破解 WiFi 网络基本知识【仅渗透测试】

用心做分享，只为给您最好的学习教程

如果您觉得文章不错，欢迎持续学习

破解 WiFi 网络对于安全人员以及大众意识来说似乎是一种成人礼。目前，截至 2022 年，最受欢迎的WiFi 黑客工具，根据渗透测试人员使用概况列出了以下工具（每个工具的使用教程可以查看往期文章学习，也可以在互联网上搜索）：

·  Fern WiFi Wireless Cracker

·  inSSIDer

·  KisMAC

·  Kismet

·  Metasploit

·  NetStumbler

·  Wifiphisher

入侵WiFi 网络？

由于可以部署的攻击向量众多，破解无线密码并非真正的难点。到目前为止，弱密码或默认密码是进入路由器和内部网络的最简单方法。在网上简单搜索可以找到数千个关于该主题的视频你可以参照学习。

世界上最简单的 WiFi hack 是确定您是否可以访问路由器。这个网站囊括了许多设备的默认账号以及密码，routerpasswords.com，其中列出了所有默认密码设置，学习渗透测试的可以查看学习。

通常情况下，大部分用户的密码不会更改，因此您甚至可以直接使用密码登录。

这篇文章是针对初学者的，所以先让我们认识一些行业术语并弄清楚相关原理，有助于你在学习中打好基础：

嗅探/窃听：该术语表示在用户不知情的情况下被动地监听网络数据，该方法是欺骗网络首先通过黑客的计算机传递所有数据（表现得像网关）。

中间人攻击：这种攻击，通常缩写为 MITM，用于拦截用户设备和目标系统之间的流量，例如提供 Wi-Fi 的酒店，并使受害者的机器认为黑客的机器是访问点互联网。

DNS 缓存中毒：一种攻击方法，利用“更新的”网络数据使黑客能够将流量转移到黑客选择的目的地。

Rogue Access Points/Rogue AP：在公司不知情的情况下安装在公司网络上的无线接入点。这些接入点覆盖合法网络，从而允许黑客执行中间人攻击并拦截数据。

不安全的 Wi-Fi 网络：不安全的 Wi-Fi 网络是不要求用户使用用户名和密码登录的无线网络。这些通常显示为开放网络。

WEP – 有线等效隐私：开发的第一个无线安全方案，旨在提供基本上等同于有线环境中享有的隐私的安全性。这是可用的最不安全的无线网络类型。

WPA – Used Temporal Key Integrity Protocol (TKIP)：该协议进一步提高了 WEP 的安全性，无需购买新硬件。它仍然使用 WEP 进行加密，但它使用于破解 WEP 的攻击更加困难和耗时。

WPA2-PSK：这是 WPA 的下一个级别，专为家庭和小型企业设计。顾名思义，新版本使用预共享密钥（PSK）。这已成为当今大多数家庭使用的标准。

WPA2-AES：这是企业使用的 WPA2 版本。它使用高级加密标准或 AES 来加密数据，并且是最安全的。它通常与专用于身份验证的 RADIUS 服务器结合使用。

RADIUS – 远程身份验证拨入用户服务 (RADIUS)：一种网络协议，为在企业内连接和使用网络服务的用户提供集中的身份验证、授权和记帐管理。这些用户经过公司系统的身份验证，以提供额外的保护。

通道：无线网络使用分离的通道，使各种通信流不会相互干扰。802.11 无线标准允许从 1 到14 的信道。

蛮力攻击：黑客通过不断尝试使用不同的凭据登录直到找到有效的凭据来尝试破解密码的方法。这可能需要数小时、数天或数月，具体取决于所使用密码的复杂程度。

字典攻击：一种用于破解用户或无线设备密码的方法，方法是遍历字典中的所有单词，依次尝试每个单词，直到找到有效的密码。

虚拟专用网络 (VPN)：VPN是一种像安全专用网络一样使用公共互联网的方式。它加密数据并通过远程服务器对其进行路由，从而保持活动和位置的私密性和安全性。

本文仅作技术分享 切勿用于非法途径

如果您对文中的软件或者技术感兴趣

欢迎交流