Kali Linux无线渗透测试指南（第3版）

本书是无线领域渗透测试的入门指南，针对Kali Linux 2017.3版本进行了全面更新，本书选用Kali Linux为平台来演示所有的无线攻击场景。旨在帮助读者认识与无线网络有关的各种安全漏洞，以及如何通过渗透测试来发现并堵住这些漏洞。
本书共分为11章，内容包括如何利用现成的硬件和开源软件搭建无线网络测试环境、WLAN及其固有的安全隐患、规避WLAN验证的方法、认识WLAN加密的缺陷、如何利用这些缺陷搞定WLAN加密、如何对WLAN基础设施进行渗透测试，以及如何发动各种无线客户端攻击来破坏网络安全。此外，还介绍了当今前沿的无线攻击手段、KRACK 攻击的新方法（全面涵盖了其原理以及防御方法）、攻击WPA-Enterprise和RADIUS、WLAN渗透测试的原理，以及WPS暴力攻击和探测嗅探攻击。
全书通过大量分步骤的实验案例进行演示，旨在使不同水平的读者都能掌握发动这些攻击并应用于安全评估实践的能力。
本书适合对无线渗透测试感兴趣，且具备无线网络基础知识的读者阅读。

中文名：Kali Linux无线渗透测试指南（第3版）
外文名：Kali Linux Wireless Penetration Testing Beginner's Guide(3rd Edition)
作者：[英]卡梅伦 布坎南（Cameron Buchanan）、[印度]维韦克 拉玛钱德朗（Vivek Ramachandran）
出版时间：2020年2月
出版社：人民邮电出版社
页数：174 页
ISBN：9787115483683
定价：49 元
开本：16 开

# 目录

第 1 章　搭建无线实验环境
1.1　硬件需求
1.2　软件需求
1.3　安装 Kali
1.4　动手实验 — 安装 Kali
实验说明
尝试突破 — 在 VirtualBox 里安装 Kali
1.5　设置 AP
1.6　动手实验 — 配置无线 AP
实验说明
尝试突破 — 配置 AP，启用 WEP 和 WPA
1.7　设置无线网卡
1.8　动手实验 — 配置无线网卡
实验说明
1.9　连接 AP
1.10　动手实验 — 配置无线网卡
实验说明
尝试突破 — 在 WEP 模式下建立无线网络连接
随堂测验 — 基本知识的掌握
1.11　总结

第　2 章 WLAN 及其固有的隐患
2.1　重温 WLAN 帧
2.2　动手实验 — 创建运行于监控模式的接口
实验说明
尝试突破 — 创建多个处于监控模式的接口
2.3　动手实验 — 抓取无线数据包
实验说明
尝试突破 — 发现其他的设备
2.4　动手实验 — 观看管理、控制及数据帧
实验说明
尝试突破 — 玩转 Wireshark 过滤器
2.5　动手实验 — 实验环境中数据包的窃取
实验说明
尝试突破 — 分析数据包
2.6　动手实验 — 数据包注入
实验说明
尝试突破 —aireplay-ng 工具的其他选项
2.7　事关 WLAN 抓包和注入的重要事项
2.8　动手实验 — 设置无线网卡
实验说明
尝试突破 — 多信道抓包
随堂测验 —WLAN 数据包的抓取及注入
2.9　总结

第 3 章　规避 WLAN 验证
3.1　隐藏的 SSID
3.2　动手实验 — 发现隐藏的 SSID
实验说明
尝试突破 — 有针对性地解除验证
3.3　MAC 过滤器
3.4　动手实验 — 挫败 MAC 过滤器
实验说明
3.5　开放验证
3.6　动手实验 — 绕过开放验证
实验说明
3.7　共享密钥验证（SKA）
3.8　动手实验 — 绕过共享验证
实验说明
常识突破 — 填满 AP 所保存的无线客户端表
随堂测验 —WLAN 验证
3.9　总结

第 4 章　WLAN 加密漏洞
4.1　WLAN 加密
4.2　WEP 加密
4.3　动手实验 — 破解 WEP
实验说明
尝试突破 — 借助 WEP 破解攻击来完成欺骗验证
4.4　WPA/WPA2
4.5　动手实验 — 破解 WPA-PSK 弱密码
实验说明
尝试突破 — 尝试用 Cowpatty 来破解 WPA-PSK
4.6　加快破解 WPA/WPA2 PSK
4.7　动手实验 — 加快破解进度
实验说明
4.8　解密 WEP 和 WPA 数据包
4.9　动手实验 — 解密 WEP 和 WPA 数据包
实验说明
4.10　连接进 WEP 和 WPA 网络
4.11　动手实验 — 连接进 WEP 网络
实验说明
4.12　动手实验 — 连接进 WPA 网络
实验说明
随堂测验 —WLAN 加密漏洞
4.13　总结

