2014从无线安全到内渗透.docVIP

从无线安全到内网渗透 前一阵子很火的Evi1m0牛写的那篇《蹭网之后，能做些什么？》：，不知各位童鞋看过没？ 还有闹得沸沸扬扬的路由器安全漏洞可能大家也都耳闻了，你觉得你家路由器还安全吗：）路由器安全真是越来越火了，有句话说的落后就要挨打啊，那么今天我就 给各位童鞋科普下无线网络安全的知识，你以为加个密就万无一失了吗，突破这第一道防线轻松带微笑有木有， WiFi在手，天下我有~电脑医生网 1.神兵利器 俗话说的好，巧妇难为无米之炊，这是需要硬件支持的，你需要买一张USB无线网卡。当然网卡也不是随便都行的，特定的芯片对破解算法支持比较好，列 举几个流行的芯片给你们参考下，有AR9271，8187L，RT3070这几种。从我实践经验来看，8187和3070信号虚标比较严重，9271的信 号比较真实一点。说完了硬件就轮到软件了，你可以选择大名鼎鼎的kali渗透测试系统，感觉有点大材小用，其实用网上非常流行的定制版的cdlinux就 行了，才100多M里面已经帮你集成了众多WiFi破解工具了，如果用kali的话还要手动安装deb包。不推荐用Ubuntu之类的”裸机”，如果你不 嫌麻烦把一个个依赖包都装好也无所谓。常用的工具有minidwep-gtk，feedingbottle，inflator，reaver这几个。在 kali下，除了集成的reaver之外其他都要手动安装，用命令dpkg