13、WRT54G在渗透测试与网络连接中的应用

WRT54G在渗透测试与网络连接中的应用

1. 引言

WRT54G系列硬件在渗透测试和漏洞评估方面有很大的帮助，不过其用途并不局限于此。以下是它的一些具体应用场景：
- 设置家庭或办公室使用的OpenVPN服务器。
- 配置WRT54G作为OpenVPN客户端连接其他OpenVPN服务器。
- 部署Kismet Drones和远程2.4GHz频谱分析仪来解决无线连接问题。
- 携带WRTSL54GS的CDMA互联网连接，供自己和朋友进行一般的互联网访问。

需要注意的是，本章提到的无线 captive 门户（Airsnarf–Rogue Squadron）主要用于渗透测试，但也可用于展示使用开放无线热点的风险，使用时必须获得许可。

2. 隧道与VPN

当需要安全地在计算机或网络之间传输数据时，虚拟专用网络（VPN）技术是一个不错的选择。VPN可以独立于高层应用程序，轻松安全地传输数据。例如，Kismet Drone通过网络向Kismet服务器发送原始数据包，Kismet协议本身不实现加密，但通过VPN传输，Kismet和无线流量将受到VPN协议的保护。

VPN还可用于安全地将远程客户端连接到网络。比如，将家里的WRT54G设置为OpenVPN服务器，就可以通过安全隧道从互联网的任何位置连接到家庭网络，访问家中的计算机和网络资源。

2.1 OpenVPN桥接模式与路由模式对比

OpenVPN提供桥接模式和路由模式两种操作模式，它们的区别如下：
| 模式 | 特点 | 优点 | 缺点 |
| — | — | — | — |
| 桥