無線局域網(wǎng)環(huán)境下檢測工具的設(shè)計與實現(xiàn).pdf

1、隨著無線網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，無線局域網(wǎng)安全審計對于企業(yè)的網(wǎng)絡(luò)安全管理發(fā)揮著越來越重要的作用。論文研究了無線網(wǎng)絡(luò)安全審計中掃描和攻擊的原理，并設(shè)計實現(xiàn)了一款在Linux環(huán)境下運行的無線局域網(wǎng)安全檢測工具。該工具一方面能夠?qū)崿F(xiàn)對無線網(wǎng)絡(luò)的安全掃描，同時也能結(jié)合掃描結(jié)果對網(wǎng)絡(luò)漏洞實現(xiàn)多種方式的攻擊檢測。
　　 首先，本文研究了目前國內(nèi)外常見的一些掃描和攻擊測試的方法，設(shè)計了工具的整體模塊組成和工作流程。工具主要包括了控制、掃描、攻擊檢

2、測、輸出四大模塊。工具主要采用了Glade動態(tài)圖形顯示技術(shù)，能夠提供給使用者友好的人機界面。同時，NASL插件技術(shù)以及CVE漏洞庫的建立也能為系統(tǒng)提供更好的擴展性和精確度。
　　 其次，本文按開發(fā)的先后順序重點介紹了系統(tǒng)關(guān)鍵模塊的設(shè)計和實現(xiàn)。在掃描模塊中，為了保證掃描結(jié)果的全面性，工具采用了端口掃描、操作系統(tǒng)掃描、SMTP掃描和CGI掃描等四種不同的漏洞掃描方式，并以插件方式集成在工具內(nèi)，滿足用戶的擴展和維護需求。此外，流量掃描

3、部分主要使用Libpcap網(wǎng)絡(luò)數(shù)據(jù)包捕獲函數(shù)包以及BPF包過濾器實現(xiàn)，通過流量掃描能夠?qū)崟r監(jiān)控流量信息，保證用戶對網(wǎng)絡(luò)中的流量異常狀況做好防備。
　　 然后，本文重點介紹了攻擊檢測模塊中的三種不同測試方法的實現(xiàn)步驟。使用者能夠根據(jù)掃描出的AP和主機選用適當(dāng)?shù)姆椒ㄟM行測試，包括DoS檢測，欺騙攻擊檢測和滲透測試。這部分的關(guān)鍵是實現(xiàn)幀的解析，包括一般的數(shù)據(jù)幀及特殊的管理幀Beacon，通過Dot11類中的dissect函數(shù)獲取及插入

4、相關(guān)信息。部分DoS檢測采用創(chuàng)建狀態(tài)機的方法實現(xiàn)攻擊狀態(tài)的切換，并采用隊列控制發(fā)送的洪水?dāng)?shù)據(jù)幀數(shù)目。在滲透測試中調(diào)用了MSF的exploit模塊，通過編寫exploit模塊實現(xiàn)特定的檢測。
　　 最后，本文對完成的檢測工具做了各項功能測試，得出了掃描漏洞信息和攻擊檢測報表。測試情況表明，本工具能夠?qū)崿F(xiàn)對一般無線網(wǎng)絡(luò)的掃描和攻擊檢測任務(wù)，并能向使用者準(zhǔn)確反饋掃描和攻擊檢測結(jié)果，提醒網(wǎng)絡(luò)中存在的漏洞，有助于提高管理員工作效率，改善網(wǎng)