如何选择无线网卡

    一般来说，只要准备一台笔记本电脑，通过内建的无线网卡就可以进行无线黑客攻防演 练了。但是想要成为一位专业的无线黑客，为了实现不同种类的无线攻击，就必须准备不同 韵无线网卡，甚至外置天线和GPS，必要时还会需要便携式无线路由器的支持。

1 , 无线网卡接口类型
    在无线网卡的选择上，主要应注意以下几点：芯片类型、是否支持外接天线、网卡固件 版本、支持的无线协议、网卡功率等。图3-1所示为用于测试的部分无线网卡，包括多种不 同的芯片及多个接口类型，适用于不同场合及测试环境。 

    图3-1
    作为目前市面上常见的无线网卡产品，主要有这样几种接口：USB、PCMCIA、PCI及 MiniPCI等。
    其中，USB接口的无线网卡最为方便，可以在Windows下与虚拟机配合使用（参考后 面小节），也可以在Linux下使用。图3-2所示为D-Link WUA-1340 USB接口无线网卡。
    而PCMCIA接口的无线网卡，主要用于笔记本电脑，此类网卡同样可以在Windows下 使用（需要额外驱动及指定型号），也可以在Linux下使用，如图3-3所示。 

    图3-2    图3-3
    那么，对于笔记本电脑而言，还有一种类型的无线网卞也比较适合，就是MiniPCI接口 的无线网卡，这种类型的卡比较小巧，它是需要插入到笔记本主板上的，但是可以在Windows 及Liriux下使用，一般Atheros芯片的比较好，如图3-4所示。
    对于台式机而言，除了可以使用USB类型的无线网卡外，还有就是常见的PCI插槽的 无线网卡了，这类网卡一般都带有一个可拆卸天线，便于用户根据实际情况调整，适合家庭 用户使用，如图3-5所示

    图3-4

2, 无线网卡的芯片

图3-5
    若是为了普通的办公室及家庭无线上网的目的，就不需要强调无线网卡芯片，随意一款 无线网卡都差不多。不过，对于无线黑客来说，无线网卡的选择关键就在网卡所使用的芯片， 而由于各种网卡采用的芯片不同，可能会导致无线攻击工具某些功能不能实现。目前，无线 黑客主要使用的网卡芯片有Atheros、Ralink、Prism系列，其他如Orinoco、Intel芯片也不 错，其中Ralink多为USB无线网卡所有。下面就对较为流行的Atheros、Ralink及Prism芯 片进行简单说明。
    1．Atheros芯片
    Atheros是我国台湾省的企业，同时也是全球最大的无线网卡芯片供应商之一，其在无 线网卡芯片领域的地位与Intel在中央处理器领域颇为相似。Atheros从早期的802.lla开始， 一步步地开发出支持802.llb/g/n的网卡，逐渐成为全球最大的无线网卡芯片供应商。Atheros 芯片对各种无线网络工具的支持性非常高，因此已经成为无线网络安全测试必备的网卡芯片 要求之一。
    就市场而言，目前TP-LINK的无线网卡产品大多使用Atheros芯片。目前对Atheros的 无绒芯片进行细分，主要有AR5002、AR5005、AR5006、AR5007、AR5008、AR9001及 AR9002等近十款。
    目前Atheros涉及的不光是无线网卡，广泛使用的Atheros芯片的产品还包括无线路由器、无 线网桥等各类无线产品设备。关于Atheros芯片的更多内容大家可以到其官方网站(http://www. atheros.com/)进行详细了解。图3-6所示为一些802.llb/g'访问点和路由器上采用的Atheros AR5416 主芯片。
    2．Ralink芯片
    雷凌科技股份有限公司（Ralink Technology Corporation）是无线局域网络芯片组解决方 案的领先创新者和开发商。Ralink 802.llx芯片因Wi-Fi、移动和嵌入式应用所需的卓越吞 吐量、扩展范围、低功耗及一致的可靠性而获得认可。这些功能丰富的芯片组拥有用于客户 端的高档芯片集成，以及用于CB、MiniPCI、PCI、PCIe和USB接口的AP解决方案， 有助于客户经济有效地制造更小、更复杂的移动无线产品。雷凌科技的MIMObility专利技 术将Wi-Fi应用从传统的PC网络扩展到各种数字多媒体和手持式谩备，如手机、PDA、 相机、打印服务器、HDTV‘及视频游戏播放器等。通过802.lln解决方案，雷凌科技的客 户将能够持续提升新一代高性能Wi-Fi的速度、带宽及可靠性。雷凌科技成立于2001年， 总部位于我国台湾省的新竹市，并在加州库珀蒂诺设有研发中心。
    关于Ralink芯片的更多内容大家可以到其官方网站(http://www.ralinktech.com/)进行详 细了解。图3-7所示为USB接口采用Ralink芯片的TP-LINK WN321G无线网卡。

