9、无线渗透测试：Windows 与 Linux 实战指南

无线渗透测试：Windows 与 Linux 实战指南

1. Windows 系统下的无线渗透测试

在无线渗透测试领域，Windows 系统虽并非理想之选，但因其广泛普及，仍有不少实用技巧值得探讨。

1.1 工具栏图标功能

部分软件的工具栏图标具有特定功能。绿色箭头图标可开启或关闭无线网卡的网络扫描功能；齿轮图标能自动配置无线网卡进行扫描；手持菜单符号则可打开与图 4.15 相同的选项对话框。

1.2 无线渗透测试步骤

• 确定目标网络 ：进行无线渗透测试的首要步骤是明确目标无线网络，通常可通过 WarDrive 来实现。依据无线网络及目标公司的特性，可能还需开展额外工作，如在网络或图书馆研究目标公司，或运用“社会工程学”手段。社会工程学旨在诱导他人透露在正常情况下不会泄露的机密信息，常见方式是伪装成丢失信息（如网络名称、密码或其他账户信息）的用户。
• 破解网络加密 ：确定攻击目标网络后，需破解其使用的加密方式。无线网络常用的加密方案有 Wired Equivalency Privacy（WEP）、WiFi Protected Access（WPA）和 WiFi Protected Access 2（WPA2）。其中，WPA 最常用的是预共享密钥（PSK），即各无线设备间共享的密码，使用前需在设备间安装或“共享”该密钥，此为 WPA - PSK。此外，Cisco 还有专有协议 Lightweight Extensible Authentication Protocol（LEAP），虽非标准协议，但包含在 Cisco 无线设备中