欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

无线黑客,你所应该知道的

来源:本站整理 作者:佚名 时间:2016-07-31 TAG: 我要投稿

很久不见,今天心情好。总之,先给大家说声对不起,很久没有更新头条的内容了,说好的一周一次更新也没有及时更新。但我之前说过会及时补上,做到更新,所以大家不要担心。今天,所讲到的内容为无线黑客技术基础指南——发现很久没有写文,说的内容都颠三倒四的。
  其实,如果你对无线技术稍微有所了解,就会发现我之后写的内容有些夸大了。因为无线技术,所包含的内容广度非常大。目前,主要的无线网络是指GSM/3G/4G的移动通信网络,以及无线局域网还有蓝牙(Bluetooth)技术。在这里,我要提到一点蓝牙。目前蓝牙技术,大家最广泛地用到就是手机蓝牙相互连接,还有用手机连接车载的音乐音响等,但伴随科技的发展,蓝牙的通病就暴露出来,很多人甚至淡忘了它的存在。但其实相比较而言,目前的一些“无人”系统(比如无人车)都在使用蓝牙技术,如果你感兴趣不妨自己去百度一下看看。如果你留心,其实你会发现,无线技术虽然十分便捷,但也为我们带来了很多安全隐患。因为理论上,只要可以接受无线电波,那么只要监听并登录这个无线频率,就意味着你进入了这个无线网络中。所以,它给我们带来了很多问题,这也是无人车发展遇到的一个问题,设想一下,如果利用手机蓝牙连入无人车,你就获得了一辆汽车的控制权限,听上去有些骇人听闻。目前WIFI联盟是基于802.11标准推出无线产品——这里你可以去百度了解802.11,但不是很重要。但从最初的WEP到后期的WAP2-PSK,黑客们都利用自己的智慧,宣告这些安全防线是多么的不堪。本文是基于传统WLAN所讲到的无线技术。
从对WLAN的攻击上,攻击分为两大类(很多分类是人们基于攻击特点所自己总结的):被动式和主动式。前者分为网络嗅探窃听和通信数据分析。后者有身份假冒、重放攻击、中间人攻击和拒绝式攻击。有的攻击根据字面意思就能看出来,所以我单独挑出几个,单独说明。身份假冒:黑客通过修改本机的IP地址或者MAC地址(物理地址)来冒充合法的授权用户,以此来连接到无线网络当中去,从而实施渗透。在这里我要提到一个要点,无线网络是个笨家伙,只要你拿着打开门的钥匙,它都会让你进入到家里。但如果是两个一模一样的人,又要怎么办呢?所以这是身份假冒的一个弊端,只要你拥有了授权的合法权限登录,无线网络是可以访问WLAN的,但由于我们是仿冒他人IP地址和MAC地址。所以在访问网络中,难免会出现冲突或是数据接收的不完整,甚至无法登陆的原因。所以我在这里单独提出这个攻击。重放攻击(这个方法是我在书上看到的,因为以前压根没留意过):它是通过截获授权客户端对AP(无线登入点)的验证信息,通过验证信息重放来达到非法访问的目的。不是很了解这个技术,之所以提出是因为它对采取VPN保护措施的无线网络具有绕过验证的作用。接下来,我会通过WIFI热点数据分析,来为大家解密。
  其实,一说到无线技术,大家就会想到WIFI技术。想到隔壁邻居家那扇形的热点连入标志。但对方设置的密码究竟是什么,我们往往不得而知。目前的路由器采用的加密技术包含了WEP和WPA一代和二代的加密方式。但较为安全(其实有些自欺欺人)和流行的是WPA二代的加密技术。
Inssider
  这是我用到的Inssider扫描的我家附近的WIFI热点(我命名有个人习惯,所以擦除了)在SECURIY这栏中,我们可以鼠标停留在每一行,之后软件就会提示你该用户加密的方式,你会发现如无意外,都会采用WPA2的加密方式。对于加解密我在之前写到的文章中(基于MD5的密码学基础)提到过。Inssider工具可以扫描附近WIFI热点的SSID、CHANNELS等等,这里我不一一列举,需要说明的是在通道这一栏,数值越小,那么信号越好。这款工具仅有扫描的功能,分析出AP点和加密方式MAC地址、SSID等信息。它将我们看不到的无线电磁信号,拦截,并挑出我们需要的信息,从而显示。所以这和我的硬件其实也有关系,其实我们破解WIFI密码和我们拦截到的信息有很大关系甚至取决定性的作用,破解的步骤即拦截无线信息,过滤然后筛选,并转换成我们熟知的信息再加以破解。(也就是在我之前提到密码学中的基础上,加了一个无线信息的拦截罢了。)拦截的信息越多越重要,破解的可能性才会越大。所以,先挑选一块不错的无线网卡吧(如果你要走无线黑客路,买块好的网卡很重要),你不会真以为上千元的网卡和你买的一百块的网卡是一个效果吧,无论是从兼容性还是其他性能上比。推荐买一种WIFISPY便携式无线网卡,它的作用很大,如果你真要走这条不归路的话。
  我们通过刚才的扫描器,得到了一些所需要的数据,接下来就是拦截并保存密码文件,最后把密码文件进行破解,得出明文就好了。不妨,尝试一下OmniPeek,通过创建新的捕获文件抓取无线信息,才又其他文件破解就好了。
  具体操作,百度即可。这里属于软件操作,和密码学基础,不属于本章范畴。跟我所提到过的HASH有关,目前,黑客为了快速破解密码,制作了专门破解的Tables文件(表文件)。大家可以到网上下载,免费的!具体内容也是和我之前写过的有关密码学知识有关。这两个文件,都是收费文件,但大牛总是会存在,所以大家认真找下,破解版总是会有的。其实,在这里我想给大家推荐一个东西,Kali linux它是目前最流行的渗透平台,里面集成了无线网络渗透套装,并且Linux平台下兼容网卡的性能好于Windows,所以我更希望大家去学习他。在写文的时候,我看到一些书上提到了back track平台,目前back track已经停止更新,由Kali代替,所以如果通过本文而对无线黑客技术感兴趣,我希望大家多了解Kali,多了解新的东西,无线技术更新是在太快。这么说,我好像应该换本书了。
  在写之前的文章中,我已经在之前的文章提到过CDLinux。所以如果你对破解WiFi热点感兴趣,不妨看看那个。而本文才是基于WLAN黑客技术的一个很好延伸。感谢大家长时间的不断支持,谢谢了。之前,看到有人对其他博主文章评价是,看了跟没看一样,不如去百度。我希望大家能正视这个问题,开发者头条学习的东西非常有限,及时更新要很大的毅力(再次抱歉!),开发者头条更多的是基于一个信息平台的作用,做到一个引导,指引大家如何去学习和学习的方向是什么。你不会真指望在头条平台上学会安卓开发吧?!
 

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载