自动化主动WiFi钓鱼技术分析与实现开题报告
2021-12-30 21:23:09
全文总字数:3107字
1. 研究目的与意义及国内外研究现状
随着技术的发展、移动网络的普及,wifi网络以其优秀的便携性越来越受到人们的亲睐,各种公共场所也都提供了免费开放的wifi接入服务。
在当下,使用公共场所的wifi进行网上冲浪、在线购物、聊天通讯等已经成为了非常普遍的行为。
然而这些公共wifi在给公众提供了一定程度的便携之外,也带来了潜在的安全隐患。
2. 研究的基本内容
通过设计与实现一种新的主动式wifi钓鱼技术,来揭示无线网络中存在的安全隐患。
首先调研现行主流的wifi钓鱼方案,然后对比得出现行方案的优缺点,提出改进的猜想。
随后对无线网络的工作原理、接入过程、认证过程等进行了学习研究,并配合实际的抓包分析,挖掘无线网络体系存在的安全隐患,即probe request数据帧携带了用户设备保存的无线网络名称(ssid)信息。
3. 实施方案、进度安排及预期效果
实施方案与预期效果:1、查询文献,调研主流的WiFi钓鱼方案和原理;2、抓取无线网络数据包,分析数据,验证不同身份认证模式的具体实现方式;3、分析终端设备发出的 probe 探测数据包,挖掘安全风险;4、设计并实现一个系统,自动化完成监听probe数据包、分析数据存库、用户界面展示、建立AP、数据包转发等一系列操作;5、系统功能测试与完善;6、分析 wpa/wpa2、wep认证方式原理,探索加密WiFi钓鱼的可行性;7、总结经验,提炼结论,完成论文.进度排期:一月份:与导师沟通确认毕设大致方向和内容;任务书填写;二月份:搜集文献、论文,了解无线网络安全研究的现状和问题;完成开题报告;三月份:完成外文文献翻译;毕业设计代码实现四月份:毕业设计功能测试、确认;论文编写;五月份:论文查重、修订、完善
4. 参考文献
[1] 杨丰瑞,刘孟娟. 无线wifi安全问题及对策研究[j]. 现代商贸工业,2015,(05):174-176.
[2] 金双齐. 混合式无线局域网钓鱼ap检测技术的研究与设计[d].广东工业大学,2016.
[3] 陈伟,顾杨,于乐. 高隐蔽性的无线网络主动钓鱼攻击及其防范研究[j]. 武汉大学学报(理学版),2013,(02):171-177.