创作者：Vivek Ramachandran, Cameron Buchanan

译员：巨龙

协议书：CC BY-NC-SA 4.0

安全性抗压强度在于较弱的一部分。

– *** 信息安全行业的至理名言

大部分网站渗透测试者好像把所有专注力都放到 WLAN 设备上，而不容易留意无线客户端。可是要留意， *** 黑客还可以根据侵入无线客户端来得到受权互联网的浏览权。

这一章中，大家将专注力从 WLAN 设备迁移到无线客户端。客户端可能是连接的，也可能是单独未连接的。大家会看一看以客户端为总体目标的几类攻击。

一般 ，当客户端比如笔记本开启时，它会检测以前连接的互联网。这种互联网存储在列表中，在根据 Windows 的系统软件上称为首选 *** 列表（PNL）。另外，除开这一列表以外，无线客户端会展现一切范畴内的能用互联网。

*** 黑客能够实行一个或好几个下述事儿：

默然监管探头，并创建仿冒接入点，含有与客户端所检索的 AP 同样的 ESSID。这会造成客户端连接到 *** 黑客的设备，并觉得它是一切正常的互联网。

建立和周边的 AP 含有同样 ESSID 的仿冒接入点，并说动客户连接它。这类攻击十分便于在咖啡馆和飞机场执行，在其中客户很有可能会找寻 WIFI 连接。

应用纪录信息内容来掌握受害人的姿势和习惯性，大家会在以后的章节目录中展现。

这种攻击都称为蜜獾攻击，由于 *** 黑客的接入点和一切正常的接入点不正确连接。

下一个训练中，大家会实行这二种攻击。

遵照这种手册来逐渐：

以前的试验中，大家应用早已连接到Wireless Lab接入点的客户端。使我们转换客户端上，但不必连接到真正的Wireless Lab接入点上。使我们实行airodump-ng mon0并查验輸出。你没多久会发觉客户端处在not associated方式而且检测Wireless Lab和列表中的其他 SSID。

为了更好地了解发生什么事，使我们运作 Wireshark 并逐渐 *** 嗅探mon0插口。像预估的一样，你很有可能见到一堆和我们不有关的wpe封包。应用 Wireshark 过滤装置，只表明来源于你所应用的客户端 MAC 详细地址的检测要求wpe封包。

我这里，过滤装置是wlan.fc.type_subtype==0x04 && wlan.sa==。你应该看到了只来源于以前鉴别的 SSID 的客户端的检测要求wpe封包。

使我们现在在 *** 黑客的服务器上运行仿冒接入点Wireless Lab，应用下述指令：

airbase-ng –c 3 –e "Wireless Lab" mon011

等候几秒，客户端会全自动连接到大家。这展现了让未关系的客户端连接时多么的非常容易。

如今大家试着和另一台无线路由器市场竞争，大家会建立仿冒接入点Wireless Lab，另外存有一切正常的接入点。使我们开启接入点来保证Wireless Lab对客户端能用。针对这一试验，大家将接入点的频道栏目设为 3。让客户端连接到接入点，我们可以从airodump-ng中比较严重，像那样：

如今使我们运行 SSID 为Wireless Lab的仿冒接入点：

要留意客户端仍旧会连接到Wireless Lab，也就是一切正常的接入点。

大家如今推送广播节目消除认证信息给客户端，意味着一切正常接入点来断掉连接。

假定针对客户端而言，大家的仿冒接入点Wireless Lab接收灵敏度强过一切正常接入点。它会连接到大家的仿冒接入点而不是一切正常接入点。

我们可以仔细观察airodump-ng輸出来见到客户端再次关系到大家的仿冒接入点上。