第—部分 破解802.11无线技术

案例学习：用十二伏电压的英雄

第1章 802.11协议攻击概述

1.1 802.11标准简介

1.1.1 基础知识

1.1.2 802.11通信包的地址

1.1.3 802.11安全启蒙

1.2 “服务发现”的基本知识

1.3 硬件与驱动程序

1.3.1 Linux内核简介

1.3.2 芯片组和Linux驱动程序

1.3.3 现代的芯片组和驱动程序

1.3.4 网卡

1.3.5 天线

1.3.6 蜂窝数据卡

1.3.7 GPS

1.4 本章小结

第2章 发现和扫描802.11网络

2.1 选择操作系统

2.1.1 Windows操作系统

2.1.2 OS X操作系统

2.1.3 Linux操作系统

2.2 Windows服务发现工具

2.2.1 Vistumbler工具

2.3 Windows嗅探工具／注入工具

2.3.1 NDIS 6.0对“监测模式”的支持（NetMon/MessageAnalyzer）

2.3.2 AirPcap工具

2.3.3 Wi-Fi版CommView

2.4 OS X服务发现工具

2.4.1 KisMAC工具

2.5 Linux服务发现工具

2.5.1 airodump-ng工具

2.5.2 Kismet工具

2.6 高级可视化技术

2.6.1 可视化PPI标签Kismet数据

2.6.2 基于PPI的三角架机器人

2.7 本章小结

第3章 攻击802.11无线网络

3.1 攻击的基本类型

3.2 悄无声息地安全通过

3.3 击败的WEP认证

3.3.1 WEP密钥还原攻击

3.4 集众长于一身的Wifite

3.4.1 在“Wi-Fi小菠萝”上安装Wifite

3.5 本章小结

第4章 攻击WPA保护下的802.11网络

4.1 破解企业模式下的WPA认证

4.1.1 获取扩展认证协议的握手

4.1.2 EAP-MD5认证方式

4.1.3 EAP-GTC认证方式

4.1.4 LEAP认证方式

4.1.5 EAP-FAST认证方式

4.1.6 EAP-TLS认证方式

4.1.7 PEAP和EAP-TTLS认证方式

4.1.8 运行恶意RADIUS服务器

4.2 本章小结

第5章 攻击802.11的无线客户端

5.1 browser_autopwn：穷人的漏洞使用服务器

5.1.1 使用browser_autopwn程序

5.2 使用I-love-my-neighbors网络

5.2.1 创建AP接入点

5.2.2 分配IP地址

5.2.3 搭建路由

5.2.4 重定向HTTP的数据流向

5.2.5 用Squid软件提供HTTP内容服务

5.3 攻击连到AP接入点上的客户端

5.3.1 连接上网

5.4 ARP欺骗

5.4.1 使用Etterfilter程序编译过滤器

5.5 直接的客户端注入技术

5.6 本章小结

第6章 在Windows 8上架桥过隙

6.1 攻击的准备

6.1.1 利用“热点”环境进行攻击

6.1.2 控制客户端

6.2 本地的无线侦察

6.3 远程无线侦察

6.3.1 Windows的监测模式

6.3.2 Microsoft公司的NetMon程序

6.3.3 建立远程桌面访问

6.3.4 安装NetMon程序

6.3.5 监视模式捕获数据包

6.4 对无线目标网络攻击

6.5 本章小结

第二部分 蓝牙网络的安全

案例学习：入侵看不到的东西

第7章 传统蓝牙模式下的扫描和侦测

7.1 “传统蓝牙”技术概述

7.1.1 “设备发现”技术

7.1.2 协议概述

7.1.3 蓝牙支持协议规范

7.1.4 加密和认证

7.2 准备一次攻击

7.2.1 选择传统蓝牙攻击设备

7.3 侦查

7.3.1 主动式设备扫描

7.3.2 被动式设备扫描

7.3.3 组合式扫描

7.3.4 被动通信数据包分析

7.4 服务的枚举

7.5 本章小结

第8章 低功耗蓝牙模式下的扫描和侦测

8.1 “低功耗蓝牙”技术概述

8.1.1 物理层的行为

8.1.2 操作模式和连接的建立

8.1.3 数据帧的配置

8.1.4 蓝牙支持协议规范

8.1.5 “低功耗蓝牙”的安全控制

8.2 扫描和侦听

