目录

第1章　无线硬件设备 2
1.1　访问点 2
1.2　Linksys WAP11 3
1.3　NetGear ME102 4
1.4　天线 5
1.5　带护罩的八木天线：HyperLink HG2415Y 8
1.6　抛物面栅格天线：HyperLink HG2419G 10
1.7　SigMax全向天线：Signull SMISMCO10 11
1.8　SigMax环形八木天线：Signull SMISMCY12 12
1.9　TechnoLab的对数周期八木天线 13
1.10　无线网卡 15
1.11　ORiNOCO PC卡 15
1.12　手持设备 15
1.13　Compaq iPAQ 16
1.14　建立测试实验室 18
1.15　小结 19
第2章　无线网络协议 20
2.1　深入802.11标准 21
2.1.1　联网概述 21
2.1.2　理解CSMA/CD 22
2.1.3　理解CSMA/CA 22
2.1.4　标准前／非标准的无线LAN和ISM 22
2.1.5　理解802.11b 23
2.1.6　理解2.4GHz 23
2.1.7　理解DSSS 23
2.2　深入802.11a标准 24
2.2.1　5GHz频率 24
2.2.2　OFDM 24
2.3　深入802.11g标准 25
2.4　802.11a与802.11b之间的比较 25
2.5　理解HomeRF 26
2.5.1　理解FHSS 26
2.6　理解IrDA 27
2.7　理解蓝牙 28
2.8　小结 30
第3章　无线编程 31
3.1　HTML/XML/XHTML 31
3.1.1　HTML 32
3.1.2　XML 32
3.1.3　XHTML 33
3.2　WAP/WML/WMLScript 35
3.2.1　WAP 35
3.2.2　WML 37
3.2.3　WMLScript 38
3.3　Openwave SDK 41
3.4　i-mode 42
3.5　Java 43
3.6　.NET 43
3.7　小结 44
第4章　WEP安全性 45
4.1　WEP简介 45
4.2　RC4加密 46
4.2.1　算法 46
4.2.2　密码学（加密/解密） 46
4.2.3　对称加密 47
4.2.4　不对称加密 48
4.2.5　加密的缺陷 48
4.2.6　加密系统 49
4.2.7　Stream Cipher 50
4.2.8　XOR 51
4.3　RC4的工作原理 53
4.3.1　RC4加密状态 53
4.3.2　RC4中的初始向量 53
4.3.3　RC4中的密钥调度算法生成 54
4.3.4　伪随机生成算法：生成流式密钥 55
4.3.5　一个例子 55
4.3.6　KSA示例 56
4.3.7　PRGA示例 58
4.3.8　XOR PRGA的明文示例 59
4.3.9　RC4和WEP 60
4.3.10　理解密钥强度 60
4.3.11　使用CRC验证数据完整性 62
4.3.12　WEP过程 62
4.4　小结 65
第2部分　无线安全威胁
第5章　破解WEP 68
5.1　WEP回顾 68
5.2　数据分析 69
5.3　技术示例 69
5.3.1　比较公式1 69
5.3.2　比较公式2 70
5.3.3　创建密文（使用比较公式1） 70
5.3.4　获得密钥流（比较公式2） 70
5.3.5　讨论 70
5.4　IV冲突 71
5.4.1　IV详解 72
5.4.2　捕捉数据 72
5.4.3　按位比较 72
5.4.4　讨论 74
5.5　密钥提取 74
5.5.1　技术解释 75
5.5.2　IV 75
5.5.3　WEP/RC4算法 76
5.5.4　IV + 预共享密码数组值 77
5.5.5　KSA1（循环1） 77
5.5.6　KSA2（循环2） 77
5.5.7　KSA3（循环3） 78
5.5.8　KSA4（循环4） 78
5.5.9　KSA4 78
5.5.10　PRGA1 78
5.5.11　KSA2输出 80
5.5.12　KSA4输出 80
5.6　小结 80
第6章　黑客技术 81
6.1　各种黑客攻击方法 81
6.1.1　社交工程 82
6.1.2　虚拟调查 82
6.1.3　丢失密码 82
6.1.4　聊天室作弊 83
6.1.5　社交刺探 84
6.1.6　垃圾收集 84
6.2　嗅探 85
6.2.1　嗅探器的工作原理 85
6.2.2　黑客如何使用嗅探器 86
6.2.3　怎样检测嗅探器 88
6.2.4　怎样阻挡嗅探器 88
