32、无线网络攻防与安全防护全解析

无线网络攻防与安全防护全解析

一、WPA2-Enterprise 网络攻击

1.1 目标发现

当出现提示询问是否继续时，按下回车键开始发现附近的 IEEE 802.11 无线网络。发现目标无线网络后，在“Explore for targets”界面内点击并按 Ctrl + C 停止扫描。然后从“Select target”菜单中选择目标网络。

1.2 攻击启动

• 选择选项 6 进入“Smooth mode Enterprise Evil Twin”菜单。
• 当被询问“是否在攻击期间使用自定义证书”时，输入 N 并回车继续。
• 选择选项 2 执行“Deauth aireplay”攻击。
• 对于“是否启用‘DoS pursuit mode’”，输入 N 并回车。
• 当提示“是否继续”时，输入 Y 并回车。
• 对于“是否在攻击期间伪造 MAC 地址”，输入 N 并回车。
• 指定数据保存目录为 /home/kali/enterprise-Corp_Wi-Fi/ 。
• 最后，当所有参数设置确认提示出现时，按回车键开始攻击。

攻击开始时会创建一个与目标 SSID 相同的虚假无线网络，同时对目标网络的关联无线客户端执行去认证攻击，迫使客户端断开与合法网络的连接并尝试连接到虚假网络，此时客户端的用户凭证和握手信息会被捕获，攻击自动停止。

1.3 用户凭证获取

• 选择选项 0 返回主菜单。