專利名稱：無線網(wǎng)絡(luò)檢查取證系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及計(jì)算機(jī)的安全取證，特別涉及一種對無線網(wǎng)絡(luò)安全進(jìn)行檢查取證
的無線網(wǎng)絡(luò)檢查取證系統(tǒng)。
背景技術(shù)：
由于網(wǎng)絡(luò)局域網(wǎng)在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上或多或少總是存在缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)。例如，在IntelPentium芯片中存在的邏輯錯(cuò)誤，在Sendmail早期版本中的編程錯(cuò)誤，在NFS協(xié)議中認(rèn)證方式上的弱點(diǎn)，在Unix系統(tǒng)管理員設(shè)置匿名Ftp服務(wù)時(shí)配置不當(dāng)?shù)膯栴}都可能被攻擊者使用，威脅到系統(tǒng)的安全。因而這些都可以認(rèn)為是系統(tǒng)中存在的安全漏洞。[0003] 漏洞會影響軟硬件設(shè)備，包括作系統(tǒng)本身及其支撐軟件，網(wǎng)絡(luò)客戶和服務(wù)器軟件，網(wǎng)絡(luò)路由器和安全防火墻等。換而言之，在這些不同的軟硬件設(shè)備中都可能存在不同的安全漏洞問題。在不同種類的軟、硬件設(shè)備，同種設(shè)備的不同版本之間，由不同設(shè)備構(gòu)成的不同系統(tǒng)之間，以及同種系統(tǒng)在不同的設(shè)置條件下，都會存在各自不同的安全漏洞問題。[0004] 因此網(wǎng)絡(luò)局域網(wǎng)的安全性問題是無線局域網(wǎng)的至關(guān)重要的問題。對無線網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行檢查和取證能夠及時(shí)發(fā)現(xiàn)安全性問題，從而防止網(wǎng)絡(luò)安全性問題帶來的網(wǎng)絡(luò)癱瘓、泄密等嚴(yán)重危害

發(fā)明內(nèi)容本實(shí)用新型的目的是提供一種對無線局域網(wǎng)的安全進(jìn)行檢測的無線網(wǎng)絡(luò)檢查取證系統(tǒng)，特別是能夠及時(shí)發(fā)現(xiàn)漏洞并能夠引起用戶重視漏洞危害。 本實(shí)用新型的上述目是這樣實(shí)現(xiàn)的，一種無線網(wǎng)絡(luò)檢查取證系統(tǒng)，包括無線接入點(diǎn)；通過所述無線接入點(diǎn)互聯(lián)的多個(gè)待查計(jì)算機(jī)；以及連接所述無線接入點(diǎn)以進(jìn)行無線網(wǎng)絡(luò)檢查取證的檢查取證計(jì)算機(jī)。 其中，所述檢查取證計(jì)算機(jī)是裝有檢查取證裝置的計(jì)算機(jī)。 在一個(gè)實(shí)施例中，所述檢查取證裝置包括連接計(jì)算機(jī)CPU的數(shù)據(jù)截收及分析模塊，用于經(jīng)由CPU截收和分析經(jīng)由無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包，由此得到包括無線接入點(diǎn)、無線網(wǎng)卡的無線網(wǎng)絡(luò)結(jié)構(gòu)信息；以及連接計(jì)算機(jī)CPU的報(bào)表生成模塊，用于依據(jù)所述無線網(wǎng)絡(luò)結(jié)構(gòu)信息生成相應(yīng)的報(bào)表。 