无线网络的攻击方法

无线局域网攻击方法及安全研究　

项舯　

（江西省人防０　７１　９工程管理中心　江西南昌　３３ＯＯ０６）　・通信技术・　

摘要：无线局域网是一种网络互连技术，是计算机网络与无线通信技术相结合的产物。因此它最大优点就是实现了网络互连的可移动性。　

此外。它还能大幅提高用户访问信息的及时性和有效性，并能克服有线限制引起的不便。随着互联网的高速发展，它已广泛应用于各行各业中，　

无限网络将是未来发展的趋势。但因无线局域网应用具有很大的开放性，数据传播的范围较难控制，因此无线局域网的安全性将是一个非常严　

峻的问题。本文简要介颦了无限局域同的一些攻击方法以及无限局域网面临的一些安全威胁，并相应地提出了一系列安全保障措施。　

关键词：无线局域网　网络安全　措施　中图分类号：ＴＮ９　２　５．９　３　文献标识码：Ａ　文章编号：１　０　０　７—９　４ｌ　６（２　０１　０）０　９—０　０４　０—０１　

１网络安全定义及无线局域网安　

全概念　

网络安全从其本质上来讲就是网络上　

的信息安全。所谓的网络安全是指网络系　

统的软件、硬件或者是数据受到保护，从而　

避免由于某些原因而导致信息被破坏　更　

改甚至是泄露，并能够保证系统连续町靠　

正常地运行，网络服务不中断。　

无线局域网的安全主要包括逻辑安全　

与物理安全。逻辑安全是从软件的角度提　

出的，主要指数据的完整性、保密性、可用　

性等。物理安全主要指网络硬件的维护、使　

用及管理等。　

２无线局域网的安全现状及安全　

性缺陷　

无线局域网往往对越权存取和窃听的　

行为不容易防备。因为无线局域网通常采　

用公共的电磁波作为载体，因此对传输信　

息的覆盖范围往往不好控制。以卜是常见　

的两种情况。　

静态密钥的缺陷。一　非法用户通常　

会利用适配卡进行非法访问网络。原因就　

在于静态分配的ＷＥＰ密钥通常保存在适配　

卡的非易失性存储器中。所以当适配卡丢　

失或者被盗用后，就会对网络安全照成威　

胁　用户必需及时通知管理员，不然会产生　

转载⿊客是如何⿊到你⼿机的？绝对涨姿势，⼀位⿊客的Wi-Fi

⼊侵实录！

声明：这是⼀虚构的故事，因此对图⽚均进⾏了模糊化处理。内容整理⾃⽹络！

故事的主⼈公⼩⿊是⼀名从事IT相关⼯作的技术宅男。五⼀长假来临，宅在家中的他相当⽆聊，打开⼿机上的Wi-Fi模块，发现附近有将近10个⽆线连接点，有⼏个信号强度还相当不错。⼼想何不尝试看看能否攻破邻居家的⽹络呢?说⼲就⼲，他决定利⽤⾃⼰的知识储备进⾏⼀

