无线安全 - 射频监测工具

监控射频(RF)空间的目的是学习环境中频带的利用(它是OSI层的第1层).大多数情况下,RF监控是在无线连接问题的故障排除期间或无线站点调查期间进行的.两者都有相同的目标,即找到任何可能影响WLAN网络运行的潜在射频发射设备.

可影响射频发射设备的例子无线网络的运作是微波炉,无线摄像头或无绳电话.执法机构通常使用的RF技术的一些其他现实例子,当受害者被家庭逮捕时,通常将它们放在作为射频发射器的脚踝手镯中.另外,存在RF监视基站,其接收特定RF频率上的电磁场.此设置允许代理商检查,如果受害者在家中或他离开它(如果不再检测到电磁RF信号).

Cisco Spectrum Expert

可用于RF监控的工具之一是 Cisco Spectrum Expert Cisco AP 相结合.一些Cisco AP系列具有称为"清洁空气"的特殊功能,允许将AP用作RF监视器.

思科频谱专家

通过将此思科频谱专家连接到AP,可以获得频率利用率图表,如以下屏幕截图所示.

频率利用率客户端

此屏幕截图清楚地说明了客户在频道6上使用无线802.11b标准的典型频率利用率.

另一方面,下面的屏幕截图说明了第1层频率扫描的另一个例子,这次是检测蓝牙设备的使用情况.

蓝牙设备的使用

蓝牙操作基于跳频传播Sp ectrum (FHSS)技术,它暗示的是,蓝牙设备将从一个频率跳到另一个频率(每秒约1600跳)并影响整个2.4 GHz频谱(如上所示,所有频道从1到11受到负面影响).在无线现场调查期间进行的适当RF检查应检测到此活动,无线工程师应对802.11无线信号传播的潜在问题提出警告.

AirSleuth频谱分析仪

您可以查看的另一个工具是 AirSleuth频谱分析仪.您可以在以下网站上找到该软件的信息和价格 -   http://nutsaboutnets.com/airsleuth-spectrum-analyzer/.

该工具本身是802.11网络发现工具和2.4 GHz频谱分析的组合(Cisco clear-air AP的支持两个频段2.4 GHz和5 GHz).结果与您使用Cisco Spectrum Expert获得的结果非常相似.您有通过X轴扩展的2.4 GHz频段,信号强度直接显示在图表上.

AirSleuth频谱分析仪

以下屏幕截图中的频率分析是微波炉传输的电磁信号的示例.它具有相当稳定的信号(与您在蓝牙上看到的"跳跃"信号相比)在为802.11 Wi-Fi网络保留的所有2.4 GHz频率上都可见.再次成为干扰的完美示例,这将降低在2.4GHz频段上运行的802.11无线网络的运行.