描述

我們假設一個未經(jīng)授權的 AP 可能導致敏感數(shù)據(jù)或服務受損的環(huán)境。為了防止這種情況，我們掃描任何不是由網(wǎng)絡管理員創(chuàng)建的網(wǎng)絡。我們通過放置掃描范圍內(nèi) WiFi 網(wǎng)絡的探測器 (Raspberry Pi) 來做到這一點。如果找到具有允許的 SSID 的網(wǎng)絡，則通過連接到它并檢查 802.1X 證書來進一步驗證。惡意 AP 的位置是使用來自探測器的三邊測量法估算的。

為了進行測試，我們使用了兩個 AP（均為 Turris MOX）。第一個運行 FreeRadius 服務器，同時充當 WPA2 企業(yè) AP。第二個代表攻擊者的 AP。除了不同的 CA 和服務器證書外，設置是相同的。為了運行探測器，我們使用了 Raspberry Pi。我們使用 Python 作為探測軟件。

在探測器上，我們進行定期掃描并通過 HTTP 將惡意 AP 報告給中央服務器。當檢測到流氓 AP 時，服務器會向所有探測器發(fā)送請求，向可疑 AP 報告信號強度。結(jié)果通過網(wǎng)絡界面繪制和呈現(xiàn)。

腳步

• 設置和放置 Radius 服務器和 WPA2 企業(yè) AP（https://github.com/ouaibe/howto/blob/master/OpenWRT/802.1xOnOpenWRTUsingFreeRadius.md 在使用 OpenWRT 時可能會有幫助）
• 設置惡意 AP - 復制上一步的設置，但這次生成另一個 CA 和服務器證書
• 設置中央監(jiān)控服務器
• 使用正確的中央服務器 IP 放置 Raspberry Pi 探測器和設置探測守護進程