利用无线网络数据包分析无线网络安全
关于无线网络安全应用的探析
关于无线网络安全应用的探析摘要社会发展到今天，无线网络技术几乎是随处可见，无线网络正在悄然改变着人们的生活习性和工作习惯。
无线网络的普及和发展，大大为人们的工作和生活带来了诸多方便的同时，也带来了一些网络安全上的问题。
本文结合当前无线网络的安全技术，就保证无线网络加密方法和安全的机制做了探讨。
关键词安全性；无线网络技术；加密方法；安全机制中图分类号tp393 文献标识码a 文章编号 1674-6708（2011）42-0209-02现在所说的网络互联不是简单地把机器进行连接，而是通过科学的规划和合理的设计，从而完善和建立起来的一种新型网络体系，依据现有的资源对所有的资源进行的一种整合和重组，这种体系是完全建立在可靠高效，还具备一定扩充性的网络系统。
随着网络技术的快速发展，无线网络技术已经走进了人们的视野，无线网络凭借着它方便、快捷、简单、高速的优势，正在一步步替代现有的有线网络。
无论是有线还是无线的网络系统，只要成为一个传输的载体或介质，它必将承受一切来自外界的攻击和威胁，无线网络和有线的一样，在安全上也存在着一定的安全与技术上的威胁。
1 保证无线网络安全的机制1.1 访问控制aaa服务器是用来实现所有网络用户的访问控制，aaa服务器访问控制能够提供安全可靠的可扩展性，很多的访问控制服务器会在802.1x的每一个安全端口上提供具体的机器认证，如果是这种情况，要进行端口访问就必须要用户成功地通过了802.1x规定端口的识别之后，才能实现访问。
不过我们还能利用mac地址和ssid对其进行过滤。
目前无线访问点通常都是采用服务集标志符(ssid)的识别字符串，这种标志符都是由制造商所设定的，所有的标识符都有与之相对应的默认短语，因为各个无线工作站的网卡的物理地址都是固定的，因此每一个用户都能根据自己的需要进行访问点的设置，维护一组允许的mac 地址列表，从而实现了物理地址的过滤。
其缺点就在于ap 中的mac 地址列表一定要保持实时更新，因为他的可扩展性比较差，所以很难实现机器在不兼容ap 之间的漫游，加上理论上mac 地址是可以伪造的，所以，这就属于最较低级的一种授权认证了。
airodump-ng 用法
一、什么是airodump-ngairodump-ng 是一个无线网络数据包捕获工具，它是Aircrack-ng套装中的一个重要组件。
它的主要功能是捕获802.11协议无线网络的数据包，并对这些数据包进行分析，从而帮助用户识别和解决无线网络中的安全问题。
二、airodump-ng 的主要功能1. 无线网络数据包捕获：airodump-ng 可以监听周围的无线网络，捕获数据包并存储在文件中，以备进一步分析和破解。
2. 信道扫描：airodump-ng 可以扫描周围的无线网络，并列出每个网络所使用的信道信息，帮助用户选择最佳的信道设置。
3. 客户端监视：airodump-ng 可以监视周围的客户端设备，并显示它们与无线网络的关联情况，包括MAC位置区域、信号强度、数据流量等信息。
4. 渗透测试：airodump-ng 还可以配合Aircrack-ng套装中的其他工具，对无线网络进行渗透测试，识别和利用网络中的安全漏洞。
三、airodump-ng 的用法1. 监视无线网络使用airodump-ng 命令加上无线网卡的名字，可以开始监视周围的无线网络：```airodump-ng wlan0```这条命令会列出周围所有可用的无线网络，并实时更新它们的信息，包括信号强度、加密类型、MAC位置区域等。
