❶ 無線網路安全攻防實戰的本書適合的讀者
——通信部門無線安全人員、無線評估人員及規劃人員、無線網路管理員;
——軍警政機構無線安全人員、無線評估人員、無線網路管理員;
——企事業單位無線安全人員、無線網路管理員;
——致力於無線網路安全技術的理論研究者;
——無線產品開發人員;
——高級黑客培訓及國際網路安全認證課程講師;
——致力於學習高級網路安全技術的大中專院校學生;
——所有無線黑客技術愛好者。
反饋與提問
入侵鄰居家的無線路由器實戰
【路由器知識大全】
歡迎大家來到學習啦。本文講解入侵鄰居家的無線路由器實戰,歡迎大家閱讀借鑒。
對於一般的人來說,只顧著享受無線帶來的便利,卻對安全性不加重視,這就很容易被個別「有心人」趁虛而入,其實入侵無線網路並不需要很高的技術含量,只要一些簡單的電腦和網路常識,而防範的方法也很簡單,只是許多人貪一時方便沒有去注意,且看主人公小兵的故事。
我那天下班後回家,在電梯里聽著住在樓下屋的兩姐妹眉飛色舞地描述著家裡如何無線上網,心想,平日里這兩個電腦盲居然也玩起無線,以前電腦有個三長兩短總叫我去看,這次如此大事居然把我晾在一邊,在電梯里當我透明的。我很生氣,後果很嚴重,看我怎麼收拾你們,保證不出今宵,這兩個小MM一定會軟硬兼施哀求我幫忙,想到這里不禁發出陰陰的冷笑聲。
MM隔壁的黑客
心不在焉地吃完飯後,我拿著筆記本到陽台,這個位置最靠近樓下那家人的書房,如果沒有估計錯的話,無線路由器應該放在書房電腦旁邊,在陽台信號應該最強,晚上8點鍾左右,看著屋外漆黑的一片,是該動手的時候了。
筆記本開機後,在運行中輸入「devmgmt.msc」開啟設備管理器,在網路適配器中啟動Intel Wireless/Pro 2915ABG無線模塊,然後設置無線連接屬性,在Internet協議屬性中設置自動獲得IP地址。然後在命令提示字元中輸入「ipconfig /renew」,返回的結果是:
Ethernet adapter 無線網路連接: Connection-specific DNS Suffix . : domain IP Address. . . . . . . . . . . . : 192.168.1.100 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.1.1
結果讓我興奮了一把,看來有戲了,接著輸入「ipconfig /all」,看到DHCP Server參數的確是192.168.1.1,這說明我的筆記本已經接到那姐妹家的無線路由器了。
防:無線路由器默認都開啟DHCP Server功能,這雖然可以方便客戶端地址分配和管理,但是也讓入侵者容易接入,為了安全起見可以將它停用。登錄無線路由器的Web管理界面,在DHCP項目中,選擇「不啟用」選項,客戶端採用手動指定IP地址和默認網關的方式。
驗明無線路由器真身
想不到這么容易就接入無線路由器,看來這姐妹倆真的一點安全防範意識都沒有,那接下來實施的是對無線路由器驗明真身。
每個網路設備都有一個全球唯一的「身份證」號碼,無線路由器也不例外,格式如:5254AB1D917A,在這串12位的16進制字元中,前6位用來標記特定廠商,後6位用來標記具體產品,要驗明無線路由器真身,這就好辦了,在命令提示字元中輸入「arp -a」,看到返回的結果是:
Interface: 192.168.1.100 --- 0x2 Internet Address Physical Address Type 192.168.1.1 00-0a-eb-d5-1c-a2 dynamic
