转贴-我的WAR-Drive经历 -visge

jiuweiljp

我的WAR-Drive经历         ——Visge
管理员编辑:整理后的下载贴子在这里:http://www.anywlan.com/bbs/dispb ... ;ID=7503&page=1
我是06年9月开始接触无线的，迄今已有1年有余了。War-Drive一词来源于20世纪80年代的电话拨号式攻击。拨号式攻击是指以特定的顺序来拨打所有电话号码，以搜索可能存在的MODEM。事实上，这种寻找MODEM的方法非常有效，导致还有很多黑客和安全专家仍然在使用这种方式。类似地，War-Drive将在以后的多年时间里，被黑客和安全专家用来攻击或者保护无线网络。
我是06年9月开始接触无线的，迄今已有1年有余了。War-Drive一词来源于20世纪80年代的电话拨号式攻击。拨号式攻击是指以特定的顺序来拨打所有电话号码，以搜索可能存在的MODEM。事实上，这种寻找MODEM的方法非常有效，导致还有很多黑客和安全专家仍然在使用这种方式。类似地，War-Drive将在以后的多年时间里，被黑客和安全专家用来攻击或者保护无线网络。
War-Drive（战争驾驶）自2001年开始流行，随着WLAN在中国及全世界的逐渐流行，再加上WLAN天生是一种不安全的网络，无线安全吸引着越来越多的无线爱好者投入到这一有趣的“战争”中。
1、无线硬件设备
工欲善其事，必先利其器。要想很好的驾驭War-Drive，首先必须获得必要的设备。下面我将介绍下我的无线硬件设备：

访问点：Linksys WAP11 V2.2
WAP11是一款简单高效、物美价廉的访问点产品，因其和D-link DWL900AP+固件通用，故很多商家已将其刷好D-link的固件，最新的固件为900ap+_2.62b1版本。其最大的特点是将AP、免驱无线网卡、网桥、多点网桥和万能无线中继五大功能集于一身。刷成900AP+固件后的WAP11具有IEEE802.1x认证、64/128/152位WEP加密、隐藏无线SSID、MAC地址过滤等安全功能。另外，还具有一对一或多台接入点相互访问的功能。WAP11支持五种最常用的无线工作模式：

1.Access Point（纯AP模式）
2.Wireless Client（无线客户端模式,使用交叉网线将将你的电脑或笔记本和AP连接起来，即可当作一个用LAN口无需驱动的无线网卡）
3.Wireless Bridge（AP到AP无线桥接,适合两栋建筑物之间无线通讯使用）
4.Multi-point Bridge（多AP桥接,适合多栋建筑物之间无线通讯使用）
5.Repeater(万能无线信号中继)

jiuweiljp

WAP11是一款比较经典的无线访问点，但它是基于802.11b技术的，最高只支持11Mbps，虽然采用了TI ACX100的无线网卡最高可以达到22Mbps的速度（上述速度均为理论速度，11Mbps实际最高速度大概是800kB/s），但是还是难以满足我们现在对高带宽的需要。SparkLAN WCM-110 是一款802.11g的无线客户端设备，功能与WAP 11功能相仿，但是它最大的特点是直接使用USB供电, 无需其他电源插座，相当的方便，便于移动工作。采用RSMA接口的可拆卸天线设计，方便你更换高增益接收天线。 WCM-110

天线：TNC接口适合wap11等10dbi定向天线该天线为壁挂式室内定向天线，采用宽带技术设计，适用于2.4GHz固定无线接入系统的信号转发。该天线产品规格：带 宽 100MHz 、增 益 10dBi 水平面波瓣宽度 90?、垂直面波瓣宽度 34?驻 波 比 <1.4 、输入阻抗：50Ω 极化方式：垂直 最大功率：150W 接头型号：TNC母座(倒置) 外部电缆长度：3米 结构尺寸：210*180*50mm

对于天线，我想重点介绍的是天线的接口问题，我想这对新手来说应该是很有帮助的。无线设备天线接口种类繁多，大致分为以下几种： 1. SMA接口 SMA接口全称为SMA反级性公头，这种接口的无线设备是最普及的，70% 以上的AP、无线路由和90%以上的PCI接口的无线网卡都是采用这个接口。TP-LINK、 DLINK、 西门子、美国网件等品牌基本上都用的这个接口。要注意的是SMA和RP-SMA是不同的。其区别在于：标准的SMA是：“外螺纹＋孔”、“内螺纹＋针”； RP-SMA是：“外螺纹＋针”、“内螺纹＋孔。

2. TNC接口 TNC的天线接口全称应为TNC反级性公头英文是TNC RPM ，比SMA要粗些，天线接头的外部与内部触点之间有一层金属屏蔽。最典型的就是网络的老大CISCO和它的子品牌LINKSYS的绝大多数无线设备用这种接口。

3. MMCX接口 MMCX接口多见于AP和无线路由内置的PCMCIA接口无线网卡，miniPCI无线网卡都用的是这种接口的天线（笔记本内常见）。 4. MCX接口这个接口比MMCX要大一些，主要是无线AP里的发射模块用的，如LINKSYS的WAP11里面的模块就是这个。同样注意的是究竟是网卡还是天线是针，也就是一个反极性的问题，例WAP11即网卡是内孔，对应的天线接口是针。下图上方为MCX,下方为MMCX。







（2wire网卡为SMA接口，天线为WAP 11的TNC天线，故加了条转换跳线，跳线TNC端为外螺纹+内针，SMA端为内螺纹+内孔）

转自中国无线门户,原文地址：http://www.anywlan.com/bbs/dispb ... ;ID=7505&page=1

jiuweiljp

图片贴不过来大家还是自己看原贴吧


http://www.anywlan.com/bbs/dispb ... ;ID=7505&page=1