| |
下面，我將簡(jiǎn)單地對(duì)三款被廣大戰(zhàn)爭(zhēng)駕駛愛(ài)好者使用的無(wú)線(xiàn)局域網(wǎng)檢測(cè)軟件做一個(gè)簡(jiǎn)短的介紹，希望可以給需要這些信息的讀者提供一些軟件選擇方面的幫助。
(1)、Netstumbler
NetStumbler是一個(gè)免費(fèi)的用來(lái)尋找使用IEEE802.11a/b/g/n標(biāo)準(zhǔn)的無(wú)線(xiàn)局域網(wǎng)檢測(cè)工具。它支持包括PCMCIA 無(wú)線(xiàn)網(wǎng)卡在內(nèi)的絕大多數(shù)主流無(wú)線(xiàn)網(wǎng)卡，同時(shí)，還加入了對(duì)全球 GPS 衛(wèi)星定位系統(tǒng)的支持。NetStumbler可以用來(lái)驗(yàn)證無(wú)線(xiàn)客戶(hù)和無(wú)線(xiàn)AP的配置是否存在弱點(diǎn);可以用來(lái)檢測(cè)干擾無(wú)線(xiàn)局域網(wǎng)信號(hào)的原因;可以用來(lái)檢測(cè)一些沒(méi)有經(jīng)過(guò)授權(quán)的無(wú)線(xiàn)接入點(diǎn);與GPS配合，還可以用來(lái)定位檢測(cè)到的不設(shè)防的無(wú)線(xiàn)AP的具體方位。NetStumbler可以將搜索到的無(wú)線(xiàn)訪問(wèn)點(diǎn)的SSID名稱(chēng)、MAC地址、IP地址，以及是否應(yīng)用了加密等信息全部顯示出來(lái)。
NetStumbler可以在Windows98及以上的操作系統(tǒng)版本中運(yùn)行， 它現(xiàn)在的最新版本是NetStumbler0.4.0，我們可以從www.netstumbler.com/downloads/網(wǎng)站下載它。
(2)、Ministumbler
MiniStumbler是一個(gè)Windows CE下的無(wú)線(xiàn)偵察工個(gè)，它可以檢測(cè)到使用802.11a/b/g協(xié)議建立的無(wú)線(xiàn)局域網(wǎng)。
MiniStumbler實(shí)際上就是NetStumbler軟件的精簡(jiǎn)版，我們可以使用它來(lái)驗(yàn)證無(wú)線(xiàn)局域網(wǎng)的安全設(shè)備，查找無(wú)線(xiàn)局域網(wǎng)信號(hào)不能到達(dá)的具體位置，檢測(cè)是否存在其它無(wú)線(xiàn)信息在干擾自己的無(wú)線(xiàn)局域網(wǎng)，還能檢測(cè)出已經(jīng)連接到無(wú)線(xiàn)局域網(wǎng)中的沒(méi)有授權(quán)的無(wú)線(xiàn)訪問(wèn)終端，以及可以在部署分布式無(wú)線(xiàn)局域網(wǎng)時(shí)來(lái)幫助各中繼AP之間的最佳連接位置。它還有一個(gè)最大的功能就是可以用它來(lái)輕便地通過(guò)PDA或智能手機(jī)進(jìn)行娛樂(lè)性質(zhì)的戰(zhàn)爭(zhēng)駕駛。
目前，MiniStumbler只能在HPC2000、 PocketPC 3.0,、PocketPC 2002 和 Windows Mobile 2003中使用，這樣就限制了它的通用性。如果想使用它來(lái)進(jìn)行戰(zhàn)爭(zhēng)駕駛，就應(yīng)當(dāng)選擇支持它的PDA產(chǎn)品。MiniStumbler軟件的最新版本是MiniStumbler0.4.0，我們可以從http://www.stumbler.net/readme/readme_Mini_0_4_0.html網(wǎng)站上下載它。
(3)、Kismet
