信息安全深透测试与工房（十二）无线网络中信息收集

我有很长一段时间没有来更新这个系列文章了，因为按之前的规划我写的内容被河蟹了，搞得我不知道该写啥。考虑了很长时间我觉得应该继续写一些东西，能发出来多少就算多少，可能有部分内容时间长了点，那也是没办法的事。这期开始我主要是想说关于无线网络的相关知识和信息安全方面：

1 无线的基础知识（2.4G和5G）

电气和电子工程师协会（IEEE，全称是Institute of Electrical and Electronics Engineers）是一个美国的电子技术与信息科学工程师的协会，是世界上最大的非营利性专业技术学会，其会员人数超过40万人，遍布160多个国家。IEEE致力于电气、电子、计算机工程和与科学有关的领域的开发和研究，在航空航天、信息技术、电力及消费性电子产品等领域已制定了900多个行业标准，现已发展成为具有较大影响力的国际学术组织。国内已有北京、上海、西安、武汉、郑州等地的55所高校成立IEEE学生分会。

其中比较出名的是IEEE 802委员会，它成立于1980年2月，它的任务是制定局域网的国际标准，取得了显著的成绩。

802委员会有12个分委员会，他们研究的内容如下：

802.1 局域网概述，体系结构，网络管理和性能测量等；

——802.1d （生成树协议Spanning Tree)

——802.1p (General Registration Protocol)

——802.1q (虚拟局域网Virtual LANs：VLan)

——802.1w（快速生成树协议

——802.1s （多生成树协议MSTP)

——802.1x （基于端口的访问控制Port Based Network Access Control)

802.2 逻辑链路控制LLC；

802.3 总线网介质访问控制协议CSMA/CD及物理层技术规范；

——802.3u （快速以太网Fast Ethernet)

——802.3z （千兆以太网Gigabit Ethernet)

——802.3af（基于以太网供电POE：Power On Ethernet)

802.4 令牌环总线Token-Passing Bus （单一/多信道速率 1,5,10 MBit/s）网介质访问控制协议及其物理层技术规范；

802.5 令牌环Token-Passing Ring （基带速率 1,4,16 MBit/s) 网介质访问控制协议及其物理层技术规范；

802.6 城域网（Metropolitan Area Networks)MAC 介质访问控制协议DQDB及其物理层技术规范；

802.7 宽带技术咨询组，为其他分委员会提供宽带网络技术的建议；

802.8 光纤技术咨询组，为其他分委员会提供光纤网络技术的建议；

802.9 综合话音/数据的局域网（ⅣD LAN）介质访问控制协议及其物理层技术规范；

——802.9a (IsoENET (proposed))

802.10 局域网安全技术标准；

802.11 无线局域网的介质访问控制协议CSMA/CA及其物理层技术规范；

——802.11b11Mbps802.11b+ 是一个非正式的标准，称为增强型802.11b。802.11b+与802.11b完全兼容，只是采用了pbcc数据调制技术，所以能够实现高达22Mbps的传输速率。

——802.11g54Mbps是IEEE于2002年11月15日批准的一种实验性新标准。802.11g和802.11b一样也是工作在2.4Ghz频带，所以完全兼容802.11b，但是速度却比802.11b快5倍，能达到802.11a的水平。

802.12 100Mb/s高速以太网按需优先的介质访问控制协议100VG-AnyLAN(Voice Grade - Sprache geeignet)

802.14 （有线电视

802.15（无线个域网，WPAN)

802.15.4描述了低速率无线个人局域网的物理层和媒体接入控制协议。它属于IEEE 802.15工作组。

802.16（无线城域网，WMAN)

802.17 （弹性分组环

IEEE 802 委员会最先出台的标准是802.1~802.6，这6个标准已被ISO采纳为国际标准，包含在ISO 8802-1~8802-6等文件中。美国国家标准协会（ANSI）把IEEE 802标准作为美国国家标准。

信息安全深透测试与工房（十二）无线网络中信息收集

工作在2.4GHz，采用直序扩频（DSSS）

信息安全深透测试与工房（十二）无线网络中信息收集

5 GHz国内的话149、153、157、161、165这5个都可以。其中可支持一组80MHz信道捆绑（149-161）或两组40MHz捆绑（149-153和157-161）；所以165信道支持20MHz频宽。

信息安全深透测试与工房（十二）无线网络中信息收集

若支持11ac；则还有5.2G的可用信道：36、40、44、48、52、56、60、64；由于国家使用雷达环境中会与52、56、60、64信道冲突，因此常规模式下建议避开这些雷达信道，以免出现无线终端接入问题。低信道可用36、40、44、48这四个信道。

信息安全深透测试与工房（十二）无线网络中信息收集

2 无线局域网信息收集

1、Service Set Identifier (SSID)

• AP每秒钟约10次通过Beacom帧广播SSID

• 客户端连接到无线网络后也会宣告SSID

2、dmesg -T #查看系统设备的变化（在Kali系统下使用）

信息安全深透测试与工房（十二）无线网络中信息收集

3、iwconfig #查看无线网卡信息

信息安全深透测试与工房（十二）无线网络中信息收集

4、iw list #查看详细无线网卡信息，是否支持AP\monitor模式

信息安全深透测试与工房（十二）无线网络中信息收集

5、iwlist wlan0 frequency #查看网卡支持的信道

信息安全深透测试与工房（十二）无线网络中信息收集

6、ifconfig wlan0 up #首先开启无线网卡。iw dev wlan0 scan #扫描附近的无线AP的SSID。signal: -72.00 dBm #负的dBm表示是接收的信号强度。越接收零信息越好。也可使用grep来过滤你想看的内容。

信息安全深透测试与工房（十二）无线网络中信息收集

7、iw dev wlan0 interface add wlan0mon type monitor #把无线网卡改成monitor模式

信息安全深透测试与工房（十二）无线网络中信息收集

8、ifconfig wlan0mon up #开启wlan0mon网卡

信息安全深透测试与工房（十二）无线网络中信息收集

使用wireshark可以监控wlan0mon网卡的无线数据包了

信息安全深透测试与工房（十二）无线网络中信息收集

l Iw dev wlan0mon interface del #不需要时，删除wlan0mon接口

l 无线数据包的RADIOTAP头部

信息安全深透测试与工房（十二）无线网络中信息收集

3 AIRCRACK-NG 套件工具

Aircrack-ng是一个与802.11标准的无线网络分析有关的安全软件，主要功能有：网络侦测，数据包嗅探，WEP和WPA/WPA2-PSK嗅探。Aircrack-ng可以工作在任何支持监听模式的无线网卡上（设备列表请参阅其官方网站）并嗅探802.11a，802.11b，802.11g的数据。该程序可运行在Linux和Windows上。Linux版本已经被移植到了Zaurus和Maemo系统平台, 并概念验证可移植到iPhone。