譯者序



關於作者



序言



前言



致謝



部分破解802.11無線技術



案例學習：用十二伏電壓的英雄 2



第1章802.11協議攻擊概述 4



1.1802.11標準簡介 4



1.1.1基礎知識 5



1.1.2802.11通信包的地址 5



1.1.3802.11安全啟蒙 6



1.2“服務發現”的基本知識 11



1.3硬件與驅動程序 18



1.3.1Linux內核簡介 19



1.3.2芯片組和Linux驅動程序 20



1.3.3現代的芯片組和驅動程序 21



1.3.4網卡 24



1.3.5天線 29



1.3.6蜂窩數據卡 32







1.3.7GPS 33



1.4本章小結 35



第2章發現和掃描802.11網絡 36



2.1選擇操作繫統 36



2.1.1Windows操作繫統 36



2.1.2OSX操作繫統 36



2.1.3Linux操作繫統 37



2.2Windows服務發現工具 38



2.2.1Vistumbler工具 38



2.3Windows嗅探工具/注入工具 41



2.3.1NDIS 6.0對“監測模式”的支持（NetMon/MessageAnalyzer） 41



2.3.2AirPcap工具 43



2.3.3Wi-Fi版CommView 44



2.4OS X服務發現工具 48



2.4.1KisMAC工具 48



2.5Linux服務發現工具 51



2.5.1airodump-ng工具 52



2.5.2Kismet工具 56



2.6高級可視化技術 60



2.6.1可視化PPI標簽Kismet數據 61



2.6.2基於PPI的三角架機器人 63



2.7本章小結 64



第3章攻擊802.11無線網絡 66



3.1攻擊的基本類型 66



3.2悄無聲息地安全通過 67



3.3擊敗的WEP認證 74



3.3.1WEP密鑰還原攻擊 75



3.4集眾長於一身的Wifite 87



3.4.1在“Wi-Fi小菠蘿”上安裝Wifite 87



3.5本章小結 91



第4章攻擊WPA保護下的802.11網絡 93



4.1破解企業模式下的WPA認證 115



4.1.1獲取擴展認證協議的握手 116



4.1.2EAP-MD5認證方式 117



4.1.3EAP-GTC認證方式 119



4.1.4LEAP認證方式 121



4.1.5EAP-FAST認證方式 122



4.1.6EAP-TLS認證方式 124



4.1.7PEAP和EAP-TTLS認證方式 126



4.1.8運行惡意RADIUS服務器 129



4.2本章小結 134



第5章攻擊802.11的無線客戶端 135



5.1browser_autopwn：窮人的漏洞使用服務器 136



5.1.1使用browser_autopwn程序 137



5.2使用I-love-my-neighbors網絡 139



5.2.1創建AP接入點 140



5.2.2分配IP地址 141



5.2.3搭建路由 141



5.2.4重定向HTTP的數據流向 142



5.2.5用Squid軟件提供HTTP內容服務 143



5.3攻擊連到AP接入點上的客戶端 144



5.3.1連接上網 145



5.4ARP欺騙 150



5.4.1使用Etterfilter程序編譯過濾器 154



5.5直接的客戶端注入技術 163



5.6本章小結 166



第6章在Windows 8上架橋過隙 167



6.1攻擊的準備 169



6.1.1利用“熱點”環境進行攻擊 173



6.1.2控制客戶端 174



6.2本地的無線偵察 176



6.3遠程無線偵察 183



6.3.1Windows的監測模式 185



6.3.2Microsoft公司的NetMon程序 185



6.3.3建立遠程桌面訪問 186



6.3.4安裝NetMon程序 188



6.3.5監視模式捕獲數據包 189



6.4對無線目標網絡攻擊 193



6.5本章小結 199



第二部分藍牙網絡的安全



案例學習：入侵看不到的東西 202



第7章傳統藍牙模式下的掃描和偵測 204



7.1“傳統藍牙”技術概述 204



7.1.1“設備發現”技術 205



7.1.2協議概述 206



7.1.3藍牙支持協議規範 208



7.1.4加密和認證 208



7.2準備一次攻擊 210



7.2.1選擇傳統藍牙攻擊設備 210



7.3偵查 211



7.3.1主動式設備掃描 212



7.3.2被動式設備掃描 221



7.3.3組合式掃描 222



7.3.4被動通信數據包分析 225



7.4服務的枚舉 233



7.5本章小結 239



第8章低功耗藍牙模式下的掃描和偵測 241



8.1“低功耗藍牙”技術概述 242



8.1.1物理層的行為 243



8.1.2操作模式和連接的建立 243



8.1.3數據幀的配置 244



8.1.4藍牙支持協議規範 246



8.1.5“低功耗藍牙”的安全控制 247



8.2掃描和偵聽 248



8.3本章小結 256



第9章藍牙偵聽 257



9.1傳統藍牙的偵聽 257



9.1.1傳統藍牙的開源偵聽技術 258



9.1.2傳統藍牙的商業偵聽技術 263



9.2低功耗藍牙的偵聽技術 271



9.2.1捕獲低功耗藍牙的“連接建立”過程 274



9.2.2低功耗藍牙的混雜模式跟蹤 281



9.3通過“偵聽攻擊”技術攻擊藍牙網絡 283



9.4本章小結 290



第10章攻擊和使用藍牙 292



10.1藍牙網絡中的“個人身份碼”



