無線滲透技術概念

時間  2020-04-25
標籤 無線 滲透 技術 概念 欄目 無線 简体版
原文   原文鏈接

該章節看aqniu 苑房弘老師視頻筆記整理linux

1、無線技術的特色

所謂無線網絡，就是利用無線電波做爲信息傳輸的媒介構成的無線局域網（WLAN），與有線網絡的用途十分相似，最大的不一樣在於傳輸媒介的不一樣，利用無線電技術取代網線，能夠和有線網絡互爲備份。sass

頻率是指所生成電磁波的振動速度，而振幅則是指電磁波的強度。這兩個指標都受相關法規的限制——例如，在美國，聯邦通訊委員會負責規定誰可使用電磁頻譜中哪一些頻段(也稱爲頻帶)，同時規定它們的用途與使用環境。安全

  • 無需佈線相對自由
  • 互聯網的重要入口
  • 邊界模糊
  • 配置不當，安全實施比較困難
  • 企業網絡私自接入AP破壞網絡邊界

2、802.11標準

 802.11基於無線電波發射信息網絡

介紹無線局域網，就得從他的協議標準開始介紹：app

IEEE（institute of electrical and electronics engineers）：國際電子電器工程協會。electron

由通訊航天生物電氣電子等方面的科學家組成，目的是指定標準，指導行業技術的發展。socket

IEEE 分爲不一樣的技術委員會，固然不止於計算機網絡，還有航天電子生物等科學領域標準。標準一旦制定，全部的設備生產商都要依據這個標準來生產它的設備。只有這樣你intel網卡 才能鏈接bradcom..才能完成數據的傳輸。tcp

其中802委員會負責lan、man（局域網、城域網）標準的指定：分佈式

802委員會其中的一部分範圍圖例：ide

  • 以太網  802.3
  • 令牌環網  802..5
  • 無線局域網 802.11
  • 網橋　802.1
  • 寬帶局域網 802.7
  • 光纖 802.8
  • 我的局域網絡（藍牙等） 802.15

 

　　802委員會第11組負責開發無線局域網標準

　　IEEE 802.11F Inter-Access Point Protocol

 咱們今天所學的802.11只涉及七層模型中的最下面兩層：

 無線：

  • 應用層
  • 表示層
  • 會話層
  • 傳輸層
  • 網絡層
  • 數據鏈路層
    • 邏輯鏈路控制子層LLC
    • 媒體訪問控制子層MAC
  • 物理層

須要注意的是，其實已經有30多個版本協議迭代但咱們平常使用就這幾個：

平常使用：

 嚴格上來講wifi只是說的802.11b的

(1)802.11

從頭看第一個802.11，發佈1997年，速率一、2Mbps;紅外線傳輸介質（未實現）

因此主流的是無線射頻信號編碼（調製）（radio frequencies）----無線電波：

  • Direct-Sequence Spread-Spectrum(DSSS)---直序擴頻
  • Frequency Hopping Spread-Sectrum(FHSS)---跳頻擴頻

頻寬資源有限；因此出現擴頻技術，使得速率達到更高M。無線頻寬的使用是有限制的，民用只能限制在2.4~2.485 GHZ

 Resquest to send \Clear to send(RTS\CTS)

 (2)802.11b

在802.11上改進增長了CCK（補充代碼鍵），使無線的傳輸速率進一步提升-5.5 and 11Mbit/s

開始明確下來，咱們要使用2.4GHz的帶寬（2.4~2.485GHz）,而後這個頻寬呢又進一步細化分爲十一、1三、14（最多）個信道,

然鵝每一個信道要佔用22MHz的帶寬，因此：

 85HZ / 14 < 22

 必然會有重疊，信道有交集，信號可能會干擾，（實際沒有交叉的信道只有3個）

若是兩個AP同時使用又距離比較近（20M之內），信號就會有干擾丟包。因此在設計的時候相鄰兩個AP信道盡可能不要有交集

不一樣國家對信道劃分不一樣：

 

 下表給出信道表，實際是中間值：

 

 模擬理解圖：左右偏移11

 

 (3)802.11a

與802.11b幾乎同時發佈，（但因設備價格問題一直沒有獲得普遍使用）

特點： 使用5GHz帶寬

  • 2.4Ghz帶寬干擾源多（微波、藍牙、無繩電話）
  • 5GHz頻率有更多的帶寬空間，可容納更多不重疊的信道
  • 出現新的信號調製方法（OFDM）:正交頻分複用技術 Orthogonal Frequency-Division Multiplexing
  • 更高的速率54Mbps,每一個信道20Mhz帶寬
  • 變頻   5.15-5.35GHz室內    5.7-5.8GHz室外

