无线网络架构
无线网络架构可分为Infrastructure与Ad-Hoc
无线网络架构.png在无线网络中的AP每秒钟约10次通过Beacon帧广播SSID,客户端(STA)连接到无线网络后也会宣告已与某个SSID建立连接。
AP:WirelessAccessPoint,无线访问接入点。也就是我们所理解的“无线路由器”。
SSID:Service Set Identifier,服务集标识。也就是我们所理解的“WI-FI名称”。
Beacon:信标。通信术语 ,一般无线网卡都是做所谓的被动式扫描(passive scanning),也叫背景扫描。
Infrastructure
Infrastructure 网络架构特点:
- 至少包含一个AP和一个STA(STATION 站,一般指无线网络中的客户端),形成一个BSS(Basic Service Set 基本服务集)
- AP连接到有线网络,称为DS(Distribution System 分布系统)
- 连接到同一个DS的多个AP形成一个ESS(Extend Service Set 扩展服务集)
-
STA之间只能通过AP进行通信,STA之间不能直接进行通信
Infrastructure网络架构.png
Ad-Hoc
Ad-Hoc(点对点模式架构)是一种省去了无线中介设备AP而搭建起来的对等网络结构,只要安装了无线网卡,计算机彼此之间即可实现无线互联。其原理是网络中的一台计算机主机建立点到点连接,相当于虚拟AP,而其他计算机就可以直接通过这个点对点连接进行网络互联与共享。
该模式也称作IBSS(Independent Basic Service Set 独立基本服务集)
Ad-Hoc网络架构特点:
- 至少需要2台STATION
- 其中一个STA负责AP工作:通过Beacon广播SSID,对其他的STA进行身份验证
DS与WDS区别
DS为AP进行有线连接,若这个网络中只存在无线网络,不存在有线网络,则引出WDS概念。
WDS (WIRELESS DISTRIBUTION SYSTEM 无线分布式网络)中的AP由网桥(Bridging)或中继(Repeating)模式进行连接。
桥接与中继的区别。无线网桥的点对点传输或者点对多点传输属于桥接范畴,而中继传输属于中继范畴。桥接会出现两个单独的SSID,即使SSID设置成一样,还是会显示出多个,而中继不管连多少个网桥,SSID只有一个。
桥接的目的在于连接两个或者多个不同的网络,以便扩展无线网络覆盖范围,中继的目的在于扩大同一个无线网络的覆盖范围。总的说起来,桥接和中继的本质不同,但目的是相同的。
WDS网络架构.png每种颜色为一个BSS,一起组合成立一个ESS,AP之间通过桥接/中继方式进行连接,形成WDS。
MONITOR MODE
MONITOR MODE不是一种真的无线模式
在无线网络中进行抓包,网卡默认处于managed模式,无法抓到802.11协议的无线包头,若想要抓取包头,需要将无线网卡设置为Monitor模式。选择合适的无线网卡的驱动不仅可以对无线网络进行Monitor侦听,还可以进行injection注入。
无线网卡的选择可以参考『Kali 无线渗透01』- 无线网卡的选择及配置
参考资料
安全牛 - 苑房弘老师 Kali Linux安全测试
https://edu.aqniu.com/course/83
中继与桥接的区别 无线网桥传输的3种方式
http://www.elecfans.com/tongxin/20180414662001.html
WDS学习
https://blog.csdn.net/m0_37775441/article/details/80909618
网友评论