论文研究-基于LKM的无线蜜罐实现技术研究.pdf

为降低真实AP被探测攻击的概率及实现对探测攻击行为进行跟踪研究，提出了一种基于可加载内核模块LKM与无线网卡驱动MadWiFi的无线接入点蜜罐实现技术，随机生成大量的虚假无线接入点并响应连接探测，同时对探测攻击行为进行跟踪分析。实验结果表明该无线蜜罐实现技术达到了预期效果。