Kismet 也一個(gè)免費(fèi)的基于IEEE802.11a/b/g/n標(biāo)準(zhǔn)的無(wú)線(xiàn)局域網(wǎng)嗅探工具。Kismet能夠與絕大多數(shù)支持無(wú)線(xiàn)監(jiān)控模式的無(wú)線(xiàn)網(wǎng)卡一起工作。例如使用PRISM2、2.5、3和GT無(wú)線(xiàn)芯片，以及Orinoco Gold和Atheros a/b/g無(wú)線(xiàn)芯片的無(wú)線(xiàn)網(wǎng)卡。Kismet主要以被動(dòng)的方式對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行嗅探，它能將嗅探到的文件保存為T(mén)cpdump等軟件可以讀取的格式，能檢測(cè)出無(wú)線(xiàn)網(wǎng)絡(luò)現(xiàn)在所使用的IP地址范圍，還能檢測(cè)出隱藏了的無(wú)線(xiàn)網(wǎng)絡(luò)SSID名稱(chēng)。
它還能識(shí)別無(wú)線(xiàn)訪問(wèn)點(diǎn)和無(wú)線(xiàn)客戶(hù)中無(wú)線(xiàn)適配器的制造商和工作模式，與GPS合作，繪制無(wú)線(xiàn)訪問(wèn)點(diǎn)和無(wú)線(xiàn)客戶(hù)所在位置的網(wǎng)絡(luò)地圖，以及可以和更多的其它軟件合作，來(lái)擴(kuò)展這些軟件的應(yīng)用范圍，例如可以與snort合作作為無(wú)線(xiàn)入侵檢測(cè)系統(tǒng)。Kismet甚至能檢測(cè)出無(wú)線(xiàn)網(wǎng)絡(luò)中安裝有NetStumbler軟件的主機(jī)，以此來(lái)找到非法無(wú)線(xiàn)接入者。
Kismet可以在Linux2.0及以上的發(fā)行版本中運(yùn)行，也可以在Windows 2000及以上系統(tǒng)上運(yùn)行。當(dāng)Kismet在Linux系統(tǒng)中運(yùn)行時(shí)，我們應(yīng)當(dāng)從http://www.kismetwireless.net/download.shtml下載它的Kismet-2008-05-R1二進(jìn)制安裝包，還需要libpcap二進(jìn)制安裝包文件，有些Linux發(fā)行版本，如Fedora系列默認(rèn)已經(jīng)安裝好了。
如果要在Windows 2000及以上系統(tǒng)中運(yùn)行，我們就需要從上述網(wǎng)站中下載setup_kismet_2008-05-R1.exe安裝文件，還必需從www.cacetech.com/support/downloads.htm 下載AirPcap的setup_airpcap_3_2_1.exe文件來(lái)安裝。
不過(guò)，在Windows系統(tǒng)下運(yùn)行，有時(shí)不能找到筆記本中內(nèi)置的無(wú)線(xiàn)網(wǎng)卡，而需要重新安裝AirPcap支持的USB接口或PCMCIA接口的無(wú)線(xiàn)網(wǎng)卡，因而，我推薦它在Linux系統(tǒng)下運(yùn)行，這樣又好為Kismet指定無(wú)線(xiàn)網(wǎng)卡類(lèi)型。
實(shí)際上，使用筆記本電腦進(jìn)行戰(zhàn)爭(zhēng)駕駛，NetStumbler和Kismet是必備的二款戰(zhàn)爭(zhēng)駕駛軟件，在進(jìn)行戰(zhàn)爭(zhēng)駕駛之前，我們一定要將這們準(zhǔn)備好，它們的安裝和配置我會(huì)在接下來(lái)的內(nèi)容中具體說(shuō)明。 本新聞共 7頁(yè),當(dāng)前在第 2頁(yè) 1 2 3 4 5 6 7 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
