15、网络安全全解析：无线、物理与Linux系统攻防策略

网络安全全解析：无线、物理与Linux系统攻防策略

无线黑客攻击与防范

无线局域网（WLAN）因其便捷性被广泛应用，但也面临诸多安全威胁。常见的攻击方式包括窃听或嗅探，在热点区域或默认安装的接入点（AP），数据包通常以未加密形式传输，黑客可轻松捕获如FTP、POP3和SMTP等网络访问协议的明文密码。

SSID（服务集标识符）是WLAN的名称，通常在信标包中以明文形式发送。虽多数AP允许管理员隐藏SSID，但这并非可靠的安全机制，因为一些工具可从探测和数据包等其他数据包中读取SSID。早期WLAN技术使用MAC地址过滤，但配置繁琐且不适合企业网络，因为需在每个AP上进行配置，而MAC欺骗很容易实施，可绕过MAC过滤。

以下是一些常见的无线黑客工具：
| 工具名称 | 功能 | 运行系统 |
| ---- | ---- | ---- |
| Aircrack | WEP破解软件工具，在其他工具捕获加密数据包后进行破解 | Windows或Linux |
| WEPCrack、AirSnort | Linux系统下的WEP破解工具 | Linux |
| NetStumbler、Kismet | WLAN发现工具，可发现MAC地址、SSID、安全模式和通道，Kismet还能发现隐藏SSID的WLAN、收集数据包并提供IDS功能 | - |
| SMAC | MAC欺骗工具，黑客可用于欺骗有效用户地址以访问网络 | - |

无线黑客攻击主要可分为以下几类：
1. 破解加密和认证机制 ：包括破解WEP、WPA预共享密钥认证密码和Cisco的轻量级EAP认证（LE