前言：可視化無線資產的利器

本文內容節選自 2008-2010 年 ZerOne Security Team 發布的多份 War-Driving 評測報告與內部無線安全報告（已脫敏）。無線熱點地圖不僅是駭客偵察成果的展示，更是企業評估無線資產暴露面、規劃防禦策略的關鍵依據。Google Earth 作為免費且強大的三維地球儀軟體，是繪製此類地圖的最佳選擇。

一、 工具準備與環境部署

1. Google Earth 桌面版：官網下載安裝，啟動後可透過滑鼠拖曳、滾輪縮放瀏覽全球衛星影像。
2. 無線偵測設備：筆記本電腦（安裝 NetStumbler、Kismet）或 PDA/智慧型手機（安裝 WiFiFoFum），搭配 GPS 接收器記錄座標。

二、 War-Driving 數據採集流程

1. 啟動偵測

以 WiFiFoFum 為例，啟動主動式掃描，軟體會自動記錄每個接入點的 SSID、MAC、頻道、訊號強度、加密類型與 GPS 座標。

2. 匯出 KML 格式

掃描完成後，將結果匯出為 Google Earth 相容的 KML (Keyhole Markup Language) 檔案。若工具輸出其他格式，可使用轉換工具或自行撰寫腳本轉換。

三、 Google Earth 熱點地圖製作步驟

1. 開啟 Google Earth，定位至目標城市/區域，調整縮放層級至街道級別。
2. 選單 檔案 → 開啟，載入剛匯出的 KML 檔。
3. 地圖上將出現大量圖示：綠色 代表無加密（Open）AP，紅色 代表 WEP/WPA 加密 AP。分布呈現沿道路兩側特徵，符合車載掃描軌跡。
4. 點擊任一圖示，彈出視窗顯示完整屬性：SSID、BSSID、頻道、訊號強度、偵測時間等。

四、 實戰案例解析

案例 1：某電信營運商內部無線網路（脫敏）

大量 CMCC/GMCC 熱點，多數僅啟用 WEP 或無加密。雖信號多限於大樓內部，但外圍仍可接收足夠進行封包分析的訊號，洩露內部 IP、DNS 查詢等敏感資訊，存在遠程竊聽風險。

案例 2：機場公共區域無線分布

加密網絡比例較高，但仍有個別採用低強度 WEP 的熱點，構成潛在隱患。配合 Airodump-ng 可進一步分析流量特徵。

案例 3：省會城市商業核心區三年持續監測

ZerOne 團隊連續三年對商業區、高新區、高校進行大規模掃描，匯總數據顯示無線安全意識逐年提升，但遺留弱加密設備仍佔可觀比例。

五、 進階應用與建議

• 圖層管理：按加密類型、廠商、訊號強度建立圖層，便於分析。
• 時間序列：定期更新 KML，觀察熱點變化趨勢（新增/移除/加密升級）。
• 整合 SIEM：將地理空間資料導入安全資訊事件管理系統，輔助異常行為定位。

結語

無線熱點地圖將抽象的射頻空間轉化為直觀的地理資訊，是無線安全審計、紅隊偵察、藍隊資產管理的共同語言。善用 Google Earth + KML 工作流，讓無線風險「看得見、查得著、管得好」。