17、无线中间人攻击全流程解析

无线中间人攻击全流程解析

1. 中间人攻击概述

中间人（MITM）攻击的基本设计目标是让无线客户端连接到攻击者控制的接入点，然后将其流量转发到真正的（授权的）接入点。在无线渗透测试中，通常会测试无线网络的安全控制，这就需要确定一个或多个目标接入点。

2. 攻击所需硬件

要成功执行 MITM 攻击，需要以下硬件组件：
- 一台笔记本电脑，具备两个 PCMCIA 插槽或一个 PCMCIA 和一个迷你 PCI 插槽。
- 两张无线网卡。
- 一个外部天线（优先选择全向天线）。
- 一个双向放大器（可选）。
- 用于连接外部天线、放大器和无线网卡的尾纤。
- 一个手持 GPS 单元（可选）。
- 一个电源逆变器。

<

硬件名称	作用
笔记本电脑	作为目标接入点的克隆，并提供与目标无线网络的连接，还可运行 Web 服务器托管欺骗性网站。
无线网卡	一张用于为无线客户端提供接入点功能，需支持 Host AP 模式；另一张用于连接目标接入点。
外部天线	选择合适的天线很重要，全向天线可向各个方向发送和接收无线信号，适合不确定客户端连接方向的情况；定向天线适用于针对特定位置的客户端。