无线网络安全PDF电子书下载

第3章无线编程 3 1

1.1访问点 2

目 录 2

第1章无线硬件设备 2

第1部分无线基础知识 2

1.2 Linksys WAP11 3

1.3 NetGear ME102 4

1.4天线 5

1.5带护罩的八木天线：Hypedink HG2415Y 8

1.6抛物面栅格天线：HyperLink HG2419G 10

1.7 SigMax全向天线：Signull SMISMCO10 11

1.8 SigMax环形八木天线：Signull SMISMCY12 12

1.9TechnoLab的对数周期八木天线 13

1.10无线网卡 15

1.11 ORiNOCO PC卡 15

1.12手持设备 15

1.13 Compaq iPAQ 16

7.5人为干扰（拒绝服务） 1 17

1.14建立测试实验室 18

1.15小结 19

第2章无线网络协议 20

2.1深入802.11标准 21

2.1.1联网概述 21

2.1.3理解CSMA/CA 22

2.1.4标准前／非标准的无线LAN和ISM 22

2.1.2理解CSMA/CD 22

2.1.5理解802.11b 23

2.1.6理解2.4GHz 23

2.1.7理解DSSS 23

2.2.1 5GHz频率 24

2.2.2 OFDM 24

2.2深入802.11a标准 24

2.4 802.11a与802.11b之间的比较 25

2.3深入802.11g标准 25

2.5 理解HomeRF 26

2.5.1理解FHSS 26

2.6理解IrDA 27

2.7理解蓝牙 28

2.8 小结 30

3.1 HTML/XML/XHTML 31

3.1.2XML 32

3.1.1 HTML 32

3.1.3XHTML 33

3.2 WAP/WML/WMLScript 35

3.2.1 WAP 35

3.2.2 WML 37

3.2.3WMLScript 38

3.3 Openwave SDK 41

3.4 i-mode 42

3.6.NET 43

3.5 Java 43

3.7小结 44

第4章WEP安全性 45

4.1 WEP简介 45

4.2 RC4加密 46

4.2.1算法 46

4.2.2密码学（加密／解密） 46

4.2.3对称加密 47

4.2.5加密的缺陷 48

4.2.4不对称加密 48

4.2.6加密系统 49

4.2.7 Stream Cipher 50

4.2.8 XOR 51

4.3 RC4的工作原理 53

4.3.1 RC4加密状态 53

4.3.2 RC4中的初始向量 53

4.3.3 RC4中的密钥调度算法生成 54

4.3.4伪随机生成算法：生成流式密钥 55

4.3.5一个例子 55

4.3.6KSA示例 56

4.3.7 PRGA示例 58

4.3.8 XOR PRGA的明文示例 59

4.3.9 RC4和WEP 60

4.3.10理解密钥强度 60

4.3.11使用CRC验证数据完整性 62

4.3.12 WEP过程 62

4.4 小结 65

5.1 WEP回顾 68

9.5.2发展简史 1 68

第2部分无线安全威胁 68

第5章破解WEP 68

5.3技术示例 69

5.3.1比较公式1 69

5.2数据分析 69

5.3.5讨论 70

5.3.3创建密文（使用比较公式1） 70

5.3.2比较公式2 70

5.3.4获得密钥流（比较公式2） 70

5.4IV冲突 71

5.4.2捕捉数据 72

5.4.1 IV详解 72

5.4.3按位比较 72

5.4.4讨论 74

5.5密钥提取 74

5.5.1技术解释 75

5.5.2IV 75

5.5.3 WEP/RC4算法 76

5.5.4 IV+预共享密码数组值 77

5.5.5 KSA1（循环1） 77

5.5.6 KSA2（循环2） 77

5.5.7 KSA3（循环3） 78

5.5.8 KSA4（循环4） 78

5.5.9 KSA4 78

5.5.10 PRGA1 78

5.6小结 80

5.5.12 KSA4输出 80

5.5.11 KSA2输出 80

第6章黑客技术 81

6.1各种黑客攻击方法 81

6.1.3丢失密码 82

6.1.2虚拟调查 82

6.1.1社交工程 82

6.1.4聊天室作弊 83

6.1.5社交刺探 84

6.1.6垃圾收集 84

6.2嗅探 85

