wifi四次握手协议

首先看一下wifi的工作原理,密钥交换
wifi四次握手协议_第1张图片
wpa必须先要获得密钥,然后才能进行基于字典的爆破;
wifi四次握手协议_第2张图片
wifi四次握手协议_第3张图片
第一次握手AP–>STA,PMK已经预设好了,这个AP时候发送一个随机产生的nOnce1数。
第二次握手STA–>AP,STA根据接收到的随机数nOnce1,自己也生成一个随机数nonce2,以及PMK,经过一系列算法AES…直接就产生了PTK了,然后把PTK拆分成5各部分,每个不同部分用于不同的加密。然后把nonce2加PTK发给AP
第三次握手,AP接收到nonce2后,使用相同的方法生成PTK,并取出其中的MIC密钥对第二次握手包进行较验,如果相同,那么AP知道这个时候STA拥一个跟它一样的PMK。这个时候AP有了PTK后就可以对它第一次握手生成的EAP包进行检验生成一个MIC序列号,并发送给STA
第四次握手,STA接收到这个包后,同样执行跟AP的检验操作以确认AP拥有跟自己一样的PMK。然后发送确实安装PMK.
wifi四次握手协议_第4张图片
wifi四次握手协议_第5张图片

你可能感兴趣的:(渗透测试)