12、OS X与Linux下的无线渗透测试全攻略

OS X与Linux下的无线渗透测试全攻略

1. OS X环境下的无线渗透测试

KisMAC是一款多功能工具，不仅可用于WarDriving（驾车扫描无线网络），还是无线网络渗透测试的最佳选择。它具有内置功能，能通过简单的“点击”界面执行常见的WLAN攻击，还可导入其他程序的数据包捕获文件，进行离线攻击。

1.1 确定目标网络

当受委托对一家公司进行渗透测试时，需要先正确识别其无线网络。可根据WarDrive过程中收集的信号强度、地图数据和接入点命名规则来确定目标网络。之后，需要判断该网络使用的加密类型。

1.2 攻击WLAN加密

无线网络常用的加密方案有WEP和WPA等。以KisMAC显示的SSID为Our_Target的接入点为例，若它使用WEP加密，接下来就需要破解WEP密钥。

• 攻击WEP

  • 破解方法 ：KisMAC内置了三种主要的WEP破解方法，分别是字典攻击、弱调度攻击和暴力破解攻击。
  • 生成初始化向量（IVs） ：要使攻击生效，需生成足够的IVs。最简单的方法是重新注入流量，通常通过捕获地址解析协议（ARP）数据包、伪造发送者并将其发送回接入点来实现。但正常情况下不一定能捕获到ARP数据包，不过当客户端向接入点进行身份验证时，通常会生成ARP数据包。因此，可以对网络上的客户端进行去认证操作，使其重新关联，从而获取ARP数据包。
  • 确定角色