第 5 章　攻击 WLAN 基础设施
5.1　钻 AP 的默认账户和默认 “通行证” 的空子
5.2　动手实验 — 破解 AP 的默认账户
实验说明
尝试突破 — 通过暴力手段破解账户
5.3　拒绝服务攻击
5.4　动手实验 — 解除验证 DoS 攻击
实验说明
尝试突破
5.5　evil twin 和 AP MAC 地址欺骗攻击
5.6　动手实验 — 配搭 MAC 地址欺骗的 evil twin 攻击
实验说明
尝试突破 —evil　twin 和跳频（channel hopping）攻击
5.7　无赖 AP
5.8　动手实验 — 架设无赖 AP
实验说明
尝试突破 — 高难度无赖 AP 的搭建
随堂测验 — 攻击 WLAN 基础设施
5.9　总结

第 6 章　攻击无线客户端
6.1　蜜罐和误关联攻击
6.2　动手实验 — 发动误关联攻击
实验说明
尝试突破 — 迫使无线客户端连接蜜罐
6.3　Caffe Latte 攻击
6.4　动手实验 — 发动 Caffe Latte 攻击
实验说明
常识突破 — 实践出真知！
6.5　解除验证和取消关联攻击
6.6　动手实验 — 解除对无线客户端的验证
实验说明
尝试突破 — 针对无线客户端的取消关联攻击
6.7　Hirte 攻击
6.8　动手实验 — 发动破解 WEP 的 Hirte 攻击
实验说明
尝试突破 — 实践实践再实践
6.9　在不碰 AP 的情况下，破解 WPA-Personal
6.10　动手实验 — 在不碰 AP 的情况下，破解 WPA
实验说明
尝试突破 — 在不碰 AP 的情况下，破解 WPA
随堂测验 — 攻击无线客户端
6.11　总结

第 7 章　高级 WLAN 攻击
7.1　中间人攻击
7.2　动手实验 — 中间人攻击
实验说明
尝试突破 — 通过纯无线网络发动 MITM 攻击
7.3　基于 MITM 的无线网络窃听
7.4　动手实验 — 无线网络窃听
实验说明
7.5　无线网络内的会话劫持攻击
7.6　动手实验 — 无线网络内的会话劫持
实验说明
尝试突破 — 高难度应用劫持
7.7　弄清无线客户端针对某个无线网络的安全配置
7.8　动手实验 — 针对无线客户端发动解除验证攻击
实验说明
尝试突破
随堂测验 — 高级 WLAN 攻击
7.9　总结

第 8 章　KRACK 攻击
8.1　KRACK 攻击概述
实验说明
8.2　四次握手 KRACK 攻击
8.3　动手实验 — 发起 KRACK 攻击
实验说明
8.4　总结

第 9 章　攻击 WPA-Enterprise 和 RADIUS
9.1　架设 FreeRADIUS-WPE
9.2　动手实验 — 架设 AP 和 FreeRADIUS-WPE
实验说明
尝试突破 — 玩转 RADIUS
9.3　攻击 PEAP
9.4　动手实验 — 破解 PEAP
实验说明
尝试突破 — 针对 PEAP 的变异攻击
9.5　EAP-TTLS
9.6　WPA-Enterprise 安全最佳做法
随堂测验 — 攻击 WPA-Enterprise 和 RADIUS
9.7　总结

第10 章 WLAN 渗透测试之道
10.1　无线渗透测试
10.2　规划阶段
10.3　发现阶段
10.4　攻击阶段
10.4.1　破解加密
10.4.2　攻击无线网络基础设施
10.4.3　攻击无线客户端
10.5　报告阶段
10.6　总结

第11 章 WPS 和探测
11.1　WPS 攻击
11.2　动手实验 —WPS 攻击
实验说明
尝试突破 — 速率限制
11.3　探测抓包（Probe sniffing）
11.4　动手实验 — 收集数据
实验说明
尝试突破 — 开拓思路
11.5　总结

1.本站下载资料均经检测，无木马，不使用所谓先下EXE的坑人高速下载！请从本站链接下载，它站转链均与本站无关。

2.为可持续发展，仅提供给本站用户下载，部分资料需金币下载。管理成员和VIP免费下载。

3.显示【本地下载】的为本站自建下载服务器，有速率及连接数限制，若下载不了请换浏览器再试。金币不会重复扣除。

4.欢迎发布下载资源，除首次奖励外，用户下载后发布者可获得80%下载积分奖励。| 资源发布教程

5.如何获得下载积分？ | #充值金币# | 如何加入VIP？| 即刻加入VIP用户！

6.如下载不了或有问题请到论坛建议区发贴，奖励50金币并会获得妥善处理（邮箱经常会被反垃圾拉截）。

评分
*点评	Smilies 登录