描述

我們假設(shè)一個未經(jīng)授權(quán)的 AP 可能導(dǎo)致敏感數(shù)據(jù)或服務(wù)受損的環(huán)境。為了防止這種情況，我們掃描任何不是由網(wǎng)絡(luò)管理員創(chuàng)建的網(wǎng)絡(luò)。我們通過放置掃描范圍內(nèi) WiFi 網(wǎng)絡(luò)的探測器 (Raspberry Pi) 來做到這一點。如果找到具有允許的 SSID 的網(wǎng)絡(luò)，則通過連接到它并檢查 802.1X 證書來進(jìn)一步驗證。惡意 AP 的位置是使用來自探測器的三邊測量法估算的。

為了進(jìn)行測試，我們使用了兩個 AP（均為 Turris MOX）。第一個運行 FreeRadius 服務(wù)器，同時充當(dāng) WPA2 企業(yè) AP。第二個代表攻擊者的 AP。除了不同的 CA 和服務(wù)器證書外，設(shè)置是相同的。為了運行探測器，我們使用了 Raspberry Pi。我們使用 Python 作為探測軟件。

在探測器上，我們進(jìn)行定期掃描并通過 HTTP 將惡意 AP 報告給中央服務(wù)器。當(dāng)檢測到流氓 AP 時，服務(wù)器會向所有探測器發(fā)送請求，向可疑 AP 報告信號強度。結(jié)果通過網(wǎng)絡(luò)界面繪制和呈現(xiàn)。

腳步

• 設(shè)置和放置 Radius 服務(wù)器和 WPA2 企業(yè) AP（https://github.com/ouaibe/howto/blob/master/OpenWRT/802.1xOnOpenWRTUsingFreeRadius.md 在使用 OpenWRT 時可能會有幫助）
• 設(shè)置惡意 AP - 復(fù)制上一步的設(shè)置，但這次生成另一個 CA 和服務(wù)器證書
• 設(shè)置中央監(jiān)控服務(wù)器
• 使用正確的中央服務(wù)器 IP 放置 Raspberry Pi 探測器和設(shè)置探測守護(hù)進(jìn)程