下载中心  |  网站地图  |  站内搜索  |  加入收藏
*新更新
业界动态
产品信息
安恒动态
技术文章


安恒公司 / 技术文章 / 无线网络维护与测试 / 无线局域网的攻击工具、进攻方法及防范技巧
无线局域网的攻击工具、进攻方法及防范技巧
2006-06-19    赛迪网       阅读:

对无线网安全攻防有兴趣的人应该都需要*套工具,英特网上有很多免费的工具。本文不求全面,但求能提供*些指导和建议。

找到无线网络

找到无线网络是攻击的第*步,这里推荐两款常用工具:

  1. Network Stumbler a.k.a NetStumbler。这个基于Windows的工具可以非常容易地发现*定范围内广播出来的无线信号,还可以判断哪些信号或噪音信息可以用来做站点测量。
  2. Kismet。NetStumbler缺乏的*个关键功能就是显示哪些没有广播SSID的无线网络。如果将来想成为无线安全专家,您就应该认识到访问点(Access Points)会常规性地广播这个信息。Kismet会发现并显示没有被广播的那些SSID,而这些信息对于发现无线网络是非常关键的。

连上找到的无线网络

发现了*个无线网络后,下*步就是努力连上它。如果该网络没有采用任何认证或加密安全措施,你可以很轻松地连上它的SSID。如果SSID没有被广播,你可以用这个SSID的*称创建*个文件。如果无线网络采用了认证和/或加密措施,也许,你需要以下工具中的某*个。

  1. Airsnort。这个工具非常好用,可以用来嗅探并破解WEP密钥。很多人都用WEP,当然比什么都不用要好。在用这个工具时你会发现它捕获大量抓来的数据包,来破解WEP密钥。还有其它的工具和方法,可以用来强制无线网络上产生的流量去缩短破解密钥所需时间,不过Airsnort并不具有这个功能。
  2. CowPatty。这个工具被用作暴力破解WPA-PSK,因为家庭无线网络很少用WEP。这个程序非常简单地尝试*个文章中各种不同的选项,来看是否某*个刚好和预共享的密钥相符。
  3. ASLeap。如果某无线网络用的是LEAP,这个工具可以搜集通过网络传输的认证信息,并且这些抓取的认证信息可能会被破解。LEAP不对认证信息提供保护,这也正是LEAP可以被攻击的主要原因。

抓取无线网上的信息

不管你是不是直接连到了无线网络,只要所在的范围内有无线网络存在,就会有信息传递。要看到这些信息,你需要*个工具。

这就是Ethereal。毫无疑问,这个工具非常有价值。Ethereal可以扫描无线和以太网信息,还具备非常强的过滤能力。它还可以嗅探出802.11管理信息,也可被用作嗅探非广播SSID。

前面提高的工具,都是你无线网络安全工具包中所必须的。熟悉这些工具*简单的办法就是在*个可控的实验环境下使用它们。这些工具都可以在英特网上免费下载到。

https://anheng.com.cn/news/html/wlan_test/861.html 

防范这些工具

知道怎样使用上述工具是非常重要的,不过,知道怎样防范这些工具、保护你的无线网络安全更重要。

  • 防范NetStumbler:不要广播你的SSID,保证你的WLAN受高*认证和加密措施的保护。
  • 防范Kismet:没有办法让Kismet找不到你的WLAN,所以*定要保证有高*认证和加密措施。
  • 防范Airsnort:使用128比特的,而不是40比特的WEP加密密钥,这样可以让破解需要更长时间。如果你的设备支持的话,使用WPA或WPA2,不要使用WEP。
  • 防范Cowpatty:选用*个长的复杂的WPA共享密钥。密钥的类型要不太可能存在于黑客归纳的文件列表中,这样破坏者猜测你的密钥就需要更长的时间。如果是在交互场合,不要用共享密钥使用WPA,用*个好的EAP类型保护认证,限制账号退出之前不正确猜测的数目。
  • 防范ASLeap:使用长的复杂的认证,或者转向EAP-FAST或另外的EAP类型。
  • 防范Ethereal:使用加密,这样任何被嗅探出的信息就很难或几乎不可能被破解。WPA2,使用AES算法,普通黑客是不可能破解的。WEP也会加密数据。在*般不提供加密的公共无线网络区域,使用应用层的加密,像Simplite,来加密IM会话,或使用SSL。对于需要交互的用户,使用IPSec VPN,并关闭分隧道功能。这就强制所有的流量都必须通过加密隧道,可能是被DES、3DES或AES加密的。

https://anheng.com.cn/news/html/wlan_test/861.html 

责任编辑: admin

相关文章
主动式网络性能及安全评估新技术交流会-太原站 -阅: 144647
主动式网络性能及安全评估新技术交流会-北京站 -阅: 144864
艾尔麦企业版升*为V10版本,分布式无线网管理与安全解决方案 -阅: 264980
福禄克艾尔麦无线局域网勘测软件发布中文版,AirMagnet Survey Pro -阅: 272339
AirMagnet Spectrum XT 无线局域网频谱分析仪发布2.0.1版本升* -阅: 249341
如何下载升*艾尔麦AirMagnet无线网测试产品的授权文件? -阅: 258157
艾尔麦无线网测试管理系统AME企业版9.0发布 -阅: 240981
安恒公司与福禄克网络公司签署AirMagnet艾尔麦无线网测试产品分销总代理协议 -阅: 299896
贝迪B-580材质简介, 管道标识、安全标识推荐 -阅: 222555
百日计划:新安全经理的成功之道 -阅: 188687
AHQZ网络应用数据分析仪获得公安部销售许可证,审计与安全分析工具 -阅: 265740
安恒公司无线网测试方案在无线网络实验室的成功应用 -阅: 235644
怎样使用掌上型分析仪解决无处不在的无线网安全问题 -阅: 183694
无线局域网对医疗设备潜在干扰的测试研究 -阅: 180182
无线局域网管理与测试技术认证培训(CWTT) -阅: 689472
分析:小小笔记本面临大的安全威胁 -阅: 150142
无线局域网在医院应用的安全性研究综述 -阅: 189368
OptiView综合网络分析仪成为*个能够识别IPv6安全风险的便携式分析仪, OPV-INA -阅: 192845
802.11无线局域网设备的测试技术漫谈 -阅: 183213
美国艾尔麦公司(AirMagnet Inc.)推出基于UMPC的全功能手持式无线网测试仪,OQO Handheld -阅: 222709
相关产品
AirMagnet Spectrum XT 无线局域网频谱分析仪 -阅: 1011816
艾尔麦推荐无线网测试网卡-笔记本无线外接天线卡 -阅: 865872
艾尔麦企业版AirMagnet Enterprise(AME) -分布式无线网安全与管理系统 -阅: 873890
安全标识解决方案,安全警示标签 -阅: 1040703
管道标签-管道标识解决方案,安全标识GB7231 -阅: 979360
无线网测试专用定向天线 Wi-Fi勘测定位工具 -阅: 1009709
手持式无线网测试仪ES-WLAN网络通无线网络测试仪 -阅: 973356
AirMagnet Wi-Fi Analyzer 无线网络探测工具 便携式无线网分析仪(AirMagnet LapTop)--无线局域网分析仪 -阅: 1405971
无线网络探测工具 无线局域网勘测仪Surveyor-无线网信号覆盖与分析工具 -阅: 1794740
单机版无线网防火墙SG Sentry—小型无线网络的安全防护解决方案 -阅: 1505829

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   axon.anheng.com.cn   All Rights Reserved    
北京市海淀区*体南路9号 主语国际商务中心4号楼8层 (邮编100048) 电话:010-88018877