搜索

[10411] 2016-08-20_快速读懂无线安全

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-08-20_快速读懂无线安全 快 速 读 懂 无 线 安 全 i c e c o l o r   F r e e B u f   2 0 1 6 - 0 8 - 2 0 *   本 文 原 创 作 者 ： i c e c o l o r 不 疯 不 魔 不 成 活 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 A b o u t   c h a n n e l : A b o u t   c h a n n e l : 1 . 每 个 协 议 都 有 不 同 的 工 作 频 段 ， 如 8 0 2 . 1 1 b / g 标 准 工 作 在 2 . 4 G 频 段 2 . 一 共 1 4 个 子 信 道 ， 但 是 中 国 就 1 3 个 。 海 外 地 区 略 有 差 距 3 . 要 是 设 备 支 持 整 个 频 段 有 （ 1 、 6 、 1 1 ） 为 互 不 干 扰 信 道 还 有 （ 2 、 7 、 1 2 ） （ 3 、 8 、 1 3 ） （ 4 ， 9 ， 1 4 ） 所 以 我 们 在 使 用 路 由 器 的 时 候 ， 在 基 础 设 置 的 时 候 总 会 默 认 选 择 的 是 这 几 个 信 道 之 一 。 A b o u t   W l a n   F r a m e   A b o u t   W l a n   F r a m e   大 家 有 必 要 来 了 解 一 下 协 议 和 数 据 包 的 头 。 W l a n 的 通 信 在 帧 ， 下 图 是 结 构 。 当 然 了 。 说 句 实 话 ， 一 说 到 某 些 技 术 底 层 的 东 西 时 候 ， 特 别 是 这 种 相 对 没 基 础 的 人 看 一 些 底 层 图 示 的 时 候 ， 大 多 人 选 择 跳 过 。 其 实 我 觉 得 ， 多 少 看 看 ， 看 不 懂 查 一 查 不 就 懂 了 么 。 没 有 什 么 再 比 原 理 重 要 的 了 ， 除 非 你 不 想 进 步 。 数 据 包 结 构 ： 数 据 包 结 构 ： 框 架 控 制 结 构 框 架 控 制 结 构  
A b o u t   e n c r y p t i o n ： ： A b o u t   e n c r y p t i o n ： ：     W E P 认 证 ： 认 证 ： W E P 是 最 初 开 发 的 保 密 协 议 ， 叫 “ 有 线 等 效 保 密 ” 它 使 用 了 “ R C 4 的 R S A ” 算 法 ， 它 的 加 密 过 程 中 有 两 个 部 分 比 较 重 要 ， 一 部 分 是 2 4 位 的 初 始 化 向 量 I V ， 另 一 部 分 就 是 用 户 密 钥 。 它 的 漏 洞 出 现 在 通 过 抓 包 注 入 ， 只 要 获 取 足 够 多 的 数 据 向 量 ， 就 可 以 破 解 。 W e p 的 加 密 认 证 有 ： 自 动 、 开 放 、 共 享 密 钥 三 种 。 现 在 基 本 没 人 用 了 。 自 动 就 是 自 动 协 商 选 择 开 放 或 者 是 共 享 。 1 . 开 放 认 证 ： 整 个 认 证 过 程 是 以 明 文 密 码 传 输 ， 适 合 要 求 安 全 性 低 的 场 所 。 2 . 共 享 密 钥 认 证 ： 认 证 可 选 ， 过 程 执 行 w e p 认 证 。 就 是 四 次 握 手 的 过 程 。 W P A / W P A 2 认 证 ： 认 证 ： W P A 用 户 认 证 是 使 用 的 8 0 2 . 1 X 和 E A P 实 现 的 。 它 考 虑 到 了 个 人 与 企 业 的 需 要 。 W P A . 是 T K I P 协 议 + M I C 来 进 行 完 整 性 检 查 。 W P A 2 是 W P A 的 第 二 个 版 本 ， W P A 2 采 用 A E S - C C M P 的 机 制 。 W P A / W P A 2 比 较 ： 比 较 ：
W P S 加 密 ： 加 密 ： 简 单 来 讲 就 是 一 个 路 由 器 的 简 单 安 全 设 置 ， 用 户 输 入 一 个 p i n ， 就 能 完 成 连 接 。 获 得 W P A 2 的 加 密 防 护 。 因 为 它 的 验 证 机 制 有 问 题 ， 所 以 可 以 暴 力 破 解 出 来 p i n 。 W A P I 认 证 ： 认 证 ： 国 产 加 密 ， 因 为 一 直 受 W i f i 联 盟 的 封 锁 ， 所 以 导 致 一 直 没 落 . A b o u t   A i r o d u m p - n g   A b o u t   A i r o d u m p - n g   众 所 周 知 ， A i r c r a c k - n g 这 是 一 个 最 经 典 的 无 线 破 解 工 具 ， 也 是 一 个 套 件 。 其 实 很 多 人 认 为 它 功 能 只 有 扫 描 破 解 ， 你 要 是 这 么 想 ， 就 大 错 特 错 了 ， 它 相 当 于 w e b 界 的 s q l m a p 。 A i r c r a c k - n g 具 体 什 么 都 与 什 么 套 件 大 家 有 兴 趣 自 己 去 看 文 档 。 它 是 集 扫 描 、 破 解 、 解 密 、 f a k e   A P   等 等 功 能 的 套 件 。 我 着 重 说 一 下 它 的 a i r o d u m p - n g 组 件 。 下 面 我 跟 大 家 分 享 几 个 它 的 使 用 技 巧 。 我 给 大 家 详 细 解 释 一 下 ：
