[發明專利]一種偽無線接入點數據分析系統及其方法

無效

• 申請號: 201310350040.4
• 申請日: 2013-08-12
• 公開（公告）號: CN103401732A
• 公開（公告）日: 2013-11-20
• 發明（設計）人: 高尚;胡愛群;李濤;宋宇波;王濤
• 申請（專利權）人: 東南大學
• 主分類號: H04L12/26
• 分類號: H04L12/26
• 代理公司: 江蘇永衡昭輝律師事務所 32250
• 代理人: 王斌

1.一種偽無線接入點數據分析系統，其特征在于：包括前臺裝置和后臺裝置，所述后臺裝置包括掃描模塊、連接模塊、攻擊模塊和軟無線接入點模塊,?所述掃描模塊與攻擊模塊相連；所述前臺裝置與掃描模塊、連接模塊、攻擊模塊和軟無線接入點模塊相連；所述掃描模塊設置有攻擊網卡，所述連接模塊設置有連接網卡，所述攻擊模塊設置有攻擊網卡，所述軟無線接入點模塊設置有軟無線接入點網卡和功放，所述軟無線接入點網卡和功放相連。

2.根據權利要求1所述的一種偽無線接入點數據分析系統，其特征在于：所述偽無線接入點數據分析系統連接有路由表、NAT網關、ARP代理、DHCP服務器，所述路由表、NAT網關、ARP代理、DHCP服務器相互獨立。

3.一種如權利要求1所述的偽無線接入點數據分析方法，其特征在于，包括以下步驟：

1）后臺的掃描模塊自動開始掃描當前網絡環境，獲得當前無線網絡環境中無線接入點和用戶的基本信息，并記錄掃描結果，等待前臺裝置讀取信息；

2）操作人員通過訪問前臺裝置獲取當前網絡環境信息，并根據網絡環境信息選擇需要進行數據分析的用戶，并將與用戶相連的無線接入點的信息通過前臺裝置的套接字通信發送至后臺裝置；

3）后臺裝置收到連接命令及與用戶相連的無線接入點的信息之后，后臺裝置分析連接命令，并將連接信息發送至連接模塊；

4）連接模塊根據信息完成與無線接入點的連接，連接完成后，后臺裝置反饋執行結果至前臺裝置；

5）前臺裝置分析反饋結果，如果執行失敗則執行步驟6，成功則執行步驟7；

6）前臺裝置通知操作人員，連接失敗，操作結束；

7）前臺裝置發送開啟偽無線接入點命令，將與用戶相連的無線接入點信息發送至后臺裝置；

8）后臺裝置收到開啟偽無線接入點命令及與用戶相連的無線接入點信息之后，分析開啟偽無線接入點命令，并將與用戶相連的無線接入點信息發送至軟無線接入點模塊；

9）軟無線接入點模塊根據信息完成開啟偽無線接入點，偽無線接入點開啟完成后，后臺裝置反饋執行結果至前臺裝置；

10）前臺分析反饋結果，如果執行失敗則執行步驟11，成功則執行步驟12；

11）前臺裝置通知操作人員，開啟偽無線接入點失敗，操作結束；

12）前臺裝置發送開始攻擊命令，將用戶信息發送至后臺裝置；

13）后臺裝置收到開始攻擊命令及用戶信息之后，后臺裝置分析開始攻擊命令，并將攻擊用戶信息發送至攻擊模塊；

14）攻擊模塊根據信息完成攻擊，攻擊完成后，后臺裝置保存攻擊信息，并將攻擊用戶信息傳送至掃描模塊，通知掃描模塊開始檢測；

15）掃描模塊根據檢測信息記錄掃描匹配信息，并將掃描結果反饋至后臺裝置；后臺裝置分析掃描結果，如果用戶連接的接入點不是偽無線接入點，則將用戶信息發送至攻擊模塊，執行步驟14；是則發送停止檢測信息至掃描模塊，執行步驟16；

16）掃描模塊根據信息刪除掃描匹配信息，停止匹配，并將停止檢測結果反饋至后臺裝置；

17）后臺裝置則刪除攻擊信息，并是反饋結果至前臺裝置；

18）前臺分析反饋結果，如果執行失敗則執行步驟19，成功則執行步驟20；

19）前臺裝置通知操作人員，攻擊失敗，操作結束；

20）前臺裝置通知操作人員，攻擊成功；

21）操作人員選擇可進行數據分析的用戶，前臺裝置開始抓包并根據所選用戶信息進行過濾，展示結果，操作結束。

4.根據權利要求3所述的一種偽無線接入點數據分析方法，其特征在于：所述偽無線接入點數據分析系統通過在Linux操作系統下，啟動wpa_supplicant實現不同認證方式的連接；啟用hostapd實現軟無線接入點不同加密方式的開啟；啟用aircrack-ng實現對用戶及與用戶連接的無線接入點的攻擊。

5.根據權利要求3所述的一種偽無線接入點數據分析方法，其特征在于：通過配置路由表、NAT網關、ARP代理、DHCP服務器來完成在不改變用戶IP地址的前提下，用戶無察覺地連接至偽無線接入點，保持網絡的連通性。