有了無線路由器的MAC地址,我便立即開啟IE,到IEEE網站查這個地址是分配給哪個廠商的,於是輸入http://standards.ieee.org/regauth/oui/index.shtml,將前6位「00-0a-eb」輸入至Search for一欄(圖2)。在返回的網頁中顯示如圖3所示的結果。原來該姐妹買的是TP-Link的無線路由器,離目標又近了一步。
防:每個網路設備在出廠時都燒了一個指定的MAC地址,可以從該地址辨識廠家,為了不讓無線路由器讓別人辨識,可隨意修改成其他MAC地址。在無線路由器的Web管理界面中,展開「網路參數→MAC地址克隆」,將前6位修改為其他的(圖4)。
無線路由器機密的泄露
雖然知道無線路由器的廠商是TP-Link,但是我還是無從下手,因為不知道具體的產品型號,不過無須擔心,廠商在不同產品上都喜歡用相同的賬號密碼等參數,這就好下手了。
雖然沒有TP-Link無線路由器的說明書,但是要查它的默認賬號密碼還是很簡單的,立即到網路網站,以「TP-Link 無線路由器 默認密碼」為關鍵詞搜尋,如果不出所料,在第一屏的一個網頁上會找到蛛絲馬跡。
如果沒有錯的話,默認賬號和密碼都是admin,求佛主保佑姐妹倆不會改。果然,在IE地址欄中輸入「192.168.1.1」,在彈出的驗證畫面中分別輸入admin,進入無線路由器的Web管理界面。
防:為了安全起見,無線路由器在最初使用時應該立即修改默認的賬號和密碼,在Web管理界面,展開「系統工具→修改登錄口令」,輸入新用戶名和口令。
如入無人之境
既然無線路由器的最高管理許可權唾手可得,接下來便是如入無人之境,這時候我在考慮如何搞破壞,是將無線路由器亂設置一通?更新個不匹配的固件幹掉無線路由器?還是修改上網參數讓她們無法上QQ?想來想去,最後我決定點到為止,前提是不要給她們造成無法挽救的損失,但也不能讓她們能夠自己修復,目的是讓她們要搬救兵,當然就是找小兵我啦,於是黑客行動開始了……
在Web管理界面,進入DHCP伺服器的客戶端列表,看到客戶端一共有3個,如果沒有估錯的話,這3台應該就是我的筆記本和姐妹的兩台電腦,復制她們兩台電腦的MAC地址,然後開啟無線路由器的防火牆,開啟MAC地址過濾,禁止已設MAC地址列表中已啟用的MAC地址訪問Internet,允許其他MAC地址訪問Internet。
然後在MAC地址過濾中將姐妹兩台電腦的MAC地址加在上面。在系統工具中重新啟動無線路由器,操作完畢後立即關閉IE,蓋上筆記本屏幕,溜到客廳看電視。
防:如果無線路由器的最高許可權被盜取,將很難做任何防範。
如願以償
大概過了10分鍾之後,在9點鍾時,門鈴如期而響,我友善地開了門,問到訪者有啥事,她說家裡怎麼無故上不了網,叫我下去看看,我二話沒說便跟著下去了。看著姐妹倆對我這個高手大獻殷勤,我便不慌不亂地在電腦上東改改西改改。其實補救很簡單的,假裝在電腦上瞎忙了一陣是為了扮高手,讓她們誤以為解決問題有難度。姐妹倆簡直把我當神看待,哪知忽悠她們也只是雕蟲小技,由於她們的熱情好客,我連續喝了兩碗甜湯,心裡也甜滋滋的,時候也不早了,我提出要回去了,晚上躺在床上想起來還一直忍俊不住,睡覺還笑出聲來呢。
救:其實是姐妹倆不知道上不了網是電腦故障,還是無線路由器問題,或者電信的問題,而對於我來說則知道問題所在,可以對症下葯,首先關閉無線路由器,然後按機身的Reset按鈕,再接上電源開啟便可,無線路由器就會被還原到出廠設置,防火牆和MAC地址過濾信息將被刪除,而上網賬號等參數則保留。
