防范渗透破坏/WIFI渗透与防御_0基础渗透笔记

防范渗透破坏/WIFI渗透与防御_0基础渗透笔记

引言

WiFi技术是众多无线技术中的分支，常见的无线技术还包括3G、4G、蓝牙技术等。

WiFi技术在网络专业技术领域里面，我们更多称之为WLAN即无线局域网技术( Local Area ) 。由于其架设方便，性价比高，并且在我们日常的电脑、手机、平板电脑等电子产品都具备WiFi接入功能，所以目前WiFi技术成为我们接入互联网最普及最为主流的方式之一，与3G/4G技术互为补充。

当WiFi被黑客攻陷之后，接下来会遭遇什么?带宽被非法占用，如果遇到“善良的黑客”，仅仅是与你在“同一屋檐下”，公用一条宽带。隐私曝光通过ARP/DNS欺骗劫持，对用户上网流量进行分析账号被窃取D通过架设钓鱼网站，盗取用户账号电脑被入侵，通过黑客渗透软件对主机进行入侵攻击

只有想不到，没有做不到

WIFI拓扑组成典型小型无线网络拓扑图

场景：家庭/宿舍/咖啡馆

认证：采用WEP/WPA/WPA2认证

企业商用无线网络拓扑图

场景：企业网/校园网/电信网

认证：采用Web/802.1x认证

例如学校的校园网络就需要学生登录上网登录页（web认证），输入学号密码。

可以看出企业不同于家用，像学校这总网络还需要输入用户名+密码，目的是为了实现账号的追踪，因此它多了一个用户认证服务器。

WIFI术语解读无线标准

直接截一张维基百科上的图片

加密标准

三种加密标准——WEP、WPA2、WPA3，主要区别在于加密方式的不同，具体细节网上科普有很多。

无线设备无线路由器

作用：架设wifi网络、发射wifi信息，提供互联网接入。

分类：

无线网卡

作用：接收wifi无线信号。

网卡参数：

无线网卡的无线电波发射功率通常有两种衡量或测量标准：

功率（W）：相对1 瓦（Watts）的线性水准。例如,WiFi 无线网卡的发射功率通常为0.036W ，或者说36mW。增益（dBm）：相对1 毫瓦（）的比例水准。例如,WiFi 无线网卡的发射增益为15.56dBm。天线

无线路由器和外置无线网卡很多都有长长的天线，作用是辐射和接收无线电波。

有些外置网卡看起来就像一个U盘一样，就属于内置天线，优点是网卡小巧轻便；缺点是天线性能较差；

在无线路由器中，天线增益是一项比较重要的参数，因为它关乎路由器传输距离与穿墙能力，而dBi则为无线天线的增益大小单位。

无线网卡购置

我们需要免驱的无线网卡，因为实验是在虚拟机上进行的，而虚拟机是没有网卡驱动的。

首先我们来了解一下免驱的概念，这里引用某知乎答主的回答：

免驱的意思并不是设备自带驱动。不需要驱动的真实意思是操作系统发布之前已经把驱动装在操作系统里了。

有的产品本身发布得比操作系统还晚，怎么做到免驱动呢？因为他兼容某款在操作系统发布之前就内置的驱动，所以就免驱了。而如果一款产品的驱动在操作系统之后发布，又不与操作系统内置的驱动兼容，就只能单独带驱动。

至于为什么免驱的可能价格更高，因为该设备必须用某款在操作系统发布之前就内置的老驱动来驱动，这样研发难度更大。

链接：…

记一次最简单的wifi渗透

首先要进行wifi密码的破解有很多方式，可以直接使用kali自带的工具包，也可以自己购置无线网卡。

很多小白不知道购买什么样的无线网卡，

当我们插入无线网卡，电脑会跳出弹窗让你选择连接物理机还是虚拟机，选择连接虚拟机即可。

，出现则代表成功连接。

然后我们需要使用-ng开启破解第一步。

-ng 参数：

-w 输出文件

--ivs 只保存ivs，不再保存所有无线数据，只是保存可以用于破解的IVS数据报文

-c 指定信道

--bssid 指定路由的bssid也就是MAC地址

--essid 指定路由的essid，可以理解为wifi名称（不准确）

使用-ng start wlan0命令，开启监听模式（前提是你的无线网卡支持监听），也就是启动了我们的无线网卡。

使用-ng 命令，开始扫描附近wifi，扫描结果如下：

图中参数解释：

BSSID AP的MAC地址

PWR 信号强度接近0信号好

无线ap的发送通告，告诉我是谁 周期发送

#Data 抓到的数据包

CH 信道

MB 最大传输速度

ENC 加密方法

加密算法

AUTH 认证协议

ESSID 通指wifi名字 表示未广播

看到想要渗透的WIFI之后，ctrl+c结束扫描。

使用-ng -w [文件] --bssid [] -c [指定信道] 命令，进行抓包查看。如果抓不到，可以使用AP（-ng）发送接触信息认证，强制让别人重新连线。命令：-ng -0 5 -a [路由bssid] -c [客户端]

本次实验我直接让同学连接了我的热点，直接就能抓包。

最后是最简单也是最难的部分——密码破解，我们使用进行爆破。

命令：-ng -w [密码字典] [握手包.cap]

这一步爆破不出来就是字典的问题，如果对方设置的密码较为复杂，跑个几天几周甚至一个月都是有可能的。

安装系统介绍下载安装地址

下载：

安装：

使用：

网络安全学习路线图（思维导图）

网络安全学习路线图可以是一个有助于你规划学习进程的工具。你可以在思维导图上列出不同的主题和技能，然后按照逻辑顺序逐步学习和掌握它们。这可以帮助你更清晰地了解自己的学习进展和下一步计划。

1. 网络安全视频资料

2. 网络安全笔记/面试题

3. 网安电子书PDF资料

如果你向网安入门到进阶的全套资料，我都打包整理好了，需要学习的小伙伴可以V我找我拿~

学网络安全/学黑客，零基础资料整理来啦~~~

~