在另一個(gè)實(shí)施例中，所述檢查取證裝置包括連接計(jì)算機(jī)CPU的數(shù)據(jù)截收及分析模塊，用于經(jīng)由CPU截收和分析待查計(jì)算機(jī)經(jīng)由無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包，查找具有漏洞的目標(biāo)計(jì)算機(jī)；連接計(jì)算機(jī)CPU的漏洞攻擊模塊，用于經(jīng)由CPU對所述目標(biāo)計(jì)算機(jī)進(jìn)行攻擊，取得對目標(biāo)計(jì)算機(jī)的權(quán)限控制；連接計(jì)算機(jī)CPU的文件搜索及下載模塊，用于依據(jù)所獲取的控制權(quán)限，經(jīng)由所述CPU搜索并下載目標(biāo)計(jì)算機(jī)中的相應(yīng)文件；以及連接計(jì)算機(jī)CPU的報(bào)表生成模塊，用于依據(jù)經(jīng)由所述CPU供給的所述數(shù)據(jù)截收及分析模塊、漏洞攻擊模塊和文件搜索及下載模塊的漏洞掃描、權(quán)限控制以及文件下載的結(jié)果，生成相應(yīng)報(bào)表。[0010] 其中，所述數(shù)據(jù)截收及分析模塊包括經(jīng)由被設(shè)置成混雜模式的無線網(wǎng)絡(luò)截收待查計(jì)算機(jī)傳送的數(shù)據(jù)包的數(shù)據(jù)截收單元；以及對所截收的數(shù)據(jù)包進(jìn)行分析的數(shù)據(jù)分析單元，用于得到網(wǎng)絡(luò)結(jié)構(gòu)信息或查找具有漏洞的計(jì)算機(jī)。 其中，對所述目標(biāo)計(jì)算機(jī)進(jìn)行漏洞攻擊的所述漏洞攻擊模塊包括破解目標(biāo)計(jì)算機(jī)密碼的密碼破解單元；以及獲取目標(biāo)計(jì)算機(jī)權(quán)限的權(quán)限獲取單元。 其中，對所述目標(biāo)計(jì)算機(jī)執(zhí)行文件搜索及下載的所述文件搜索及下載模塊包括搜索目標(biāo)計(jì)算機(jī)文件的文件搜索單元；以及下載已搜索到的目標(biāo)計(jì)算機(jī)文件的文件下載單元。 本實(shí)用新型的無線網(wǎng)絡(luò)檢查取證系統(tǒng)還包括一個(gè)接收所述檢查取證計(jì)算機(jī)的所述報(bào)表的監(jiān)測中心。 本實(shí)用新型具有以下技術(shù)效果 1、掃描速度快，效率高，完全適應(yīng)大、中型網(wǎng)絡(luò)的掃描任務(wù)。 2、對存在漏洞的計(jì)算機(jī)，可以利用漏洞直接進(jìn)入，方便對涉密信息的進(jìn)一步檢查。[0017] 3、通過模擬黑客攻擊，進(jìn)入漏洞主機(jī)并可下載文件，取證有力。[0018]
以下結(jié)合附圖對本實(shí)用新型進(jìn)行詳細(xì)說明。

圖1是本實(shí)用新型的無線網(wǎng)絡(luò)檢查取證系統(tǒng)的示意圖； 圖2是圖1所示的檢查取證計(jì)算機(jī)的第一實(shí)施例原理圖； 圖3是圖1所示的檢查取證計(jì)算機(jī)的第二實(shí)施例原理圖； 圖4是本實(shí)用新型的數(shù)據(jù)截收及分析模塊的原理圖； 圖5是本實(shí)用新型的漏洞攻擊模塊的原理圖； 圖6是本實(shí)用新型的文件搜索及下載模塊的原理具體實(shí)施方式圖l顯示了本實(shí)用新型的無線網(wǎng)絡(luò)檢查取證系統(tǒng)的配置，如圖l所示，本實(shí)用新型的無線網(wǎng)絡(luò)檢查取證系統(tǒng)包括無線接入點(diǎn)3 ;通過所述無線接入點(diǎn)3互聯(lián)的多個(gè)待查計(jì)算機(jī)2(不限于圖l所示的兩個(gè)待查計(jì)算機(jī)2);以及連接無線接入點(diǎn)3以進(jìn)行無線網(wǎng)絡(luò)檢查取證的檢查取證計(jì)算機(jī)l。 本實(shí)用新型的無線網(wǎng)絡(luò)檢查取證系統(tǒng)還可以包括經(jīng)由交換機(jī)4連接無線接入點(diǎn)3的監(jiān)測中心6。