搜索

[12002] 2017-11-13_国内研究人员首次Wifi重大漏洞利用实现Krack攻击测试套件打包

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2017-11-13_国内研究人员首次Wifi重大漏洞利用实现Krack攻击测试套件打包 国 内 研 究 人 员 首 次 W i f i 重 大 漏 洞 利 用 实 现   |   K r a c k 攻 击 测 试 套 件 打 包 N o a h h h R y a n   F r e e B u f   2 0 1 7 - 1 1 - 1 3 弹 出 连 接 提 示 弹 窗 后 ， 输 入 任 意 密 码 位 数 均 可 ， 尝 试 连 接 ， 目 标 w i f i 会 被 攻 击 ， 创 造 握 手 ， 目 标 w i f i 密 钥 会 被 重 置 成 你 设 定 的 密 钥 ， 在 i p h o n e 上 可 以 看 到 有 人 不 断 连 接 和 断 开 ， 这 时 候 就 是 连 接 成 功 ， 可 以 开 始 监 听 ， 利 用 中 间 人 技 术 ， 这 里 以 i p h o n e 手 机 做 测 试 。 K r a c k 曝 出 来 很 久 了 ， 所 以 在 1 1 . 3 号 写 下 这 篇 文 章 ， 思 来 想 去 就 发 表 在 f r e e b u f 这 吧 。 从 事 件 开 始 到 现 在 也 一 直 没 有 攻 击 的 套 件 和 利 用 文 章 ， 按 步 骤 操 作 ， 过 程 很 简 单 ， 研 究 人 员 都 可 以 看 从 事 件 开 始 到 现 在 也 一 直 没 有 攻 击 的 套 件 和 利 用 文 章 ， 按 步 骤 操 作 ， 过 程 很 简 单 ， 研 究 人 员 都 可 以 看 懂 ， 不 提 倡 恶 意 攻 击 者 使 用 ， 所 以 就 不 写 傻 瓜 懂 ， 不 提 倡 恶 意 攻 击 者 使 用 ， 所 以 就 不 写 傻 瓜 t o u 式 教 程 式 教 程 l a n ， 在 绝 大 用 户 都 没 更 新 的 时 候 ， 还 是 希 望 这 篇 ， 在 绝 大 用 户 都 没 更 新 的 时 候 ， 还 是 希 望 这 篇 文 章 只 是 作 为 研 究 使 用 文 章 只 是 作 为 研 究 使 用 （ 漏 洞 没 有 那 么 大 的 伤 害 性 ） （ 漏 洞 没 有 那 么 大 的 伤 害 性 ） 打 开 终 端 ： 打 开 终 端 ： 下 载 文 件 ： a p t - g e t   u p d a t e a p t - g e t   i n s t a l l   l i b n l - 3 - d e v   l i b n l - g e n l - 3 - d e v   p k g - c o n f i g   l i b s s l - d e v   n e t - t o o l s   g i t   s y s f s u t i l s   p y t h o n - s c a p y   p y t h o n - p y c r y p t o d o m e g i t   c l o n e   h t t p s : / / g i t h u b . c o m / N o a h h h R y a n / k r a c k a t t a c k s - t e s t c d   k r a c k a t t a c k s - t e s t - r e s e a r c h     c d   k r a c k a t t a c k s c h m o d   7 7 7   k r a c k - f t - t e s t . p y c h m o d   7 7 7   d i s a b l e - h w c r y p t o . s h . / d i s a b l e - h w c r y p t o . s h p y t h o n   k r a c k - f t - t e s t . p y
设 置 n e t w o r k . c o n f 文 件 , 在 目 录 里 需 要 将 里 面 的 ” t e s t n e t ” 改 成 你 要 攻 击 的 w i f i 名 ， 密 码 随 意 ， 保 存 在 套 件 目 录 下 ：
最 后 执 行 如 下 命 令 ， 并 尝 试 连 接 目 标 开 始 攻 击 ， 等 待 结 果 。   然 后 也 可 以 对 任 意 w i f i 进 行 攻 击 ， 在 w i f i 列 表 点 击 连 接 即 可 ， 在 苹 果 手 机 上 的 热 点 栏 能 看 到 攻 击 者 不 断 连 接 和 断 开 ， 这 里 我 们 再 测 试 了 一 个 w i f i ， 效 果 同 样 可 以 。 s u d o   w p a _ s u p p l i c a n t   - D   n l 8 0 2 1 1   - i   w l a n 0   - c   n e t w o r k . c o n f
防 御 方 法 防 御 方 法 总 结 一 下 ， 提 供 一 个 暂 时 的 解 决 办 法 ， 更 改 路 由 器 默 认 用 户 名 ， 密 码 和 S S I D ， 打 开 防 火 墙 ， 关 闭 S S I D 广 播 ， 为 自 己 的 用 户 设 置 单 独 的 S S I D ， 完 全 关 闭 D H C P 。 危 害 性 危 害 性 其 实 不 用 那 么 担 心 ， 咱 们 大 天 朝 w i f i 万 能 钥 匙 都 存 在 多 少 年 了 ， 比 它 牛 逼 多 了 ， 也 没 见 你 们 害 怕 啊 。 。 * 本 文 作 者 ： 本 文 作 者 ： N o a h h h R y a n ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M T h a n k s   f o r   a l l . W e i b o @ N o a h h h R y a n .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理