8.3 本章小结

第9章 蓝牙侦听

9.1 传统蓝牙的侦听

9.1.1 传统蓝牙的开源侦听技术

9.1.2 传统蓝牙的商业侦听技术

9.2 低功耗蓝牙的侦听技术

9.2.1 捕获低功耗蓝牙的“连接建立”过程

9.2.2 低功耗蓝牙的混杂模式跟踪

9.3 通过“侦听攻击”技术攻击蓝牙网络

9.4 本章小结

第10章 攻击和使用蓝牙

10.1 蓝牙网络中的“个人身份码”攻击

10.1.1 传统蓝牙中的个人身份码攻击

10.1.2 低功耗蓝牙中的个人身份码攻击

10.1.3 实用的个人信息码配对破解

10.2 伪造设备的身份

10.2.1 蓝牙服务类别和设备类别

10.3 蓝牙规范的滥用

10.3.1 测试连接访问

10.3.2 未授权访问个人局域网

10.3.3 对文件传输的攻击

10.4 攻击Apple公司iBeacon通信模块

10.4.1 iBeacon部署实例

10.5 本章小结

第三部分 入侵其他无线技术

案例学习：永不言败

第11章 软件无线收发设备

11.1 “软件无线收发”设备的体系结构

11.2 选择合适的“软件无线收发”设备

11.2.1 RTL-SDR：入门级的软件无线收发设备

11.2.2 HackRF：多功能的软件无线收发设备

11.3 开始使用软件无线收发设备

11.3.1 在Windows操作系统上的下载与安装SDR＃程序

11.3.2 在Linux操作系统上的下载与安装gqrx程序

11.3.3 使用SDR＃和gqrx程序扫描无线频谱

11.4 数字信号处理的速成课程

11.4.1 最基础的通信

11.4.2 最基础的无线通信

11.4.3 在“时域”和“频域”上的POCSAG信号

11.4.4 声音中的信息

11.4.5 挑选攻击目标

11.4.6 查找和捕获射频发送信号

11.4.7 通过盲测发起“重播”攻击

11.4.8 那么，还有什么遗漏吗

11.5 本章小结

第12章 破解蜂窝网络

12.1 蜂窝网络通信的基础知识

12.1.1 蜂窝网络的射频频率

12.1.2 无线蜂窝网络通信标准

12.2 2G无线蜂窝网络的安全

12.2.1 全球移动通信网络的模式

12.2.2 全球移动通信的认证

12.2.3 全球移动通信中的加密

12.2.4 针对全球移动通信的攻击

12.2.5 全球移动通信中的侦听

12.2.6 全球移动通信中A5/1密码算法的密钥还原

12.2.7 全球移动通信中的国际移动用户标识符的捕获器

12.3 攻击3G“家庭基站”网络

12.4 4G长期演进技术网络的安全

12.4.1 长期演进技术无线通信网络的模型

12.4.2 长期演进技术无线通信网络的认证

12.4.3 长期演进技术无线通信网络的加密机制

12.4.4 长期演进技术无线通信网络的空算法

12.4.5 长期演进技术无线通信网络的加密算法

12.4.6 长期演进技术无线通信网络的平台安全

12.5 本章小结

第13章 破解ZigBee网络

13.1 ZigBee简介

13.1.1 ZigBee在无线标准中的地位

13.1.2 ZigBee的部署

13.1.3 ZigBee的历史和发展过程

13.1.4 ZigBee协议层次结构

13.1.5 ZigBee规范

13.2 ZigBee安全

13.2.1 ZigBee的安全设计规则

13.2.2 ZigBee的加密

13.2.3 ZigBee的可靠性

13.2.4 ZigBee的认证

13.3 ZigBee攻击

13.3.1 KillerBee的介绍

13.3.2 网络发现

13.3.3 侦听攻击

13.3.4 重播攻击

13.3.5 针对加密的攻击

13.3.6 伪造数据包攻击

13.4 攻击演练

13.4.1 网络发现和定位

13.4.2 分析ZigBee硬件

13.4.3 设备RAM数据分析

13.5 本章小结

第14章 破解Z-Wave智能家居网络

14.1 Z-Wave技术简介

14.1.1 Z-Wave协议的层次

14.1.2 Z-Wave协议的安全

14.2 攻击Z-Wave网络

14.2.1 对Z-Wave网络的侦听攻击

14.2.2 对Z-Wave网络的注入攻击

14.3 本章小结