  (4)802.11g

是在802.11b基礎上的擴充 應用802.11a的OFDM，能夠看作兼容款

 特點：

  • 仍是2.4GHz
  • 與802.11a速率相同
  • 可全局降速向後兼容802.11b,並切換爲CCK信號調製方法
  • 每一個信道20/22MHz

   (5)802.11n

特點：

  • 2.4或5GHZ頻率
    • up to 600Mbps
    • 多進多出通訊技術（MIMO）Mutiple-Input Multiple-Output.....多個天線~
    • 多天線，多無線電波，獨立收發信號
    • 可以使用40MHz信道帶寬使傳輸速率翻倍　　
  • 全802.11n設備網絡中，可使用新報文格式，使速率達到最大
  • 每一個信道20/40MHz帶寬

 

 3、無線網絡的運行模式

3.0 啥是SSID?

服務集標識符 Service Set Identifier,通俗點兒：「無線名」

  • AP每秒鈡約10次經過Beacon幀廣播SSID
  • 客戶端鏈接到無線網絡後也會宣告SSI："我已經連上了xx ssid...我已經..."

Beacon：一種類型的無線數據幀，不斷的去廣播的（用來廣播SSID），向外發的數據包...

 隱藏ssid自己就是設置AP不發射beacon幀，但不影響數據傳輸的正常使用，目的就是不讓其餘人知道有這個無線信號

 <length:8>就是隱藏的無線名

3.1 Infrastructure

Access Point 訪問點

AP維護SSID

  • 至少包含一個AP和一個STATION,造成一個Basic Service Set(BSS)--基礎服務集
  • AP 鏈接到有線網絡，稱爲Distribution System (DS) --分佈式系統
  • 鏈接到同一個DS的多個AP造成一個Extended Service Set (ESS)--擴展服務集

圖示：聯想到無線的BSSID

3.2 AD-HOC

STA維護SSID

  • 也被稱爲IBSS (Independent Basic Service Set)--獨立的基本服務集
  • 有至少2個STAs直接通訊組成；也稱爲peer to peer模式
  • 其中一個STA負責擔當一下AP的工做:
    • 經過beacon廣播SSID
    • 對其餘STA進行身份驗證

WDS

例如無線中繼器

無線的分佈式網絡，與有線的DS相似，只是經過無線鏈接的多個AP組成的網絡

  • Bridging-----只有AP間彼此通訊
  • Repeating-----容許全部AP和STA進行通訊

 

 3.- Monitor mode

monitor不是一種真正的無線模式，可是對無線滲透相當重要。

  • 容許無線網卡沒有任何篩選的抓包（802.11包頭）
  • 「相似有線的混雜模式」
  • 有的網卡和驅動不只能夠monitor,還能夠injection

注：抓包不開這個模式，你抓不到802.11無線的包頭！

# 默認是managed

 

 4、無線設備

  • 物理機運行Kali
  • 虛擬機運行kali
    • 外置USB無線網卡
      • TL-WN722N
      • RT3070、Realtek8187芯片、
      • 可擴展天線

能夠用 dmesg - T 命令看下設備插拔信息的變化；

# 選擇無線網卡的時候關鍵是要看它的芯片：高發送功率，低靈敏度，例如Atheros\Realtek

支持信息查看：http://aircrack-ng.org/

使用 iwconfig 可看無線設備信息；

 

 

 

5、無線技術概念：

  • 分貝dB     測量無線信號強度  （不管在無線仍是聲學領域單位）
  • B： 向Alexander Graham Bell 致敬
  • dB:表示2個信號之間的差別比率，用於描述設備的信號強度，是一個相對值。如：兩點的功率差能夠是10dB,但這10dB具體表示多少mW是不必定的。
  • dBm:功率值與1mW進行比較的dB值結果。

有dBm的話能夠轉換爲毫瓦，由於有相應的比值能夠反向計算出來

 假如你看到一個無線網卡的參數標註功率是100mW的話，就能夠算出對應的多少dBm

 

