Средства для беспроводных сетей
Чтобы вывести диалоговое окно для задания опций NetStumbler, выберите подменю Options в меню View. В табл. 10.3 перечислены вкладки и возможные значения.
| Вкладка | Описание |
|---|---|
| General | Задает частоту опроса точек доступа. Можно также задать автоматическую подстройку с учетом вашей скорости, если применяется система глобального позиционирования. Имеется опция автоматического реконфигурирования вашей платы, когда найдена новая сеть, но вы, вероятно, не захотите этого делать в насыщенной области: если вокруг много точек доступа, то конфигурация платы будет изменяться каждые несколько секунд и это замедлит работу компьютера. Кроме того, программное обеспечение может сконфигурировать плату для чужой сети, и тогда вы неумышленно станете нарушителем (см. врезку «Рекомендации по эффективному и этичному аудиту беспроводных сетей») |
| GPS | Настраивает приемник GPS для взаимодействия с NetStumbler. Я использовал карманное устройство GPS Meridian с последовательным кабелем . Пришлось задать лишь правильный порт и параметры коммуникации, и NetStumbler сразу начал импортировать данные |
| Scripting | Настройка вызова внешних процедур. Можно использовать Visual Basic или любые другие языки на Windows-платформе для выполнения дополнительных действий с выдачей NetStumbler. Внешние программы также могут использовать эту функциональность |
| MIDI | Можно настроить NetStumbler для проигрывания отношения сигнал/ шум как файла MIDI . Не думаю, что это стоит делать в области с множеством сетей, поскольку может стать очень шумно, но предполагаю, что поиск ускользающего сигнала по звуку способен быть эффективным |
Рекомендации по эффективному и этичному аудиту беспроводных сетей
Получите разрешения
Не забудьте получить разрешение руководства на проведение оценки беспроводной сети. Если вы — внешний консультант, то должны иметь письменное разрешение или подписанное высшим руководством соглашение. Если организация не владеет зданием, руководство должно согласовать это со службой безопасности здания, чтобы вам было разрешено находиться в помещениях.
Определите периметр беспроводной сети
Обойдите внешние границы и определите, как далеко распространяется ваш сигнал. (Хорошим практическим правилом служит обход только общедоступных мест, которые могут использоваться беспроводными взломщиками или агрессивными ездоками). Если возможно, достаньте карту и нанесите на нее свой беспроводной периметр.
Начните вне области приема, которую вы считаете нормальной, и продвигайтесь внутрь по спирали, описав сначала широкую дугу вокруг ваших рабочих помещений и пытаясь определить, как далеко распространяется сигнал. Затем вернитесь назад и сделайте еще более широкий круг, чтобы проверить, не простираются ли некоторые зоны приема еще дальше.
Иногда особенности ландшафта или рукотворные объекты способны причудливым образом расширять распространение сигнала: он может отражаться или фокусироваться зданиями, рекламными щитами, деревьями и другими объектами. Исходите из предположения, что агрессивные ездоки этим воспользуются.
После определения периметра можно проанализировать зоны приема отклика и принять меры по их устранению или сокращению. Иногда можно уменьшить дальность распространения пакетов, перемещая точки доступа во внутренние помещения или на другую сторону здания. Как упоминалось выше, многие устройства позволяют настроить мощность сигнала, чтобы уменьшить излучение из здания.
Флэми Тех советует:
Будьте хорошим беспроводным соседом!
При проведении аудита своей сети вы можете наткнуться на другие точки и узлы беспроводного доступа в ближайшей окрестности или том же здании. Некоторые из них окажутся незащищенными.
Будьте хорошим соседом и дайте знать владельцам, что их точка доступа не защищена. Возможно, они даже не подозревают о грозящих им опасностях.
Будьте хорошим соседом и не пытайтесь проехаться по их сети, чтобы продемонстрировать ее незащищенность. Это не просто очень плохое поведение, это подсудное дело, если вас поймают. Поэтому не поддавайтесь искушению и будьте хорошим беспроводным соседом.
Применение внешней антенны
Применение платы, допускающей подключение внешней антенны, резко расширяет зону доступа, и стоят они ненамного больше, чем самые дешевые беспроводные сетевые интерфейсные платы. Потребительские версии, такие как Linksys или D-Link, обычно это не поддерживают, но стоит заплатить дополнительные $100 за лучшую плату. Если у вас совсем нет средств, посетите web-сайты, на которых рассказано, как смастерить самодельную антенну для вашей платы. Исходите из предположения, что ваши потенциальные противники также смогут найти эти сайты и сделают антенну никак не хуже вашей.
Проводите аудит при оптимальных условиях
Дождь, сырость, туман способны повлиять на беспроводную передачу. Волны с длиной, соответствующей стандарту 802.11b , резонируют в воде, и это может приглушать сигнал во время ливня или даже просто при повышенной влажности. Листва деревьев из-за высокого содержания воды обладает таким же эффектом. Ваши результаты зимой могут отличаться от летних. Выберите для проверки ясный, сухой день, чтобы оптимизировать свои результаты.
