guog
V2EX  ›  问与答

怎样分析一个 WiFi 的安全性

  •  
  •   guog · Jun 10, 2018 via Android · 3232 views
    This topic created in 3073 days ago, the information mentioned may be changed or developed.

    比如有些别有用心的人在公共场所提供以假乱真的钓鱼 WiFi,如果想要定位该 WiFi 的「功能」,或者逆向分析它想要,或者做了哪些事情,应该具备哪些知识,有推荐的书籍或者文章吗?

    7 replies  •  2018-06-11 19:51:01 +08:00
    guog
    guog
    OP
    Jun 10, 2018 via Android❤️1
    1
    起因,今天 Mac 连接手机热点时点错了,点到一个开放 WiFi,发起连接后,弹出一个绝对置顶提示框,提示连接失败,但是无法关闭,取消和分析按钮均无响应。进入系统设置,该页面恰好遮挡系统 WiFi 列表,因此无法删除该 WiFi,打开 terminal,用 ps 显示与 WiFi 相关的进程,kill - 9 关闭后会重新开启两个进程,弹窗不会消失,随手搜索下关闭 Mac WiFi 连接失败的解决方案,删除几个 plist 文件,重启解决。
    ysc3839
    ysc3839
    Jun 10, 2018
    2
    我认为做不到。就像你无法知道你访问一个网站的数据包是怎么走的。
    liuminghao233
    liuminghao233
    Jun 10, 2018 via iPhone
    3
    直接上 proxy
    不用判断
    huangtao728
    huangtao728
    Jun 10, 2018 via iPad
    4
    不可能准确判断,比如我在交换机设置端口镜像你没法发现的
    idhrwb01296
    idhrwb01296
    Jun 11, 2018 via Android
    5
    这时候需要 vpn
    hundan
    hundan
    Jun 11, 2018 via Android
    6
    我认为可以做到(一部分?) 比如流量篡改或者重放 可以用服务器钓鱼 顺着钓鱼的思路就可以做很多事
    但是流量窃听似乎是无法避免的 毕竟正常的流量就是完整经过交换机(或者热点?)的 交换机本身就是知道你的数据的 说是窃听其实我只是多一步记录而已 都是正常操作……
    guog
    guog
    OP
    Jun 11, 2018 via Android
    7
    感谢各位提供的思路,打算研究下 kali,看能否摸索些东西
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4030 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 07:29 · PVG 15:29 · LAX 23:29 · JFK 02:29
    ♥ Do have faith in what you're doing.