描述

我們假設(shè)一個(gè)未經(jīng)授權(quán)的 AP 可能導(dǎo)致敏感數(shù)據(jù)或服務(wù)受損的環(huán)境。為了防止這種情況，我們掃描任何不是由網(wǎng)絡(luò)管理員創(chuàng)建的網(wǎng)絡(luò)。我們通過放置掃描范圍內(nèi) WiFi 網(wǎng)絡(luò)的探測(cè)器 (Raspberry Pi) 來做到這一點(diǎn)。如果找到具有允許的 SSID 的網(wǎng)絡(luò)，則通過連接到它并檢查 802.1X 證書來進(jìn)一步驗(yàn)證。惡意 AP 的位置是使用來自探測(cè)器的三邊測(cè)量法估算的。

為了進(jìn)行測(cè)試，我們使用了兩個(gè) AP（均為 Turris MOX）。第一個(gè)運(yùn)行 FreeRadius 服務(wù)器，同時(shí)充當(dāng) WPA2 企業(yè) AP。第二個(gè)代表攻擊者的 AP。除了不同的 CA 和服務(wù)器證書外，設(shè)置是相同的。為了運(yùn)行探測(cè)器，我們使用了 Raspberry Pi。我們使用 Python 作為探測(cè)軟件。

在探測(cè)器上，我們進(jìn)行定期掃描并通過 HTTP 將惡意 AP 報(bào)告給中央服務(wù)器。當(dāng)檢測(cè)到流氓 AP 時(shí)，服務(wù)器會(huì)向所有探測(cè)器發(fā)送請(qǐng)求，向可疑 AP 報(bào)告信號(hào)強(qiáng)度。結(jié)果通過網(wǎng)絡(luò)界面繪制和呈現(xiàn)。

腳步

• 設(shè)置和放置 Radius 服務(wù)器和 WPA2 企業(yè) AP（https://github.com/ouaibe/howto/blob/master/OpenWRT/802.1xOnOpenWRTUsingFreeRadius.md 在使用 OpenWRT 時(shí)可能會(huì)有幫助）
• 設(shè)置惡意 AP - 復(fù)制上一步的設(shè)置，但這次生成另一個(gè) CA 和服務(wù)器證書
• 設(shè)置中央監(jiān)控服務(wù)器
• 使用正確的中央服務(wù)器 IP 放置 Raspberry Pi 探測(cè)器和設(shè)置探測(cè)守護(hù)進(jìn)程