15、无线与Windows系统安全攻防全解析

无线与Windows系统安全攻防全解析

1. 无线网络攻击类型

无线网络面临着多种恶意攻击，包括各类拒绝服务（DoS）攻击。黑客可以迫使接入点（AP）在断开网络并重新连接的过程中泄露其服务集标识符（SSID）。还能干扰AP的射频（RF）信号，特别是在802.11b和802.11g系统中，迫使无线客户端重新关联到伪装成受害AP的恶意AP。

黑客使用如ESSID - jack和monkey - jack等工具进行中间人攻击，利用Gspoof或LANforge等数据包生成工具每秒向网络发送数千个数据包，使网络陷入瘫痪。在无线网络中，这类DoS攻击比有线网络更难防范。

UNIX平台上有多种黑客工具可实施这些攻击，如Cqure AP、HostAP和AirJack。攻击成功后，黑客会尝试捕获流量并渗透连接到该网络的系统。

2. 无线网络安全测试要点

在测试无线网络安全时，需关注以下弱点：
- 未加密的无线流量
- 未经授权的AP
- 过强的RF信号
- 易被物理访问的无线设备
- 默认配置设置

测试的一个好起点是尝试以外部人员身份连接到无线网络，并运行漏洞评估工具，如LANguard Network Security Scanner。此测试能让你了解他人在网络中可看到的信息，包括操作系统版本、AP上的开放端口，甚至无线客户端上的网络共享。

3. 加密流量的问题与应对

无线流量可直接从空中被捕获，易遭受恶意窃听。若流量未加密，就像标准有线网络一样以明文形式收发。802.11加密协议有线等效保密（WEP）存在弱点，黑客可破解加密密钥并解密捕