8、无线驾驶与渗透测试：手持设备与Windows解决方案全解析

无线驾驶与渗透测试：手持设备与Windows解决方案全解析

1. 手持设备方向定位

1.1 方向定位基础

使用手持设备进行方向定位并非难事。手持设备可以基于Linux、Windows或其他操作系统，关键在于无线软件能显示无线电信号强度，信号强度可以用绝对单位（如分贝）或相对单位（如百分比）表示。虽然不使用外部定向天线也能进行方向定位，但过程会慢很多，因此建议使用外部定向天线。

1.2 带外部定向天线的方向定位步骤

1. 寻找信号 ：移动到能看到目标无线网络最小信号的位置。
2. 圆周扫描 ：缓慢地将天线做圆周扫描，同时观察显示屏以寻找最大信号读数。整个圆周扫描应耗时约30秒到1分钟，以获得每个方向的稳定读数。
3. 确定方向 ：根据扫描结果，天线指向信号峰值（如 -24 dBm）时的大致方向，即为要寻找的无线路由器接入点所在方向。
4. 移动追踪 ：朝着该大致方向移动，同时观察信号读数。由于无线电波会因反射和折射改变强度和方向，若信号读数开始下降，需停止并重复圆周扫描，然后朝新方向移动。

1.3 无外部天线的方向定位

不使用外部天线进行方向定位是一个更慢、更繁琐的过程。需要前往多个位置并获取信号强度读数，远离无线网络时，整体信号水平会下降；靠近时，整体信号水平会上升。这种“停止 - 读取”方法不仅速度慢，而且更容易出错，因此应尽可能使用外部天线进行方向定位。

1.