16、利用中间人攻击获取优势

利用中间人攻击获取优势

1. 中间人攻击概述

中间人（MITM）攻击允许攻击者在无线客户端不知情的情况下，拦截和修改无线通信流量。其主要目标是在无线渗透测试期间获取用户账户凭证，常用于捕获基于Web应用程序的用户账户信息、明文传输的密码，以及嗅探和破解Windows密码哈希。

1.1 攻击设计

典型的MITM攻击设计包含以下组件：
- 目标接入点（AP） ：需定位一个或多个已连接无线客户端的目标AP，许多组织会为员工部署大量AP。
- 受害者（无线客户端） ：最初连接到目标AP，攻击时会被断开并重新连接到攻击平台上配置的MITM AP。
- MITM攻击平台 ：为原本连接到目标AP的无线客户端提供接入点功能，配置与目标AP几乎相同，使客户端难以区分。

1.2 攻击变量

成功实施MITM攻击需要考虑以下变量：
- 确定目标AP的配置，特别是为防止未经授权访问而启用的安全功能。
- 执行以下任务：
1. 定位一个或多个已连接无线客户端的AP。
2. 识别目标AP上启用的安全控制和加密方案。
3. 绕过安全控制并连接到目标AP。

2. 攻击所需硬件

成功实施MITM攻击需要以下硬件和关键软件程序：
|硬件组件|说明|
| ---- | ---- |
|笔记本电脑|具有两个PCMCIA插槽，或一个PCMCIA和一个mini - PCI插槽|
|两个无线网卡|一个用于提