802.11b/g 无线网卡能否嗅探 802.11n 流量?

2023-08-26
0评论
/
136阅读
爱搜啊

在一个使用802.11n标准的WiFi网络中,其中所有主机都使用802.11n标准,我们来探讨一下如果您使用802.11b/g无线网卡进行嗅探,您是否能够执行任何恶意操作,并分析相关的潜在风险。

首先,需要说明的是,使用802.11b/g无线网卡是无法捕获高吞吐量(MCS)数据速率的。然而,默认情况下,802.11n设备会根据具体情况支持并使用传统数据速率。

只要接入点(AP)和/或客户端使用传统数据速率,您应该能够捕获到相应的流量。这将包括大部分(如果不是全部)管理和控制帧,它们通常会使用较低/传统的数据速率。这与数据帧相反,因为数据帧通常以尽可能最佳的数据速率运行,包括进行密钥交换的EAPOL帧。因此,除非AP和客户端都使用传统数据速率进行这种交换,否则您将无法捕获到这些帧。

802.11b/g 无线网卡能否嗅探 802.11n 流量?

因此,答案是肯定的,传统客户端可以在802.11n网络上执行许多恶意操作。特别是对于那些利用管理和/或控制帧的攻击,以及使用传统数据速率的任何数据流量的攻击。

需要注意的是,802.11b/g无线网卡只能嗅探到802.11b/g流量,无法看到802.11n流量。对此,我们还需要注意以下两个问题:

A:很多802.11n接入点配置为允许b/g连接。一旦建立了IP连接,各种问题可能会出现,包括ARP缓存中毒、MAC洪泛攻击、中间人攻击等等。

B:即使发送方/接收方采用802.11n无线电技术,而攻击者只使用802.11b/g无线网卡,攻击者也有可能将无线信号干扰定向到802.11n设备,故意让其回退到802.11b/g数据速率。

对于B问题,非802.11类型的干扰通常无法与802.11设备协同工作,会导致吞吐量显著下降。此外,它们还可能引起次要影响,例如速率回退,其中由于干扰导致的重传使得802.11设备认为应该使用低于适当的数据速率。

当802.11n物理层回退到802.11b/g速率时,它会将物理层信号从802.11n更改为802.11b/g(对每个客户端而言)。

综上所述,802.11b/g无线网卡无法捕获802.11n流量。然而,他们可以捕获传统数据速率下的管理和控制帧,这可能导致某些恶意操作的实施。因此,在网络安全方面,我们需要注意网络的配置和潜在的风险,以采取适当的防范措施。


本站附件分享,如果附件失效,可以去找找看

诚通网盘附件百度网盘附件


于2023-08-26发布