一、无线技术特点
- 行业迅猛发展
- 互联网重要入口
- 边界模糊
- 安全实施确实而且困难
- 对技术不了解而造成配置不当
- 企业网络私自介入AP破坏网络边界
二、802.11
- 发布于1997年
- 速率1Mbps或2Mbps
- 红外线传输介质（未实现）
- 无线射频信号编码（调制）（radio frequencies）(直序扩频和调频扩频)
- 媒体访问方式–CSMA/CA c=b+log 2 (1+s/n)
- 根据算法侦听–定时长
- 发送数据前发包声明
- Request to Send/Clear to Send(RTS/CTS)
三、802.11b
- Complementary Code Keying （CCK）–补充代码键
- 5.5 and 11Mbit/s
- 2.4GHz band (2.4GHz – 2.485GHz)
- 14 个重叠的信道channels
- 每个信道22MHZ带宽（中间信道向左11MHZ，向右11MHZ）
- 只有三个完全不重叠的信道
- 美国–1 to 11 (2.412 GHz – 2.462 GHz) （1-11）
- 欧洲–1 to 13 (2.412 GHz – 2.472 GHz) （1-13）
- 日本–1 to 14 (2.412 GHz – 2.484 GHz) （1-14）
四、802.1A
- 与802.11b几乎同时发布
因价格问题一直没有得到广泛应用- 使用5GHz带宽
• 2.4GHz带宽干扰源多（微波炉，蓝牙，无绳电话）
• 5GHz频率有更多的带宽空间，可容纳更多不重叠的信道
• Orthogonal Frequency-Division Multiplexing (OFDM)信号调制方法
正交频分复用技术
•更高速率54Mbps，每个信道20MHz带宽
•变频
5.15-5.35 GHz室内
5.7-5.8 GHz室外
五、802.11G
- 2.4GHz频率
- Orthogonal Frequency-Division Multiplexing (OFDM)信号调制方法
- 与802.11a速率相同
- 可全局降速向后兼容802.11b，并且换为CCK信号调制方法
- 每个信道20/22MHz带宽
六、802.11N
- 2.4或5 GHz频率
• 300Mbps最高600Mbps
• Multiple-Input Multiple-Output (MIMO)多进多出通信技术
•多天线，多无线电波，独立收发信号
•可以使用40MHz信道带宽使数据传输速率翻倍- 全802.11n设备网络中，可以使用新报文模式，使速率达到最大
- 每个信道20/40MHz带宽
七、无线网络运行模式
- 无线网络架构
- Infrastructure （传统的一个AP,一个终端）
• AP维护SSID- Ad-Hoc （两个终端(STA) p2p）
• STA维护SSID- WDS (多AP,多终端)
- Service Set Identifier (SSID)
• AP每秒钟约10次通过Beacon帧广播SSID
•客户端连接到无线网络后也会宣告SSID- Monitor不是一种真的无线模式
•但是对无线渗透至关重要
•允许无线网卡没有任何筛选的抓包（802.11包头）
•与有线网络的混杂模式可以类比
•适合的网卡和驱动不但可以monitor，更可以injection
八、无线网卡准备
- 物理机运行kali
- 虚拟机运行kali
•外置USB无线网卡
• TL-WN722N（个人建议）
• dmesg
• iwconfig- 发送功率：远程连接
- 接收灵敏性： 适当降低灵敏度，接受效果更佳
- 经验但不是铁律
•尽量选Atheros或Realtek芯片
•没有神器
•兼容aircrack-ng suite- http://www.aircrack-ng.org/doku.php?
id=compatibility_drivers#list_of_compatible_adapters