待查計(jì)算機(jī)2可以是臺式計(jì)算機(jī)，也可以是便攜計(jì)算機(jī)。檢查取證計(jì)算機(jī)l則是裝有檢查取證裝置11的計(jì)算機(jī)，檢查取證計(jì)算機(jī)1可以將檢查取證的報(bào)表傳送給監(jiān)測中心6。 檢查取證計(jì)算機(jī)1通過截收和分析待查計(jì)算機(jī)經(jīng)由無線接入點(diǎn)3傳送的數(shù)據(jù)包，來檢查無線網(wǎng)絡(luò)的結(jié)構(gòu)信息，以形成關(guān)于無線網(wǎng)絡(luò)結(jié)構(gòu)的報(bào)表；或查找具有漏洞的目標(biāo)計(jì)算機(jī)， 一旦發(fā)現(xiàn)具有漏洞的目標(biāo)計(jì)算機(jī)，則首先破解該目標(biāo)計(jì)算機(jī)的密碼，接著獲得該目標(biāo)計(jì)算機(jī)的權(quán)限控制，然后利用所獲得的權(quán)限搜索該目標(biāo)計(jì)算機(jī)的文件并下載該文件，由此得到關(guān)于目標(biāo)計(jì)算機(jī)存在漏洞以及該漏洞導(dǎo)致文件可以被竊取的報(bào)表，從而引起該目標(biāo)計(jì)算機(jī)用戶的漏洞的足夠重視，以便用戶及時(shí)下載漏洞補(bǔ)丁。[0028] 圖2顯示了本實(shí)用新型的檢查取證計(jì)算機(jī)1的第一實(shí)施例，如圖2所示，該檢查取證計(jì)算機(jī)1包括檢查取證裝置11、 CPU 12、輸入裝置13、輸出裝置14、存儲器15和無線網(wǎng)卡16，其中檢查取證裝置11包括 連接計(jì)算機(jī)CPU 12的數(shù)據(jù)截收及分析模塊110，用于經(jīng)由CPU 12截收和分析經(jīng)由無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包，由此得到包括無線接入點(diǎn)3、無線網(wǎng)卡16的無線網(wǎng)絡(luò)結(jié)構(gòu)信息；以及 連接計(jì)算機(jī)CPU 12的報(bào)表生成模塊113，用于依據(jù)所述無線網(wǎng)絡(luò)結(jié)構(gòu)信息生成相應(yīng)的報(bào)表。 圖3顯示了本實(shí)用新型的檢查取證計(jì)算機(jī)1的第二實(shí)施例，如圖3所示，該實(shí)施例的檢查取證計(jì)算機(jī)1包括檢查取證計(jì)算機(jī)11、 CPU 12、輸入裝置13、輸出裝置14和存儲器15和無線網(wǎng)卡16，其中檢查取證裝置11包括 連接計(jì)算機(jī)CPU 12的數(shù)據(jù)截收及分析模塊110，用于經(jīng)由CPU 12截收和分析待查計(jì)算機(jī)2經(jīng)由無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包，查找具有漏洞的目標(biāo)計(jì)算機(jī)； 連接計(jì)算機(jī)CPU 12的漏洞攻擊模塊111，用于經(jīng)由CPU 12對所述目標(biāo)計(jì)算機(jī)進(jìn)行攻擊，取得對目標(biāo)計(jì)算機(jī)的權(quán)限控制； 連接計(jì)算機(jī)CPU 12的文件搜索及下載模塊112，用于依據(jù)所獲取的控制權(quán)限，經(jīng)由所述CPU 12搜索并下載目標(biāo)計(jì)算機(jī)中的相應(yīng)文件；以及 連接計(jì)算機(jī)CPU 12的報(bào)表生成模塊113，用于依據(jù)經(jīng)由所述CPU 12供給的所述數(shù)據(jù)截收及分析模塊110、漏洞攻擊模塊111和文件搜索及下載模塊112的漏洞掃描、權(quán)限控制以及文件下載的結(jié)果，生成相應(yīng)報(bào)表。 圖4至圖6分別顯示了上述第一第二實(shí)施例的數(shù)據(jù)截收及分析模塊110、漏洞攻擊模塊111和文件搜索及下載模塊112的細(xì)節(jié)。 如圖4所示，數(shù)據(jù)截收及分析模塊110包括經(jīng)由被設(shè)置成混雜模式的無線網(wǎng)卡