C H [ X ]   扫 描 的 信 道 号 ， 因 为 a i r o d u m p 是 跳 频 扫 描 的 ， 会 一 直 扫 描 1 3 个 信 道 。 后 面 是 你 的 扫 描 时 间 和 你 本 地 时 间 。 B S S I D ： 路 由 器 M A C 地 址 P W R ： 网 卡 的 信 号 水 平 ， 新 号 越 好 数 值 越 大 ， 但 是 例 如 第 一 个 出 现 ‘ - 1 ’ 说 明 该 客 户 端 不 在 我 的 监 听 范 围 内 。 B e a c o n s ： 就 是 B e a c o n 数 据 的 速 率 # D a t e ： 被 捕 获 的 数 据 分 组 数 量 # / S   ： 十 秒 内 的 捕 获 数 据 分 组 量 C H ： 信 道 号 ， 是 从 b e a c o n 包 里 面 获 取 的 （ 在 企 业 无 线 渗 透 中 提 到 过 b e a c o n 内 容 ） M B ： 是 一 直 支 持 速 率 吧 ， 关 于 8 0 2 . 1 1 标 准 的 ， 不 过 一 般 是 用 来 看 是 否 开 启 w p s 的 ， 一 般 情 况 下 5 4 e . 后 面 有 . 的 都 是 开 启 的 ， 但 是 也 不 完 全 。 E N C ： （ E n c r y p t i o n   ） 所 使 用 的 加 密 算 法 体 系 。 O p e n = 无 加 密 ， W P A = W P A / W P A 2 = W P A 2 C I P H E R ： 加 密 算 法 ， 如 C C M P ， T K I P . . . . A u t h ： （ A u t h e n t i c t i o n ） 认 证 协 议 ： 如 ： P S K : （ P W A / W P A 2 的 预 共 享 密 钥 ） 或 是 O P E N （ W E P 开 放 ） M G T （ 则 是 8 0 2 . 1 x 、 e a p 、 r a d i u s ） 因 为 M G T 是 独 立 认 证 服 务 器 E S S I D ： 就 是 S S I D S t a t i o n ： 客 户 端 M A C N o t a s s o c i a t e d ： 就 是 证 明 客 户 端 没 跟 A P 连 上 。 A s s o c i a t e d 认 证 在 上 一 篇 文 章 提 到 过 。 L o s t ： 是 1 0 秒 丢 包 数 据 R a t e ： 传 输 速 率 P r o b e ： 就 是 一 个 c l i e n t 试 图 去 连 目 标 A P 但 没 连 上 F r a m e ： 通 信 帧 数 这 些 只 是 扫 描 信 息 的 分 析 ， 其 他 参 数 大 家 自 己 去 看 下 工 具 文 档 。
上 图 这 是 a i r o d u m p - n g 是 使 用 文 档 ， 例 如 其 中 的   ‘ -   - b s s i d ’ 命 令 ： 就 是 针 对 扫 描 一 条 热 点 的 客 户 端 以 及 热 点   例 如 我 们 在 攻 击 某 个 指 定 A P 时 ， 在 a i r o d u m p - n g 扫 描 会 出 现 多 个 目 标 。 我 们 可 以 用   a i r o d u m p - n g   - - b s s i d   X X : X X : X X : X X : X X : X X   i n t e r f a c e 来 扫 描   也 可 以 用 也 可 以 用 K i s m e t ： ：
K i s m e t 很 强 大 ， 如 果 A i r c r a c k - n g   能 比 喻 成 s q l m a p 的 话 ， 那 K i s m e t 就 能 算 是 N m a p 了 。 它 的 功 能 大 家 基 本 看 文 档 就 能 解 决 。 没 什 么 太 难 的 地 方 ， 用 K i s m e t 直 接 可 以 扫 描 出 被 隐 藏 的 S S I D 和 c l i e n t 的 型 号 。   