kaiyun官方注册
您所在的位置: 首页> 通信与网络> 设计应用> 如何黑掉自己的Wi-Fi网络 以防堵安全漏洞
如何黑掉自己的Wi-Fi网络 以防堵安全漏洞
来源:网界网
波波编译
摘要:尝试一下如何“黑掉”企业自己的无线网络,将会有助于企业发现潜在的Wi-Fi安全隐患或漏洞,并找出防范这些隐患的方法。
Abstract:
Key words :

尝试一下如何“黑掉”企业自己的无线网络,将会有助于企业发现潜在的Wi-Fi安全隐患或漏洞,并找出防范这些隐患的方法。

这里列出了一些Wi-Fi黑客攻击技巧和工具(几乎全是免费的),你可以用它们来进行渗透测试。这些工具会帮助你发现无良AP、弱Wi-Fi密码和其他隐患及安全漏洞,以便抢在他人攻击之前解决掉这些问题。
扫描与嗅探
利用Wi-Fi扫描程序(stumbler)可以检测到附近的接入点(AP)及其详细信息,诸如信号强度、安全类型以及MAC地址等。你可以找到AP的弱 WEP安全配置,这种安全机制很容易攻破;还可以找到员工自己设置的无良AP,或者其他可能会使开放网络招致攻击的隐患。如果存在一些用隐藏的或非广播SSID设置的AP,Wi-Fi扫描程序会很快把它们找出来。
利用无线嗅探程序(sniffer)可以捕获在空中传播的原始网络包。还可以把捕获到的包流量输入其他工具,用于破解加密系统。如果你能够连上某个无线网络(或者该网络没有加密),那么你就能手动查看用明文写成的邮件和网站密码。
下面是几款常用的Wi-Fi扫描和嗅探程序。
Vistumbler是一款开源的Windows应用,可显示AP的基本信息,包括精确的身份认证和加密方法,甚至可以获得SIID和RSSI。该工具还可以显示信号强度图形,可高度定制化,并提供灵蝴蝶多种配置选项。该工具支持给AP命名,以便于区分多个AP,还能探测出无良AP。它还可在使用了谷歌地图的应用中支持GPS登录,进行实时追踪。
Kismet是一款开源的Wi-Fi扫描程序、包嗅探程序,以及入侵检测系统,可在Windows、Mac OS X、Linux和BSD操作系统上运行。它可显示AP的详细信息,包括“隐蔽”网络的SSID。还可捕获原始无线数据包,然后将其输入Wireshark、TCPdump和其他工具。在Windows上,Kismet只能和CACE AirPcap无线网卡一起工作,这是因为Windows驱动程序有限制。不过在Mac OS X和Linux上,它可支持多种无线网卡。
WiFi Analyzer是一款自由的Android应用,可用Android智能手机或平板电脑寻找AP。该工具可列出2.4GHz频段上的AP基本信息,也可列出5GHz上可支持的设备。AP列表(XML格式)可以输出给邮件或其他应用,也可抓取屏幕快照。该工具还配备了各种图形,可显示频道信号、历史、使用率等,还有一个信号读数计可帮助发现AP。
WEP密钥和WPA/WPA2-Personal破解
有很多工具皆可破解Wi-Fi加密方法,它们或者是利用了WEP的弱点,或者是利用基于强力破解目录对WPA/WPA2-Personal(PSK)实施攻击。因此企业不应再使用WEP安全方式。
带AES/CCMP加密算法的WPA2安全方式是最安全的。如果你使用Personal或Pre-shared key(PSK)模式,须使用大小写、数字和特殊字符混合,长度超过13个字符以上的密码。
你可以使用这些工具去了解Wi-Fi加密的弱点所在,或者去测试现有密码的安全程度。
Aircrack-ng是一款开源工具包,可破解WEP和WPA/WPA2-Personal密钥,在Windows、Mac OS X、Linux和OpenBSD上运行。它还可下载作为VMware映像或Live CD。你可以捕获数据包、注入和回放流量,一旦有足够的数据包被捕获便可破解加密密钥。
CloudCracker是一个商用在线密码破解服务,起步价为20分钟17美元。除了可破解WPA/WAP2 PSK外,它还常被用于破解密码哈希表和受密码保护的文档。该服务使用3亿个词规模的巨型目录进行破解,并具备迅速破解的计算能力。你只需简单上传WPA/WPA2的握手文件或哈希表或文档所使用的PWDUMP文件即可破解。
WPA/WAP2-企业级破解
虽说带802.1X认证的WPA/WPA2安全的企业级模式要比个人(PSK)模式安全的多,但仍存在弱点。这里有一款工具可帮助你更好地了解这些攻击,告诉你如何保护网络,测试网络安全与否。