6.3　欺骗和会话拦截 88
6.3.1　IP欺骗示例 89
6.4　理解缓冲区溢出 90
6.5　非预期的输入 91
6.5.1　攻击Web表单 93
6.6　拒绝服务攻击 93
6.6.1　SYN Flooding 93
6.6.2　Smurf攻击 95
6.6.3　系统超载 96
6.6.4　DNS欺骗 97
6.7　小结 99
第7章　无线攻击 101
7.1　观测 102
7.2　战争驾驶 105
7.3　客户端到客户端攻击 111
7.4　恶意的访问点 116
7.5　人为干扰（拒绝服务） 117
7.6　WEP破解实战 120
7.7　小结 121
第8章　空中传播的病毒 123
8.1　空中传播的病毒 123
8.2　病毒概述 124
8.2.1　病毒 124
8.2.2　蠕虫 126
8.2.3　木马 127
8.2.4　木马的工作原理 128
8.3　防范病毒 128
8.4　恶意网页和脚本 129
8.4.1　有办法阻止脚本语言的漏洞吗 131
8.5　Palm OS 131
8.5.1　Phage 132
8.5.2　Liberty破解 132
8.5.3　Vapor 133
8.6　Windows CE .NET上的病毒 133
8.7　手机病毒 134
8.8　小结 134
第3部分　专业工具
第9章　审计工具 136
9.1　Ethereal 136
9.1.1　支持的平台 136
9.1.2　说明 136
9.1.3　安装 137
9.1.4　Ethereal For Windows 137
9.1.5　Ethereal For Linux 138
9.1.6　使用Ethereal 141
9.2　NetStumbler 146
9.2.1　支持的平台 146
9.2.2　说明 146
9.2.3　安装 147
9.2.4　使用NetStumbler 147
9.3　Kismet 153
9.3.1　支持的平台 153
9.3.2　说明 153
9.3.3　安装 153
9.3.4　使用Kismet 154
9.3.5　Kismet选项 156
9.4　AirSnort 162
9.4.1　说明 162
9.4.2　特性 162
9.4.3　安装 162
9.4.4　使用ORiNOCO网卡 163
9.4.5　内核源代码 163
9.4.6　工作说明 165
9.5　WEPCrack 168
9.5.1　支持的平台 168
9.5.2　发展简史 168
9.5.3　简介 169
9.5.4　安装 169
9.5.5　WEPCrack的使用 170
9.5.6　prismdump 170
9.6　Windows XP 174
9.6.1　支持的平台 174
9.6.2　简介 174
9.6.3　安装 175
9.6.4　使用Windows XP 175
9.7　AiroPeek NX 178
9.7.1　支持的平台 178
9.7.2　说明 179
9.7.3　需求 179
9.7.4　安装 179
9.7.5　使用AiroPeek NX 181
9.7.6　实时监视／回放 181
9.7.7　安全审计模板 185
9.7.8　警报 186
9.8　小结 187
第10章　用Pocket PC设备进行破解 188
10.1　安装Pocket PC程序 189
10.2　WLAN驱动程序 189
10.3　MiniStumbler 190
10.3.1　安装MiniStumbler 190
10.3.2　使用MiniStumbler 190
10.4　CENiffer 192
10.4.1　CENiffer的安装 192
10.4.2　CENiffer的使用 193
10.5　Net Force和vxUtil 195
10.5.1　安装Net Force和vxUtil 195
10.6　IBM Wireless Security Auditor 198
10.6.1　802.11安全问题 199
10.6.2　802.11的管理问题 200
10.6.3　WSA有何用途 200
10.6.4　WSA一览 201
10.7　小结 203
第11章　无线网络破解过程 204
11.1　测试网络 205
11.2　确定目标 205
11.3　调查和总结 206
11.4　准备攻击 210
11.5　执行 211
11.6　打扫 212
11.7　小结 212
第4部分　无线安全
第12章　保护WLAN的安全 214
12.1　基于访问点的安全措施 215