番尝试，于是故事就这样开始了。

第⼀步 攻破Wi-Fi连接密码，实现蹭⽹

【攻击过程】

⼩⿊⽤⾃⼰运⾏Android系统的⼿机，搜索了附近⼴播了SSID的Wi-Fi连接点，计划选取了⼀个合适的攻击⽬标。通过⼀款Wi-Fi信号分析软

件，他发现邻居⼩⽩家的Tenda_XXXXX⽆线连接是⼀个理想的攻击对象：这个Wi-Fi连接的信号⾮常好，⽽且常年处于开机状态，显然是

最优选之⼀。

⼀般为了防⽌被蹭⽹，个⼈⽤户都会给Wi-Fi设置⼀个连接密码。常⽤的两种加密⽅式⼜分为WEP加密与WPA加密两种。WEP 加密由于是

⼀种静态加密⽅式，收发的包中就含有密码信息，因此可以⾮常容易地就直接破解密码，⽬前已经很少被使⽤。⽽WPA加密相⽐之下则更

为安全⼀些，由于采⽤了动态加密的⽅式，因此只能使⽤暴⼒破解的⽅式来攻克。

⼩⿊这次遇到的SSID是Tenda_XXXXX的Wi-Fi就是采⽤⽐较难以破解的WPA加密，虽然相⽐WEP，破解难度⾼了不少，但是⼩⿊并没有

彻底绝望，因为对于 WPA加密⽅式的Wi-Fi连接，破解的成功率取决于密码的复杂度与⿊客⼿中的字典⼤⼩。

⼩⿊熟练地打开⼀款名为WiFi万能钥匙的应⽤，尝试对这个⽆线⽹络的密码进⾏简单的破解，想不到竟然⼀下⼦就成功了。⼩⿊迫不及待

地进⼊相关⽂件查看，发现密码是：111111。

WiFi万能钥匙这款应⽤的优点在于操作简便，需要的技术知识门槛低，但是缺点也⼗分明显：由于字典的容量⾮常有限，只能破解⾮常简

无线网络安全威胁—中间人攻击（ARP威胁）作业三

无线网络安全威胁—中间人攻击（ARP威胁）

姓名：陈清早

学号：PT1400158

无线网络安全威胁—中间人攻击（ARP威胁）

-1-目录

1概述2ARP欺骗攻击3防御ARP欺骗的预防方案概览3.1接入交换机/网关手动绑定3.2主机端手动绑定3.3网关定期发送免费ARP3.4主机安装ARP防御软件4三重立体ARP防御解决方案4.1方案原理4.2方式实现过程及效果4.3方案总结

无线网络安全威胁—中间人攻击（ARP威胁）

-2-1概述随着科技的发展，无线网络安全越来越受到大家的关注。在无线网络安全中，存在窃听，通信阻断，数据的注入和篡改，中间人攻击，客户端伪装，匿名攻击，漫游造成的问题等等。本次作业就针对中间人攻击中的ARP欺骗做一点了解。用于攻击个人以及企业的最常见的网络攻击方式就是中间人攻击(MITM)。作为一种主动窃听攻击方式，中间人攻击方式主要是通过与目标机器建立连接并在目标机器间传递信息来发动攻击。在这种情况下，用户会认为自己正在与另一名用户直接通信，而实际上，通过主机的通信流量正在对用户执行攻击。最终结果是，攻击主机不仅能截取重要信息，而且能够注入数据流来进一步控制受害用户。最常被使用的中间人攻击形式，包括ARP缓存中毒攻击(ARPCachePoisoning)、DNS欺骗(DNSSpoofing)、HTTP会话劫持等。2ARP欺骗攻击在实验过程中，我的主机（192.168.4.17），telnet虚拟机（192.168.4.116），我的虚拟机（192.168.4.117）作为中间人进行攻击，截获接收方的管理员的密码。在试验之前使用ARP–a检测我的主机的mac地址表。(实验时要把telnet设置成启动)

我的主机（192.168.4.17）的mac地址;

1.打开Cain软件，激活嗅探器，扫描主机.然后设定扫描的mac地址范围.点击配置对话框，设定中间人扫描时使用真实的mac地址2.点击标签切换到ARP窗口。点击工具栏上+符号类似图标，设置ARP中毒目标IP。3.点击切换到ARP选项窗口。点击工具栏类似放射性标志的图标。表示开始使目标IP中毒。

*-

目前网络中存在的攻击方式主要有如下几种：

SYN Attack（SYN 攻击）：当网络中充满了会发出无法完成的连接请求的SYN 封包，以至于网络无法再处理合法的连接请求，从而导致拒绝服务(DoS) 时，就发生了SYN 泛滥攻击。

ICMP Flood（ICMP 泛滥）：当ICMP ping 产生的大量回应请求超出了系统的最大限度，以至于系统耗费所有资源来进行响应直至再也无法处理有效的网络信息流时，就发生了ICMP

泛滥。当启用了ICMP 泛滥保护功能时，可以设置一个临界值，一旦超过此值就会调用ICMP

泛滥攻击保护功能。如果超过了该临界值，防火墙设备在该秒余下的时间和下一秒内会忽略其它的ICMP 回应要求。

UDP Flood（UDP 泛滥）：与ICMP 泛滥相似，当以减慢系统速度为目的向该点发送UDP 封包，以至于系统再也无法处理有效的连接时，就发生了UDP 泛滥。当启用了UDP 泛滥保护功能时，可以设置一个临界值，一旦超过此临界值就会调用UDP 泛滥攻击保护功能。如果从一个或多个源向单个目表发送的UDP 封包数超过了此临界值，Juniper 设备在该秒余下的时间和下一秒内会忽略其它到该目标的UDP 封包。

Port Scan Attack（端口扫描攻击）：当一个源IP 地址在定义的时间间隔内向位于相同目标IP

地址10 个不同的端口发送IP 封包时，就会发生端口扫描攻击。这个方案的目的是扫描可用的服务，希望会有一个端口响应，因此识别出作为目标的服务。Juniper 设备在内部记录从某一远程源地点扫描的不同端口的数目。使用缺省设置，如果远程主机在0.005 秒内扫描了10 个端口（5,000 微秒），防火墙会将这一情况标记为端口扫描攻击，并在该秒余下的时间内拒绝来自该源地点的其它封包（不论目标IP 地址为何）。

下面的选项可用于具有物理接口和子接口的区段：

Limit session（限制会话）：防火墙设备可限制由单个IP 地址建立的会话数量。例如，如果从同一客户端发送过多的请求，就能耗尽Web 服务器上的会话资源。此选项定义了每秒钟防火墙设备可以为单个IP 地址建立的最大会话数量。