❸ 無線網路攻防實戰
已發,查收
先看下是不是你要的這本書~。
❹ 無線網路黑客攻防的介紹
《無線網路黑客攻防(附光碟)》由楊哲、ZerOne無線安全團隊編著,以日趨嚴峻的無線網路安全為切入點,從常用的無線網路攻擊環境搭建入手,循序漸進地剖析了無線網路安全及黑客技術涉及的各個方面。
❺ 怎樣能解開加密wifi密碼,求教哪位
不少用戶已悄然患上WiFi依賴症,對他們來說人生最痛苦的事,莫過於能搜到一個信號滿格的WiFi,卻不知道密碼。正是有這樣的WiFi連接需求,移動設備端隨之出現了一大波號稱能破解WiFi密碼的APP。讓不少WiFi擁有者憂心忡忡,擔心自家WiFi密碼被破解,被人蹭網。那麼到底該如何設置WiFi密碼才不會被WiFi萬能鑰匙破解呢,
本次行動派我們會用WiFi萬能鑰匙這款APP,針對無線網路,嘗試破解WiFi密碼,進行一次攻防實戰。
無線路由器的加密方式無非就是WEP、WPA/WPA2、WPA-PSK/WPA2-PSK這么幾種,但在不同的產品上,設置起來會略有不同。測試所使用的D-LinkDIR-615無線路由器提供了WEP、WPA、WPA2等3種加密模式,其中WAP、WAP2又分為TKIP和AES兩種密碼類型,都使用了PSK演算法。我們會分別在每種加密方式下,將密碼設置成多種多種組合(詳見測試密碼一覽表格)。需要說明的是,WPA、WPA2密碼最低只要8位就行,但WEP的密碼則至少要10個字元。
❻ 無線網路黑客攻防的目錄
第0章 無線網路攻防案例
第1章 無線網路基礎常識簡介
第2章 無線網路加密及搭建
第3章 無線網路攻防測試環境准備
第4章 WEP密鑰的加密與攻防
第5章 WPA的加密與攻防
第6章 無線網路攻防技能必備
第7章 無線網路加密數據解碼與分析
第8章 無線網路D.O.S攻擊與防範
第9章 繪制無線網路的熱點地圖
第10章 從無線網路滲透內網
第11章 無線路由器攻防實踐
第12章 Wireless VPN攻防實戰
第13章 藍牙安全
第14章 答疑解惑篇
附錄A 無線網卡晶元及產品信息列表
附錄B 中國計算機安全相關法律及規定
❼ 求無線網路攻防實戰PDF格式
已發,點消息查看!
❽ 無線區域網攻防策略
設置密碼
❾ 溜客的 無線網路安全攻防實戰完整版.rar 完整版的解壓密碼 誰知道
溜客網已經調整了哦,你加入他們共享群就有機會得到內部書藉的,而且還有他們另外一個網站換在中國的積分和換幣送,我才去灌了一些水還給我送了100積分300換幣,我不是打廣告哦,這個站確實挺好的!
你可以看看這個地址
http://dx.176ku.com:81/Article/benzhan/200904/10401.html
❿ 無線網路黑客攻防的內容簡介
《無線網路黑客攻防(附光碟)》由楊哲、ZerOne無線安全團隊編著,以日趨嚴峻的無線網路安全為切入點,從常用的無線網路攻擊環境搭建入手,循序漸進地剖析了無線網路安全及黑客技術涉及的各個方面。本書分為15章,內容包括基本的無線網路加密環境搭建、wep/wpa加密破解與防護、無客戶端破解、藍牙攻防實戰、無線d.o.s、無線vpn攻防、war-driving以及一些較為高級的無線攻擊與防護技術等。隨書附送一張dvd光碟,其內容包括常見的場景建設、超值工具等。《無線網路黑客攻防(附光碟)》可以作為政府機構無線安全人員、無線網路評估及規劃人員、企業及電子商務無線網路管理員的有力參考,也可以作為高級黑客培訓及網路安全認證機構的深層次網路安全輔助教材,是安全技術愛好者、無線安全研究者、無線開發人員必備的參考寶典。