无线网络hack学习1

WEP加密方式:

无线网络hack学习1_第1张图片
传递给RC4密码的初始化向量v是WEP 的弱点

1、被动方法

如果你不想留下任何痕迹,那么选择被动方法。
监听网络频道,抓取数据包。分析包破解。参考使用aircrack-ng套件进行Hack WEP。

2、主动方式

ARP请求重播
上述方法可能会非常慢,因为你需要大量的数据包。获取这些许多数据包耗时。
基本思想是在网络中启动某种对话,然后捕获由于会话而产生的数据包。问题是,并不是所有的数据包都有IV。所以,没有密码到AP,你必须使它生成与IVs的数据包。执行此操作的最佳方法之一是通过请求ARP数据包(具有IV数据包,并且一旦至少捕获了一个ARP数据包就可以轻松生成)。这种攻击称为ARP重播攻击。
一个针对此攻击的教程:
ARP请求重播攻击。
筷子攻击
碎片攻击
咖啡拿铁攻击

3、WPA-2(和WPA)

1)猜测密码:

Bruteforce - 尝试所有可能的密码。有足够的时间保证这将工作。然而,即使是长度为8的字母数字密码,暴力也需要很长的时间。如果密码较短,则该方法可能很有用,并且您知道它仅由数字组成。

Wordlist / Dictionary - 在这次攻击中,有可能是候选人成为密码的单词列表。这些单词列表文件包含英文单词,单词组合,拼写单词等。有一些巨大的wordlists是很多GB的大小,许多网络可以破解使用它们。但是,不能保证这些攻击在合理的时间内完成。

彩虹表 - 之前提到的针对4次握手的验证过程涉及到明文密码的散列,然后将其与握手中的哈希进行比较。然而,散列(WPA使用PBKDF2)是一个CPU密集型任务,是您可以测试密钥的速度的限制因素(这就是为什么有这么多工具使用GPU而不是CPU来加速破解的原因)。现在,一个可能的解决方案是,创建我们正在使用的wordlist / dictionary的人也可以将明文密码转换成散列,以便直接检查。不幸的是,WPA-2在散列时使用盐,这意味着具有相同密码的两个网络可以使用不同的散列,如果它们使用不同的盐。

WPA-2如何选择盐?它使用网络名称(SSID)作为盐。因此,具有相同SSID和相同密码的两个网络 将具有相同的盐。所以,现在做出这个wordlist的人必须为所有可能的SSID创建单独的哈希值。实际上,发生什么是为最常见的SSID生成散列(当路由器购买时的默认值为-linksys,netgear,belkin等)。如果目标网络具有这些SSID中的一个,则通过使用预先计算的散列来破解时间显着降低。这个预先计算的散列表称为彩虹表。请注意,这些表将大大超过wordlists表。所以,尽管我们在破解密码的同时保存了一段时间,但我们不得不使用更大的文件(有些是100个GB),而不是较小的文件。这被称为时间存储器权衡。该页面有1000个最常见的SSID的彩虹表。

2)欺骗用户给你密码
强制客户端断网,然后让用户被欺骗连接到我们创建的虚假网络。

无线网络hack学习1_第2张图片
WPA-2 4路握手程序。AP和客户端都会相互认证

4、一些工具

工具(卡利)
1)捕获数据包airodump-ng
wireshark(进行包分析)
2)破解握手
aircrack-ng(可以破解握手以及WEP)
哈希(GPU破解)
cowpatty
3)WPS
掠夺者
pixiewps(执行“小精灵攻击”)
4)aireplay-ng(主要是WEP)
mdk3
5)自动化
wifite
fluxion(实际上它根本不是一个常见的脚本)

可以在Kali Tools页面上找到有关所有安装工具的更多详细信息。

你可能感兴趣的:(无线网络hack学习1)