2. 捕获数据包使用airodump-ng 命令加上需要监视的无线网络的SSID和信道信息，可以开始捕获该无线网络的数据包：```airodump-ng --bssid 00:11:22:33:44:55 --channel 6 wlan0```这条命令会将捕获到的数据包保存在一个文件中，用户可以稍后使用其他工具对这些数据包进行进一步分析。
3. 客户端监视使用airodump-ng 命令加上无线网络的BSSID信息，可以开始监视该无线网络的客户端设备：```airodump-ng --bssid 00:11:22:33:44:55 wlan0```这条命令会列出当前与该无线网络关联的客户端设备，并实时更新它们的信息，包括MAC位置区域、信号强度、数据流量等。
无线网络安全
无线网络安全在当今数码化的社会中，无线网络的普及已经成为人们日常生活中不可或缺的一部分。
无论是家庭、企业还是公共场所，无线网络都扮演着连接世界的重要角色。
然而，随着无线网络的普及，网络安全问题也日益突出。
本文将探讨无线网络安全的重要性、常见的安全威胁以及如何保护无线网络安全的有效措施。
无线网络安全的重要性随着无线网络的使用不断增加，网络安全问题也变得越来越紧迫。
无线网络的安全性关乎个人隐私、财产安全以及企业机密等重要信息。
恶意攻击者可以利用无线网络的开放性，通过窃听、篡改数据包等方式获取用户的敏感信息，对网络进行拒绝服务攻击（DoS）、勒索软件等恶意行为，对个人和组织造成损失。
常见的安全威胁1. 未加密的数据传输无线网络中的数据传输往往是以无线信号的形式传输的，如果这些数据未经加密，那么恶意攻击者可以轻易截取这些数据并窃取敏感信息。
2. 伪造的无线接入点恶意攻击者可以设置伪造的无线接入点，使得用户误以为连接的是正规的网络。
一旦用户连接到这些伪造的网络，攻击者就可以窃取用户的信息。
3. 无线钓鱼攻击无线钓鱼攻击是指恶意攻击者利用伪造的无线网络或可疑的网络交换机，引诱用户连接，然后获取用户的用户名、密码等敏感信息。
保护无线网络安全的有效措施1. 启用加密功能确保无线网络启用了强大的加密功能，如WPA（Wi-Fi Protected Access）或WPA2。
加密可以有效防止数据被窃取和篡改。
2. 隐藏网络名称关闭无线网络的广播功能，使得网络名称（SSID）不对外广播，可以减少恶意攻击者发现并攻击的机会。
3. 定期更新固件和密码及时更新无线路由器或接入点的固件，以修复潜在的安全漏洞。
同时，定期更改无线网络的密码，增加安全性。
4. 使用虚拟私人网络（VPN）使用VPN可以加密用户和服务器之间的通信，确保数据传输的安全性，有效防止数据泄露。
总的来说，无线网络安全问题是当前亟待解决的重要问题之一。
只有采取有效的措施保护无线网络安全，才能确保用户信息和网络安全。
用好Wireshark 监控你的无线网络
用好Wireshark 监控你的无线网络作者：Fooying来源：《计算机应用文摘》2013年第08期网络安全始终是一个让人揪心的问题，而无线网络无疑是黑客们最爱下手的目标之一。
这完全是由于所有信号都以无线电波的方式传送，要加密安全，首要步骤之一就是，看看目前的活动是什么状况，哪些机器参与了活动。
下面就教大家使用网络封包分析软件Wireshark监控无线网络。
学会安装和使用Wireshark是世界上最流行的网络分析工具，它可以捕捉网络中的数据，并为用户提供关于网络和上层协议的各种信息。
