本书是无线领域渗透测试的入门指南,针对KaliLinux2017.3版本进行了更新,旨在帮助读者认识与无线网络有关的各种安全漏洞,以及如何通过渗透测试来发现并堵住这些漏洞。本书共分为11章,内容包括如何利用现成的硬件和开源软件搭建无线网络测试环境、WLAN及其固有的安全隐患、规避WLAN验证的方法、认识WLAN加密的缺陷、如何利用这些缺陷搞定WLAN加密、如何对WLAN基础设施进行渗透测试,以及如何发动各种无线客户端攻击来破坏网络安全。

【答案】:DIEEE802.11i是IEEE802.11协议标准扩展,于2004年正式被IEEE通过,取代原来脆弱WEP加密技术。IEEE802.11i为使用IEEE802.11a、IEEE802.11b和IEEE802.11g标准网络提供加密技术和安全认证功能,这样网络被描述为RSN(RobustSecurityNetwork,健壮安全网络)。

WEPWPA/WPA2WPAPSK/WPA2PSK的相互关系在无线局域网中,移动终端和AP采用静态WEP加密,AP和它所联系的所有移动终端都使用相同的加密密钥,这便带来如下问题:一旦其中一个用户的密钥泄漏,其他用户的密钥也无法保密了。为了改善WEP的这些安全性缺陷,WiFi联盟提出一种新的方法WPA,用以改善网络的安全性。

在802.11中有一个对数据基于共享密钥的加密机制,称为“有线对等保密WEP”(WiredEquivalentPrivacy)的技术,WEP/WEP2是一种基于RC4算法的40bit、128bit、256bit加密技术。移动终端和AP采用静态WEP加密。AP和它所联系的所有移动终端都使用相同的加密密钥,因此带来如下问题:一旦其中一个用户的密钥泄漏,其他用户的密钥也无法保密了。
3、无线网的安全性wepwpa是什么意思?这是一种无线信号的加密方式详细内容可参考如下:WPA是WiFi?ProtectedAccess(WiFi保护接入)的简称,是无线网络的数据加密规格.它通过使用可扩展认证协议(EAP)提高WEP安全功能来确保网络使用的安全性,通过一种加密方法提高了数据传送的安全性.WPA使用802.1X认证服务器给每个用户分配不同的密钥.但是它在安全性比较差的预先共享密钥(PSK)模式中也有效.PSK用于家庭和小型办公室网络。