無線局域網(wǎng)安全分析終端的設計與實現(xiàn)
加入技術交流群
主動分析的作用有兩個：一是對被測目標實施主動攻擊，探測其是否有安全漏洞；二是根據(jù)被動分析結果，采用相應的措施調整網(wǎng)絡性能。它們都主要通過發(fā)送相應的數(shù)據(jù)包來實現(xiàn)。為了對系統(tǒng)中的主動分析予以支持，終端需要實現(xiàn)主動分析接口模塊。WLAN數(shù)據(jù)包的定制發(fā)送是該模塊實現(xiàn)的基礎。
3.4.1 WLAN數(shù)據(jù)包的定制發(fā)送
由于要實現(xiàn)目標漏洞的探測或攻擊，必須能將自己定制的WLAN數(shù)據(jù)包發(fā)送出去，這里的定制是指數(shù)據(jù)包的每個域都可以任意指定。在開源社區(qū)，開源項目Lorcon[5]實現(xiàn)WLAN數(shù)據(jù)包的定制發(fā)送。它是專為Linux操作系統(tǒng)設計的，它屏蔽了通過抽象層來發(fā)送802.11信息包的底層操作，提供了更高層次的接口來發(fā)送802.11信息包。通過Lorcon本設計不需要編寫特定驅動的代碼，只需通過驅動的名字就能找到相應的接口，進而調用Lorcon庫函數(shù)發(fā)送報文。Lorcon是純C語言編寫的函數(shù)庫，它直接將用戶空間的報文通過無線口發(fā)送出去，實現(xiàn)報文的定制發(fā)送。
3.4.2 主動分析接口模塊的實現(xiàn)
主控節(jié)點使用安全分析終端提供的底層網(wǎng)絡操作命令編寫各種網(wǎng)絡攻擊腳本。攻擊腳本由主控節(jié)點分發(fā)到各個安全分析終端，由各安全分析終端并行地執(zhí)行，以保證攻擊的性能，使得攻擊腳本的執(zhí)行與目前存在的實際網(wǎng)絡攻擊過程有同樣的效果。
為了實現(xiàn)主動分析，無線安全分析終端需要創(chuàng)建基于有線網(wǎng)口的TCP服務器端，接收主控節(jié)點發(fā)送的攻擊腳本。執(zhí)行該腳本，將腳本執(zhí)行的結果返回給主控節(jié)點以供其分析。其PAD圖如圖7所示。本文引用地址：http://www.104case.com/article/152462.htm
本文設計實現(xiàn)了基于嵌入式處理器PowerPC和Linux操作系統(tǒng)的安全分析終端。通過與主控節(jié)點的主動和被動分析模塊配合，能檢測到被測目標是否存在安全漏洞；也能檢測出WLAN中的MAC地址欺騙、偽裝AP、中間人攻擊、IP重定向攻擊以及身份認證過程中的欺騙等安全問題，并采取相應的措施，成功地改善了網(wǎng)絡性能。
評論