Сохранение сеансов NetStumbler
NetStumbler автоматически начинает сохранять сеанс всякий раз, как вы его открываете. Это позволяет анализировать сеансы NetStumbler позднее. По умолчанию сеансы сохраняются в собственном формате NetStumbler. Можно также сохранять сеансы как текст для импорта в электронную таблицу или текстовый процессор , и в формате wi- scan , который является активно развивающимся файловым стандартом для журналов анализа беспроводных сетей. Можно также экспортировать их в некоторые другие форматы.
Для каждого сеанса NetStumbler выводит вверху окна уникальный номер, являющийся комбинацией даты и времени (рис. 10.5). Это полезно при отслеживании сеансов и результатов. При желании можно заменить это имя на более содержательное.
Теперь, имея множество данных о периметре беспроводной сети, желательно сгенерировать некоторые отчеты либо для руководства, либо для заказчика, если вы работаете как консультант. Если имеются данные глобального позиционирования, можно построить наглядные карты с помощью программы Microsoft MapPoint и рассмотренного ниже средства с открытыми исходными текстами.
StumbVerter
Автор/основной контакт: Michael Puchol; Sonic Security
Vistumbler
NetStumbler – это одна из самых уважаемых пользователями программ для поиска беспроводных сетей в определенном месте. Тем не менее, все пользователи, которые привыкли использовать NetStumbler в Windows XP и перешли в Windows Vista, обнаружили, что эта программа несовместима с новой ОС.
Vistumbler был создан, чтобы заполнить этот пробел NetStumbler в Windows Vista. Он имеет те же функции, к которым мы привыкли в Wndows XP.
Vistumbler находит все беспроводные сети вокруг вас, и показывает список ближайших сетей, а также подробную информацию о них: активность, MAC-адрес, SSID, уровень сигнала, канал, аутентификацию, шифрование и тип сети.
Среди прочих функций Vistumbler можно выделить поддержку GPS устройств, которые могут помочь локализовать Wi-Fi сети, и экспорт данных в другие форматы.
Проверено Álvaro Toledo Переведено Uptodown Localization Team
Больше информации
| Лицензия | Свободное ПО |
| ОС | Windows |
| Раздел | Связь |
| Язык | Pусский |
Дополнительные вопросы работы с Wi-Fi-сетями
NetStumbler – это бесплатная программа для сканирования Wi-Fi-сетей. Скачать ее можно с http://www.stumbler.net, размер дистрибутива составляет 1,26 Мб.
NetStumbler умеет находить доступные Wi-Fi-сети и собирать информацию о них. В частности, программа может быть полезной для проверки доступности вашей сети и поиска зон плохого покрытия, для поиска близкорасположенных сетей, которые действуют в зоне вашей беспроводной сети. Может она использоваться для поиска несанкционированных подключений к вашей точке доступа и для точного наведения направленных антенн при создании Wi-Fi-линков на большом расстоянии. Кроме того, эта утилита может использоваться для WarDriving’а.
Программа (рис. 5.16) весьма проста в использовании. При ее запуске автоматически включается сканирование сетей, причем, программа умеет работать с GPS -приемниками.
увеличить изображение
Рис. 5.16. Network Stumbler
Например, в нашем случае найдено две сети. Одна из них – сеть без точки доступа, которая защищена простейшим WEP , а вторая – незащищенная сеть с точкой доступа. Информация о найденных сетях собрана в таблице. Давайте рассмотрим содержимое этой таблицы (табл. 5.2).
| Наименование столбца | Расшифровка |
|---|---|
| MAC | Отображает BSSID (Basic Service Set IDentifier.) – другими словами – MAC-адрес сетевого устройства. Так же в этой ячейке отображается пиктограмма, показывающая доступность сети и то, используется ли в ней шифрование или нет. |
| SSID | Отображает SSID , соответствующее найденному сетевому устройству – то есть SSID найденной сети |
| Name | Имя сервиса |
| Chan | Канал, на котором работает устройство. |
| Speed | Максимальная пропускная способность для найденного устройства |
| Type | AP для сети с точкой доступа, Peer для сети без точки доступа |
| Encryption | Если в сети применяется шифрование, то в этом поле будет слово WEP , иначе поле будет пустым |
| SNR | Текущее соотношение сигнал/шум |
| Signal + | Наивысшее значение сигнала |
| Noise — | Наименьшее значение шума |
| SNR + | Наивысшее значение соотношения сигнал/шум |
| IP, Subnet | Информация о конфигурации TCP/IP на устройстве |
| Latitude , Longitude , Distance | Широта, долгота найденного устройства, расстояние до устройства от текущей позиции – эти данные доступны при использовании GPS -приемника совместно с программой |
| First Seen, Last Seen | Дата и время первого и последнего обнаружения сети |
| Signal , Noise | Текущие значения сигнала и шума |
| Flags | Флаги 802.11 |
| Beacon interval | Значение Beacon interval |
Если после запуска программы система начинает работать нестабильно (например, наблюдаются подтормаживания, мышь движется скачками и т.д.) – пройдите в меню программы Device и попробуйте выбрать там способ работы с вашей сетевой картой, который отличается от установленного по умолчанию.
