查看文章 |
Wireless Hack 实战——Windows环境下Wireless Hack硬件环境的准备
2008-12-22 20:26
Wireless Hack 实战 ——Windows环境下Wireless Hack硬件环境的准备 tombkeeper@xfocus，http://hi.baidu.com/tombkeeper 2005.07.12 [Cisco 340] Cisco Aironet 340 系列无线网卡在众多的同类产品中是兼容性比较好的，市面 上常见的型号是PCMCIA 接口的AIR-PCM342。目前多数无线相关的软件都支持这块卡。 （Log曾经买过一块被狗咬了很多牙印的二手340卡，不过那块卡最终被某个没有 透露姓名的人士借走了。这次我和他一起买了两块二手 340——没有被狗咬过的，每 块100元。） AiroPeek NX是WildPackets出品的一款无线Sniffer 产品。目前能弄到的版本是 AiroPeek NX 2.0.2，官方最新版本2.0.7。 要使用AiroPeek NX进行Sniff，必须安装WildPackets的驱动，AiroPeek NX的安 装目录下可以找到这个驱动，或者也可以在参考资源[4]提供的地址下载。 根据WildPackets 官方文档，WEP解码功能在5.0.0到5.4.20之间版本Firmware的 网卡上不能用，WildPackets 推荐的版本是4.25.30（参考资源[3]）。我在Cisco 网 站找到的最新Firmware是5.30.17版本。经过实验证明，5.30.17 是可以用WEP解码功 能的。 我做了多次不同版本网卡驱动Firmware的排列组合实验后得出下面这些结论： A、 使用老版本（4.25.30）Firmware的网卡在装了WildPackets的驱动后，就只 能Sniff而不能用于正常的网络应用了。 B、 装了Cisco最新驱动（参考资源[2]）后，不论Firmware版本如何，在“安全 删除硬件”中都不会出现网卡，也就是说，只能硬拔下来。 C、 使用最新版本（5.30.17）的Firmware和WildPackets的驱动，可以正常进行 网络访问，并且可以Sniff。在“安全删除硬件”中也会出现网卡这一项。 所以，我推荐给网卡烧入5.30.17版本Firmware，并安装WildPackets驱动。这是 完美组合。 更新网卡的Firmware用ACU(Aironet Client Utility)，包含在参考资源[2]提供 的下载中。 [Avaya Gold] 至少在802.11b 时代，朗讯是绝对是无线网卡的老大，其产品无论是在品质还是 兼容性上都是最好的。朗讯的卡还有一大优点就是带插座，可以方便地连接天线，不 用自己去DIY。 ORiNOCO 和Avaya 都是朗讯的品牌，另外，朗讯还帮不少厂商做OEM。一般来说， 这些OEM 产品的品质和朗讯自己的产品是很接近的，也可以直接使用朗讯的驱动。并 且这些卡也都带插座。买不到正宗朗讯网卡可以考虑一下这些： Wireless PC Card Model 0104 Wireless PC Card Model 0106 Wireless Integrated Card Model 0202 Wireless Embedded Card Model 0504 Wireless PCI Adapter Model 0901 SPEED TOUCH PC Card Avaya Wireless PC Card NCR WaveLAN/IEEE PC Card BUFFALO WLI-PCM-L11/GP Wireless LAN Adapter BUFFALO WLI-PCM-L11G Wireless LAN Adapter Compaq WL110 PC Card D-Link Air DWL-660 Wireless PC Card Dell TrueMobile 1150 Series Card Dell TrueMobile 1150 Series Mini PCI Card ELSA AirLancer MC-11 ELSA Vianect WLAN MC-11 RoamAbout 802.11 DS (Cabletron) RoamAbout 802.11 DS (Enterasys) IBM High Rate Wireless LAN PC Card IBM High Rate Wireless LAN Mini PCI Card IBM Internal High Rate Wireless LAN PC Card SKYWARD PC Card Joynet WLAN PC Card ORiNOCO PC Card (5 volt) ORiNOCO Mini PCI Card ORiNOCO Integrated Card ORiNOCO PCI Card Sony PCWA-C100 Wireless PC Card Sony PCWA-C150 Wireless PC Card Toshiba Wireless LAN