12.1.1　WEP 215
12.1.2　MAC过滤 215
12.1.3　控制发散区 218
12.1.4　通过DMZ来实现防卫安全性 221
12.2　第三方安全方法 221
12.2.1　防火墙 221
12.2.2　VPN 222
12.2.3　RADIUS 224
12.3　Funk的Steel-Belted Radius 224
12.3.1　概述 224
12.3.2　集中式用户管理 225
12.3.3　集中式硬件管理 225
12.3.4　身份验证方法 226
12.3.5　保护无线局域网的安全 226
12.3.6　RADIUS记账 227
12.3.7　系统需求 227
12.4　WLAN保护增强 228
12.4.1　TKIP 228
12.4.2　AES 230
12.4.3　SSL 231
12.4.4　入侵检测系统（IDS） 231
12.5　小结 232
第13章　虚拟专用网络 233
13.1　VPN综述 233
13.2　隧道传输 234
13.3　IPsec 235
13.4　L2TP 235
13.4.1　L2F 235
13.4.2　PPTP 235
13.4.3　PPP 236
13.4.4　L2TP 236
13.5　对VPN的攻击 236
13.5.1　客户端攻击 236
13.5.2　服务器端攻击 237
13.6　在WLAN中部署VPN 237
13.7　小结 239
第14章　入侵检测系统 240
14.1　IDS示例 240
14.1.1　日志文件监视器 240
14.1.2　完整性监视器 242
14.2　签名扫描程序 242
14.2.1　异常检测程序 243
14.3　IDS基本理论 243
14.3.1　IDS的限制 243
14.3.2　敏感性和特异性 243
14.4　ROC曲线 246
14.4.1　正负预测值 247
14.4.2　似然比 248
14.5　通过IDS发起攻击 248
14.5.1　数据包分割攻击 248
14.5.2　欺骗 249
14.5.3　HTTP Mutation 249
14.6　IDS展望 249
14.6.1　嵌入式IDS 250
14.6.2　严格的异常检测 250
14.6.3　基于主机和网络的IDS 251
14.6.4　数据的几何显示 251
14.7　小结 252
第15章　无线公钥基础结构 253
15.1　公钥加密 253
15.1.1　常见的公钥算法 253
15.2　数字签名 254
15.2.1　单向哈希算法 254
15.3　证书颁发机构 255
15.3.1　信任或不信任 255
15.3.2　X.509 v3证书标准 255
15.3.3　证书的格式 256
15.3.4　吊销 256
15.3.5　PKI的不足 256
15.4　无线PKI实现 257
15.4.1　例1：Entrust安全Web门户方案 257
15.4.2　使用用户名／密码的基本安全保护 258
15.4.3　数字签名 259
15.4.4　附加身份验证 259
15.5　交易确认 260
15.6　用户身份信息的完整性 260
15.7　第三方服务 261
15.8　WAP PKI 261
15.8.1　WAP PKI模型 262
15.8.2　WTLS Class 2 262
15.8.3　WTLS Class 3 263
15.8.4　WMLScript SignText 263
15.8.5　WAP证书管理 263
15.8.6　局限性 264
15.8.7　WAP安全令牌 264
15.8.8　SIM/WIM集成芯片 264
15.8.9　独立的SIM和WIM芯片 265
15.8.10　双插槽设备 265
15.8.11　WIM硬件组件 266
15.8.12　WAP证书登记 266
15.8.13　证书申请 267
15.8.14　证书递送 267
15.8.15　设备证书 268
15.8.16　使用递送平台进行WAP证书登记 268
15.8.17　服务和设备管理（SDM） 268
15.8.18　可信运营商服务（TOS） 270
15.8.19　带插件的WIB 271
15.8.20　证书登记 272
15.9　小结 272
第5部分　附　录
附录A　十进制/十六进制/二进制转换表 276
附录B　WEPCrack Exploit Code范例 278
附录C　参考资料 304
附录D　词汇表 306

出处：蓝色理想
责任编辑：donger

上一页 前言与读者序 下一页