|
利用AirCheck G2定位非法AP
AirCheck G2是一款检测无线网络环境的手持式工具，除了可以检测当前无线网络的所有基本信息外，还有一些其他比较实用的功能，比如漫游测试、吞吐量检测、定位非法AP、非WiFi干扰源的检测等。
之前朗坤技术部测试人员在ABC公司遇到过一个案例就是通过AirCheck来帮助他们解决了问题。
对于一家网络订餐平台来说，信息安全是十分重要的，传统的有线网络很多情况下，由于必须需要线路连接，所以安全问题相对容易定位，但是对于无线网络来讲可能就会有很多漏洞可钻了。ABC公司总部是在一个很大的商业广场的楼上的XX楼办公，一天中午公司的网管在楼下商场里吃饭的时候无意中通过手机发现在商场里能够搜索到自己公司的SSID，而且信号强度也不弱，对于一个专业人士来说第一反应就是这个可能有问题，因为他们的AP都是在总部的办公室里，按理说在XX楼以上室内的AP信号再强也不会再楼下商场中给搜索到，所以他认为是用人在冒用他们的SSID进行“钓鱼”，如果ABC公司的员工在商场吃饭或者购物时，他们的手机就会自动去连接这个SSID。随即网管找了一台笔记本，装了一个免费的WiFi检测软件，虽然也能看到无线信息，包括SSID的信号强度等，他拿着笔记本在商场里来回的走，通过软件检测到的信号强度变化，确定了一块大致的范围（DEF快餐店和旁边的一家店），由于是在商场中，通过肉眼根本无法看到AP的位置，也没有权限在商场中搜查，所以测试到这边就陷入瓶颈。
之后ABC公司的IT主管联系到我们，告知了我们这个情况，随即带着AirCheck G2去现场，首先打开网络检测功能后，确实发现现场商场里有ABC公司的SSID而且信号还比较强，由于天花板上吊顶有板挡住，所以无法通过眼睛来找到，装上设备的定向天线，在设备中选中该SSID并点击定位功能
拿着设备通过定位天线，按照信号强度的变化和声音的变化很快就确定了非法AP的位置，而且发现非法AP不止一个，在DEF快餐店的1楼和2楼总共发现有6个AP，但是由于有吊顶板所以现场没法看到实际的AP，和DEF快餐店沟通后对方也不允许在营业时间让我们拆吊顶去检查，随后ABC公司的IT主管只能通过报警，因为已经对非法AP的位置已经有了明确的判定，所以让民警到现场并在DEF快餐店营业结束后拆开吊顶板，发现了6个非法AP并且全部取下带回警局。
通过这个案例可以发现，虽然市面上有很多的免费检测软件，但是都只能做一些简单的检测和分析，平时还是需要有一款专业的、有针对性的工具去对无线进行快速的检测和分析。而NetAlly Aircheck G2正是适合这一场景的很好选择。
|
