黑客的另一片天地无线网大攻防

就目前而言，我相信大家测试的最终目标就是网站，以及一些小型的服务器，好像并没有太多的人去对无线网进行入侵以及安全测试。但是对于无线网问题日益突出的今天，我就来和大家说一说我对无线网安全以及攻击的认识吧。

在介绍如何入侵无线网之前，首先跟大家回顾一下一些通常我们都会见到的，因为这些用无线网有一定的联系，会使用到，而且使用频率很高，不会有路由器，调制解调器，交换机等等。而什么是路由器呢！

要解释清楚旅游区这个概念，首先得知道什么是路由器，所有的路由是指把数据从一个地方传送到另一个地方的行为和动作，而路由器正式执行这种行为动作的机器，是一种连接多个网络和网段的网络设备，它能将不同网络或网络之间的数据信息进行翻译，使他们能够互相读懂，对方的数据，从而构成一个强大的网络。

而我们常说的测试路由器，只不过是测试家用的MODEM设备，而什么MODEM又是设备呢?

调制调条器，就是MODEM设备，作为末端系统和通讯系统之间的信号转换的设备，是广域网中必不可少的设备之一，两种分别用来娱乐的起的同步和异步串口相连接，同步可用于专线，帧中继，X25等。一部用于，PSTN的连接，因为我们所使用的A，DSL,MODEM的时候，可以减少大量的操作以及配置，所以都会自配一些合适家庭用户的路由功能，例如NAT,PPPOE等等的功能，家庭用户不需要懂得路由器的配置方法，就可以轻松的配置好自己的路去了，而大型的路由器却不是如此，对于普通人来说，配置一台路由器并非是一件容易的事情。

做一个入侵者，如果它所针对的并非是目标服务器，而是针对其线路上的联通，服务瘫痪或导致其他用户不能够正常访问服务的话，大多数会采用DDOS或者更有甚者会直接进入清目标服务器所经过的路由器，控制路由器，致使访问者不能够访问其服务，或者利用路由器的功能去攻击目标服务器，无线网的攻击就是利用嗅探破解无线网络所使用的加密密匙，以及局域网相同攻击形式。接下来我再和大家说出来入侵无线网的操作与后果。

无线网是目前最热门的话题之一了，它是一种局域网的网络构架，适用于办公室以及家庭用户，wifi其实就是无线保真技术与蓝牙技术一样的，同属于在办公室和家庭中使用的短距离无线技术，该技术使用的是，2.4Ghz附近的频段，该频段目前尚处于没用许可的无线频段，他目前可以使用的标准有两个分别是，IEEE802.lla和IEEE802.llb.这项技术由于有着自身的优点，因此受到了厂家的喜欢。

越来越多的访问点都提供了免费或者收费的无线网络服务，而且现在大多的热点都存在着一个普遍的问题，因为人流量以及人手的问题，导致很多热点所提供的服务器都很随，只要你所携带的手提电脑能够接收无线网络就可以使用，往往这样的管理模式造成了很大的安全问题。理论上，无线电波范围内的任何一台电脑，都可以监听并登录无线网络。如果这些热点的安全措施不够严密，则是完全有可能被窃听浏览，甚至操作电子邮件，而且生意不得来说，如果入侵者控制了AP的话，就可以对AP的DNS设置进行修改，从而使利用热点所提供的网络进行网络钓鱼形式的攻击，这样会造成非常广泛的影响。用户群的安全意识薄弱，加上国内对于无线网络安全并不是非常重视，如果以国外的安全检测作为参考的话，我想国内的无线网络加密的可能会少于7%，而且方面就更不用说了，因为办公室及其数量有一定规模，而人员流动又比较频繁，很难控制进入网络的用户数量以及进行适当的分配。当企业内部人员监守自盗自行进入网络，然后进行等。那么这样对企业造成的损失将难以估计。

本文为网络安全技术研究记录，文中技术研究环境为本地搭建或经过目标主体授权测试研究，内容已去除关键敏感信息和代码，以防止被恶意利用。文章内提及的漏洞均已修复，在挖掘、提交相关漏洞的过程中，应严格遵守相关法律法规