A b o u t   W l a n   f r a m e s   类 型 和 字 段 定 义 了 无 线 网 络 的 三 种 类 型 ， 分 别 是 M a n a g e m e n t   f r a m e s 它 的 主 要 作 用 是 维 护 接 入 点 和 无 线 客 户 端 之 间 的 通 信 ， 管 理 该 框 架 拥 有 以 下 子 类 型 ：   A u t h e n t i c a t i o n D e - a u t h e n t i c a t i o n A s s o c i a t i o n   R e q u e s t A s s o c i a t i o n   R e s p o n s e R e a s s o c i a t i o n   R e q u e s t R e a s s o c i a t i o n   R e s p o n s e D i s a s s o c i a t i o n B e a c o n P r o b e   R e q u e s t P r o b e   R e s p o n s e 如 果 熟 悉 8 0 2 . 1 1 的 人 ， 看 见 这 些 应 该 不 陌 生 ， 像 这 些 数 据 以 及 认 证 方 式 以 及 请 求 都 是 在 M a n a g e m e n t   f r a m e s 中 。 C o n t r o l   f r a m e s 控 制 帧 呢 是 负 责 客 户 端 和 接 入 点 的 数 据 交 换 ， 类 型 为 ：
R e q u e s t   t o   S e n d   ( R T S )         C l e a r   t o   S e n d   ( C T S )         A c k n o w l e d g e m e n t   ( A C K ） ） 这 些 数 据 可 以 在 一 些 报 文 请 求 中 看 到 。   D a t a   f r a m e s 这 个 框 架 是 客 户 端 和 无 线 接 入 点 之 间 传 输 数 据 的 ， 没 有 子 类 型 。 A b o u t   D a t e   a n a l y s i s   A b o u t   D a t e   a n a l y s i s   E d i i t | p r e f e r e n c e s , 选 择 I E E E 8 0 2 . 1 1   协 议 。 加 密 类 型 选 择 W P A - P w d 。 格 式 为 ： p a s s w o r d ： B S S I D 。 要 是 想 通 过 更 深 入 的 渗 透 ， 数 据 解 析 肯 定 要 有 的 ， 例 如 我 们 想 进 行 一 些 更 敏 感 信 息 的 接 触 与 过 滤 。 如 果 你 已 经 攻 入 被 指 定 的 A P ， 想 分 析 其 数 据 的 话 ， 可 以 在 w i r e s h a r k 里 设 置 ， W P A 为 例 ： E d i i t | p r e f e r e n c e s , 选 择 I E E E 8 0 2 . 1 1   协 议 。 加 密 类 型 选 择 W P A - P w d 。 格 式 为 ： P a s s : B s s i d 。 之 后 你 就 可 以 捕 捉 该 A P 的 数 据 包 ：
这 是 我 们 在 捕 捉 的 无 线 数 据 信 息 ， 我 们 可 以 看 数 据 包 不 同 的 标 题 字 段 ， 和 上 面 说 的 那 些 框 架 类 型 与 类 型 、 子 类 型 关 联 一 下 。 举 几 个 常 用 的 过 滤 信 息 ， 剩 下 的 过 滤 语 句 类 型 我 给 大 家 放 一 个 P D F （ 点 击 文 章 下 方 “ 阅 读 原 文 ” 查 看 ） ， 里 面 很 全 ， 大 家 自 己 去 下 载 读 一 读 。 例 如 查 看 数 据 包 里 面 的 所 有 管 理 帧 ： 查 看 控 制 帧 ：  
还 有 一 种 组 合 的 ：   这 是 查 看 管 理 帧 中 的 信 标 帧 ， 我 觉 得 只 要 不 傻 ， 都 能 看 懂 为 什 么 这 么 写 。 例 如 我 要 想 捕 捉 一 些 注 入 数 据 包 ， 那 我 可 以 用 一 下 a i r e p l a y - n g   发 包 自 己 过 滤 下 看 看 。
简 单 举 几 个 例 子 ， 剩 下 的 过 滤 条 件 大 家 去 看 我 给 的 那 个 文 档 。   A b o u t   c r a c k p a s s w o r d A b o u t   c r a c k p a s s w o r d E W S A ： ： 一 款 俄 罗 斯 的 破 解 工 具 。 W i n 平 台 的 。 破 解 速 度 要 看 G P U 。 一 般 都 用 这 个 吧 。 C r u n c h ： ： 一 个 密 码 创 建 工 具 ， 我 们 可 以 对 目 标 A P 踩 点 渗 透 的 时 候 ， 搜 集 一 些 信 息 之 后 生 成 自 己 的 字 典 ， 大 大 减 少 我 们 的 时 间 ， 也 可 以 结 合 A i r c r a c k - n g   一 起 使 用 :   c r u n c h   8   8   |   a i r c r a c k - n g   - e   [ E S S I D ]   - w   –   [ f i l e   p a t h   t o   t h e   . c a p   f i l e ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理