6.2.1嗅探器的工作原理 85

6.2.2黑客如何使用嗅探器 86

6.2.3怎样检测嗅探器 88

6.2.4怎样阻挡嗅探器 88

6.3欺骗和会话拦截 88

6.3.1 IP欺骗示例 89

6.4理解缓冲区溢出 90

6.5非预期的输入 91

6.5.1攻击Web表单 93

6.6拒绝服务攻击 93

6.6.1 SYN Flooding 93

6.6.2 Smurf攻击 95

6.6.3系统超载 96

6.6.4DNS欺骗 97

6.7小结 99

第7章无线攻击 101

7.1 观测 102

7.2战争驾驶 105

7.3客户端到客户端攻击 111

7.4恶意的访问点 116

7.6 WEP破解实战 120

7.7小结 121

8.1空中传播的病毒 123

第8章空中传播的病毒 123

8.2病毒概述 124

8.2.1病毒 124

8.2.2蠕虫 126

8.2.3木马 127

8.2.4木马的工作原理 128

8.3防范病毒 128

8.4恶意网页和脚本 129

8.4.1有办法阻止脚本语言的漏洞吗 131

8.5 Palm OS 131

8.5.2 Liberty破解 132

8.5.1 Phage 132

8.5.3 Vapor 133

8.6 Windows CE.NET上的病毒 133

8.7手机病毒 134

8.8 小结 134

9.1 Ethereal 136

9.1.2说明 136

9.1.1支持的平台 136

第9章审计工具 136

第3部分专业工具 136

9.1.3安装 137

9.1.4 Ethereal For Windows 137

9.1.5 Ethereal For Linux 138

9.1.6使用Ethereal 141

9.2 NetStumbler 146

9.2.1支持的平台 146

9.2.2说明 146

9.2.4使用NetStumbler 147

9.2.3安装 147

9.3 Kismet 153

9.3.1支持的平台 153

9.3.2说明 153

9.3.3安装 153

9.3.4使用Kismet 154

9.3.5 Kismet选项 156

9.4.3安装 162

9.4.2特性 162

9.4.1说明 162

9.4 AirSnort 162

9.4.4使用ORiNOCO网卡 163

9.4.5内核源代码 163

9.4.6工作说明 165

9.5 WEPCrack 168

9.5.1支持的平台 168

9.5.3简介 169

9.5.4安装 169

9.5.6 prismdump 170

9.5.5 WEPCrack的使用 170

9.6 Windows XP 174

9.6.1支持的平台 174

9.6.2简介 174

9.6.3安装 175

9.6.4使用Windows XP 175

9.7 AiroPeek NX 178

9.7.1支持的平台 178

9.7.4安装 179

9.7.3需求 179

9.7.2说明 179

9.7.5使用AiroPeek NX 181

9.7.6实时监视／回放 181

9.7.7安全审计模板 185

9.7.8警报 186

9.8 小结 187

第10章 用PoCket PC设备进行破解 188

10.1 安装Pocket PC程序 189

10.2 WLAN驱动程序 189

10.3.1安装MiniStumbler 190

10.3.2使用MiniStumbler 190

10.3 MiniStumbler 190

10.4 CENiffer 192

10.4.1 CENiffer的安装 192

10.4.2 CENiffer的使用 193

10.5 Net Force和vxUtil 195

10.5.1安装Net Force和vxUtil 195

10.6 IBM Wireless Security Auditor 198

10.6.1 802.11安全问题 199

10.6.2 802.11的管理问题 200

10.6.3 WSA有何用途 200

10.6.4 WSA一览 201

10.7 小结 203

第11章无线网络破解过程 204

11.1测试网络 205

11.2确定目标 205

11.3调查和总结 206

11.4准备攻击 210

11.5执行 211

11.6打扫 212

11.7小结 212

第12章保护WLAN的安全 214