我们进入下载页面http：/// download.html，根据使用的系统下载对应版本（如图1）。
一路“Next”完成安装，之后运行软件，进入开始界面（如图2）。
虽然界面是纯英文，但稍有英文基础的人都能看懂。
因为Wireshark是捕获机器上某一块网卡的网络包，所以这里我们需要选择一块网卡。
依次选择“Caputre”→“Interfaces”（如图3）会出现选择对话框，选择有数据流的那块网卡一般就是正确的（如图4）。
然后点击“Start”按钮，Wireshark就会开始抓取数据包（以下简称抓包）。
抓包开始后，Wireshark会进入抓包界面（如图5）.这个界面中从上到下分为四个区域，分别是过滤器、封包列表、封包详细信息和16进制数据（分别对应图中的1～4号区域）。
如果想在当抓到的众多数据包中找到自己想要的某个，过滤器无疑是最好的选择。
而在封包列表中，不同的颜色代表不同的协议。
封包详情中，五行内容从上到下依次对应OSI模型中的物理层、数据链路层、网络层、传输层以及应用层（如图6）。
具体详情内容则需要咱们在分析具体的时候再详细查看。
数据分析，小试牛刀学会了安装和使用，下面咱们小试牛刀，通过实战帮助大家学会Wireshark的简单使用。
首选，咱们先访问一下百度空间。
打开浏览器，输入个人空间地址。
这时，浏览器会进行一次http协议的请求。
对无线网络数据安全的思考
摘要 ： 随 着各 大企 业 、 府机 构信 息化 建设 的逐 渐 深入开展 ， 线 网络 的部 署及使 用作 为重要 的一 环 已经开始 展现 出庞 大 的潜 力， 了更 伴 政 无 为 好地优 化 和保 证企 业信 息化 平 台的安全 ， 人们 对增 强无线 网络安 全 的需要 变得 日益迫切 。
ｎ ｔ ｒｓａ ｌ ｍｐ ｒ ｎ ｒ ｓ ｓａ ｔｄ ｔ ｈ ｗ ｎ ｒ ｕ ｔｎｉ ． ｎ ｏｄ ｒｔ ｅｔｒｏ ｔ ｚ ｎ ｎ ｕｅ ｂ ｓｎｅ ｓｉｆ ｒ ｔｏ ｌｔｏ ａｅｙ ｔｅｎ ｅ ｅｗｏ ｋ ｓａｌｉ ｏｔ ｔｐａｔｈａ ｔｒｅ ｏｓ ｏ ｅ ｏｍｏ ｓｐ ｅ ｔａ Ｉ ｒｅ ｏｂ ｔｅ ｐｉ ｅ ａ ｄ ｅ ｓ ｒ ｕ ｉ ｓ ｎｏ ｍａｉｎ ｐ ａ ｒ ｓｆ ｔ，ｈ ｅ ｄ ａ ｏ １ ｍｉ ｆｍ ｏｅｈ ｔ ｎ ａ ｃ ｒｌｓ ｅｗｏ ｋｓ ｃ ｒｔ ｓｂ ｃ ｍｉ ｇｉｃ ｅ ｓｎ ｌ ｒ ｅ ． ｎ ｅｗｉｅｅ ｓｎ ｔ ｒ ｅ ｕ ｉ ｉ ｅ ｏ ｎ ｎ ｒ ａ ｉｇｙｕ ｇ ｎｔ ｙ
（ 江苏 省无 锡立信 职教 中心校 ， 无锡 ２４ ２ ） １ １１
（ｉｎ ｓ ｘ ｒｄｔ ｃ ｐ ｔ ｎＴ ａ ｈｎ ｅ ｔ ｃ ｏｌＷｕ ｉ １ １ １ Ｃ ｉａ） Ｊ ｇｕＷｕ ｉ ｅ ｉＯｃｕ ａｉ ｅｃ ｉｇＣ ｎｒ Ｓ ｈｏ ， ｘ ４ ２ ， ｈｎ ａ Ｃ ｏ ｅ ２
Ａｂ ｔａｔ Ｗｉ ｈ ｒｄ ａ ｉｆｒ ｔ ａｉｎ ｃｎｔ ｃｉ ｅｅｏ ｍｅ ｔ ｆｍ ｊｒｃ ｍｐｎｅ，ｏ ｅｎ ｎ ｇｎ ｉｓｔｅｄ ｐｏｍｅ ｔ ｎ ｓ ｆｗｒｌｓ ｓｒ ｃ： ｔ ｔｅｇａｕ ｌ ｎｏｍａｉ ｔ ｏ ｓｒ ｔ ｎ ｄ ｖｌｐ ｎ ａｏ ｏ ａ ｉｓｇｖｒｍｅ ｔａｅｃｅ ，ｈ ｅｌｙ ｎ ｄ ｕｅｏ ｉ ｅｓ ｈ ｚ ｏ ｕ ｏ ｏ ａ ｅ
安全工程师如何进行无线网络安全测试
安全工程师如何进行无线网络安全测试无线网络的普及和发展，给我们的生活带来了很多便利，同时也增加了安全隐患。
