建站
咨詢
售后
建站咨詢
新聞中心
隨著無線網(wǎng)絡(luò)攻擊的增加，對于大多數(shù)企業(yè)而言，無線LAN(WLAN)安全性已經(jīng)成為令人頭疼的問題。用戶和訪客需要便捷地接入無線網(wǎng)絡(luò)，但同時企業(yè)需要避免其資源受到這種高風(fēng)險攻擊媒介的影響。這意味著企業(yè)可能需要增加預(yù)算來試圖保持合規(guī)性和最大限度地控制風(fēng)險，即使他們知道他們沒有受到惡意攻擊者的攻擊。好消息是，現(xiàn)在有很多優(yōu)秀的可行的開源(即免費)工具來測試和監(jiān)控你的無線網(wǎng)絡(luò)。
創(chuàng)新互聯(lián)建站專業(yè)為企業(yè)提供鄧州網(wǎng)站建設(shè)、鄧州做網(wǎng)站、鄧州網(wǎng)站設(shè)計、鄧州網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、鄧州企業(yè)網(wǎng)站模板建站服務(wù)，十年鄧州做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。
首先，確定你要使用的系統(tǒng)。這可以是你現(xiàn)有筆記本電腦上運行的虛擬鏡像，或者包含專門用于監(jiān)控和測試目的的硬件的完整系統(tǒng)。當(dāng)筆者開始故障排除無線問題時，使用的是前者，但很快發(fā)現(xiàn)沒有專門系統(tǒng)的局限性。如果你決定選擇專門的系統(tǒng)，你并不需要最強大的硬件，但這能夠為你提供額外的空間來存儲捕捉信息。就筆者而言，他使用的是五六年的筆記本來用于這個目的。
第二，確定你可以放在監(jiān)控或者RFMON模式來捕捉流量的正確的操作系統(tǒng)和Wi-Fi卡組合。RFMON類似于以太網(wǎng)混雜模式，除了在無線網(wǎng)絡(luò)，它允許你捕捉一切，包括管理框架，而不需要實際關(guān)聯(lián)到服務(wù)集標(biāo)識符(SSID)或者接入點(AP)。這是一個關(guān)鍵組件，如果你使用Wireshark在無線接口嗅探，而不是在監(jiān)控模式，你會看到明顯的區(qū)別。請注意，你讓W(xué)LAN框架“轉(zhuǎn)譯為”以太網(wǎng)，這意味著你會錯過一些重要的流量。你也將無法執(zhí)行數(shù)據(jù)包注入，而這對于快速破解有線等效保密(WEP)或進行分布式拒絕服務(wù)(DDoS)(例如解除身份驗證攻擊)是必要因素。
基于Unix的系統(tǒng)：更多無線安全選項，更多工具
在基于Unix的操作系統(tǒng)實現(xiàn)監(jiān)控模式更加容易，這主要是因為很多驅(qū)動程序可供一些主流開源無線軟件工具支持的多種芯片集使用。你可以選擇你喜歡的Linux版本，然后編譯或者添加數(shù)據(jù)包，或者，更簡單的做法是使用Backtrack或者KaliLinux。這些版本是定制的Unbuntu或者Debian版本，包含用于滲透測試和數(shù)字取證的最流行和實用的安全工具，由Offensive Security銷售公司。
對于Wi-Fi適配器，如果你使用的是Linux，你可以省點心，讓無線安全專家使用最流行的Alfa--基于RTL8187L Ralink芯片集。乍一看，這個似乎有些笨重，并且，它的USB數(shù)據(jù)線連接可能有些老套，但通過高增益天線和吸盤連接，Alfa并不是太煞風(fēng)景。當(dāng)然還有其他更便利的選項，但從25美元的平均價格來看，Alfa絕對不是錯誤的選擇。筆者建議批量購買，將它作為節(jié)日禮物送給同事。每個人都應(yīng)該擁有一個Alfa。但如果你想要研究其他選擇，可以考慮AirCrack-NG。
使用外部適配器的另一個好處?更容易使用虛擬機鏡像。這意味著我們可以在緊要關(guān)頭在筆記本運行的Kali Linux來使用它。
現(xiàn)在我們來看看有趣的部分。大多數(shù)安全專業(yè)人士會說，測試無線網(wǎng)絡(luò)安全性的最好辦法是試圖攻擊它。這也是為什么滲透測試被視為構(gòu)建和維護良好網(wǎng)絡(luò)安全性的最佳做法的原因。但是，請謹(jǐn)慎對待。就像所有工具一樣，如果使用不當(dāng)?shù)脑?，你的生產(chǎn)網(wǎng)絡(luò)可能會受到影響，而且不是好的影響。并且，嗅探流量還涉及隱私問題。請確保企業(yè)管理層知道你的行動并且完全贊同。筆者建議開始時測試沙箱，這并不是指你當(dāng)?shù)氐目Х瑞^。通過額外的Alfa卡—可以在軟AP模式下運行，你可以輕松地在家里創(chuàng)建一個測試環(huán)境。
破解、分析你的無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施
一旦你開啟Backtrack或者Kali，你會發(fā)現(xiàn)有很多無線安全選項以及可用的應(yīng)用。有些可能看起來不太好用，因為命令行界面，但Kismet和Aircrack-NG是兩個最受歡迎的，在其網(wǎng)站有很多可用的文檔。
Aircrack-NG主要專注于“破解”和分析WEP和WPA/WPA 2PSK-加密的無線網(wǎng)絡(luò)。通過加入Airbase-NG等工具，我們還可以模擬針對客戶端的攻擊，這可以幫助企業(yè)有效地審核任何802.11網(wǎng)絡(luò)的安全性和無線入侵檢測/滲透(WIDS/WIPS)功能。
與此同時，數(shù)據(jù)嗅探器和入侵檢測儀Kismet是完全被動的。它捕捉的流量可以被最常用的數(shù)據(jù)包分析儀(例如Wireshark或Tcpdump)查看，它有助于檢測流氓流量。Kismet運行在廉價或者翻新的設(shè)備上，它可能是在企業(yè)中安裝WIDS最好的最便宜的選擇之一。
還有問題嗎?你可以在Securitytube.net或者Hak5.org找到很多教學(xué)視頻，讓所有人都可以利用這些方法。安全專家很樂于與社區(qū)分享他們所知道的方法，這可以很好地幫助入門者積累無線安全知識。但如果你還是被Linux和命令行嚇倒，你可以選擇Windows版的Aircrack-NG。
如果你很具有冒險精神，則可以使用在USB主機模式運行的Android平板電腦或手機，具有一個連接器來支持外接USB無線適配器。筆者使用的是老的三星Galaxy，它非常好用，比任何筆記本都更加便攜。
這里只是介紹了部分可以幫助你提高無線網(wǎng)絡(luò)安全而不需要打破預(yù)算的工具，這些工具還能夠很好地增強你的知識和802.11 WLAN協(xié)議故障排除功能。
網(wǎng)站題目：企業(yè)負(fù)擔(dān)得起的無線網(wǎng)絡(luò)安全方案
本文來源：http://www.5511xx.com/article/coscjie.html