16截收待查計(jì)算機(jī)傳送的數(shù)據(jù)包的數(shù)據(jù)截收單元1101 ;以及對所截收的數(shù)據(jù)包進(jìn)行分析
的數(shù)據(jù)分析單元1102，用于得到網(wǎng)絡(luò)結(jié)構(gòu)信息或查找具有漏洞的計(jì)算機(jī)。 數(shù)據(jù)截收單元1101通過專用的網(wǎng)卡驅(qū)動程序從物理層完整接收所有數(shù)據(jù)包，以
提供給上層應(yīng)用程序處理。 數(shù)據(jù)分析單元1102主要是把截獲的無線數(shù)據(jù)包按802. 11a/b/g協(xié)議進(jìn)行解包分析，解析出網(wǎng)絡(luò)結(jié)構(gòu)及無線接入點(diǎn)、無線網(wǎng)卡等信息，或者分析出無線局域網(wǎng)存在的安全漏洞。 —般來說，不管是有線網(wǎng)卡還是無線網(wǎng)卡都有兩種工作狀態(tài)，一般模式和混雜模式。 一般模式下，只接收目的MAC地址與本機(jī)MAC地址匹配的數(shù)據(jù)包，其他的做丟棄處理；混雜模式下，不區(qū)分?jǐn)?shù)據(jù)包的目的MAC地址是否與本機(jī)MAC地址匹配，所有數(shù)據(jù)包全部接收。[0041] 本實(shí)用新型的數(shù)據(jù)包截獲過程是將截獲數(shù)據(jù)包用的專用無線網(wǎng)卡設(shè)置成混雜模式，當(dāng)待查計(jì)算機(jī)2通過無線網(wǎng)卡和無線接入點(diǎn)3向檢查取證計(jì)算機(jī)1發(fā)送數(shù)據(jù)包時(shí)，如果在專用網(wǎng)卡的接收范圍內(nèi)，網(wǎng)卡不會區(qū)分是否是發(fā)給自己的數(shù)據(jù)包一律接收下來，應(yīng)用層可通過專用網(wǎng)卡驅(qū)動程序提供的接口 ，獲取截獲到所有數(shù)據(jù)包，以供分析使用。[0042] 無線數(shù)據(jù)包分析主要是對無線數(shù)據(jù)包的幀控域(Frame Control)和管理幀進(jìn)行分析。[0043] 從幀控域可以分析出接收到數(shù)據(jù)包的幀種類(控制幀、管理幀、應(yīng)答幀等)，主要是Type域控制幀的類型，w印域指示數(shù)據(jù)幀是否經(jīng)過加密(此位=1表示數(shù)據(jù)幀經(jīng)過w印加密處理，否則未進(jìn)行加密處理)，從而就暴露了無線局域網(wǎng)存在的漏洞，未進(jìn)行加密傳輸數(shù)據(jù)。 從管理幀中可以分析出數(shù)據(jù)幀的目的MAC地址、源MAC地址、以及BSSID(基本服
務(wù)點(diǎn)及AP)MAC地址，數(shù)據(jù)的流向等，根據(jù)此結(jié)構(gòu)可以分析出無線局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)。 如圖5所示，對目標(biāo)計(jì)算機(jī)進(jìn)行漏洞攻擊的漏洞攻擊模塊111包括破解目標(biāo)計(jì)算
機(jī)密碼的密碼破解單元1111 ;以及獲取目標(biāo)計(jì)算機(jī)權(quán)限的權(quán)限獲取單元1112。 密碼破解單元1111通過模擬黑客攻擊，運(yùn)用多線程技術(shù)測試目標(biāo)主機(jī)端口 ，進(jìn)行
攻擊測試，誘使其緩沖區(qū)溢出或破解口令，從而由權(quán)限獲取單元1112獲得系統(tǒng)權(quán)限，以便
