無線局域網(wǎng)環(huán)境下檢測(cè)工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著無線網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，無線局域網(wǎng)安全審計(jì)對(duì)于企業(yè)的網(wǎng)絡(luò)安全管理發(fā)揮著越來越重要的作用。論文研究了無線網(wǎng)絡(luò)安全審計(jì)中掃描和攻擊的原理，并設(shè)計(jì)實(shí)現(xiàn)了一款在Linux環(huán)境下運(yùn)行的無線局域網(wǎng)安全檢測(cè)工具。該工具一方面能夠?qū)崿F(xiàn)對(duì)無線網(wǎng)絡(luò)的安全掃描，同時(shí)也能結(jié)合掃描結(jié)果對(duì)網(wǎng)絡(luò)漏洞實(shí)現(xiàn)多種方式的攻擊檢測(cè)。
　　 首先，本文研究了目前國內(nèi)外常見的一些掃描和攻擊測(cè)試的方法，設(shè)計(jì)了工具的整體模塊組成和工作流程。工具主要包括了控制、掃描、攻擊檢

2、測(cè)、輸出四大模塊。工具主要采用了Glade動(dòng)態(tài)圖形顯示技術(shù)，能夠提供給使用者友好的人機(jī)界面。同時(shí)，NASL插件技術(shù)以及CVE漏洞庫的建立也能為系統(tǒng)提供更好的擴(kuò)展性和精確度。
　　 其次，本文按開發(fā)的先后順序重點(diǎn)介紹了系統(tǒng)關(guān)鍵模塊的設(shè)計(jì)和實(shí)現(xiàn)。在掃描模塊中，為了保證掃描結(jié)果的全面性，工具采用了端口掃描、操作系統(tǒng)掃描、SMTP掃描和CGI掃描等四種不同的漏洞掃描方式，并以插件方式集成在工具內(nèi)，滿足用戶的擴(kuò)展和維護(hù)需求。此外，流量掃描

3、部分主要使用Libpcap網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)包以及BPF包過濾器實(shí)現(xiàn)，通過流量掃描能夠?qū)崟r(shí)監(jiān)控流量信息，保證用戶對(duì)網(wǎng)絡(luò)中的流量異常狀況做好防備。
　　 然后，本文重點(diǎn)介紹了攻擊檢測(cè)模塊中的三種不同測(cè)試方法的實(shí)現(xiàn)步驟。使用者能夠根據(jù)掃描出的AP和主機(jī)選用適當(dāng)?shù)姆椒ㄟM(jìn)行測(cè)試，包括DoS檢測(cè)，欺騙攻擊檢測(cè)和滲透測(cè)試。這部分的關(guān)鍵是實(shí)現(xiàn)幀的解析，包括一般的數(shù)據(jù)幀及特殊的管理幀Beacon，通過Dot11類中的dissect函數(shù)獲取及插入

4、相關(guān)信息。部分DoS檢測(cè)采用創(chuàng)建狀態(tài)機(jī)的方法實(shí)現(xiàn)攻擊狀態(tài)的切換，并采用隊(duì)列控制發(fā)送的洪水?dāng)?shù)據(jù)幀數(shù)目。在滲透測(cè)試中調(diào)用了MSF的exploit模塊，通過編寫exploit模塊實(shí)現(xiàn)特定的檢測(cè)。
　　 最后，本文對(duì)完成的檢測(cè)工具做了各項(xiàng)功能測(cè)試，得出了掃描漏洞信息和攻擊檢測(cè)報(bào)表。測(cè)試情況表明，本工具能夠?qū)崿F(xiàn)對(duì)一般無線網(wǎng)絡(luò)的掃描和攻擊檢測(cè)任務(wù)，并能向使用者準(zhǔn)確反饋掃描和攻擊檢測(cè)結(jié)果，提醒網(wǎng)絡(luò)中存在的漏洞，有助于提高管理員工作效率，改善網(wǎng)