引言

WiFi技能是许多无线技能中的分支，常见的无线技能还包括3G、4G、蓝牙技能等。

WiFi技能在网络专业技能领域里面，咱们更多称之为WLAN即无线局域网技能(Wireless Local Area Network) 。由于其架起方便，性价比高，并且在咱们日常的电脑、手机、平板电脑等电子产品都具备WiFi接入功用，所以现在WiFi技能成为咱们接入互联网最普及最为主流的方法之一，与3G/4G技能互为补充。

当WiFi被黑客攻陷之后，接下来会遭受什么?

  1. 带宽被不合法占用，假如遇到“善良的黑客”，仅仅是与你在“同一屋檐下”，共用一条宽带。
  2. 隐私曝光经过ARP/DNS诈骗劫持，对用户上网流量进行剖析
  3. 账号被窃取D
  4. 经过架起垂钓网站，盗取用户账号
  1. 电脑被侵略，经过黑客浸透软件对主机进行侵略进犯

只有想不到，没有做不到

WIFI拓扑组成

典型小型无线网络拓扑图

场景：家庭/宿舍/咖啡馆

认证：选用WEP/WPA/WPA2认证

WIFI浸透与防护

企业商用无线网络拓扑图

场景：企业网/学校网/电信网

认证：选用Web/802.1x认证

例如学校的学校网络就需求学生登录上网登录页（web认证），输入学号暗码。

WIFI浸透与防护

能够看出企业不同于家用，像学校这总网络还需求输入用户名 暗码，目的是为了完结账号的追寻，因此它多了一个用户认证服务器。

WIFI术语解读

无线规范

直接截一张维基百科上的图片

WIFI浸透与防护

加密规范

三种加密规范——WEP、WPA2、WPA3，主要区别在于加密方法的不同，具体细节网上科普有许多。

无线设备

无线路由器

效果：架起wifi网络、发射wifi信息，提供互联网接入。

分类：

  • 家用——TP-Link、水星、Linksys、FAST、极路由、Netgear。
  • 商用——思科、华为、H3C、锐捷。

无线网卡

效果：接纳wifi无线信号。

网卡参数：

无线网卡的无线电波发射功率通常有两种衡量或测量规范：

  1. 功率（W）：相对1 瓦（Watts）的线性水准。例如,WiFi 无线网卡的发射功率通常为0.036W ，或许说36mW。
  2. 增益（dBm）：相对1 毫瓦（milliwatt）的份额水准。例如,WiFi 无线网卡的发射增益为15.56dBm。

天线

无线路由器和外置无线网卡许多都有长长的天线，效果是辐射和接纳无线电波。

有些外置网卡看起来就像一个U盘相同，就属于内置天线，优点是网卡细巧轻便；缺点是天线性能较差；

在无线路由器中，天线增益是一项比较重要的参数，由于它关乎路由器传输距离与穿墙能力，而dBi则为无线天线的增益大小单位。

无线网卡购置

咱们需求RT3070免驱的无线网卡，由于试验是在虚拟机上进行的，而虚拟机是没有网卡驱动的。

首先咱们来了解一下免驱的概念，这儿引证某知乎答主的答复：

免驱的意思并不是设备自带驱动。不需求驱动的真实意思是操作体系发布之前已经把驱动装在操作体系里了。

有的产品本身发布得比操作体系还晚，怎样做到免驱动呢？由于他兼容某款在操作体系发布之前就内置的驱动，所以就免驱了。而假如一款产品的驱动在操作体系之后发布，又不与操作体系内置的驱动兼容，就只能单独带驱动。

