四、 一次戰(zhàn)爭(zhēng)駕駛之旅
到這里，進(jìn)行戰(zhàn)爭(zhēng)駕駛的準(zhǔn)備工作都已經(jīng)完成了，接下來(lái)，就是檢驗(yàn)一下我們精心打造的戰(zhàn)爭(zhēng)駕駛設(shè)備是否能找到各種不設(shè)防的無(wú)線局域網(wǎng)，在本文中，我將通過(guò)一個(gè)簡(jiǎn)單的戰(zhàn)爭(zhēng)駕駛實(shí)例來(lái)說(shuō)明戰(zhàn)爭(zhēng)駕駛的具體操作方式。本文實(shí)例中的這次戰(zhàn)爭(zhēng)駕駛只是為了說(shuō)明它的操作方式，因而我只在我所住的小區(qū)進(jìn)行了一次簡(jiǎn)單的無(wú)線局域網(wǎng)發(fā)現(xiàn)之旅。不過(guò)，為了安全起見(jiàn)，我在下面的描述中將不會(huì)涉及一些影響無(wú)線用戶安全的內(nèi)容。
在本文將要進(jìn)行的戰(zhàn)爭(zhēng)駕駛實(shí)例中，我只是想通過(guò)戰(zhàn)爭(zhēng)駕駛發(fā)現(xiàn)小區(qū)內(nèi)是否存在不設(shè)防的無(wú)線訪問(wèn)點(diǎn)，并得到這些無(wú)線訪問(wèn)點(diǎn)的SSID號(hào)、MAC地址，以及是否經(jīng)過(guò)了WEP或其它方式加密等信息，其它的如GPS定位和繪圖就不再在此具體說(shuō)明。
啟動(dòng)進(jìn)行戰(zhàn)爭(zhēng)駕駛之用的筆記本進(jìn)入Windows XP系統(tǒng)，運(yùn)行Netstumbler軟件就會(huì)出自動(dòng)開(kāi)始無(wú)線局域網(wǎng)偵察工作。我們還可以開(kāi)啟此軟件的聲音報(bào)警功能，這樣當(dāng)發(fā)現(xiàn)一個(gè)活動(dòng)的無(wú)線訪問(wèn)點(diǎn)時(shí)就會(huì)發(fā)出相應(yīng)的聲響。在本例的戰(zhàn)爭(zhēng)駕駛之初，我拿著筆記本電腦先在自家的各個(gè)房間游走，當(dāng)我來(lái)到客廳離窗口很近的位置時(shí)，Netstumbler就發(fā)出一聲“叮”的聲響，隨后我就發(fā)現(xiàn)此軟件的窗口中出現(xiàn)了一個(gè)活動(dòng)的無(wú)線AP，但是此無(wú)線AP的SSID號(hào)是隱藏的，如圖4.1所示，不過(guò)此無(wú)線AP的MAC地址仍然可以顯示出來(lái)。
![請(qǐng)?zhí)砑用枋?src="http://www.yibo1263.com/Files/BeyondPic/2009-4/14/1239586177767.jpg"]()
圖1
對(duì)于這個(gè)沒(méi)有公布SSID號(hào)的無(wú)線AP，要想連接它，還需進(jìn)行進(jìn)一步的操作，因而我打算先暫時(shí)將它放在一邊，還是繼續(xù)走出家門(mén)檢測(cè)一下小區(qū)中的其它位置，看是否存在其它更加容易連接的不設(shè)防的無(wú)線局域網(wǎng)。
當(dāng)我?guī)瞎P記本電腦來(lái)到小區(qū)的第二棟與第三棟的中間地帶時(shí)，Netstumbler就接二連三地發(fā)出聲響，這就告訴我又找到幾個(gè)存活的無(wú)線訪問(wèn)點(diǎn)，如圖4.2所示。這次找到的無(wú)線AP一共有3個(gè)，其中有一個(gè)有加密標(biāo)志，說(shuō)明是經(jīng)過(guò)WEP或其它方式加密了的。這3個(gè)存活的無(wú)線訪問(wèn)點(diǎn)都沒(méi)有禁止SSID的廣播，其中一個(gè)SSID號(hào)為T(mén)P-LINK的無(wú)線AP，可以認(rèn)為它就是一個(gè)完全不設(shè)防的無(wú)線局域網(wǎng)，這可以從它使用默認(rèn)的無(wú)線AP的SSID號(hào)就可以知道。
