C 9 : 6 2   - c   C C : A F : 7 8 : 2 6 : 7 7 : B D   m o n 0 / / 在 右 上 角 看 到 了   W P A   h a n d s h a k e 提 示 后 ， 表 示 抓 到 了 握 手 包 ， 开 始 破 解 W P A - P S K a i r c r a c k - n g   - w   / p e n t e s t / p a s s w o r d s / w o r d l i s t s / t e s t . l s t   l o n g a s - 0 1 . i v s 要 注 意 的 一 点 是 ， W E P 中 注 入 的 是 数 据 帧 ， 而 W P A 破 解 中 注 入 的 是 管 理 帧 ， 关 于 I E E E 8 0 2 . 1 1 帧 的 格 式 ， 我 在 另 一 篇 文 章 中 总 结 了 一 下 h t t p : / / w w w . c n b l o g s . c o m / L i t t l e H a n n / p / 3 7 0 0 3 5 7 . h t m l 0 × 3 :   服 务 发 现 、 主 动 发 送 探 测 数 据 包 服 务 发 现 、 主 动 发 送 探 测 数 据 包 为 了 在 一 定 程 度 上 对 抗 无 线 嗅 探 攻 击 ， 很 多 的 无 线 网 络 A P 采 取 了 一 些 配 置 : 1 .   开 启 隐 藏 模 式 ( H i d d e n   M o d e ) 、 或 非 广 播 模 式 ( n o n b r o a d c a s t i n g   M o d e ) 。 这 些 网 络 在 其 " 信 标 帧 " 数 据 包 ( 一 种 管 理 帧 ) 中 并 不 包 括 S S I D 值 ( 网 络 名 称 ) ， 它 们 也 不 回 复 广 播 类 的 探 测 请 求 2 .   M A C 地 址 过 滤 ， 只 接 收 指 定 执 行 范 围 内 的 M A C 地 址 的 广 播 探 测 请 求 这 样 造 成 的 直 接 结 果 就 是 我 们 在 " 宽 带 连 接 列 表 " 中 看 不 到 对 应 的 S S I D ( W i F i 名 称 ) 针 对 这 种 防 御 手 段 ， 扫 描 器 也 采 取 了 相 应 的 技 术 来 获 得 隐 藏 的 S S I D
1 .   通 过 学 习 8 0 2 . 1 1 的 帧 结 构 ， 我 们 知 道 8 0 2 . 1 1 的 管 理 帧 是 不 需 要 授 权 的 ， 所 以 ， 我 们 要 做 的 就 是 把 A P 、 或 者 给 目 标 用 户 发 送 一 个 " 解 除 关 联 数 据 帧 ( D i s a s s o c i a t i o n   F r a m e ) " ， 这 样 ， 目 标 用 户 就 会 和 A P 尝 试 进 行 " 重 新 关 联 " ， 这 个 管 理 帧 会 包 含 S S I D 。 这 同 时 也 是 W P A 破 解 的 基 本 条 件 ， 这 本 质 上 属 于 协 议 上 的 漏 洞 ， I E E E 协 会 似 乎 已 经 开 始 着 手 修 补 ， 但 我 目 前 还 没 有 看 到 有 新 版 本 的 协 议 格 式 发 布 2 .   除 了 在 B e a c o n 管 理 帧 有 有 S S I D ， 在 普 通 的 数 据 帧 、 控 制 数 据 发 送 的 控 制 帧 中 同 样 会 包 含 S S I D ( 明 文 ) ， 可 以 通 过 捕 获 这 类 数 据 帧 来 获 取 S S I D ， 并 加 入 U I 的 显 示 列 表 3 .   后 记 后 记 无 线 的 安 全 研 究 有 蛮 多 方 向 的 ， G o o g l e 上 比 较 多 的 文 章 是 密 码 破 解 、 工 具 使 用 方 向 的 ， 讲 的 都 很 精 彩 ， 除 此 之 外 ， 个 人 觉 得 还 可 以 和 传 统 的 内 网 安 全 问 题 结 合 起 来 ， 比 如 说 : 1 .   伪 A P ， 流 量 劫 持 :   能 达 到 和 A R P 投 毒 相 似 的 效 果 2 .   M I T 中 间 人 攻 击 3 .   基 于 中 间 人 攻 击 的 S S L 明 文 窃 取 相 关 学 习 资 料 ： 相 关 学 习 资 料 ： h t t p : / / w w w . c n b l o g s . c o m / L i t t l e H a n n / p / 3 7 0 0 3 5 7 . h t m l h t t p : / / w w w . a n y w l a n . c o m / h t t p : / / r a d i o w a r . d i a n d i a n . c o m / h t t p : / / w i r e l e s s . k e r n e l . o r g / e n / d e v e l o p e r s h t t p : / / w i r e l e s s . k e r n e l . o r g / e n / d e v e l o p e r s / D o c u m e n t a t i o n / m a c 8 0 2 1 1 h t t p : / / w w w . a y x s j . c o m / p d f / m w & d b m . p d f h t t p : / / w w w . a n t e n n a - t h e o r y . c o m / c n / b a s i c s / m a i n . p h p h t t p : / / z h . w i k i p e d i a . o r g / w i k i / % E 5 % A 4 % A 9 % E 7 % B A % B F h t t p : / / w w w . a n t e n n a - t h e o r y . c o m / c n / a n t e n n a s / a p e r t u r e / s l o t t e d W a v e g u i d e . p h p h t t p : / / w w w . 3 6 0 d o c . c o m / c o n t e n t / 1 4 / 0 3 1 4 / 2 0 / 5 8 9 6 5 6 1 _ 3 6 0 6 3 1 3 8 7 . s h t m l h t t p : / / z h . w i k i p e d i a . o r g / w i k i / W L A N % E 4 % B F % A 1 % E 9 % 8 1 % 9 3 % E 5 % 8 8 % 9 7 % E 8 % A 1 % A 8 h t t p : / / p u b l i s h . i t 1 6 8 . c o m / 2 0 0 5 / 0 9 1 3 / 2 0 0 5 0 9 1 3 0 2 0 8 0 1 . s h t m l h t t p : / / b l o g . c s d n . n e t / m y a r r o w / a r t i c l e / d e t a i l s / 7 9 3 0 1 3 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理