WarDriving – 简介

无线网络为我们带来了许多便利，让我们能够几乎在任何地方工作或上网——无论是在家里、电影院、机场还是世界各地的酒店里。不过，无线网络也给黑客提供了机会，因为他们可以捕获我们在计算机或任何联网设备上输入的所有数据。他们甚至有可能控制这些设备。我们把这种行为称为“搜索不安全的无线网络”。“战争驾驶”. 

什么是“战争驾驶”？

“War Driving”这一术语源自于电影《WarGames》中的场景，因此得名。这个术语是由计算机安全顾问Peter Shipley提出的。所谓“War Driving”，指的是按照特定的顺序拨打所有的电话号码，以寻找可以连接网络的调制解调器设备。接入点映射所谓“搜索WiFi无线网络”，指的是在移动的车辆中，使用智能手机或笔记本电脑来查找可用的WiFi网络的行为。
那些成功进入您的网络的人，很可能会试图窃取您的凭据、银行信息或任何其他敏感信息。他们可以利用进入您网络的权限来安装恶意软件，从而让这些恶意软件能够利用您的设备来完成他们自己想要做的事情，而这一切都超出了您的控制范围。

用于WarDriving的硬件与软件工具

在车联网过程中所使用的所有硬件和软件组件，统称为装备/工具关于你的那位友善的邻居所使用的设备或软件类型，并没有什么硬性规定。不过，为了能够成功地实现Wi-Fi驾驶，你需要使用一些专门的硬件和软件。下面我们来了解一下一些相关的工具吧：

用于WarDriving的硬件工具： 

进行Wardriving需要使用几种硬件工具。

• 一种移动设备：这是进行车联网通信的基本前提条件。你需要一个移动计算平台，比如笔记本电脑、平板电脑、智能手机，或者任何其他类似Raspberry Pi的设备。这些设备被用来破解加密措施，从而管理整个通信过程。
• 无线网卡天线：这是无线行驶系统中最关键的组成部分。无线行驶设备可以选择使用内置的天线和卡片，或者选择使用额外的硬件来提升设备的扫描能力。
• GPS系统：GPS系统被用来确定已定位的Wi-Fi路由器的确切位置。许多用于车辆导航的设备都内置了GPS功能。

2. 用于Wardriving的软件工具：

在 Wardriving 过程中，所使用的首要软件是一种用于破解 WEP 和 WPA 加密网络密码的应用程序。 还有一类应用程序，它们被用来生成网络邻域的地图。 根据您所选择的操作系统，有许多这样的软件应用程序可供使用。 这当然不是一份包含所有可用于破解Wi-Fi网络的软件应用的完整列表，但它确实能让你了解目前有哪些可用的工具。

以下是一些被司机们广泛使用的应用程序：

用于生成地图的应用程序：

这些网站是用来根据上传到网站上的数据来生成网络社区地图的。

• WiGLE：WiGLE是一个网站，用户可以在该网站上上传有关热点设备的数据，比如GPS坐标、SSID、MAC地址等。通过这些数据，用户可以了解到该热点设备所使用的加密方式。
• openBmap：这是一张免费的、开放的地图，可以显示诸如蓝牙、Wi-Fi、蜂窝网络天线等无线通信设备的位置信息。该地图还提供了用于共享数据、创建和访问该地图的工具。
• 几何学：这是一个开放的地理数据库，其中包含了用于地理定位的Wi-Fi接入点信息。该API提供了通过编程方式添加数据的功能。

用于破解WEP和WPA密钥的工具： 

以下是几款受欢迎的工具的列表：

• MacStumbler：MacStumbler是一款在Mac OS X系统中被广泛使用的无线网络扫描工具。它具备以下功能：
  • 主动扫描以寻找无线接入点。
  • 访问点的日志详细信息被记录在一个纯文本文件中。
• NetStumbler：它是最容易设置且最常用于Windows平台的扫描仪。它会发出802.11b信号，这些信号会请求附近的无线接入点做出响应。该扫描仪具有以下功能：
  • 正在积极扫描无线接入点。
  • GPS支持功能。
  • 这些日志记录了与NS1的通信情况、扩展后的Wi-Fi扫描结果以及纯文本文件的信息。
• KisMAC：该功能仅适用于Mac平台。该工具会被动地扫描网络，并使用暴力攻击方式来破解WEP和WPA加密方式下的密钥。
• Aircrack：这是一种非常流行的无线密码破解工具，被全球各地广泛使用。它具有以下特点：
   
  • 它可以在不同的平台上运行，比如 OS X、Windows 和 Linux。
  • 该算法针对WEP密码攻击进行了优化。
  • 它能够捕获并分析数据包，从而尝试恢复密码。
• CoWPatty:该工具仅能在Linux平台上运行。它是一种自动化的工具，用于执行字典攻击以破解WPS加密的密码。该工具只提供命令行界面，其运行速度比其他市面上的工具要慢。
• WiFiphisher：该工具适用于Windows、Linux和Mac操作系统。顾名思义，该工具能够快速地对无线网络进行自动钓鱼攻击，从而试图窃取用户的密码。
• 凯恩与艾布尔：其工作原理是拦截网络流量，然后采用暴力破解的方式来尝试破解密码。

保护您的网络免受Wardrivers的侵害

让无线网络对黑客具有吸引力的首要因素，就是缺乏足够的安全保障。一个受到有效保护的网络，就能抵御这类攻击；或者至少，攻击者很难找到另一个更容易被攻破的目标。

• 更改路由器的管理密码：许多路由器的默认密码在互联网上很容易就能找到。因此，建议在开始使用路由器之前更改这些密码，这样就能降低路由器受到攻击的风险。
• 使用防火墙：防火墙的作用是监控对您网络的访问行为，只有来自授权来源的访问请求才能被允许。这样，它在一定程度上可以阻止未经授权的用户访问您的网络。
• 启用加密功能：建议使用能够支持WPA和WPA2加密协议的路由器。最好避免使用WEP加密方式，因为使用上述工具很容易就能破解WEP加密。
• 在不使用无线路由器时，应将其关闭：如果你不在网络覆盖范围内，或者短期内不会使用网络，那么可以直接关闭它吧。
• 请不要广播您的SSID。如果你将路由器的设置调整为不广播自己的SSID，那么就无法被检测到。即使你不广播SSID，仍然有可能被人猜出你的网络名称。因此，记得要更改默认的SSID设置。

这些都是有助于保护您的网络免受各种未经授权的攻击的最佳实践。加密应该是最优先的考虑事项，因为它是第一道防线。请使用路由器以及所使用的设备所支持的最高级别的加密技术来保护您的网络和设备。