  • dBi:全向天線輻射強度 （全向天線的信號功率增益）
    • 增益是指信號功率強度增長了多少dB
    • 例如300mw的無線路由器添加個9dBi的天線後功率如何變化（假設2dBi的電纜和接口耗損）

  • dBd：定向天線輻射強度（dBs是定向天線的增益值）
    • 全向天線在全部方向收發信號，定向天線在指定反向收發
    • 通常來講天線增益越大信號傳輸越遠；功率相同的狀況下，比全向天線傳輸距離更遠（方向正確的狀況下）

疑問：既然mW能夠表示功率爲啥還要引入dB這個單位？

由於接受信號時無線信號轉變爲高頻電子脈衝，反之發射信號時高頻電子脈衝轉換爲無線電波，該過程每每產生上萬倍的變化，使用W、mW計數很是不方便，而dBm單位經過對功率的對數的計算，使得一個較小的數值就能夠直觀表達功率變化，所以無線和聲學系統都採用dB這個單位。

 

全向天線波形圖：甜甜圈

天線選擇的誤區

？增益越高越好？no!不要一味的增長天線...

  • 高功耗
  • 對周圍環境的信號干擾

增益太高的全向天線會變成定向天線

 

 

 常見的定向天線有：

八木天線平面天線扇形天線（經常使用於移動網）網狀天線

 

6、linux 無線協議棧及配置命令

 

 兩個層面一個kernel 一個用戶層面

 

ifconfig：只能查到無線網卡相關的Ethernet  ，也就是以太網相關的一些參數的配置和使用狀況：發包收包、丟包等信息

iwconfig：eth0由於不是，因此顯示no無線擴展，有支持的協議、鏈接的ESSID、mode、訪問點

iwlist wlan1 frequency：查信道

root@kali:~# iwlist wlan0 frequency wlan0 14 channels in total; available frequencies : Channel 01 : 2.412 GHz Channel 02 : 2.417 GHz Channel 03 : 2.422 GHz Channel 04 : 2.427 GHz Channel 05 : 2.432 GHz Channel 06 : 2.437 GHz Channel 07 : 2.442 GHz Channel 08 : 2.447 GHz Channel 09 : 2.452 GHz Channel 10 : 2.457 GHz Channel 11 : 2.462 GHz Channel 12 : 2.467 GHz Channel 13 : 2.472 GHz Channel 14 : 2.484 GHz root@kali:~#
View Code

