『Kali 无线渗透03』- 无线网络架构

无线网络架构

无线网络架构可分为Infrastructure与Ad-Hoc

无线网络架构.png

在无线网络中的AP每秒钟约10次通过Beacon帧广播SSID，客户端（STA）连接到无线网络后也会宣告已与某个SSID建立连接。

AP：WirelessAccessPoint，无线访问接入点。也就是我们所理解的“无线路由器”。
SSID：Service Set Identifier，服务集标识。也就是我们所理解的“WI-FI名称”。
Beacon：信标。通信术语，一般无线网卡都是做所谓的被动式扫描(passive scanning)，也叫背景扫描。

Infrastructure

Infrastructure 网络架构特点：

至少包含一个AP和一个STA（STATION 站，一般指无线网络中的客户端），形成一个BSS（Basic Service Set 基本服务集）
AP连接到有线网络，称为DS（Distribution System 分布系统）
连接到同一个DS的多个AP形成一个ESS（Extend Service Set 扩展服务集）
STA之间只能通过AP进行通信，STA之间不能直接进行通信

Infrastructure网络架构.png

Ad-Hoc

Ad-Hoc（点对点模式架构）是一种省去了无线中介设备AP而搭建起来的对等网络结构，只要安装了无线网卡，计算机彼此之间即可实现无线互联。其原理是网络中的一台计算机主机建立点到点连接，相当于虚拟AP，而其他计算机就可以直接通过这个点对点连接进行网络互联与共享。
该模式也称作IBSS(Independent Basic Service Set 独立基本服务集）

Ad-Hoc网络架构特点：

至少需要2台STATION
其中一个STA负责AP工作：通过Beacon广播SSID，对其他的STA进行身份验证

DS与WDS区别

DS为AP进行有线连接，若这个网络中只存在无线网络，不存在有线网络，则引出WDS概念。
WDS （WIRELESS DISTRIBUTION SYSTEM 无线分布式网络）中的AP由网桥（Bridging）或中继（Repeating）模式进行连接。

桥接与中继的区别。无线网桥的点对点传输或者点对多点传输属于桥接范畴，而中继传输属于中继范畴。桥接会出现两个单独的SSID，即使SSID设置成一样，还是会显示出多个，而中继不管连多少个网桥，SSID只有一个。

桥接的目的在于连接两个或者多个不同的网络，以便扩展无线网络覆盖范围，中继的目的在于扩大同一个无线网络的覆盖范围。总的说起来，桥接和中继的本质不同，但目的是相同的。

WDS网络架构.png

每种颜色为一个BSS，一起组合成立一个ESS，AP之间通过桥接/中继方式进行连接，形成WDS。

MONITOR MODE

MONITOR MODE不是一种真的无线模式
在无线网络中进行抓包，网卡默认处于managed模式，无法抓到802.11协议的无线包头，若想要抓取包头，需要将无线网卡设置为Monitor模式。选择合适的无线网卡的驱动不仅可以对无线网络进行Monitor侦听，还可以进行injection注入。
无线网卡的选择可以参考『Kali 无线渗透01』- 无线网卡的选择及配置

参考资料

安全牛 - 苑房弘老师 Kali Linux安全测试
https://edu.aqniu.com/course/83
中继与桥接的区别无线网桥传输的3种方式
http://www.elecfans.com/tongxin/20180414662001.html
WDS学习
https://blog.csdn.net/m0_37775441/article/details/80909618

最后编辑于：2018.12.10 22:13:53