能夠進(jìn)入漏洞主機(jī)并下載文件取證。 如圖6所示，對所述目標(biāo)計(jì)算機(jī)執(zhí)行文件搜索及下載的所述文件搜索及下載模塊112包括搜索目標(biāo)計(jì)算機(jī)文件的文件搜索單元1121 ;以及下載已搜索到的目標(biāo)計(jì)算機(jī)文件的文件下載單元1122。 文件搜索單元1121采用基于Windows系統(tǒng)的文件搜索技術(shù)，支持檢索瀏覽漏洞主機(jī)上的文件目錄，搜索文件。 一旦搜索到指定的文件，就由文件下載單元1122進(jìn)行下載。[0049] 本實(shí)用新型首先檢查出存在漏洞的計(jì)算機(jī)，然后根據(jù)不同漏洞采取不同的方法攻擊漏洞計(jì)算機(jī)，取得相應(yīng)權(quán)限，獲取用戶資料，使用戶切實(shí)感受到漏洞的危害性，及時(shí)安裝漏洞補(bǔ)丁，提高計(jì)算機(jī)安全性。[0050] 本實(shí)用新型具有以下優(yōu)點(diǎn) 1、掃描速度快，效率高，完全適應(yīng)大、中型網(wǎng)絡(luò)的掃描任務(wù)。 2、對存在漏洞的計(jì)算機(jī)，可以利用漏洞直接進(jìn)入，方便對涉密信息的進(jìn)一步檢查。 3、通過模擬黑客攻擊，進(jìn)入漏洞主機(jī)并可下載文件，取證有力。 盡管上文對本實(shí)用新型進(jìn)行了詳細(xì)說明，但是本實(shí)用新型不限于此，本技術(shù)領(lǐng)域
技術(shù)人員可以根據(jù)本實(shí)用新型的原理進(jìn)行各種修改。因此，凡按照本實(shí)用新型原理所作的
修改，都應(yīng)當(dāng)理解為落入本實(shí)用新型的保護(hù)范圍。
權(quán)利要求一種無線網(wǎng)絡(luò)檢查取證系統(tǒng)，其特征在于包括無線接入點(diǎn)(3)；通過所述無線接入點(diǎn)(3)互聯(lián)的多個(gè)待查計(jì)算機(jī)(2)；以及連接所述無線接入點(diǎn)(3)以進(jìn)行無線網(wǎng)絡(luò)檢查取證的檢查取證計(jì)算機(jī)(1)。
2. 根據(jù)權(quán)利要求1所述的無線網(wǎng)絡(luò)檢查取證系統(tǒng)，其特征在于所述檢查取證計(jì)算機(jī) (1)是裝有檢查取證裝置(11)的計(jì)算機(jī)。
3. 根據(jù)權(quán)利要求l所述的無線網(wǎng)絡(luò)檢查取證系統(tǒng)，其特征在于所述檢查取證裝置(11)包括連接計(jì)算機(jī)CPU(12)的數(shù)據(jù)截收及分析模塊(110)，用于經(jīng)由CPU(12)截收和分析經(jīng)由 無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包，由此得到包括無線接入點(diǎn)(3)、無線網(wǎng)卡(16)的無線網(wǎng)絡(luò)結(jié)構(gòu)信 息；以及連接計(jì)算機(jī)CPU(12)的報(bào)表生成模塊(113)，用于依據(jù)所述無線網(wǎng)絡(luò)結(jié)構(gòu)信息生成相 應(yīng)的報(bào)表。
4. 根據(jù)權(quán)利要求l所述的無線網(wǎng)絡(luò)檢查取證系統(tǒng)，其特征在于所述檢查取證裝置(11) 包括連接計(jì)算機(jī)CPU(12)的數(shù)據(jù)截收及分析模塊(110)，用于經(jīng)由CPU(12)截收和分析待查 計(jì)算機(jī)(2)經(jīng)由無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包，查找具有漏洞的目標(biāo)計(jì)算機(jī)；連接計(jì)算機(jī)CPU(12)的漏洞攻擊模塊(111)，用于經(jīng)由CPU(12)對所述目標(biāo)計(jì)算機(jī)進(jìn)行 