無(wú)線網(wǎng)絡(luò)實(shí)驗(yàn)方案無(wú)線網(wǎng)絡(luò)之WarDriving

1、題目：無(wú)線網(wǎng)絡(luò)之war-driving署名：組長(zhǎng)：高偉鵬（030703127）組員：張小霞（030703103），方孝星（030703115），林志遠(yuǎn)（030703125）一、 問(wèn)題的提出無(wú)線網(wǎng)絡(luò)給人們帶來(lái)了巨大的便利和龐大的商業(yè)價(jià)值，再加上政府及通信部門(mén)對(duì)無(wú)線網(wǎng)絡(luò)技術(shù)的扶持，使得無(wú)線技術(shù)開(kāi)始成為發(fā)展最快的高新技術(shù)之一。但是人們?cè)诔两谙硎軣o(wú)線網(wǎng)絡(luò)帶來(lái)便利的同時(shí)，也帶來(lái)了極大的信息安全風(fēng)險(xiǎn)。為評(píng)估我市無(wú)線發(fā)展?fàn)顩r及無(wú)線安全隱患，因此我們將進(jìn)行war-driving的無(wú)線網(wǎng)絡(luò)安全探測(cè)試驗(yàn)。二、實(shí)驗(yàn)假設(shè)與理論依據(jù)1.實(shí)驗(yàn)假設(shè)通過(guò)進(jìn)行war-driving的實(shí)驗(yàn)，探測(cè)無(wú)線熱點(diǎn)，繪制無(wú)線熱點(diǎn)地圖，模擬

2、黑客攻擊無(wú)線熱點(diǎn)，評(píng)估無(wú)線安全隱患。2.理論依據(jù)“沿街掃描”(war driving) 是一種在駕車(chē)圍繞企業(yè)或住所鄰里時(shí)掃描無(wú)線網(wǎng)絡(luò)名稱的活動(dòng)。駕車(chē)經(jīng)過(guò)您的無(wú)線網(wǎng)絡(luò)附近的人也許能夠看到您的無(wú)線網(wǎng)絡(luò)名稱，至于他們除了看到您的無(wú)線網(wǎng)絡(luò)名稱之外是否還能夠做其他事情，這取決于您的無(wú)線網(wǎng)絡(luò)安全性的設(shè)置。 在啟用并正確配置無(wú)線安全性的情況下，沿街掃描者將看到您的網(wǎng)絡(luò)名稱并加入您的網(wǎng)絡(luò)，但是不能發(fā)送數(shù)據(jù)、解釋您的無(wú)線網(wǎng)絡(luò)上發(fā)送的數(shù)據(jù)、訪問(wèn)您的無(wú)線網(wǎng)絡(luò)或有線網(wǎng)絡(luò)上的資源（共享文件、專用 web 站點(diǎn)），或使用您的 internet 連接。如果沒(méi)有啟用并正確配置無(wú)線安全性，沿街掃描者將能發(fā)送數(shù)據(jù)、解釋您的無(wú)線網(wǎng)

3、絡(luò)上發(fā)送的數(shù)據(jù)、訪問(wèn)您的無(wú)線或有線網(wǎng)絡(luò)上的共享資源（共享文件、專用 web 站點(diǎn)）、安裝病毒、修改或銷(xiāo)毀保密數(shù)據(jù)，并在您不知曉或不同意的情況下使用您的 internet 連接。 例如，惡意用戶可能使用您的 internet 連接來(lái)發(fā)送電子郵件或向其他計(jì)算機(jī)發(fā)動(dòng)攻擊。 那些惡意流量可能追溯回您的家庭或小型企業(yè)。三、實(shí)驗(yàn)?zāi)繕?biāo)探查福州市主要地區(qū)的無(wú)線熱點(diǎn)分布情況，評(píng)估城區(qū)主干道繁華地段的無(wú)線發(fā)展?fàn)顩r及無(wú)線安全隱患。增強(qiáng)無(wú)線網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)防范措施，削減安全隱患。四、實(shí)驗(yàn)對(duì)象、設(shè)備、方法及手段1.實(shí)驗(yàn)對(duì)象 路線一：東街口東百大廈延八一七路南下至冠亞廣場(chǎng)。路線二：斗池路與西二環(huán)路路口行至寶龍城市廣場(chǎng)。

4、2.實(shí)驗(yàn)設(shè)備 筆記本若干、無(wú)線網(wǎng)卡、帶gps模塊手機(jī)以及各個(gè)實(shí)驗(yàn)步驟用到的軟件3.實(shí)驗(yàn)方法自行車(chē)war-driving：netstumbler+gps探測(cè)，嘗試用bt linux等相關(guān)工具對(duì)無(wú)線熱點(diǎn)進(jìn)行滲透測(cè)試。4.檢測(cè)手段（數(shù)據(jù)統(tǒng)計(jì)） 記錄搜索獲得無(wú)線熱點(diǎn)的相關(guān)信息（ssid，密碼，加密方式等），繪制無(wú)線熱點(diǎn)地圖（google）五、實(shí)驗(yàn)過(guò)程（實(shí)驗(yàn)步驟）將war-driving的原理運(yùn)用到實(shí)際，變成war-walking對(duì)福州市區(qū)主干街道進(jìn)行無(wú)線熱點(diǎn)探測(cè)，然后攻擊破解，測(cè)試無(wú)線網(wǎng)絡(luò)安全隱患，找出實(shí)際的解決或改善方法。1.準(zhǔn)備階段（10/28-11/2）具體做法：組長(zhǎng)分配各個(gè)組員任務(wù)，準(zhǔn)備實(shí)驗(yàn)所

5、需的實(shí)驗(yàn)設(shè)備，連接配置實(shí)驗(yàn)各個(gè)設(shè)備搜集各種相關(guān)實(shí)驗(yàn)資料，從網(wǎng)上下載安裝實(shí)驗(yàn)所需的各個(gè)軟件，搭建實(shí)驗(yàn)環(huán)境選取學(xué)校附近的裝有無(wú)線網(wǎng)絡(luò)熱點(diǎn)的地方先進(jìn)行探測(cè)，破解，進(jìn)行模擬預(yù)備實(shí)驗(yàn)。2.實(shí)施階段（11/3-11/8）具體做法：選擇天時(shí)、地利、人和的一天和合適的時(shí)間段帶上準(zhǔn)備好的設(shè)備到所選取的地方去進(jìn)行探測(cè)：1設(shè)定gps;2配置netstumbler；3使用netstumbler進(jìn)行war-driving;4滲透無(wú)線接入點(diǎn)；保存探測(cè)結(jié)果，做好實(shí)驗(yàn)數(shù)據(jù)記錄，繪制無(wú)線熱點(diǎn)地圖3.總結(jié)階段（11/9-11/14）具體做法：查看實(shí)驗(yàn)數(shù)據(jù)，整理實(shí)驗(yàn)記錄，在地圖上繪制出無(wú)線熱點(diǎn)在各個(gè)熱點(diǎn)上標(biāo)出各個(gè)詳細(xì)信息，包括位置、mac地址、ssid、用戶名、密碼、信號(hào)強(qiáng)度等評(píng)估這個(gè)測(cè)試地區(qū)的無(wú)線覆蓋面已經(jīng)無(wú)線安全隱患及改善或解決方案，最后總