攻擊 292



10.1.1傳統藍牙中的個人身份碼



攻擊 294



10.1.2低功耗藍牙中的個人身份碼



攻擊 299



10.1.3實用的個人信息碼配對



破解 302



10.2偽造設備的身份 305



10.2.1藍牙服務類別和設備



類別 305



10.3藍牙規範的濫用 309



10.3.1測試連接訪問 309



10.3.2未授權訪問個人局域網 311



10.3.3對文件傳輸的攻擊 316



10.4攻擊Apple公司iBeacon通信



模塊 320



10.4.1iBeacon部署實例 321



10.5本章小結 329



第三部分入侵其他無線技術



案例學習：永不言敗 332



第11章軟件無線收發設備 334



11.1“軟件無線收發”設備的體繫



結構 335



11.2選擇合適的“軟件無線收發”



設備 337



11.2.1RTL-SDR：入門級的軟件



無線收發設備 338



11.2.2HackRF：多功能的軟件無線



收發設備 339



11.3開始使用軟件無線收發設備 340



11.3.1在Windows操作繫統上的



下載與安裝SDR#程序 340



11.3.2在Linux操作繫統上的下載



與安裝gqrx程序 341



11.3.3使用SDR#和gqrx程序掃描



無線頻譜 344



11.4數字信號處理的速成課程 352



11.4.1基礎的通信 352



11.4.2基礎的無線通信 353



11.4.3在“時域”和“頻域”上的



POCSAG信號 353



11.4.4聲音中的信息 355



11.4.5挑選攻擊目標 356



11.4.6查找和捕獲射頻發送



信號 357



11.4.7通過盲測發起“重播”



攻擊 359



11.4.8那麼，還有什麼遺漏嗎 368



11.5本章小結 369



第12章破解蜂窩網絡 370



12.1蜂窩網絡通信的基礎知識 370



12.1.1蜂窩網絡的射頻頻率 371



12.1.2無線蜂窩網絡通信標準 371



12.22G無線蜂窩網絡的安全 373



12.2.1全球移動通信網絡的模式 374



12.2.2全球移動通信的認證 375



12.2.3全球移動通信中的加密 376



12.2.4針對全球移動通信的攻擊 377



12.2.5全球移動通信中的偵聽 377



12.2.6全球移動通信中A5/1密碼



算法的密鑰還原 386



12.2.7全球移動通信中的國際移動



用戶標識符的捕獲器 395



12.3攻擊3G“家庭基站”網絡 400



12.44G長期演進技術網絡的安全 410



12.4.1長期演進技術無線通信



網絡的模型 411



12.4.2長期演進技術無線通信



網絡的認證 412



12.4.3長期演進技術無線通信



網絡的加密機制 415



12.4.4長期演進技術無線通信



網絡的空算法 415



12.4.5長期演進技術無線通信



網絡的加密算法 416



12.4.6長期演進技術無線通信



網絡的平臺安全 416



12.5本章小結 418



第13章破解ZigBee網絡 420



13.1ZigBee簡介 421



13.1.1ZigBee在無線標準中的



地位 421



13.1.2ZigBee的部署 422



13.1.3ZigBee的歷史和發展



過程 423



13.1.4ZigBee協議層次結構 424



13.1.5ZigBee規範 428



13.2ZigBee安全 429



13.2.1ZigBee的安全設計規則 430



13.2.2ZigBee的加密 430



13.2.3ZigBee的可靠性 431



13.2.4ZigBee的認證 432



13.3ZigBee攻擊 433



13.3.1KillerBee的介紹 433



13.3.2網絡發現 441



13.3.3偵聽攻擊 443



13.3.4重播攻擊 451



13.3.5針對加密的攻擊 454



13.3.6偽造數據包攻擊 456



13.4攻擊演練 468



13.4.1網絡發現和定位 468



13.4.2分析ZigBee硬件 470



13.4.3設備RAM數據分析 473



13.5本章小結 475



第14章破解Z-Wave智能家居



網絡 476



14.1Z-Wave技術簡介 476



14.1.1Z-Wave協議的層次 477



14.1.2Z-Wave協議的安全 485



14.2攻擊Z-Wave網絡 489



14.2.1對Z-Wave網絡的偵聽



攻擊 490



14.2.2對Z-Wave網絡的注入



攻擊 505



14.3本章小結 511