无线网络安全（含光盘一张） (2008 年度畅销榜NO.3698 )

随着WLAN在中国乃至全世界的逐渐流行，再加上WLAN天生便是一种不安全的网络，所以安全意识必须加强，本书便是基于这个前提而编著的。本书通过最直接、有效的方式，利用大量真实的例子，全面揭示无线网络的安全机制和安全漏洞，并通过让你认识黑客的攻击方式，从而针对性地保护自己的无线网络。本书的核心在于“战争驾驶”（War Drive）。由于WLAN是一种发散型的网络，所以你建立的无线网络可能在不知不觉之间被偶然路过的黑客盯上。因此，无论安全审计人员还是黑客，都必须借助“战争驾驶”这一方式，携带一套专用的软硬件工具，对身边的无线网络进行检测，并尽量找出它的漏洞。作者凭借他们在无线安全行业的丰富经验，在本书中透彻讲述了WLAN的基本安全机制、存在的安全风险、黑客的攻击方式以及安全审计人员和网管应该如何最有效地保护自己的WLAN。 \r\n 全书信息丰富、行文朴实、简单易懂，是网管和安全行业的专业人士不可多得的参考书。 \r\n \r\n

第1部分 无线基础知识\r\n 第1章 无线硬件设备 \r\n 1.1 访问点 \r\n 1.2 Linksys WAP11 \r\n 1.3 NetGear ME102 \r\n 1.4 天线 \r\n 1.5 带护罩的八木天线：HyperLink HG2415Y \r\n 1.6 抛物面栅格天线：HyperLink HG2419G \r\n 1.7 SigMax全向天线：Signull SMISMCO10 \r\n 1.8 SigMax环形八木天线：Signull SMISMCY12 \r\n 1.9 TechnoLab的对数周期八木天线 \r\n 1.10 无线网卡 \r\n 1.11 ORiNOCO PC卡 \r\n 1.12 手持设备 \r\n 1.13 Compaq iPAQ \r\n 1.14 建立测试实验室 \r\n 1.15 小结 \r\n 第2章 无线网络协议 \r\n 2.1 深入802.11标准 \r\n 2.2 深入802.11a标准 \r\n 2.3 深入802.11g标准 \r\n 2.4 802.11a与802.11b之间的比较 \r\n 2.5 理解HomeRF \r\n 2.6 理解IrDA \r\n 2.7 理解蓝牙 \r\n 2.8 小结 \r\n 第3章 无线编程 \r\n 3.1 HTML/XML/XHTML \r\n 3.2 WAP/WML/WMLScript \r\n 3.3 Openwave SDK \r\n 3.4 i-mode \r\n 3.5 Java \r\n 3.6 .NET \r\n 3.7 小结 \r\n 第4章 WEP安全性 \r\n 4.1 WEP简介 \r\n 4.2 RC4加密 \r\n 4.3 RC4的工作原理 \r\n 4.4 小结 \r\n第2部分 无线安全威胁\r\n 第5章 破解WEP \r\n 5.1 WEP回顾 \r\n 5.2 数据分析 \r\n 5.3 技术示例 \r\n 5.4 IV冲突 \r\n 5.5 密钥提取 \r\n 5.6 小结 \r\n 第6章 黑客技术 \r\n 6.1 各种黑客攻击方法 \r\n 6.2 嗅探 \r\n 6.3 欺骗和会话拦截 \r\n 6.4 理解缓冲区溢出 \r\n 6.5 非预期的输入 \r\n 6.6 拒绝服务攻击 \r\n 6.7 小结 \r\n 第7章 无线攻击 \r\n 7.1 观测 \r\n 7.2 战争驾驶 \r\n 7.3 客户端到客户端攻击 \r\n 7.4 恶意的访问点 \r\n 7.5 人为干扰（拒绝服务） \r\n 7.6 WEP破解实战 \r\n 7.7 小结 \r\n 第8章 空中传播的病毒 \r\n 8.1 空中传播的病毒 \r\n 8.2 病毒概述 \r\n 8.3 防范病毒 \r\n 8.4 恶意网页和脚本 \r\n 8.5 Palm OS \r\n 8.6 Windows CE .NET上的病毒 \r\n 8.7 手机病毒 \r\n 8.8 小结 \r\n第3部分 专业工具\r\n 第9章 审计工具 \r\n 9.1 Ethereal \r\n 9.2 NetStumbler \r\n 9.3 Kismet \r\n 9.4 AirSnort \r\n 9.5 WEPCrack \r\n 9.6 Windows XP \r\n 9.7 AiroPeek NX \r\n 9.8 小结 \r\n 第10章 用Pocket PC设备进行破解 \r\n 10.1 安装Pocket PC程序\r\n 10.2 WLAN驱动程序 \r\n 10.3 MiniStumbler \r\n 10.4 CENiffer \r\n 10.5 Net Force和vxUtil \r\n 10.6 IBM Wireless Security Auditor \r\n 10.7 小结 \r\n 第11章 无线网络破解过程 \r\n 11.1 测试网络 \r\n 11.2 确定目标 \r\n 11.3 调查和总结 \r\n 11.4 准备攻击 \r\n 11.5 执行 \r\n 11.6 打扫 \r\n 11.7 小结 \r\n第4部分 无线安全\r\n 第12章 保护WLAN的安全 \r\n 第13章 虚拟专用网络 \r\n 第14章 入侵检测系统 \r\n 第15章 无线公钥基础结构 \r\n第5部分 附 录\r\n 附录A 十进制/十六进制/二进制转换表 \r\n 附录B WEPCrack Exploit Code范例 \r\n 附录C 参考资料 \r\n 附录D 词汇表\r\n

