寻找不设防的无线局域网——战争驾驶全接触

核心提示： 如果还要使用GPS设备来定位和绘制无线AP地图，那么，寻找不设防的无线局域网——战争驾驶全接触(9)，就应当在笔记本上安装所使用的GPS的驱动程序和绘图软件，如果是在Linux系统下使用Kismet来进行战争驾驶，但是此无线AP的SSID号是隐藏的，如图4.1所示，那么可以安装GPSMAP

如果还要使用GPS设备来定位和绘制无线AP地图，那么，就应当在笔记本上安装所使用的GPS的驱动程序和绘图软件。如果是在Linux系统下使用Kismet来进行战争驾驶，那么可以安装GPSMAP软件就能够完成无线AP地图的绘制。如果是在Windows系统下通过Netstumbler来进行战争驾驶，那么可以安装Stumbverter来绘制GPS地图，这个软件可以从http://www.monolith81.de/stumbverter.html下载。

在使用Stumbverter来绘制无线AP地图时，我们应当将Netstumbler产生的“.nsl”文件转换成Wi-Scan格式，以及将Kismet产生的“.CSV.GPS.XML”文件转换成Wi-Scan格式。能够将Netstumbler和Kismet产生的文件转换成Netstumbler所支持格式的软件还有Warglue软件，它可以从www.wigle.net下载。

四、 一次战争驾驶之旅

到这里，进行战争驾驶的准备工作都已经完成了，接下来，就是检验一下我们精心打造的战争驾驶设备是否能找到各种不设防的无线局域网，在本文中，我将通过一个简单的战争驾驶实例来说明战争驾驶的具体操作方式。本文实例中的这次战争驾驶只是为了说明它的操作方式，因而我只在我所住的小区进行了一次简单的无线局域网发现之旅。不过，为了安全起见，我在下面的描述中将不会涉及一些影响无线用户安全的内容。

在本文将要进行的战争驾驶实例中，我只是想通过战争驾驶发现小区内是否存在不设防的无线访问点，并得到这些无线访问点的SSID号、MAC地址，以及是否经过了WEP或其它方式加密等信息，其它的如GPS定位和绘图就不再在此具体说明。

启动进行战争驾驶之用的笔记本进入Windows XP系统，运行Netstumbler软件就会出自动开始无线局域网侦察工作。我们还可以开启此软件的声音报警功能，这样当发现一个活动的无线访问点时就会发出相应的声响。在本例的战争驾驶之初，我拿着笔记本电脑先在自家的各个房间游走，当我来到客厅离窗口很近的位置时，Netstumbler就发出一声“叮”的声响，随后我就发现此软件的窗口中出现了一个活动的无线AP，但是此无线AP的SSID号是隐藏的，如图4.1所示，不过此无线AP的MAC地址仍然可以显示出来。