[发明专利]一种基于无线接入点的渗透测试系统及其测试方法

摘要

本发明公开了一种基于无线接入点的渗透测试系统，包括测试控制台模块、待测无线接入点模块、渗透测试床模块、基准认证服务器模块、基准无线网卡模块和交换机；本发明克服现有渗透测试系统对于无线接入点测试针对性不强的缺点，实现针对无线接入点的专业渗透测试。针对无线网络的信号发散传输特点，本系统在无线局域网范围内放置渗透测试设备，对无线接入点进行全方位的渗透测试并给出测试报告。本发明还公开了一种基于无线接入点的渗透测试系统的测试方法。

主权项

一种基于无线接入点的渗透测试系统，其特征在于：该系统包括：测试控制台模块（101）、待测无线接入点模块（102）、渗透测试床模块（103）、基准认证服务器模块（104）、基准无线网卡模块（105）和交换机（106）；其中：测试控制台模块（101）、待测无线接入点模块（102）、渗透测试床模块（103）、基准认证服务器模块（104）和基准无线网卡模块（105）通过交换机（106）形成有线链路连接，基准无线网卡模块（105）和待测无线接入点模块（102）形成无线链路连接；测试控制台模块（101）向渗透测试床模块（103）发送指令，传递待测无线接入点模块（102）的生产厂商和型号信息，并接收渗透测试床模块（103）返回的漏洞扫描和无线攻击的漏洞信息，生成渗透测试报告；测试控制台模块（101）向基准认证服务器模块（104）发送指令，启动基准认证服务器模块（104）的RADIUS服务器功能，并接收返回的结果；测试控制台模块（101）向基准无线网卡模块（105）发送指令，传递待测无线接入点模块（102）无线参数，并接收返回的无线网络连接状态数据；待测无线接入点模块（102）与基准认证服务器模块（104）交换证书信息，完成一些安全协议必须的认证流程；测试控制台模块（101）向测试人员提供人机交互接口并接收测试人员输入的待测无线接入点模块（102）的生产厂商和型号信息以及无线信道及无线传输速率参数。