利用winpcap/libnet开发EAPOL-START/LOGOFF攻击测试工具

http://blog.csdn.net/gofishing/archive/2006/06/08/779717.aspx

 攻击工具的原理是通过不断地向WLAN AP发送EAPOL-Start和EAPOL-Logoff报文，从而使WLAN AP的状态机中频繁刷新网卡的状态。这个测试工具可以用来测试WLAN AP的性能和抗攻击的能力。

    程序中除了主函数外，有以下5个函数：

u_char *get_src_mac()；

u_char *eapol_create_start_stop_frame(char stst)；

char *send_frame(u_char *frame_ptr, int frame_size)；

void txStart()；

void txLogoff()；

    其中，get_src_mac()函数的作用是获取本地无线网卡的mac，注意攻击之前无线网卡要连上WLAN AP。eapol_create_start_stop_frame(char stst)函数根据输入参数的不同可以选择构造EAPOL-Start和EAPOL-Logoff报文。send_frame(u_char *frame_ptr, int frame_size)函数负责数据包的发送。void txStart()和void txLogoff()两个函数调用其它函数完成EAPOL-Start和EAPOL-Logoff报文的发送过程。

通过对无线报文进行抓包，可以看到试验的结果如图4-13所示：