作为一名安全工程师，如何进行无线网络安全测试，确保网络安全，是我们需要了解和掌握的重要知识和技能。
本文将介绍安全工程师如何进行无线网络安全测试，包括测试准备、测试方法和常见漏洞等方面的内容。
一、测试准备在进行无线网络安全测试之前，安全工程师需要做好一些准备工作，以确保测试的顺利进行。
1. 硬件准备无线网络安全测试通常涉及使用一些专业的设备和工具。
安全工程师需要准备好无线网卡、无线路由器、数据包分析仪等硬件设备，以支持测试的进行。
2. 软件准备除了硬件设备，安全工程师还需要安装和配置一些专业的软件，用于进行无线网络安全测试。
常用的软件包括数据包分析工具Wireshark、漏洞扫描工具Nmap、密码破解工具Aircrack-ng等，安全工程师需要对这些软件进行熟悉和配置，以确保测试的准确性和有效性。
3. 环境准备安全工程师在进行无线网络安全测试时，需要选择合适的测试环境。
测试环境应包括不同类型的无线网络设备、不同的网络协议和加密方式等，以模拟真实的网络环境，发现可能存在的安全问题。
二、测试方法在进行无线网络安全测试时，安全工程师可以采用多种测试方法，以全面发现网络中的安全问题。
以下是几种常见的测试方法。
1. 无线网络侦听无线网络侦听是一种 passively 扫描的方式，安全工程师通过监听网络中的无线信号，分析数据包来发现可能存在的安全问题。
这种方法不需要主动干预测试对象，适合进行无线网络的潜伏式测试。
2. 漏洞扫描漏洞扫描是一种主动扫描的方式，安全工程师通过使用漏洞扫描工具对目标网络进行扫描，识别可能存在的漏洞。
常见的漏洞扫描工具有Nmap、OpenVAS等，安全工程师可以利用这些工具进行漏洞扫描，发现网络中的潜在安全风险。
3. 密码破解密码破解是一种破解网络密码的方式，安全工程师通过使用密码破解工具，对网络中的密码进行破解，判断密码的强度和安全性。
无线网络安全如何保护WiFi网络免受攻击
无线网络安全如何保护WiFi网络免受攻击无线网络安全：如何保护 WiFi 网络免受攻击在当今数字化的时代，无线网络已经成为我们生活和工作中不可或缺的一部分。
我们依靠WiFi 网络进行工作、学习、娱乐和社交。
然而，随着无线网络的普及，网络安全问题也日益凸显。
黑客和不法分子不断寻找漏洞，试图攻击和入侵我们的 WiFi 网络，窃取个人信息、造成网络瘫痪或者进行其他恶意活动。
因此，保护 WiFi 网络免受攻击至关重要。
接下来，让我们一起探讨如何有效地保护 WiFi 网络的安全。
首先，我们要了解常见的 WiFi 网络攻击方式。
其中一种常见的攻击是“嗅探攻击”。
攻击者通过特殊的软件和设备，可以监听无线网络中的数据包，从而获取用户的敏感信息，如用户名、密码、信用卡号等。
另一种是“中间人攻击”，攻击者会在用户和合法的网络接入点之间插入自己的设备，拦截和篡改用户的通信数据。
还有“暴力破解攻击”，攻击者通过不断尝试各种密码组合，试图破解WiFi 网络的密码。
那么，我们应该如何防范这些攻击呢？设置一个强密码是保护 WiFi 网络的第一步。
强密码应该包含字母、数字和特殊字符，并且长度足够长。
避免使用常见的单词、生日、电话号码等容易被猜测的信息作为密码。
同时，定期更改密码也是一个好习惯。
启用 WPA2 或更高级别的加密方式也是必不可少的。
WPA2 加密可以有效地保护无线网络中的数据传输安全，使得攻击者难以破解和窃取信息。
除了密码和加密方式，关闭无线网络的 SSID 广播也是一种有效的措施。