iw list  ：

root@kali:~# iw list Wiphy phy0 max # scan SSIDs: 4 max scan IEs length: 2257 bytes max # sched scan SSIDs: 0 max # match sets: 0 max # scan plans: 1 max scan plan interval: -1 max scan plan iterations: 0 Retry short long limit: 2 Coverage class: 0 (up to 0m) Device supports RSN-IBSS. Supported Ciphers: * WEP40 (00-0f-ac:1) * WEP104 (00-0f-ac:5) * TKIP (00-0f-ac:2) * CCMP-128 (00-0f-ac:4) * CCMP-256 (00-0f-ac:10) * GCMP-128 (00-0f-ac:8) * GCMP-256 (00-0f-ac:9) Available Antennas: TX 0 RX 0 Supported interface modes: * IBSS * managed * AP * AP/VLAN * monitor * mesh point Band 1: Capabilities: 0x17e HT20/HT40 SM Power Save disabled RX Greenfield RX HT20 SGI RX HT40 SGI RX STBC 1-stream Max AMSDU length: 3839 bytes No DSSS/CCK HT40 Maximum RX AMPDU length 32767 bytes (exponent: 0x002) Minimum RX AMPDU time spacing: 2 usec (0x04) HT TX/RX MCS rate indexes supported: 0-7, 32 Bitrates (non-HT): * 1.0 Mbps * 2.0 Mbps (short preamble supported) * 5.5 Mbps (short preamble supported) * 11.0 Mbps (short preamble supported) * 6.0 Mbps * 9.0 Mbps * 12.0 Mbps * 18.0 Mbps * 24.0 Mbps * 36.0 Mbps * 48.0 Mbps * 54.0 Mbps Frequencies: * 2412 MHz [1] (20.0 dBm) * 2417 MHz [2] (20.0 dBm) * 2422 MHz [3] (20.0 dBm) * 2427 MHz [4] (20.0 dBm) * 2432 MHz [5] (20.0 dBm) * 2437 MHz [6] (20.0 dBm) * 2442 MHz [7] (20.0 dBm) * 2447 MHz [8] (20.0 dBm) * 2452 MHz [9] (20.0 dBm) * 2457 MHz [10] (20.0 dBm) * 2462 MHz [11] (20.0 dBm) * 2467 MHz [12] (20.0 dBm) (no IR) * 2472 MHz [13] (20.0 dBm) (no IR) * 2484 MHz [14] (20.0 dBm) (no IR) Supported commands: * new_interface * set_interface * new_key * start_ap * new_station * new_mpath * set_mesh_config * set_bss * authenticate * associate * deauthenticate * disassociate * join_ibss * join_mesh * set_tx_bitrate_mask * frame * frame_wait_cancel * set_wiphy_netns * set_channel * set_wds_peer * probe_client * set_noack_map * register_beacons * start_p2p_device * set_mcast_rate * connect * disconnect * set_qos_map * Unknown command (121) Supported TX frame types: * IBSS: 0x00 0x10 0x20 0x30 0x40 0x50 0x60 0x70 0x80 0x90 0xa0 0xb0 0xc0 0xd0 0xe0 0xf0
         * managed: 0x00 0x10 0x20 0x30 0x40 0x50 0x60 0x70 0x80 0x90 0xa0 0xb0 0xc0 0xd0 0xe0 0xf0
         * AP: 0x00 0x10 0x20 0x30 0x40 0x50 0x60 0x70 0x80 0x90 0xa0 0xb0 0xc0 0xd0 0xe0 0xf0
         * AP/VLAN: 0x00 0x10 0x20 0x30 0x40 0x50 0x60 0x70 0x80 0x90 0xa0 0xb0 0xc0 0xd0 0xe0 0xf0
         * mesh point: 0x00 0x10 0x20 0x30 0x40 0x50 0x60 0x70 0x80 0x90 0xa0 0xb0 0xc0 0xd0 0xe0 0xf0
         * P2P-client: 0x00 0x10 0x20 0x30 0x40 0x50 0x60 0x70 0x80 0x90 0xa0 0xb0 0xc0 0xd0 0xe0 0xf0
         * P2P-GO: 0x00 0x10 0x20 0x30 0x40 0x50 0x60 0x70 0x80 0x90 0xa0 0xb0 0xc0 0xd0 0xe0 0xf0
         * P2P-device: 0x00 0x10 0x20 0x30 0x40 0x50 0x60 0x70 0x80 0x90 0xa0 0xb0 0xc0 0xd0 0xe0 0xf0 Supported RX frame types: * IBSS: 0x40 0xb0 0xc0 0xd0
         * managed: 0x40 0xd0
         * AP: 0x00 0x20 0x40 0xa0 0xb0 0xc0 0xd0
         * AP/VLAN: 0x00 0x20 0x40 0xa0 0xb0 0xc0 0xd0
         * mesh point: 0xb0 0xc0 0xd0
         * P2P-client: 0x40 0xd0
         * P2P-GO: 0x00 0x20 0x40 0xa0 0xb0 0xc0 0xd0
         * P2P-device: 0x40 0xd0 software interface modes (can always be added): * AP/VLAN * monitor valid interface combinations: * #{ AP, mesh point } <= 8, total <= 8, #channels <= 1 HT Capability overrides: * MCS: ff ff ff ff ff ff ff ff ff ff * maximum A-MSDU length * supported channel width * short GI for 40 MHz * max A-MPDU length exponent * min MPDU start spacing Device supports TX status socket option. Device supports HT-IBSS. Device supports SAE with AUTHENTICATE command Device supports low priority scan. Device supports scan flush. Device supports AP scan. Device supports per-vif TX power setting Driver supports full state transitions for AP/GO clients Driver supports a userspace MPM Device supports configuring vdev MAC-addr on create.
View Code

        support ciphers支持的加密   avaliable abtenas：可用的天線

　　support interface modes:支持的模式.......

