安全测试设备WiFiPineApple的前世今生

安全 数据安全
自从2008开始,WiFi PineApple成为了最受欢迎的安全测试设备,在开源无线安全审计软件社区的支持,WiFiPineApple具有简单易用的中间人攻击操作,到现在第四代硬件发布后,将会越来越简单、易用。

WiFiPineApple介绍

自从2008开始,WiFi PineApple成为了最受欢迎的安全测试设备,在开源无线安全审计软件社区的支持,WiFiPineApple具有简单易用的中间人攻击操作,到现在第四代硬件发布后,将会越来越简单、易用。

◆AP的隐形MITM中间人攻击

◆支持外接3G上网卡及连接Android设备进行上网

◆可远程SSH进行管理

◆可外接USB无线网卡进行重放攻击

◆网页操作MITM中间人攻击

◆支持POE供电或其他简易供电方式

◆可扩展模块

WiFiPineApple的历史

WiFiPineApple是由Hak5的Darren Kitchen和Robin Wood共同研究而生的,至今已经历了4个版本,现在最新版本是Mark IV,从一开始配置偏低到现在可定义定制来看是花了不少的功夫。接下来就让我们好好看看,这个最受欢迎的安全测试设备的历史是如何的。

WiFiPineApple Mark I

安全测试设备WiFiPineApple的前世今生

 

从上述图片可以看出,Mark i所使用的原型机是Fonera Fon2100,其配置参数如下:

CPU1: Atheros AR2315A (183 MHz)
FLA1: 8 MB
RAM1: 16 MB (Hynix HY57V281620ETP-H)
 
WI1 chip1: Atheros AR2315A
WI1 802dot11 protocols: bg
WI1 antenna connector: RP-SMA
 
ETH chip1: Atheros AR2315A
ETH chip2: Altima AC101L
LAN speed: 10/100
LAN ports: 1

Fon2100曾经一度引起追捧的一款无线AP,这是一度Fon大力宣传推荐的免费无线AP,只要经过一定的申请手续之后,你就可以获取该设备,所以07~08年间各大Blog都在介绍如何Hack FON2100。就是因此,HaK5就利用这个免费的机会获取相关的设备,从而去进行他们心目中的无线黑客设备。#p#

WiFiPineApple Mark II

安全测试设备WiFiPineApple的前世今生

 

从上述图片可以看到,Mark ii所使用的原型机是由英国OpenMesh生产的OM1P,但是因为年代久远并且并无详细的资料,所以只能够尽量列出它的具体参数,

OpenMesh OM1P使用的是和FON2100一样的CPU,RAM之类的也是一致的,没有看出有什么具体的不同,可能是因为FON2100开始取消免费赠送(可能Hak5拿得太多了),所以改为使用OM1P,实际上Mark i和Mark ii不仅仅是在硬件上没有什么区别,连同所使用的固件也是一样的,同样都是Jasager 1.0。#p#

WiFiPineApple Mark III

在Mark ii没有多久,具体时间我也不是很记得了,好像是一年左右,OM2P的发布导致Hak5重新开始寻找新的原型机的开始,好像是在2011年左右,Hak5发布Mark III版本,比起之前的两个版本,III实际上并不是很突出,或者是根本没有任何的配置上的变化,仅仅是增加了相关的USB接口。

ALFA AP51配置如下:

CPU1: Atheros AR2315A
FLA1: 8 MB
RAM1: 32 MB (Hynix HY57V561620FTP-H)
 
WI1 chip1: Atheros AR2315A
WI1 802dot11 protocols: bg
WI1 antenna connector: RP-SMA
 
ETH chip1: Atheros AR2315A
ETH chip2: Atheros AR8102
LAN speed: 10/100
LAN ports: 1

Mark 1~3配置都是基于Atheros AR2315A芯片解决方案,除了外观变化和增加USB以外并无任何区别,然而硬件的无变化却反映出软件变化巨大,因为当时ALFA公司另外一款明星产品的出现,使得WIFI攻击提升到了另外一个层次,ALFA的AWUSB系列大功率网卡被广泛的利用,使得WiFiPineApple加入了Aircrack-ng套件功能以及WPS的Reaver功能,为了该功能的使用,所以Hak5才会选择ALFA AP51作为其Mark III的原型机,并且提出了智能化、自动化的概念,拿着设备上街自动无人值守打WEP/WPS成为了现实(当然,你可以选择背着电脑去打)。#p#

WiFiPineApple Mark IV

安全测试设备WiFiPineApple的前世今生

从上面的图片我们可以看到AP51和AP121实际上是并无任何区别的,因为后者是前者的升级版本,具体硬件配置如下:

CPU1: Atheros AR9331
FLA1: 8 MB
RAM1: 32 MB
 
WI1 chip1: Atheros AR9331
WI1 802dot11 protocols: bgn
WI1 MIMO status: 1×1:1
WI1 antenna connector: U.FL, RP-SMA
 
ETH chip1: Atheros AR9331
LAN speed: 10/100
LAN ports: 1
WAN ports: 1

本人认为Hak5的WiFiPineApple当中真正具有硬件升级意义的一个型号,抛弃了一直沿用的Atheros AR2315A芯片解决方案,因为ALFA将AP51型号列为不再生产型号之一,所以Hak5再次在很短的时间内二次升级硬件原型机,当然也只是基于ALFA系列上进行升级,除了芯片改为AR9331以外,其余的实际上也是大同小异,支持802.11n了而不再是以前的跛脚的802.11abg。而在固件上,因为苹果市场模式的走红,导致WiFiPineApple也大胆效仿,固化了ipk的安装模式,直接以OTA形式下载相关的ipk进行安装,也采用了OTA固件更新模式,使得web-based的概念得到很好的实现。

这就是为什么我一直都在说国内的HIWIFI并且是第一款走所谓“应用市场”模式的产品,WiFiPineApple在2012年就开始试水相关的设计,可能是因为我们了解得太少,所以国人沾沾自喜而已!

责任编辑:蓝雨泪 来源: FreebuF
相关推荐

2022-01-16 06:57:12

安全态势网络安全IT安全

2016-08-01 10:57:50

2015-04-14 10:33:53

2011-08-23 09:52:31

CSS

2015-11-18 14:14:11

OPNFVNFV

2014-07-30 10:55:27

2016-11-08 19:19:06

2016-11-03 13:33:31

2014-07-15 10:31:07

asyncawait

2014-07-21 12:57:25

诺基亚微软裁员

2016-12-29 18:21:01

2021-06-17 07:08:19

Tapablewebpack JavaScript

2019-06-04 09:00:07

Jenkins X开源开发人员

2013-05-23 16:23:42

Windows Azu微软公有云

2012-05-18 16:54:21

FedoraFedora 17

2016-12-29 13:34:04

阿尔法狗围棋计算机

2019-08-05 10:08:25

软件操作系统程序员

2011-05-13 09:43:27

产品经理PM

2021-04-15 07:01:28

区块链分布式DLT

2015-06-11 11:10:09

对象存储云存储
点赞
收藏

51CTO技术栈公众号