• 0x01 Wi-Fi安全概述
• 0x02 802.11协议简述
• 0x03 Wi-Fi基础知识
• 0x04 802.11帧结构简介
  • （1）Frame Control
  • （2）Duration/ID
  • （3）Address
  • （4）Sequence Control
  • （5）QoS Control
  • （6）Frame Body
  • （7）FCS
• 0x05 入门无线Wi-Fi安全需要什么
  • （1）各类安全工具
  • （2）无线网卡
  • （3）Kali Linux
  • （4）字典
• 0x06 无线网卡工作模式
• 0x07 References

本文希望以通俗易懂的语言介绍无线安全。技术水平有限，有错误还请指正。

0x01 Wi-Fi安全概述▸

广义上无线可以分为WLAN、ZigBee、移动通信、蓝牙、无线VoIP等许多方面，其中WLAN即为无线局域网，Wi-Fi(Wireless-Fidelity)便是一种无线局域网技术。本系列之所以叫WiFi安全，因为它并不包含“局域网安全”方面。本系列文章所指的无线全部指狭义的无线WiFi。 在WPA/WPA2普及率达到99.9%的今天，Wi-Fi安全的最主要安全威胁就是未授权访问，攻击者通过破解密码等各种手段连接到无线网络，占用网络资源。另外，无线安全的安全威胁还包括信息窃取、拒绝服务、社会工程学钓鱼攻击等。后面都将详细介绍。

0x02 802.11协议简述▸

802.11协议是OSI模型的二层协议，由IEEE提出和负责，还特意将OSI的数据链路层分为LLC层和MAC层。但是因为802.11标准太复杂，于是成立了Wi-Fi联盟并由Wi-Fi联盟提出Wi-Fi标准，Wi-Fi联盟还自行提出了一些标准，比如Wi-Fi保护设置（WPS，跟QSS一样）。不过因为Wi-Fi标准基本上包含于802.11标准，现在大家说的还都是802.11。 关于这方面，实用性不大，不过多介绍。

0x03 Wi-Fi基础知识▸

• WLAN：无线局域网
• AP：access point，无线接入点
• STA：station，站（客户端）
• BSS：Basic Service Set，基本服务集
• BSSID：BSS的ID，简单的家庭网络中BSSID为AP的Mac地址
• ESS：Extended Service Set, 扩展服务集
• ESSID：扩展服务集的ID。简称SSID，简单的家庭网络中SSID为Wi-Fi的名
• AUTH：WPA(Wi-Fi Protected Access, 分为WPA/WPA2/WPA3，其中WPA3为2018年提出还没有广泛应用)、WEP(Wired Equivalent Privacy有线等效保密，已完全淘汰）
• WPA-PSK：WPA分为基于802.1x的企业版和个人版，企业版使用Radius服务器做认证，可以为每个人分配单独的密码。而家庭环境无法为每个用户单独分配密钥，也没有条件购买AAA服务器，于是采用PSK（预共享密钥）形式，所有人公用一个密码，就是常说的WiFi密码。
• 加密：TKIP（Temporal Key Integrity Protocol临时密钥完整性协议）、AES（Advanced Encryption Standard高级加密标准）
• Channel：信道，无线电波的传输通道。

0x04 802.11帧结构简介▸

（1）Frame Control▸

• 该字段16比特可以分成11个子字段
• Protocol Version：当前协议版本，目前该字段值扔为0。
• Type：帧类型。00为管理帧、01为控制帧、10位数据帧。
• Subtype：子类型，决定了帧功能。
• To DS/From DS：标识帧是从DS发出还是发向DS
• More Fragment：分片情况
• Retry：帧重传
• Power Management：标识电源管理状态。
• More DATA：还有更多数据（仅用于数据帧）
• Protected Frame：保护帧，标识是否被加密
• Order：在非QoS帧中标识是否是Strictly-Ordered模式

(来源：维基百科)

（2）Duration/ID▸

这个字段有两个目的：持续时间和ID。并不是表示“持续之间的ID”。

假设客户端收到一个Beacon帧，并且列出一个客户关联ID，这表示客户端访问点处缓冲了流量。客户端通过发送PS-POLL帧来检索此缓冲的流量。在此PS-POLL框架内，它在Duration / ID字段中包含其关联ID。PS-POLL是旧版，并已被UAPSD取代，但是依然是可见的。

（3）Address▸

一共四个地址，分别是：

• BSSID：BSS中其为AP的mac地址，IBSS中其为发起IBSS的STA随机生成的地址
• DA：Destination Address，目的MAC
• SA：Source Address，最初的源的MAC地址
• RA：Receiver Address，接收端地址
• TA：Transmitter Address，发送端地址 那么肯定有人会问了，TA和SA、RA和DA他们有什么区别？ DA是最终的目的地址，RA是下一个接收者的地址；SA是最开始的发送者的地址，TA是直接发送帧的系统的MAC。

（4）Sequence Control▸

由4比特的fragment number和12比特的sequence number组成。前者标识分片，后者是数据包的序列号，每发个包就增加1，在重传中这有着重要的作用。假设需要重传，接收者如何确定这个重传帧是哪个帧的重传？就是通过序列号得知的。

（5）QoS Control▸

其中TID为Traffic Identifier，EOSP为End of Service Period

（6）Frame Body▸

帧主体，传输的数据放在这里。

（7）FCS▸

帧检验序列，判断帧是否发生错误，如果是则丢弃。Ethernet II的帧也有FCS字段，一样的作用。

0x05 入门无线Wi-Fi安全需要什么▸

（1）各类安全工具▸

其中最主要的就是Aircrack-ng套件，其工具包括监听、嗅探、数据包注入、SoftAP、密钥破解等功能。另外还需要其他工具，比如EWSA、mdk3等。

（2）无线网卡▸

这里推荐RT3070或RTL8187芯片的网卡，与品牌无太大关系。没有无线网卡就没有接收Wi-Fi信号的功能，更别说无线安全了。

（3）Kali Linux▸

集成了很多无线工具，免于自己安装。

（4）字典▸

破解预共享密钥必备。

0x06 无线网卡工作模式▸

下面用最通俗易懂的语言介绍一下：

• Managed Mode：STA和AP直接连接并上网，是我们平时使用的最基本最常用的模式。
• Ad-Hoc：Ad-Hoc网络二十年前还有，现在早已淘汰。
• Master  Mode：作为软AP时使用这个模式。所谓的“开热点”就是这个模式。
• Monitor Mode ：监控该网卡能接收到的所有无线流量。

0x07 References▸

https://blogs.arubanetworks.com/industries/802-11-duration-id-field/