無線網卡基本命令

iw dev wlan1 scan

root@kali:~# iw dev wlan0 scan BSS 78:2c:29:8a:a5:be(on wlan0) TSF: 4843250819525 usec (56d, 01:20:50) freq: 2412 beacon interval: 100 TUs capability: ESS Privacy ShortPreamble ShortSlotTime (0x0431) signal: -63.00 dBm last seen: 4016 ms ago Information elements from Probe Response frame: SSID: yangyangyang Supported rates: 1.0* 2.0* 5.5* 11.0* 6.0 9.0 12.0 18.0 DS Parameter set: channel 1 Country: CN Environment: Indoor/Outdoor Channels [1 - 13] @ 30 dBm ERP: <no flags> Extended supported rates: 24.0 36.0 48.0 54.0 HT capabilities: Capabilities: 0x1ac HT20 SM Power Save disabled RX HT20 SGI TX STBC RX STBC 1-stream Max AMSDU length: 3839 bytes No DSSS/CCK HT40 Maximum RX AMPDU length 65535 bytes (exponent: 0x003) Minimum RX AMPDU time spacing: 8 usec (0x06) HT TX/RX MCS rate indexes supported: 0-23 HT operation: * primary channel: 1
         * secondary channel offset: no secondary * STA channel width: 20 MHz * RIFS: 1
         * HT protection: no * non-GF present: 1
         * OBSS non-GF present: 0
         * dual beacon: 0
         * dual CTS protection: 0
         * STBC beacon: 0
         * L-SIG TXOP Prot: 0
         * PCO active: 0
         * PCO phase: 0 Overlapping BSS scan params: * passive dwell: 20 TUs * active dwell: 10 TUs * channel width trigger scan interval: 300 s * scan passive total per channel: 200 TUs * scan active total per channel: 20 TUs * BSS width channel transition delay factor: 5
         * OBSS Scan Activity Threshold: 0.25 % Extended capabilities: HT Information Exchange Supported, 6 WMM: * Parameter version 1
         * u-APSD * BE: CW 15-1023, AIFSN 3
         * BK: CW 15-1023, AIFSN 7
         * VI: CW 7-15, AIFSN 2, TXOP 3008 usec * VO: CW 3-7, AIFSN 2, TXOP 1504 usec WPA: * Version: 1
         * Group cipher: CCMP * Pairwise ciphers: CCMP * Authentication suites: PSK RSN: * Version: 1
         * Group cipher: CCMP * Pairwise ciphers: CCMP * Authentication suites: PSK * Capabilities: 1-PTKSA-RC 1-GTKSA-RC (0x0000) root@kali:~#
View Code

#咱們發現信號實際上是個負值：這是由於信號的接收強度！0~-50間的信號最好、-50~ -75 信號通常、-70以上弱

一般咱們不須要這麼多參數信息，只想知道SSID名，能夠按實際狀況篩選：

root@kali# iw dev wlan1 scan |grep SSID root@kali# iw dev waln0 scan |egrep "DS|SSID" root@kali# iw dev waln0 scan |egrep "ESSID|Channel"
root@kali:~# iw dev wlan0 scan |grep SSID SSID: yangyangyang SSID: Wan\xe2\x80\x99s iPhone root@kali:~#
View Code

 添加刪除偵探端口：

#首先關閉network-manage service networker-manager stop iw dev wlan0 interface add wlan0mon type monitor #設爲監聽模式
iw dev wlan0mon set channel 11 #調整指定信道
iwlist wlan0mon channel #查看工做在的信道 iw dev wlan0mon interface del #刪除監聽模式 #抓包 tcpdump -s 0 -i wlan0mon -p

# 出錯時debug:看看 service network-manager stop 

 

802.11包頭

DU(data unit)即數據單元，信息傳輸的最小數據集合。

傳遞過程逐層封裝（Encapsulation）

SDU(Service Data Unit)/ PDU(Protocol Data Unit)

MSDU-->MIC-->分幀-->添加 Iv（起始向量）-->加密-->添加MAC頭部-->MPDU

MPDU/PSDU+物理頭=PPDU-->rf發射

Beacon frames

  • AP發送的廣播幀，通告無線網絡的存在（BSSID）
  • 發包頻率 大概1秒發10次：
    • 102.4ms(可變)；時間單位1024microsecond(60秒)
  • SSID網絡名
    • 隱藏AP不發SSID廣播

Probe Request Frames

用於STA掃描現有AP

  • 發現鏈接過的AP
  • 發現未鏈接過得AP

Authentication Frames

Authentication algorithm身份認證類型

  • 0：開放系統身份驗證
  • 1：共享密鑰身份驗證

身份認證有多個幀交換過程組成

Authentication Seq

  • 每次身份驗證過程Seq惟一
  • 1-65535

Challenge text

  • 只有共享密鑰方式纔有此字段

Status Code:成功/失敗

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程