第4部分无线安全 214

12.1基于访问点的安全措施 215

12.1.1 WEP 215

12.1.2 MAC过滤 215

12.1.3控制发散区 218

12.1.4通过DMZ来实现防卫安全性 221

12.2第三方安全方法 221

12.2.1防火墙 221

12.2.2 VPN 222

12.3.1概述 224

12.3 Funk的Steel-Belted Radius 224

12.2.3 RADIUS 224

12.3.2集中式用户管理 225

12.3.3集中式硬件管理 225

12.3.4身份验证方法 226

12.3.5保护无线局域网的安全 226

12.3.6 RADIUS记账 227

12.3.7系统需求 227

12.4 WLAN保护增强 228

12.4.1 TKIP 228

12.4.2 AES 230

12.4.4入侵检测系统（IDS） 231

12.4.3 SSL 231

12.5 小结 232

第1 3章虚拟专用网络 233

13.1 VPN综述 233

13.2隧道传输 234

13.3 IPsec 235

13.4 L2TP 235

13.4.1 L2F 235

13.4.2 PPTP 235

13.5对VPN的攻击 236

13.5.1客户端攻击 236

13.4.3 PPP 236

13.4.4 L2TP 236

13.5.2服务器端攻击 237

13.6在WLAN中部署VPN 237

13.7小结 239

第14章入侵检测系统 240

14.1 IDS示例 240

14.1.1 日志文件监视器 240

14.2签名扫描程序 242

14.1.2完整性监视器 242

14.2.1异常检测程序 243

14.3 IDS基本理论 243

14.3.1 IDS的限制 243

14.3.2敏感性和特异性 243

14.4 ROC曲线 246

14.4.1正负预测值 247

14.4.2似然比 248

14.5通过IDS发起攻击 248

14.5.1数据包分割攻击 248

14.6 IDS展望 249

14.5.2欺骗 249

14.5.3 HTTP Mutation 249

14.6.1嵌入式IDS 250

14.6.2严格的异常检测 250

14.6.3基于主机和网络的IDS 251

14.6.4数据的几何显示 251

14.7小结 252

第1 5章无线公钥基础结构 253

15.1 公钥加密 253

15.1.1常见的公钥算法 253

15.2.1单向哈希算法 254

15.2数字签名 254

15.3证书颁发机构 255

15.3.1信任或不信任 255

15.3.2 X.509 v3证书标准 255

15.3.3证书的格式 256

15.3.4吊销 256

15.3.5 PKI的不足 256

15.4无线PKI实现 257

15.4.1例1：Entrust安全Web门户方案 257

15.4.2使用用户名／密码的基本安全保护 258

15.4.4附加身份验证 259

15.4.3数字签名 259

15.5交易确认 260

15.6用户身份信息的完整性 260

15.7第三方服务 261

15.8 WAP PKI 261

15.8.1 WAP PKI模型 262

15.8.2 WTLS Class 2 262

15.8.3 WTLS Class 3 263

15.8.4 WMLScript SignText 263

15.8.5 WAP证书管理 263

15.8.8 SIM/WIM集成芯片 264

15.8.6局限性 264

15.8.7 WAP安全令牌 264

15.8.9独立的SIM和WIM芯片 265

15.8.10双插槽设备 265

15.8.11 WIM硬件组件 266

15.8.12 WAP证书登记 266

15.8.13证书申请 267

15.8.14证书递送 267

15.8.16使用递送平台进行WAP证书登记 268

15.8.17服务和设备管理（SDM） 268

15.8.15设备证书 268

15.8.18可信运营商服务（TOS） 270

15.8.19带插件的WIB 271

15.8.20证书登记 272

15.9 小结 272

第5部分附录 276

附录A十进制／十六进制／二进制转换表 276

附录B WEPCrack Exploit Code范例 278

附录C参考资料 304

附录D词汇表 306