    图3-6    图3-
    73．Prism芯片
    由于Prism芯片早期技术资料的开放性，使得相当数量的驱动程序及无线工具被相继开 发。Prism系列的芯片，包含了最早的Prisml、Prism2、Prism3 (802.llb)，以及现在的Prism GT (802.llb/g)、Prism WorldRadio（802.lla/b/g/i/j）。以前有一些比较有名的无线黑客工具 都支持Prism芯片，但是最近几年采用该芯片的无线网卡逐渐减少。

3，结整理
    现在市面上销售的无线网卡基本上都支持802.llb/g，这样的配置已成为主流。虽然目 前国内支持802.lln的产品有很多，但是由于其价格相对稍显昂贵，仍算不上主流，所以无 线黑客多会选择支持性广泛的网卡。
    表3-1为在各大电脑城都有销售，并且经笔者亲自测试可进行后面无线攻防的Wireless 网卡列表，其使用效果各有不同，对于下决心进行无线黑客攻防技术学习的读耆朋友，可以 参考下表。 表3-1

4，关于大功率无线网卡的疑问
    过去的两年，笔者收到很多无线爱好者、论坛网友以及读者的来信，询问很多款无线网 卡的使用效果，这里就针对一个很多人比较关心的问题做出回答，以供大家在购买无线网卡 时作为参考。
    目前市面上有一些打着“蹭网”旗号的无线网卡，其广告上宣传能够进行3千米以上的 无线信号搜索，并宣称能够进行“免费上网”。
    事实真的是这样吗？其实此类网卡物理结构非常简单，所谓“免费上网”就是一款大功 率无线网卡加WEP密码破译软件，不过是厂商故意宣传的噱头，这些基础的知识我们在后 面的章节就能看到。
    此外，普通无线网卡功率为40～lOOmW，而这类“蹭网”卡功率往往达到500—lOOOmW， 高于常规网卡数十倍，配合加强型的天线，所以在信号搜索方面，才会有如此强势。不过希 望大家明白的是，大功率固然信号强，但对人体肯定是有害的，无线发射器方面国际安全尺 度是lOOmW，这东西超标了5～10倍，所以家里有小孩或者孕妇的朋友，一定要将此网卡 放置的远一点。
    对于商家宣传的搜索半径3.6千米之类的广告，由于无线信号的收发是双向的，学过通 信的人都知道，即使你能搜到信号，但由于原AP路由器信号发射能力不强，同样用不了。 而家用无线路由器的辐射范围也就几十米，换句话说，信号覆盖范围也就是以这几十米为半 径，处于该范围内的无线用户才能连接AP进行上网，那么这些高功率的无线网卡虽然能从 较远距离搜索到信号，但是根本无法连接，所以这个3.6千米，很遗憾，最多就是个探测距 离而已，而实际中由于城市间复杂的楼层、道路及信号的干扰，实际探测能力一般最远也就 是300米左右，如果配强化天线可以再延长一些。
    但是，并不是说这类卡价值就不高，实际上，此类高功率无线网卡，在无线黑客中，主 要用于进行War-Driving无线信号探测及无线热点地图绘制，并在改装天线后可配合同样改 装后的小型AP进行远距离渗透、无