SSID 是无线网络的名称，如果关闭了广播，其他人就无法轻易地发现您的无线网络，从而降低了被攻击的风险。
但需要注意的是，虽然关闭了广播，熟悉网络的人仍然可以通过手动输入 SSID 来连接网络。
另外，合理设置路由器的访问权限也非常重要。
只允许授权的设备连接到路由器，并限制对路由器设置页面的访问。
可以通过设置 MAC 地址过滤来实现这一点，只有在允许列表中的设备才能连接到网络。
无线网络安全及典型案例分析
防范措施：加强无线网络密码复杂 度 ， 定 期 更 换 密 码 ， 使 用 W PA 3 加 密协议
添加标题
添加标题
添加标题
添加标题
攻击方式：黑客使用 WPA2-PSK破 解 工 具 ， 成 功 破 解 W PA 加 密
案例启示：无线网络安全不容忽视， 需要采取有效措施进行防范
无线钓鱼攻击案例
攻击方式：通过 发送虚假邮件或 短信，诱导用户 点击恶意链接或 下载恶意软件
避免使用常见词 汇或个人信息
定期更换密码， 避免长期使用同 一密码
禁用功能
功能：Wi-Fi Protected Setup，用于简化无线网络设置 风险：功能存在安全漏洞，可能导致无线网络被破解 建议：禁用功能，提高无线网络安全性 替代方案：使用其他安全措施，如设置强密码、使用VPN等
定期检查网络连接
访问网络
802.1X认证协 议可以提供用 户身份验证和
授权
802.1X认证协 议可以保护网 络免受恶意攻 击和病毒感染
无线网络安全典型 案例分析
破解WEP加密案例
WEP加密：一种无线网络安全协议，用于保护无线网络数据传输的安全性
破解方法：利用WEP加密的弱点，如密钥长度短、加密算法简单等，进行暴力破解
网络劫持：通过无线网络劫持用户通信， 获取用户敏感信息或破坏通信过程
无线网络安全防护措施
加密技术：使 用
W PA 2 / W PA 3等加密协议， 确保数据传输
的安全性
防火墙：安装 无线网络防火 墙，防止未经
授权的访问
定期更新：定 期更新无线网 络设备固件和 软件，确保安 全漏洞得到修
复
安全设置：设 置复杂的无线 网络密码，并 定期更换密码
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
无线网络的弊端在于你总是无法看到所面对的问题。
在无线网络中，建立连接并不像连接有线网络那样简单，物理安全也没有阻止未经授权人员进入设备室那样容易，甚至在接入点总方向的小问题都可能让你崩溃。
也就是说，保护无线网络安全将成为未来安全行业的挑战。
在这篇文章中，我们将探讨解决利用数据包分析无线安全问题的实用技巧，首先我们将展示正确连接无线网络数据包的方法，收集到正确数据后，我们将探讨不同的分析技术，包括分析WEP/WPA认证、过滤加密流量以及寻找恶意接入点等。
捕获无线数据包
从数据包来看，无线网络与有线网络在很多方面都具有相似之处，无线网络仍然使用TCP/IP进行数据通信，并遵守与有线主机同样的有关网络的法律。
这两种网络平台的主要区别出现在OSI模型的较低层，无线网络是通过在空中发送数据来通信，而不是通过数据线来发送数据。
无线数据通信的媒介是共享的媒介，也正是因为这种特殊性，在物理和数据链接层必须进行特殊处理以确保不会发生数据冲突并且数据能够正确传输。
这些服务由802.11标准的不同机制来提供。
这涉及到排除无线网络故障的问题，因为必须捕获两层802.11信息才能支持故障排除。
为了做到这一点，你必须能够将无线网络接口卡(WNIC)接入到特殊模式，也就是监视器模式。