攻擊，取得對目標(biāo)計(jì)算機(jī)的權(quán)限控制；連接計(jì)算機(jī)CPU(12)的文件搜索及下載模塊(112)，用于依據(jù)所獲取的控制權(quán)限，經(jīng)由 所述CPU(12)搜索并下載目標(biāo)計(jì)算機(jī)中的相應(yīng)文件；以及連接計(jì)算機(jī)CPU(12)的報(bào)表生成模塊(113)，用于依據(jù)經(jīng)由所述CPU(12)供給的所述數(shù) 據(jù)截收及分析模塊(110)、漏洞攻擊模塊(111)和文件搜索及下載模塊(112)的漏洞掃描、 權(quán)限控制以及文件下載的結(jié)果，生成相應(yīng)報(bào)表。
5. 根據(jù)權(quán)利要求3或4所述的無線網(wǎng)絡(luò)檢查取證系統(tǒng)，其特征在于所述數(shù)據(jù)截收及分 析模塊(110)包括經(jīng)由被設(shè)置成混雜模式的無線網(wǎng)卡(16)截收待查計(jì)算機(jī)傳送的數(shù)據(jù)包的數(shù)據(jù)截收單 元(1101);以及對所截收的數(shù)據(jù)包進(jìn)行分析的數(shù)據(jù)分析單元(1102)，用于得到網(wǎng)絡(luò)結(jié)構(gòu)信息或查找具 有漏洞的計(jì)算機(jī)。
6. 根據(jù)權(quán)利要求3或4所述的無線網(wǎng)絡(luò)檢查取證系統(tǒng)，其特征在于對所述目標(biāo)計(jì)算機(jī) 進(jìn)行漏洞攻擊的所述漏洞攻擊模塊(111)包括破解目標(biāo)計(jì)算機(jī)密碼的密碼破解單元(1111);以及 獲取目標(biāo)計(jì)算機(jī)權(quán)限的權(quán)限獲取單元(1112)。
7. 根據(jù)權(quán)利要求3或4所述的無線網(wǎng)絡(luò)檢查取證系統(tǒng)，其特征在于對所述目標(biāo)計(jì)算機(jī) 執(zhí)行文件搜索及下載的所述文件搜索及下載模塊(112)包括搜索目標(biāo)計(jì)算機(jī)文件的文件搜索單元(1121);以及 下載已搜索到的目標(biāo)計(jì)算機(jī)文件的文件下載單元(1122)。
8. 根據(jù)權(quán)利要求3或4所述的無線網(wǎng)絡(luò)檢查取證系統(tǒng)，其特征在于還包括一個(gè)接收所述檢查取證計(jì)算機(jī)(1)的所述報(bào)表的監(jiān)測中心(6)
專利摘要本實(shí)用新型是一種無線網(wǎng)絡(luò)檢查取證系統(tǒng)，包括無線接入點(diǎn)；通過所述無線接入點(diǎn)互聯(lián)的多個(gè)待查計(jì)算機(jī)；以及連接所述無線接入點(diǎn)以進(jìn)行無線網(wǎng)絡(luò)檢查取證的檢查取證計(jì)算機(jī)。檢查取證計(jì)算機(jī)是裝有檢查取證裝置的計(jì)算機(jī)，它利用數(shù)據(jù)截收及分析模塊截收和分析經(jīng)由無線網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)包，由此得到包括無線接入點(diǎn)、無線網(wǎng)卡的無線網(wǎng)絡(luò)結(jié)構(gòu)信息；以及利用報(bào)表生成模塊生成與無線網(wǎng)絡(luò)結(jié)構(gòu)信息相應(yīng)的報(bào)表。本實(shí)用新型掃描速度快，效率高，完全適應(yīng)大、中型網(wǎng)絡(luò)的掃描任務(wù)。
文檔編號H04L9/32GK201491275SQ20092022235
公開日2010年5月26日 申請日期2009年9月3日 優(yōu)先權(quán)日2009年9月3日
發(fā)明者于晴, 王海洋 申請人:北京鼎普科技股份有限公司