13、无线网络渗透测试全解析

无线网络渗透测试全解析

1. 无线网络发现

在进行无线网络渗透测试时，了解核心技术至关重要。无线网络发现是关键的第一步，它有主动和被动两种扫描器。
- 主动扫描器 ：依赖服务集标识符（SSID）广播信标来检测接入点的存在。不过，接入点可通过禁用信标帧中的 SSID 广播来“隐藏”，使主动扫描器失效。
- 被动扫描器 ：需将无线局域网（WLAN）适配器置于 rfmon（监控）模式，这样能看到范围内接入点生成的所有数据包，即便 SSID 未在广播信标中发送，也能发现接入点。当被动扫描器最初检测到隐藏的接入点时，通常不知道 SSID，但当客户端关联到 WLAN 时，SSID 会以明文形式发送，被动发现程序可在此关联过程中确定 SSID。

1.1 选择合适的天线

为锁定特定目标，需选择合适的天线，主要有定向和全向两种类型：
- 全向天线 ：适合初始的 WLAN 发现，因其能提供更广泛的周围范围数据。但增益不同，信号模式也不同，低增益天线圆周小但高，高增益天线圆周大但矮。在高楼林立的城市地区，低增益天线是最佳选择；在更开阔的区域，高增益天线更合适。
- 定向天线 ：当识别出潜在目标后，切换到定向天线有助于确定 WLAN 是否为实际目标。不过，定向和全向天线都需要视线无阻挡，任何障碍物都会降低其有效性，高增益定向天线是更好的选择。

2. WLAN 加密类型

渗透测试人员应熟悉四种基本的 WLAN 加密类型：
| 加密类型 | 描述 |