寻找无线局域网中的安全弱点(1)(2)

(3)、Kismet

Kismet 也一个免费的基于IEEE802.11a/b/g/n标准的无线局域网嗅探工具。Kismet能够与绝大多数支持无线监控模式的无线网卡一起工作。例如使用PRISM2、2.5、3和GT无线芯片，以及Orinoco Gold和Atheros a/b/g无线芯片的无线网卡。Kismet主要以被动的方式对无线网络进行嗅探，它能将嗅探到的文件保存为Tcpdump等软件可以读取的格式，能检测出无线网络现在所使用的IP地址范围，还能检测出隐藏了的无线网络SSID名称。

它还能识别无线访问点和无线客户中无线适配器的制造商和工作模式，与GPS合作，绘制无线访问点和无线客户所在位置的网络地图，以及可以和更多的其它软件合作，来扩展这些软件的应用范围，例如可以与snort合作作为无线入侵检测系统。Kismet甚至能检测出无线网络中安装有NetStumbler软件的主机，以此来找到非法无线接入者。

Kismet可以在Linux2.0及以上的发行版本中运行，也可以在Windows 2000及以上系统上运行。当Kismet在Linux系统中运行时，我们应当从http://www.kismetwireless.net/download.shtml下载它的Kismet-2008-05-R1二进制安装包，还需要libpcap二进制安装包文件，有些Linux发行版本，如Fedora系列默认已经安装好了。

如果要在Windows 2000及以上系统中运行，我们就需要从上述网站中下载setup_kismet_2008-05-R1.exe安装文件，还必需从www.cacetech.com/support/downloads.htm 下载AirPcap的setup_airpcap_3_2_1.exe文件来安装。

不过，在Windows系统下运行，有时不能找到笔记本中内置的无线网卡，而需要重新安装AirPcap支持的USB接口或PCMCIA接口的无线网卡，因而，我推荐它在Linux系统下运行，这样又好为Kismet指定无线网卡类型。

实际上，使用笔记本电脑进行战争驾驶，NetStumbler和Kismet是必备的二款战争驾驶软件，在进行战争驾驶之前，我们一定要将这们准备好，它们的安装和配置我会在接下来的内容中具体说明。

3、战争驾驶所需的无线网卡选择

战争驾驶的另一个必要的条件就是选择被所使用的无线局域网检测软件支持的无线网卡，最主要的原因就是一个无线局域网检测软件可能只支持一种或几种使用某种无线芯片的无线网卡。因此，在决定使用什么样的无线网络检测软件之前，要先了解它支持哪些无线网卡。

在这里所说的无线网卡类型，并不是指无线网卡的生产厂商，而是指无线网卡所使用的芯片的类型。目前，以下所示的这几种无线网卡芯片可以用来进行战争驾驶：

(1)、Hermes芯片：使用这种无线网卡芯片的厂商有Dell、IBM、Sony和Lucent。

(2)、Prism2/2.5/3芯片：使用这种无线网卡芯片的厂商有Intel、Linksys、 Netgear、proxim、SMC和ZOOM。

(3)、Aironet 芯片：使用这种无线网卡芯片的厂商只有Cisco。

(4)、Atheros芯片：使用这种无线网卡芯片的厂商有Netgear、D-Link、IBM和东芝。

在选择无线网卡时，我们还应当确定无线网卡是否支持监控模式，以及目前笔记本电脑上使用的操作系统是否支持设置无线网卡为监控模式。为了能得到最好的兼容性和战争驾驶的效果，我们还要确定无线网卡信号的最大功率，以及是否支持其它的扩展功能，例如外接天线等。

4、战争驾驶相关的其它硬件

除了上述所示的这些用于战争驾驶的基本装备以外，我们还可以为达到其它目的再准备一些其它的硬件。例如为了能定位找到的不设防的AP的具体位置，我们可以使用GPS来定位它所在的经纬度，我们还可以使用GPS绘图软件将找到的不设防的AP的经纬度在GPS地图上标出来。而且，对于战争驾驶来说，如果需要在更大的范围内进行，还需要借助一些交通工具，一边驾驶一边进行无线局域网检测，这才是战争驾驶的最初形态。

当然，有一些战争驾驶爱好者特别喜欢使用PDA或智能手机来进行战争驾驶，因而，拥有一台可以安装MiniStumbler或其它相似无线网络检测软件的PDA或智能手机是最基本的条件。有时，我们在选择这些手持设备时，选择一些同时内置GPS功能的设备能省去我们许多不必要的麻烦。很幸运的是，现在这样的手持设备越来越多，也越来越便宜，这样就让战争驾驶爱好者多了一种方式选择。