感谢IT技术的飞速发展，从前让人可望不可及的无线局域网技术如今已经唾手可得。围绕WLAN，已经发展起来一个非常成熟的产业。从基础设施的建设，一直到软件和硬件的准备，无线生活已经不再是梦想。 但是，随着WLAN的逐渐普及，安全问题也正在变得日益严峻。由无线通信的本性使然，空中传播的数据天生就是不安全的，更何况WLAN标准本身还存在着严重的安全隐患。本书正在这一背景下问世的。纵览市面上的无线技术参考书，专门讲解无线安全的基本上等于零。但事实上，相较于有线网络，无线网络更应该关注安全问题。 这是一本实务性的参考书，全书没有只言片语的废话，一切都围绕真正的无线黑客攻防战来展开。首先介绍的是一些必要的无线基础知识，帮助你认识相关的无线硬件、无线协议、无线编程，以及WEP安全机制。然后，作者在基本算法的级别上，详细分析了WEP存在的安全漏洞，并从安全审计员和黑客的角度，介绍了具体的加密和破解过程。随后，作者还介绍了一些常规的黑客攻击方式。它们不仅适用于无线网络，也适用于有线网络攻击。有了这些知识准备之后，从第7章开始，就要进入真正的无线攻防实战。作者将教你如何利用各式各样的软件和硬件工具，对目标网络进行攻击和防守。 这本书的成功之处在于，作者毫不保留他们的亲身经验和体会，手把手地教会网管如何像黑客那样思索，了解各种各样黑客手段，从而有的放矢地防卫自己的网络。全书内容清晰、翔实，有很高的参考价值。 本书的作者是病毒和安全行业知名的专家，他们经常在达拉斯（世界信息安全之都）举办的各种安全会议上发言，拥有多项病毒和安全专利，还专门成立了一家Airscanner无线安全公司，拥有丰富的行业经验。 在本书翻译过程中，译者与作者进行了积极而有效的沟通，就一些难点问题进行了频繁的商议，最终在作者的授权下要么更改了一些错误，要么补充了一些内容，使本书中译本的质量上升到一个新的台阶。

Dr.Cyrus Peikari：Airscanner无线安全公司创始人之一，拥有防病毒领域的几项专利。他设计的安全软件屡获殊荣，其中包括一个加密的即时传信程序、一个个人防火墙、一个内容过滤器以及一套网络连接工具。他经常在DefCon研讨会上发言。
Seth Fogie,MCSE:前美国海军核能工程师。退役后担任一家大型ISP的技术支持专家。目前是Airscanner无线安全公司的工程总监，负责下一代移动安全软件的研制。他经常在DallasCon无线安全研讨会上发言。