FreeRadius-WPE是开源FreeRADIUS服务器的一个补丁,其用意是在针对使用802.1X认证的无线网络用户发动中间人攻击。它会修改服务器,让所有连接到伪装无线网络上的用户那里接受所有NAS设备、EAP类型、登录用户名以及挑战/回应认证等。然后挑战/回应认证可输入另一个Linux程序asleap,从而破解加密口令。
WPS PIN破解
假如你有一台无线路由器,而不是只有AP的话,那你应该知道去年12月公开发现的一个漏洞。该漏洞涉及Wi-Fi保护设置(WPS),WPS可在大多数无线路由器上找到,通常在使用WPA/WPA2-Personal (PSK)模式时被默认激活。WPS PIN码就是用于连接无线路由器的,很容易在数小时内便被破解。
这里有一个工具可用于测试无线路由器是否存在WPS PIN漏洞。
Reaver是一个Linux程序,可针对无线路由器实施强力破解攻击,一般能在4到10小时内破解WPS PIN和WPA/WPA2 PSK。Reaver还可提供一种易用的硬件解决方案Reaver Pro,并带有图形Web界面。
双面恶魔AP和Wi-Fi诱饵系统
Wi-Fi黑客可以使用一种技巧诱骗毫不知情的人们去上他们的网站,这就是设置一个伪装好的AP,这也叫做双面恶魔AP或无线诱饵系统。一旦某人连接这个AP,黑客便可捕获其邮件、FTP连接,甚至可能访问该用户的共享文件。黑客们还是用一个捕获门户或诱骗式DNS缓存,显示一个假冒的网站镜像,或者网站登陆页面,以便获取用户的注册证书。
下面所列的工具可以在你的网络上发现有漏洞的无线客户端。
WiFish Finder是开源的Linux程序,可被动捕获无线流量,实施主动探测,可确认哪些无线客户端有漏洞且易于攻击,这些漏洞包括双面恶魔AP、诱饵系统、或中间人攻击。
它构建一张无线客户端发送探测请求的网络名称列表,用于探测欲攻击网络的安全类型。使用这一工具可识别对未加密网络进行探测的客户端,这些未加密网络很容易受到双面恶魔AP或诱饵系统的攻击,或者识别对WPA/WPA2企业网络进行探测的客户端,这些网络易受中间人攻击。
Jasager是一个Linux固件,包含有一组Linux工具,可识别易受攻击的无线客户端,如WiFish Finder,还可实施双面恶魔或诱饵系统攻击。它可在FON或WiFi Pineapple路由器上运行。它可以创建一个软AP设置集合,其中包含探测得来的周边无线网卡的SSID,以及客户端可连接的运行DHCP、DNS和HTTP的服务器设置。然后HTTP服务器可将所有请求重定向到一个网站。它还可捕获并显示受感染网络所执行的任何明文POP、FTP或HTTP注册信息。Jasager还带有Web界面和命令行界面。
Fake AP可在Linux和BSD上运行,生成数千个模拟AP可传输SSID信标帧。它可被攻击者用来迷惑IT人员或入侵检测系统,甚至也可被你用来迷惑wardriver攻击者。
无线驱动器漏洞
这里有一个工具可帮助你发现某些无线网卡设备驱动程序中的漏洞,从而轻松地对网络发动攻击。
WiFiDEnum(WiFi Driver Enumerator)是一个Windows程序,有助于识别易受攻击的无线网络驱动程序。它可为Windows工作站扫描有线或无线网络,收集其无线网卡驱动程序的详细信息,识别各种可能的漏洞。
一般网络攻击
这里有些工具表明,我们在有线网络上多年来所见到的各种窃听和攻击手段如今都可在Wi-Fi上进行。
Nmap是一款开源TCP/IP扫描器,可用来识别网络上的主机与客户端,可在Linux、Windows和Mac OS X上运行,带有图形界面或命令行界面。它可报告这些网络所使用的操作系统、所使用或提供的服务、所使用的包过滤器或防火墙类型,以及很多其他特征。该工具可帮助你发现可能招致攻击的不安全的主机和端口。
Cain和Abel是一个Windows口令恢复、破解和嗅探工具。例如可用它来验证在网络上嗅探明文口令的能力。
Firesheep是Firefox附加组件,可实施HTTP会话劫持。它可监视用户登录网站的信息,不必使用完整的SSL加密便可交换注册cookie。一旦探测到某个cookie,它便可列出受保护网站的快捷列表,攻击者无须登录便可浏览该网站。
用于渗透测试的Linux发行版
如果你需要认真对待渗透测试,可考虑使用专门用于此道的Linux发行版。其中最流行的一个发行版就是BackTrack,它可提供超过320种预装的渗透测试工具,可用于各种网络、Web服务器等。你可将BackTrack安装在硬盘上,或者从Live DVD或U盘上启动它。

此内容为AET网站原创,未经授权禁止转载。
Baidu
map