Существует версия программы для использования на КПК – она особенно удобна для различных «полевых» работ, связанных с Wi-Fi.
5.8.2. RogueScanner
Этот простой сетевой сканер можно скачать на http://www.networkchemistry.com/products/roguescanner.php. Дистрибутив программы занимает 2,76 Мб.
Основное предназначение RogueScanner ( рис. 5.17) – сбор информации об устройствах, подключенных к вашей сети и поиск устройств, подключенных к сети несанкционированно. Работать с программой очень просто – вам надо лишь запустить ее (при первом запуске она попросит вас указать сетевую карту, которую следует использовать для сканирования) и ждать результатов.
увеличить изображение
Рис. 5.17. RogueScanner
Обсудив Wi-Fi-софт для настольных ПК, поговорим об интересных программах, предназначенных для карманных компьютеров.
5.8.3. WiFiFoFum – сканер сетей для КПК
Карманные компьютеры можно использовать и для более продвинутых операций, нежели обычный просмотр общих ресурсов настольных компьютеров.
Для того, чтобы повысить уровень безопасности собственной сети, вам может захотеться провести исследование, например, на предмет мест вокруг вашего дома или офиса, где имеется потенциальная возможность перехвата вашей информации. Для подобных исследований (а так же для поиска доступных Wi-Fi сетей) используются специальные утилиты, называемые Wi-Fi сканерами. Эти утилиты позволяют использовать КПК в качестве терминала для поиска Wi-Fi сетей и получения некоторой информации о них. Здесь мы рассмотрим один из таких сканеров, который называется WiFiFoFum.
Программа рассчитана на Windows Mobile 2003. WiFiFoFum — это бесплатный сканер, который можно скачать здесь: http://www.aspecto-software.com/WiFiFoFum/Download.htm. Сканер имеет небольшой, порядка 300 Кб, дистрибутив. К тому же, он не требует установки – достаточно просто скопировать программу в память КПК .
Перед запуском программы активируйте беспроводной адаптер. Когда сканер запустится, он сразу же начнет искать беспроводные сети ( рис. 5.18 ).
Рис. 5.18. WiFiFoFum – список найденных сетей
Сведения о найденных сетях выводятся в табличку. Эти сведения довольно интересны. Так, благодаря изысканиям программы вы можете узнать SSID , тип сети, уровень сигнала, шифрование и так далее. Таблица — это достаточно информативная и удобная форма представления информации, но программа может отображать сведения о найденных ею беспроводных сетях в графическом виде.
Если переключить WiFiFoFum в режим радара (это делается при помощи одной из кнопок, расположенных в нижней части окна программы – она выведет на экран настоящий радар ( рис. 5.19 ), который отображает информацию о найденных беспроводных сетях. Причем, информация эта динамически обновляется и вы можете в прямом смысле слова искать «центр» сети, пользуясь радаром. Чем ближе вы к передатчику – тем ближе соответствующий маркер к центру радара и тем выше параметр RSSI , который может отображаться вместе с маркером сети.
Рис. 5.19. WiFiFoFum – cканер
Программа поддается настройке – для этого можно воспользоваться группой настроек, которая скрывается за одной из кнопок в нижней части окна программы ( рис. 5.20 , 5.21).
Рис. 5.20. WiFiFoFum – настройка параметров
Рис. 5.21. WiFiFoFum – настройка параметров
На вкладке List окна настройки можно отрегулировать параметры сканирования (например, Scan Time – это периодичность сканирования), отображения и хранения информации. Вкладка GPS предназначена для настроек GPS -приемника, данные которого могут применяться для запоминания положения сетей. И, наконец, вкладка Radar позволяет настраивать параметры радара . Для того, чтобы сделать радар максимально информативным – установите галочки в полях Extended Info и Dynamically calculate RSSI range. Так же вы можете поменять параметр Ap Size, задающий размеры маркера и некоторые другие параметры, не столь важные.
WiFiFoFum – это интересная программа, которая предназначена для получения информации о сетях. А вам никогда не приходило в голову, что Wi-Fi карманник может стать отличным пультом управления? Инфракрасные порты карманных компьютеров иногда используют для целей управления домашней техникой (правда, далеко не все КПК обладают портом достаточной мощности для выполнения подобных операций). Но даже самый мощный ИК-излучатель не в состоянии «пробить» непрозрачную стену, чего нельзя сказать о Wi-Fi-радиоволнах. Дальше читайте об универсальном «пульте управления» для персонального компьютера, реализованного на базе КПК .
При подготовке материала использовались источники:
https://intuit.ru/studies/educational_groups/873/courses/7/lecture/232?page=6&keyword_content=A-GPS
https://vistumbler.ru.uptodown.com/
https://intuit.ru/studies/courses/509/365/lecture/8672?page=4