27、无线网络安全：加密、破解与防范

无线网络安全：加密、破解与防范

一、无线网络加密机制

常见的无线网络加密机制有 WEP、WPA 和 WPA2 等。在实际中，应该尽量使用 WPA2 而非 WPA，因为 WPA 的安全性相对较低。如果遇到使用 WPA 的网络，强烈建议将其替换为 WPA2。许多网络目前采用的是 WPA2 结合 CCMP 协议，这种组合能提供较好的加密效果。

二、无线网络扫描与破解工具

（一）besside - ng

1. 扫描 BSSIDs
   • 要使用 besside - ng 之前，需要先扫描 BSSIDs。可以使用 aircrack - ng 套件中的 airmon - ng 工具将无线接口设置为监控模式。例如，当无线接口为 wlan0 时，使用命令 airmon - ng start wlan0 开启监控模式，开启后会创建一个新的接口，如 wlan0mon。
   • 接着使用 airodump - ng wlan0mon 来监控带有无线电头的流量。以下是 airodump - ng 的输出示例：

[CH  5 ][ Elapsed: 1 min ][ 2023-10-02 20:02 ]

 BSSID              PWR  Beacons  #Data, #/s  CH   MB   ENC CIPHER  AUTH
 A6:DB:48:8E