无线渗透测试中自定义固件的使用

### 无线渗透测试自定义固件的使用 #### 1. 无线接入点固件修改选择 在修改接入点固件时，有多种选择可安装在各种接入点上。主要的固件选择有 HyperWRT、DD - WRT 和 OpenWRT。 ##### 1.1 软件选择 - **HyperWRT**：是适用于 Linksys WRT54G 和 WRT54GS 路由器的增强型固件（详情见 www.hyperwrt.org）。由于该固件版本有限，可能较难找到适用的 WRT54G(S)，因为新的 Linksys 设备运行的是版本 5。HyperWRT 固件支持使用命令 shell 或 Telnet 连接，大多数选项可通过 Web 界面操作。它的命令和功能有限，但能进行防火墙日志记录、添加启动脚本以及调整 WRT54G(S) 的发射功率。 - **DD - WRT**：可在多种设备上运行，比 HyperWRT 提供更丰富的选项。目前版本为 23 Service Pack 1 (SP1)。其默认功能包括 KAI 游戏网络守护进程、远程认证拨号用户服务 (RADIUS) 支持、增加无线电发射功率以及服务质量 (QoS) 分配。更多信息可在 www.dd - wrt.com 查看。 - **OpenWRT**：是最受欢迎的固件，已发布在 30 多家不同制造商的 50 多款设备上。不断有改进和软件包加入以利用接入点的功能。当前最新版本是 WhiteRussian RC5。许多人使用 OpenWRT 固件来扩展现有网络设备以支持新服务。 ##### 1.2 硬件选择 目前，大多数无线接入点可刷新更新后的固件。有些设备仅支持 HyperWRT，而有些则支持所有类型的固件。在选择固件时，需查看推荐硬件列表，确保设备支持该固件。 #### 2. 在 Linksys WRT54G 上安装 OpenWRT OpenWRT 固件支持多种无线接入点。随着新设备的出现，更多人在尝试将该软件安装到自己的设备上。以下是支持 OpenWRT 固件的部分制造商列表： |制造商| | ---- | |3Com| |Compex| |Microsoft| |T - Com| |4 Systems| |Comtrend| |Mikrotik| |Thomson| |ActionTec| |Dell| |Mitsubishi| |Topcom| |Airlink101| |D - Link| |Motorola| |Toshiba| |A - link| |Dynalink| |Netgear| |TP - LINK| |ALLNET| |Edimax| |Netopia| |Trendnet| |Asus| |Freecom| |Ravotek| |US Robotics| |AVM| |Gateway| |Siemens| |Viewsonic| |Aztech| |Gigabyte| |Simpletech| |Yakumo| |Belkin| |LevelOne| |Sitecom| |ZyXEL| |Buffalo| |Linksys| |SMC| |Castlenet| |Maxtor| |Soekris Engineering| 各制造商都有一系列支持 OpenWRT 固件的设备，超过 50 款不同制造商的设备支持该固件，具体设备列表可在 http://toh.openwrt.org 查看。 部分设备仅支持有限的命令集，而有些（如 WRT54G）则支持完整软件包。一些设备（如 Asus WL - 700gE）支持添加外部硬盘，以便安装更多软件包，使其可作为功能齐全的工作站使用。大多数其他设备只能将固件安装在设备提供的随机存取存储器 (RAM) 中，多数设备只有 16 或 32 兆字节 (MB) 的可用 RAM，这限制了设备管理大量不同软件包的能力，因此需要选择要下载和安装的软件包。不过，固件的一个优点是可根据需要轻松添加和删除软件包。 ##### 2.1 下载源文件 OpenWRT 固件可从 www.openwrt.org 下载，该网站提供有关固件的有用信息，包括开发页面、文档维基以及论坛中的大量帮助信息。最新版本是 WhiteRussian 版本 RC5，此版本已发布一年多，新版本即将推出。这里主要介绍在 Version 3.1 Linksys WRT54G 无线接入点上安装和使用 WhiteRussian RC5 的方法。 之前版本的 WRT54G 无法使用基于外部 Linux 的固件，因此 Linksys 减少了可用 RAM 并安装了自己的 VxWorks 操作系统。以下表格可帮助判断购买的设备是否与 OpenWRT 兼容： |WRT54G 版本|CPU 速度|RAM|闪存|序列号前缀| | ---- | ---- | ---- | ---- | ---- | |1.0|125 兆赫兹 (MHz)|16MB|4MB|CDF0, CDF1| |1.1|125 MHz|16MB|4MB|CDF2, CDF3| |2.0|200 MHz|16MB|4MB|CDF5| |2.2|200 MHz|16MB|4MB|CDF7| |3.0|200 MHz|16MB|4MB|CDF8| |3.1|216 MHz|16MB|4MB|CDF9| |4.0|200 MHz|16MB|4MB|CDFA| |5.0|200 MHz|8MB|2MB|CDFB| |5.1|200 MHz|8MB|2MB|CDFC| |6.0|200 MHz|8MB|2MB|CDFD| “微型”安装可减小安装大小，但不包含 Web 界面和部分软件包。若选择安装微型版，可能会丢失一些后续可能需要的无线软件包。OpenWRT 固件提供两种文件系统：SquashFS 和 JFFS2。JFFS2 文件系统会额外占用几百千字节的空间，且在出现问题时没有安全模式；SquashFS 文件系统使用起来可能会比较麻烦，因为大多数配置文件是只读的。若要编辑这些文件，需将其从 /rom 目录复制到要编辑的目录。 ##### 2.2 安装及避免设备变砖 这里将在 WRT54G v.3.1 上安装 SquashFS 文件系统。步骤如下： 1. 访问 OpenWRT 网站，