二，如何搭建无线入侵蜜罐系统：
那么对于普通用户和企业网络者来说如何搭建无线入侵蜜罐系统呢?蜜罐系统的搭建需要有两个因素，我们分别进行讲解。
第一是建立存在漏洞的无线网络，我们可以根据需要选择广播SSID网络ID，使用简单KEY方式进行WEP加密等。所有设置都通过无线路由器来完成，通过无线参数设置界面开启无线网络及相关参数。(如图1)
开启具备漏洞的无线网络后我们可以通过无线扫描工具针对该网络进行扫描，确认漏洞存在且稳定运行。(如图2)
第二要能够针对入侵者进行合理监控，一般我们都是通过监控制工具或网络管理程序来完成的，sniffer类工具是不错的选择;如果是企业无线设备并具备镜像端口转发功能的话效果会更好，我们直接通过镜像端口对入侵者接入端口或总出口进行sniffer监控即可。所有数据流量将被原封不动的转发到sniffer监控端，这样我们就可以仔细分析入侵者的网络流量以及相关数据信息了。
不过对于大部分设备和家庭用户来说拥有具备镜像端口转发功能的无线网络设备很困难，这时我们该如何实现合理监控目的呢?就笔者个人经验来说可以通过HUB来完成，虽然在实际网络应用过程中HUB容易造成广播数据包泛滥以及数据包重复转发，不过这个缺点恰恰可以帮助我们应用到无线入侵蜜罐系统的搭建中，通过在无线设备出口连接一台HUB设备，然后HUB一个接口连接上层设备或外网，另一个接口直接连接安装了sniffer软件的监控主机，这样当入侵者连接到无线设备后必然会有相关数据包转发到HUB上，由于HUB会复制相当数据到各个端口，所以在另一个接口直接连接安装了sniffer软件的监控主机上就能够查看到相应的网络数据，这些数据都是入侵者产生的，从而实现了对入侵者进行合理监控的目的。