至于为什么免驱的可能价格更高，由于该设备必须用某款在操作体系发布之前就内置的老驱动来驱动，这样研制难度更大。

链接：www.zhihu.com/question/64…

记一次最简略的wifi浸透

首先要进行wifi暗码的破解有许多方法，能够直接运用kali自带的东西包，也能够自己购置无线网卡。

许多小白不知道购买什么样的无线网卡，

当咱们插入无线网卡，电脑会跳出弹窗让你选择衔接物理机还是虚拟机，选择衔接虚拟机即可。

ifconfig，呈现wlan0mon则代表成功衔接。

WIFI浸透与防护

然后咱们需求运用airodump-ng敞开破解第一步。

airodump-ng wlan0mon参数：

-w 输出文件

–ivs 只保存ivs，不再保存一切无线数据，只是保存能够用于破解的IVS数据报文

-c 指定信道

–bssid 指定路由的bssid也便是MAC地址

–essid 指定路由的essid，能够理解为wifi名称（不准确）

运用airmon-ng start wlan0指令，敞开监听模式（前提是你的无线网卡支撑监听），也便是发动了咱们的无线网卡。

WIFI浸透与防护

运用airodump-ng wlan0mon指令，开端扫描附近wifi，扫描成果如下：

WIFI浸透与防护

图中参数解释：

BSSID AP的MAC地址

PWR 信号强度挨近0信号好

Beacons 无线ap的发送布告，告诉我是谁 周期发送

#Data 抓到的数据包

CH 信道

MB 最大传输速度

ENC 加密方法

CIPHER 加密算法

AUTH 认证协议

ESSID 通指wifi名字 <length： >表示未广播

看到想要浸透的WIFI之后，ctrl c完毕扫描。

运用airodump-ng -w [文件] –bssid [wifibssid] -c [指定信道] wlan0mon指令，进行抓包检查。假如抓不到，能够运用AP（airplay-ng）发送触摸信息认证，强制让他人重新连线。指令：aireplay-ng -0 5 -a [路由bssid] -c [客户端STATION] wlan0mon

本次试验我直接让同学衔接了我的热门，直接就能抓包。

WIFI浸透与防护

最终是最简略也是最难的部分——暗码破解，咱们运用aircrack进行爆炸。

指令：aircrack-ng -w [暗码字典] [握手包.cap]

这一步爆炸不出来便是字典的问题，假如对方设置的暗码较为复杂，跑个几天几周乃至一个月都是有可能的。

WIFI浸透与防护

CDLinux装置

体系介绍

  • CDlinux 能自动检测出自己被装置在什么设备上。您能够把 CDlinux 装置到 CD、DoC、Flash、HD 或许 MD 等类型的驱动器上，这些驱动器能够衔接在 ATA、SATA、SCSI、USB 或许 IEEE1394 等总线上。在绝大多数情况下，CDlinux 都能自动识别这些设备并找到自己。
  • CDlinux 支撑多种文件体系，您能够把它装置到 ext2、ext3、jfs、reiserfs、xfs、isofs、udf 及 hfs、hfsplus、fat、ntfs 等等分区上，CDlinux 都能自动挂载它们、找到自己并正常发动。
  • CDlinux 是高度灵活、可定制的。您能够拿它作为一个功用强大的体系修正、保护东西;您也能够加上自己需求的软件把它扩展成一个功用全面的桌面操作体系;还能够去掉自己不需求的功用，把 CDlinux 裁减成一个嵌入式体系。完全能够按需定制您自己的 CDlinux。
  • CDlinux是一个独立的发行版，不是根据redhat，Ubuntu等任何一个其他的发行版，有极端鲜明的特征:
  • 现在最新版本是CDlinux1.3.5，体积精悍，迷你版:35.9M(只含指令行东西)，规范版:92.2M，社区版:287M。
  • 原生中文，一起支撑多国言语。
  • 专门面向Linux外行人，傻瓜式装置，配置。 不需求学习任何Linux知识即可正常运用。特别合适Windows用户体会。
  • 一键式硬盘装置或U盘装置, 完美组成Windows CDlinux的双发动体系。最大贴近一般Windows用户。
  • 能够把 CDlinux 当作您的”移动操作体系”。 把它装到您的随身 U 盘上，无论走到哪里，只要是能支撑 U 盘发动的电脑，就能够插上您的 U 盘，发动 CDlinux，把这台电脑变成您自己的移动作业站。CDlinux 里集成了最新的 Linux内核，Xorg 图形界面，Xfce窗口管理器，和许多其它流行软件，如 Firefox 浏览器，Pidgin 即时通讯程序，GIMP 图画处理程序，乃至 Java，Wine 等等。让您在哪里都能够像在家里相同轻松完结您的作业。
  • 还能够把 CDlinux 当作一件随身的体系修正/保护东西。这个使命只需体型细巧的”规范版”就能完结。在 CDlinux 规范版里集成了大量的体系修正/保护东西，比如 parted, partimage, partclone,testdisk, foremost, ext3grep, e2undel, e2fs/jfs/hfs/ntfs/reiserfs/vfat/xfs 文件体系东西，等等。完全能够满意日常体系保护/修正作业的需求。
  • CDlinux 是世界排名前100名中仅有的一个中国人的发行版. 支撑东方言语(CJK)，尤其对简体中文提供全面支撑。内核和 mkisofs 等已打过 cp936补丁，能正确处理 vfat 和 iso joliet 文件体系中的中文文件名。
  • 便是这款体系对网卡的要求很严苛，一般的板载卡识别不了，能够选择8187或3070的外接网卡，各类网卡网上价格15-50不等。

下载装置地址

下载CDlinux：www.mzbky.com/266.html

装置CDlinux：www.mzbky.com/867.html

运用cdlinux：www.mzbky.com/291.html