13、无线网络渗透测试核心技术与工具使用指南

无线网络渗透测试核心技术与工具使用指南

1. 无线网络发现

1.1 扫描器类型

无线网络发现扫描器主要分为主动和被动两种类型：
- 主动扫描器 ：依赖服务集标识符（SSID）广播信标来检测接入点的存在。不过，接入点可以通过禁用信标帧中的 SSID 广播来“隐藏”，此时主动扫描器就会失效。
- 被动扫描器 ：需要将无线局域网（WLAN）适配器置于 rfmon（监控）模式，这样网卡就能看到范围内任何接入点生成的所有数据包，即使 SSID 不在广播信标中发送，也能发现接入点。当被动扫描器最初检测到隐藏的接入点时，通常不知道 SSID，因为它不包含在广播帧中。但当客户端与 WLAN 关联时，SSID 会以明文形式发送，被动 WLAN 发现程序可以在这个关联过程中确定 SSID。

1.2 天线选择

为了锁定特定目标，需要选择合适的天线。主要有定向天线和全向天线两种类型：
- 全向天线 ：是 WLAN 发现的首选，因为可能不清楚目标的确切位置，它能提供更广泛的周围范围的数据。但增益不同，信号模式也不同，低增益天线圆周小但高，高增益天线圆周大但矮。在有高楼的城市地区进行发现时，低增益天线是最佳选择；在更开阔的地区，高增益天线是更好的选择。
- 定向天线 ：当识别出潜在目标后，切换到定向天线是确定 WLAN 是否为实际目标的有效方法。不过，定向天线和全向天线都需要视线无障碍，任何障碍物（如建筑物、山脉等）都会降低其有效性，高增益定向天线是更好的选择。

2.