周五晚上是我们的“狂欢之夜”。我们像幽灵一样出没于黑沉沉的街道，冰冷的空气丝毫没有降低我们的热情。今晚，我们要将达拉斯黑掉！ 蜷缩在一辆多功能运动车里——黑色的车身，浅色的车窗——伸出窗外的奇形怪状的天线，里面的人不知在干什么勾当。车子沿着理查森电信公司外面的一条路缓缓滑行，在一台笔记本电脑发出的微光中，我们脸上都闪烁着期待的神情。几乎马上就开始了，网络安全的壁垒在我们周围像冰一样地融化。只过了一小会儿，这个城市最大的网络便完整地展现在我们面前。Nortel（北方电信）的28个访问点全部向我们敞开。再开远一点，我们的天线发出了快乐的嗡嗡声。富士通、爱立信、阿尔卡特……几百个没有安全措施的门户就这样一个接一个地暴露在我们面前。有的加了密，但未免太软弱，大多数连最起码的密码都没有。我们知道，它们是我们的了。我们感觉自己在上升，高高盘旋在这些钢筋混凝土建筑的上方，我们凝视着它们，带着嘲弄和怜悯的眼光。然后，我们进入了…… ——摘自www.dallascon.com，使用已获许可 我们第一次提出这个主题是在DallasCon无线安全研讨会上（www.dallascon.com）。与会者的积极反应出乎我们的意料。其中有IT经理、网管、执法人员、军官和黑客，年龄从18岁到63岁。听众们都醉心于无线安全演讲，而且大部分人一直听完了长达16个小时的讲座。根据我们的调查，有98%的人希望能再次听一遍这些讲座。 研讨会一直持续到半夜，直到场地提供方要求我们离开，很多人仍然跟着我们到了当地一家咖啡店，在那里我们又进行了一番演讲，直到第二天黎明。从那天晚上开始，与会者（许多人从那以后，成为我们的密友）强烈要求我们提供一些书面的材料。这使我们产生了尽快写一本书的想法。 最终的结果就是这一本书。这是迄今为止最实用的无线安全指南，不过，我们这样说并没有贬低其他同类书的意思。事实上，那些优秀的无线安全书的作者非常乐意成为我们的技术审稿人。因此，我们鼓励大家将其他无线安全书籍作为辅助读物。不过，如果你真的想学习如何进行“战争驾驶”（War Drive），就请从本书开始。注意，假如你不尽快审计自己的无线网络，其他人就可能“帮”你做这件事情——只是出于不良的动机。 注意，本书是一本“实务”指南。尽管书中为业余爱好者提供了大量的理论，但重点仍然在于满足专业人士的需求。我们将从理论开始，然后很快就会通过实例和实际的应用程序来实践这些理论。读完本书之后，你将完全掌握如何按部就班地保护自己的无线网络。尽管本书的技术等级为高级，但书中的例子和案例都能帮助你轻松理解这些内容。 本书的目标读者是安全顾问、网管、IT经理和“有道德”的黑客。本书要求读者具备一些基本的Windows或Linux联网知识。不需要事先了解无线安全方面的知识。本书适合中高级专业人士阅读。 本书分为以下4个部分。 è 第1部分“无线基础知识”：介绍无线编程和WEP理论。 è 第2部分“无线安全威胁”：介绍如何出于自我防护的目的而攻击和破解自己的无线网络，还介绍了空中传播的病毒（无线病毒）。 è 第3部分“专业工具”：详细而全面地讨论最佳的无线安全工具，包括这些工具的具体使用步骤。 è 第4部分“无线安全”：指导你锁定自己的无线网络，其中包括WLAN、3G无线PKI和WAP。 对于那些对无线安全岌岌可危仍然持怀疑态度的人，可考虑这个例子：一名研究人员在美国弗吉尼亚州亚历山大进行“战争驾驶”的过程中，发现美国国防信息系统局（Defense Information Systems Agency，DISA）总部有一个漏洞。当时，DISA下属的国防部全球网络操作中心和计算机安全事件响应小组（Defense Department’s Global Network Operations Center and Computer Emergency Response Team）正在使用一个无线LAN来控制前院的保安摄像机——但是这个网络甚至没有最基本的WEP加密。