圖2
為了檢驗(yàn)這個(gè)SSID號(hào)為T(mén)P-LINK的無(wú)線局域網(wǎng)是否能輕易訪問(wèn)，我通過(guò)下列方式嘗試對(duì)它進(jìn)行連接：
通常，TP-LINK的無(wú)線路由器的IP地址都是192.168.1.1，于是我將無(wú)線局域網(wǎng)的IP地址改為192.168.1.111，缺省網(wǎng)關(guān)設(shè)為192.168.1.1。然后找了個(gè)信號(hào)最佳的位置，單擊連接TP-LINK無(wú)線局域網(wǎng)，不一會(huì)兒就出現(xiàn)連接成功的提示，打開(kāi)WEB瀏覽器輸入www.google.cn測(cè)試一下，熟悉的網(wǎng)頁(yè)出現(xiàn)在了面前，現(xiàn)在我完全可以通過(guò)TP-LINK無(wú)線AP免費(fèi)上網(wǎng)瀏覽了。
對(duì)于這樣連基本的安全設(shè)置都沒(méi)有做的無(wú)線局域網(wǎng)，我完全可以遠(yuǎn)程登錄到此無(wú)線AP，然后通過(guò)設(shè)置NAT轉(zhuǎn)換連接到其內(nèi)部局域網(wǎng)中的主機(jī)上。但是，我們進(jìn)行戰(zhàn)爭(zhēng)駕駛只是為了娛樂(lè)，或通過(guò)它們免費(fèi)連接互聯(lián)網(wǎng)，其它的攻擊活動(dòng)，我們還是不要去做的好。在這次戰(zhàn)爭(zhēng)駕駛后，我就幫這個(gè)無(wú)線局域網(wǎng)用戶進(jìn)行了相應(yīng)的安全設(shè)置，這才是戰(zhàn)爭(zhēng)駕駛最應(yīng)該做的事。
在這里，還有一件事需要告訴大家，就是當(dāng)我連接上這個(gè)無(wú)線局域網(wǎng)不久，我的ARP防火墻就攔截了一個(gè)來(lái)自此無(wú)線局域網(wǎng)的ARP地址欺騙攻擊，很顯然這個(gè)無(wú)線局域網(wǎng)中的計(jì)算機(jī)已經(jīng)感染了某種ARP木馬，后來(lái)在幫他設(shè)置無(wú)線局域網(wǎng)安全時(shí)證明了我的猜想。將這件事在這里說(shuō)出來(lái)的目的，只是想讓進(jìn)行戰(zhàn)爭(zhēng)駕駛的朋友在享受戰(zhàn)爭(zhēng)駕駛帶來(lái)的樂(lè)趣之時(shí)，不要忘記做好自己的安全防范工作。
當(dāng)我回到家時(shí)，我又想起了一開(kāi)始就找到的那個(gè)隱藏了SSID號(hào)的無(wú)線局域網(wǎng)，我想試一下它的安全性如何。本來(lái)，我想直接通過(guò)Kismet來(lái)找到這個(gè)無(wú)線訪問(wèn)點(diǎn)隱藏了的SSID號(hào)，但是想到既然已經(jīng)通過(guò)Netstumbler找到了這個(gè)無(wú)線訪問(wèn)點(diǎn)的MAC地址，那么，也就可以通過(guò)在網(wǎng)絡(luò)中輸入此AP的MAC地址的前六位數(shù)字來(lái)進(jìn)行搜索，就可以知道此AP的生產(chǎn)廠商，也就可以找到它的默認(rèn)參數(shù)，然后，就可以通過(guò)這些默認(rèn)參數(shù)來(lái)嘗試連接此AP。很幸運(yùn)的是，我又一次通過(guò)搜索到的隱藏了SSID號(hào)的無(wú)線AP的基本參數(shù)登錄了此無(wú)線AP，接下來(lái)的事也就自然而成了。
本新聞共
7頁(yè),當(dāng)前在第
6頁(yè)
1 2 3 4 5 6 7 
