第二章 无线网络运行模式

Wlan
Introduction: Infrastructure 架构、 AD-HOC 模式与 Monitor Mode.

Infrastructure

基础架构
构成:AP以及接入AP的设备构建而成。

SSID: 服务级标识符

设备扫描SSID过程

AP每秒钟约10次向覆盖范围内发送一种无线数据帧「Beacon数据包」,设备网卡接受数据包并解析得到SSID。

隐藏AP:

为网络安全着想,有些管理员会禁止AP向外发送Beacon,形成隐藏AP。
思考:设备在连接某个AP后会向空间中发送无线信号宣告已经接入某AP「SSID」。可利用此特性得到附近隐藏的SSID。

Infrastructure 架构
  • BSS-基本服务集(Basic Service Set)——至少包含一个AP和一个Station。
  • DS-分布式系统(Distribution System)——AP连接到有线网络。
  • ESS-扩展服务集(Extended Service Set)——多个AP连接到一个有线网络。

AD-HOC模式——独立基本服务集

IBSS(Independent Basic Service Set)
构建要求

a. 至少两个Stations直接通信。(peer to peer模式)
b. 其中一个Station负责AP的一部分工作:
如:
通过Beacon广播SSID;
对其他Stations进行身份验证;

WDS(Wireless Distribution System)——无线分布式系统
概念

通过无线AP直接将覆盖范围统一

类别
  • Bridging——AP直接通信
  • Repeating——覆盖范围内任意AP和任意Station进行通信

Monitor Mode

作用

能够抓取该无线网络中所有的、没有经过筛选的802.11协议数据包(类似有线网络的混杂模式)

#####注:
合适的网卡既可以开Monitor,又可以开Injection(注入)。