44、无线网络与蓝牙攻击全解析

无线网络与蓝牙攻击全解析

1. 无线网络攻击向量

无线网络面临着多种攻击威胁，以下是一些常见的攻击方式：

1.1 拒绝服务攻击（DoS）

• 授权洪泛 ：发送来自随机MAC地址的伪造认证或关联请求，导致授权洪泛，使网络服务瘫痪。
• 去认证洪泛 ：向客户端发送伪造的去认证或去关联帧，使其与接入点（AP）断开连接。

1.2 路由攻击

干扰路由表，甚至尝试毒害路由信息，并通过AP在整个网络中传播错误信息。

1.3 认证洪泛

攻击者向AP发送大量带有随机MAC地址的伪造认证包，填满AP的关联表，类似于MAC洪泛。

1.4 ARP中毒

与有线网络中的ARP中毒类似，是中间人攻击的第一步。

1.5 节能攻击

通过伪造客户端的轮询消息，使AP在客户端睡眠时丢弃其数据包，造成拒绝服务。

1.6 TKIP MIC利用

攻击者生成大量TKIP数据，超过目标的MIC错误阈值，从而关闭AP。

1.7 认证攻击

目的是窃取Wi-Fi客户端的身份、个人信息和登录凭证，以下是常见的认证攻击方式：
| 攻击方式 | 描述 |
| ---- | ---- |
| PSK破解 | 使用KisMAC或coWPAtty等工具从密钥握手帧中恢复WPA PSK数据。 |
| LEAP破解 | 攻击者使