9、无线渗透测试：Windows与Linux系统全解析

无线渗透测试：Windows与Linux系统全解析

1. Windows系统下的无线渗透测试

1.1 工具栏图标功能

在Windows系统的无线测试环境中，有一些关键的工具栏图标。绿色箭头图标可启用或禁用无线网卡的网络扫描功能；齿轮图标能自动配置无线网卡进行扫描；手持菜单符号可打开与图4.15中相同的选项对话框。

1.2 无线渗透测试步骤

1.2.1 确定目标网络

进行无线渗透测试的第一步是确定目标无线网络，通常通过WarDrive（驾车扫描）来完成。根据无线网络和目标公司的性质，可能还需要额外步骤，如在网络或图书馆中研究目标公司，或进行“社会工程学”操作。社会工程学是指通过操纵他人，使其在非正常情况下泄露机密信息，常表现为伪装成丢失信息（如网络名称、密码或其他账户信息）的用户。

1.2.2 破解网络加密

确定攻击的正确网络后，需要破解网络使用的加密。无线网络中常用的加密方案有：
- WEP（Wired Equivalency Privacy） ：最初使用的加密方案。
- WPA（WiFi Protected Access）和WPA2 ：较新的加密方案，WPA常用预共享密钥（PSK），即各无线设备之间共享的密码，使用前需在设备间安装或“共享”此密钥，称为WPA - PSK。
- LEAP（Lightweight Extensible Authentication Protocol） ：Cisco的专有协议，包含在Cisco无线设备中，但不是标准