监视器模式市一中特殊的驱动程序设置，限制了无线网络接口卡发送数据的能力，让无线网络接口卡只能被动地听取选定的频道。
在Linux操作系统，我们可以很简单地将无线网络接口卡转变为监视器模式，但是大部分Windows驱动程序都不允许这个功能。
因此，我们需要一块特殊的硬件来实现模式转换。
这块硬件被成为AirPcap，由CACE技术公司所制作。
AirPcap设备本质上是一个无线网络接口卡，主要用于Windows操作系统和Wireshark数据包捕获工具中的监视器模式。
使用这个设备，你可以从你想要收听的无线频道捕获两层802.11信息。
802.11数据包结构
无线数据包和有线数据包的主要区别在于802.11表头的增加，这是一个第二层表头，包含关于数据包和传输媒介的额外信息。
主要有三种类型的802.11数据包：数据、管理和控制。
管理 - 这些数据包用于建立第二层主机间的连接，一些重要的管理数据包子类型报告身份验证数据包、关联数据包和Beacon数据包。
控制 - 控制数据包允许对管理数据包和数据数据包的传递，并于拥塞管理有关。
常见子类型包括请求到发送和清除到发送数据包。
数据 - 这些数据包包含实际数据，并且是能够从无线网络转发到有线网络的唯一数据包类型。
探讨每种802.11数据包子类型有点偏离本文主题，下面我们再将重点放在安全方面的无线网络问题。
寻找恶意接入点
IT资产的物理安全是安全领域最常被忽视的问题。
而在这个方面，最常见的疏漏之一就是将未经授权设备增加到网络上。
在有线网络世界，未经授权的路由器可能会导致拒绝服务攻击。
虽然有线网络世界未经授权设备会造成严重后果，但恶意无线接入点(WAP)的影响则更大，因为恶意无线接入点可能会允许设备外的人员获取到网络的访问权限，就像他们可以随意走进来，将笔记本连接到网络中一样。
幸运的是，检测恶意无线接入点可以以相当简单的方式实现。
为了实现这一点，你必须首先从网络广播范围内的几个区域捕获无线流量。
然后，有几个不同的过滤器可以用于确定是否存在恶意接入点以及客户端是否与恶意接入点通信。
最简单的方法之一就是知道已知合法接入点的MAC地址，使用这个信息，你可以输入过滤器!wlan.bssid == 00:11:88:6b:68:30，将你实际的接入点MAC
地址取代上述的样本地址。
这样做将会向你展示所有发送到或者发送自所有接入点的无线流量，而不是指定接入点。
如果你在这个区域有一个以上的接入点，你可以使用OR (||)运算符来结合这些过滤器。
在这种情况下，你可以使用类
似!wlan.bssid == 00:11:88:6b:68:30 || !wlan.bssid == 00:11:ff:a1:a4:22来过滤出两个已知合法接入点。
这种方法通常可以找出接入点，但如果你想更加深入地找到实际连接到恶意无线接入点的移动工作站呢?其中一个方法就是过滤重新关联请求。
这样的话，你可以将前面的过滤器与wlac.fc.type_subtype eq 0和wlac.fc.type_subtype eq 2结合。
第一个过滤器将会显示所有关联请求，第二个将会显示重新关联请求。
必要情况下，你可以使用AND (&&)运算符将前面的过滤器与其中任一个过滤器结合。
最后，你可以再进一步确定在移动客户端和恶意无线接入点之间是否有任何实际数据传输。
你可以通过过滤器 wlan.fc.type eq 2以及前面的排除已知合法接入点的过滤器对所有在非合法接入点通信的数据包进行过滤。
过滤未加密流量