Card Toshiba Wireless LAN Mini PCI Card NEC Corporation Wireless PC Card WARPSTAR WL11C (PC-WL/11C) Samsung SEW-2001p Card Samsung SEW-2001m Card I-GATE 11M PC Card connect2AIR WLAN E-1100 PC-Card Tyco Electronics 802.11b Card 2Wire Wireless PC Card Westell 802.11b PC Card WLAN PC Card WLAN Integrated Card WLAN Embedded Card 我设法买到了一块Avaya Gold，用这块网卡和Cisco 340 对比了一下。在完全相 同的环境下，使用Cisco 340时的信号要比Avaya Gold的信号差不多低20dBi。有一个 以前连找都找不到的AP，用Avaya Gold居然可以连接并通信。 经测试，这块Avaya Gold可以顺利地使用各种无线安全相关软件。 我的测试环境是IBM T30、Windows 2003 Standard Edition + SP1。 [Symbol Spectrum24 LA-4121] Symbol的这块网卡目前在二手市场上数量也不少，都是从国外淘汰的AP上拆下来 的。价格异乎寻常的便宜——包括邮费在内只花了40元就拿到手了。 因为原本是在AP上用的，通过两根馈线连接AP的天线，所以网卡自身不带天线， 但是有两个MMCX插座，可以自己接外接天线。因为没有内置天线，体积比较小，插在 PCMCIA槽上时完全没有突出的部分。在信号比较好的情况下不插天线也是完全可以用 的。 这块网卡的输出功率是100mw，上面提到的Cisco 340和Avaya Gold都是30mw的。 由于功率上的优势，所以信号非常好。插上一根用大约10cm长的同轴线制作的简易天 线后，比上面的那块Avaya Gold差不多要高一倍。 大多数无线安全相关软件也都支持这块网卡，在Windows版AirSnort 中，驱动类 型选择Orinoco就可以用了。美中不足的是，装了AiroPeek 的驱动后就只能用来抓包 而不能正常上网。 参考资源： [1] Cisco Firmware Technical Note http://www.wildpackets.com/support/hardware/ap_cisco_firmware [2] Windows 版本的最新驱动、Firmware、应用程序 http://www.cisco.com/pcgi-bin/Software/Tablebuild/download.cgi/ Win-Client-802.11a-b-Ins-Wizard-v12.exe?code=&filename=cisco/ crypto/3DES/wireless/aironet/wizard/windows/ Win-Client-802.11a-b-Ins-Wizard-v12.exe [3] 4.25.30版本的Firmware http://www.cisco.com/pcgi-bin/Software/Tablebuild/download.cgi/ 340-PCMCIA-LMC-PCI-v42530.exe?code=&filename=cisco/crypto/3DES/ wireless/aironet/firmware/340/340-PCMCIA-LMC-PCI-v42530.exe [4] 用于Sniff的WildPackets驱动 http://www.wildpackets.com/elements/drivers/CiscoPCX500.zip [5] Cisco Aironet 340系列产品的详细说明 http://www.cisco.com/global/CN/products/wireless/340/nic_ds.shtml [6] Cisco无线产品驱动下载 http://www.cisco.com/pcgi-bin/Software/WLAN/wlplanner.cgi [7] AiroPeek NX Demo版下载 http://ftp.wildpackets.com/pub/demos/apwnxdemo.exe [8] Avaya无线网卡驱动下载 ftp://ftp.avaya.com/incoming/Up1cku9/tsoweb/avayawireless/ [9] Symbol Spectrum24 LA-4121的驱动及应用程序下载： http://www.symbol.com/services/downloads/dwnload_spec24_select.html [10]各种朗讯血统的无线网卡公版驱动及Client Manager下载 http://www.agere.com/mobility/wireless_lan_drivers.html |
类别：技术探索 research
| 浏览()
| 评论 (0)
