美文网首页
『Kali 无线渗透03』- 无线网络架构

『Kali 无线渗透03』- 无线网络架构

作者: TGWoK | 来源:发表于2018-12-09 13:22 被阅读0次

    无线网络架构

    无线网络架构可分为Infrastructure与Ad-Hoc

    无线网络架构.png

    在无线网络中的AP每秒钟约10次通过Beacon帧广播SSID,客户端(STA)连接到无线网络后也会宣告已与某个SSID建立连接。

    AP:WirelessAccessPoint,无线访问接入点。也就是我们所理解的“无线路由器”。
    SSID:Service Set Identifier,服务集标识。也就是我们所理解的“WI-FI名称”。
    Beacon:信标。通信术语 ,一般无线网卡都是做所谓的被动式扫描(passive scanning),也叫背景扫描。

    Infrastructure

    Infrastructure 网络架构特点:

    • 至少包含一个AP和一个STA(STATION 站,一般指无线网络中的客户端),形成一个BSS(Basic Service Set 基本服务集)
    • AP连接到有线网络,称为DS(Distribution System 分布系统)
    • 连接到同一个DS的多个AP形成一个ESS(Extend Service Set 扩展服务集)
    • STA之间只能通过AP进行通信,STA之间不能直接进行通信


      Infrastructure网络架构.png

    Ad-Hoc

    Ad-Hoc(点对点模式架构)是一种省去了无线中介设备AP而搭建起来的对等网络结构,只要安装了无线网卡,计算机彼此之间即可实现无线互联。其原理是网络中的一台计算机主机建立点到点连接,相当于虚拟AP,而其他计算机就可以直接通过这个点对点连接进行网络互联与共享。
    该模式也称作IBSS(Independent Basic Service Set 独立基本服务集)

    Ad-Hoc网络架构特点:

    • 至少需要2台STATION
    • 其中一个STA负责AP工作:通过Beacon广播SSID,对其他的STA进行身份验证

    DS与WDS区别

    DS为AP进行有线连接,若这个网络中只存在无线网络,不存在有线网络,则引出WDS概念。
    WDS (WIRELESS DISTRIBUTION SYSTEM 无线分布式网络)中的AP由网桥(Bridging)或中继(Repeating)模式进行连接。

    桥接与中继的区别。无线网桥的点对点传输或者点对多点传输属于桥接范畴,而中继传输属于中继范畴。桥接会出现两个单独的SSID,即使SSID设置成一样,还是会显示出多个,而中继不管连多少个网桥,SSID只有一个。

    桥接的目的在于连接两个或者多个不同的网络,以便扩展无线网络覆盖范围,中继的目的在于扩大同一个无线网络的覆盖范围。总的说起来,桥接和中继的本质不同,但目的是相同的。

    WDS网络架构.png

    每种颜色为一个BSS,一起组合成立一个ESS,AP之间通过桥接/中继方式进行连接,形成WDS。


    MONITOR MODE

    MONITOR MODE不是一种真的无线模式
    在无线网络中进行抓包,网卡默认处于managed模式,无法抓到802.11协议的无线包头,若想要抓取包头,需要将无线网卡设置为Monitor模式。选择合适的无线网卡的驱动不仅可以对无线网络进行Monitor侦听,还可以进行injection注入。
    无线网卡的选择可以参考『Kali 无线渗透01』- 无线网卡的选择及配置


    参考资料

    安全牛 - 苑房弘老师 Kali Linux安全测试
    https://edu.aqniu.com/course/83
    中继与桥接的区别 无线网桥传输的3种方式
    http://www.elecfans.com/tongxin/20180414662001.html
    WDS学习
    https://blog.csdn.net/m0_37775441/article/details/80909618

    相关文章

      网友评论

          本文标题:『Kali 无线渗透03』- 无线网络架构

          本文链接:https://www.haomeiwen.com/subject/dzphhqtx.html