当数据包通过空气传输时，保护数据包不被泄漏的唯一办法就是部署某种类型的加密技术。
这通常是通过在现代系统中部署WPA或WPA2来实现的。
当然，经常审查无线网络和确保没有无线客户端以未加密模式传递数据也是很好的安全做法。
但是数据包泄漏还是可能发生，例如当WAP被错误配置，存在恶意WAP 或者两个无线客户端可以直接以特殊模式通信时。
在无线网络中寻找未加密数据需要使用另一种过滤器。
在这种情况下，我们可以使用wlan.fc.protected == 0过滤器来找到所有包含未加密数据的数据包。
现在，如果你使用这个过滤器会发现它会返回一些意想不到的结果。
802.11控制和管理框架没有加密，因为只为WAP和无线客户端执行管理功能。
在这种情况下，我们必须增加wlan.fc.type eq 2来延展过滤器，这将能够确保过滤器只显示未加密数据数据包。
最终的过滤器形式应该是wlan.fc.protected == 0 && wlan.fc.type eq 2。
分析WEP和WPA身份验证
最开始保护无线网络传输数据的首选方法是WEP(有效等效保密)。
WEP曾经叱咤风云，直到在它的加密密钥管理中发现几个漏洞。
正因为此，新标准才应运而生，包括WPA和WPA2标准，虽然WPA及其更安全版本WPA2也存在问题，但它们要比WEP安全得多。
能够区别WEP和WPA是非常实用的技能，如果你能够做到这一点，你将能够发现网络中应该是WPA的WEP身份验证。
除此之外，你还将能够分析失败验证尝试。
WEP身份验证
WEP身份验证是通过使用挑战/响应机制来运作的。
当客户端试图连接到WAP 时，WAP就会出现挑战文本。
该挑战被获知后，客户端就会获取该文本，使用客户端提供的WEP进行加密，然后将产生的字符串传回WAP。
一旦WAP验证了响应文本的正确性，它就会向客户端传回一个信息，告知它身份验证过程已经完成。
过滤器找到成功认证答复是
wlan_mgt.fixed.status_code == 0x0000。
如果身份验证没有成功的话，WAP将会发出一条信息表示“收到包含身份验证序列的身份验证框架，交易序列号错误”。
过滤器获取失败通知数据包：wlan_mgt.fixed.status_code == 0x000e.
WPA身份验证
WPA身份验证也是使用挑战/响应机制，但是运作方式完全不同。
在数据包级别，WPA身份验证使用EAPOL来执行它的挑战/响应。
你可以使用简单的过滤器EAPOL来找到这些数据包。
在成功的身份验证中，你通常可以看到四个EAPOL 数据包，分别代表两个挑战和响应，包含四个完整的数据包。
每个挑战和响应都可以在数据包内使用Replay Counter值来搭配。
当WPA验证失败时，你将需要更多的EAPOL数据包，挑战/响应被尝试更多次。
如果这个过程最终失败的话，你应该会看到取消验证数据包。
有两种过滤失效WPA验证的方法，第一种就是使用EAPOL过滤器，计算WAP 和无线客户端间传输的数据包数量。
另外一个方法就是使用
wlan.fc.type_subtype == 0x0c过滤器取消验证数据包。
这将会返回很多与失败验证不相关的多余结果，因此为了验证数据包与此相关，你将需要深入挖掘，并创建另一个围绕WAP和无线客户端间所有数据包的过滤器。
结论
在本文中，我们探讨了一些基本无线网络数据包捕获具体问题，并展示了无线安全中不同数据包分析应用。
无线网络、无线安全和数据包分析是非常广泛的话题，希望本文能够有助于大家进一步深入研究这个领域。