搜索

[20514] 2021-02-13_神兵利器-针对WPA2的KRACK攻击

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-02-13_神兵利器-针对WPA2的KRACK攻击 神 兵 利 器   -   针 对 W P A 2 的 K R A C K 攻 击 v a n h o e f m   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 2 - 1 3 v a n h o e f m                 用 于 测 试 客 户 端 或 接 入 点 （ A P ） 是 否 受 到 针 对 W P A 2 的 K R A C K 攻 击 的 影 响 。                 我 们 的 脚 本 在 K a l i   L i n u x 上 进 行 了 测 试 。 要 在 K a l i 上 安 装 所 需 的 依 赖 项 ：                 然 后 禁 用 硬 件 加 密 ：                 如 果 需 要 的 话 ， 以 后 可 以 使 用 脚 本 s u d o   . / r e e n a b l e - h w c r y p t o . s h 重 新 启 用 硬 件 加 密 。 建 议 在 禁 用 硬 件 加 密 后 重 新 启 动 。 我 们 用 I n t e l 双 频 无 线 - A C   7 2 6 0 和 T P - L i n k   T L - W N 7 2 2 N   v 1 在 K a l i   L i n u x 上 测 试 了 我 们 的 脚 本 。 现 在 编 译 我 们 修 改 后 的 h o s t a p d 最 后 ， 为 了 保 证 你 使 用 的 是 兼 容 的 p y t h o n 库 ， 创 建 一 个 v i r t u a l e n v ， 其 依 赖 关 系 列 在 k r a c k a t t a c k / r e q u i r e m e n t s . t x t                 每 次 在 使 用 脚 本 之 前 ， 你 必 须 在 网 络 管 理 器 中 禁 用 W i - F i 再 执 行 s u d o   a p t   u p d a t e s u d o   a p t   i n s t a l l   l i b n l - 3 - d e v   l i b n l - g e n l - 3 - d e v   p k g - c o n f i g   l i b s s l - d e v   n e t - t o o l s   g i t   s y s f s u t i l s   v i r t u a l e n v c d   k r a c k a t t a c k s u d o   . / d i s a b l e - h w c r y p t o . s h c d   k r a c k a t t a c k . / b u i l d . s h c d   k r a c k a t t a c k . / p y s e t u p . s h s u d o   r f k i l l   u n b l o c k   w i f i c d   k r a c k a t t a c k
做 完 这 些 后 ， 只 要 不 关 闭 终 端 ， 就 可 以 多 次 执 行 脚 本 。 测 试 客 户 端 测 试 客 户 端                                 首 先 修 改 h o s t a p d / h o s t a p d . c o n f ， 并 编 辑 i n t e r f a c e = 行 ， 指 定 用 于 执 行 测 试 的 W i - F i 接 口 。 注 意 ， 对 于 所 有 的 测 试 ， 一 旦 脚 本 运 行 ， 必 须 让 被 测 试 的 设 备 使 用 密 码 a b c d e f g h 连 接 到 S S I D   t e s t n e t w o r k 。 你 可 以 通 过 修 改 h o s t a p d / h o s t a p d . c o n f 来 改 变 A P 的 设 置 。 在 所 有 的 测 试 中 ， 客 户 端 必 须 在 连 接 到 W i - F i 网 络 后 使 用 D H C P 获 取 I P 。 这 是 因 为 有 些 测 试 是 在 客 户 端 使 用 D H C P 请 求 I P 后 才 开 始 的 。 现 在 你 应 该 运 行 位 于 k r a c k a t t a c k s / 目 录 下 的 以 下 测 试 ： 1 .   . / k r a c k - t e s t - c l i e n t . p y   - - r e p l a y - b r o a d c a s t 这 将 测 试 客 户 端 是 否 接 受 重 播 广 播 帧 。 如 果 客 户 端 接 受 重 播 广 播 帧 ， 必 须 先 打 上 补 丁 。 如 果 你 没 有 给 客 户 端 打 补 丁 ， 我 们 的 脚 本 将 无 法 确 定 组 密 钥 是 否 正 在 被 重 新 安 装 （ 因 为 这 样 脚 本 将 总 是 说 组 密 钥 正 在 被 重 新 安 装 ） 2 .   . / k r a c k - t e s t - c l i e n t . p y   - - g r o u p   - - g t k i n i t 这 将 测 试 客 户 端 是 否 在 与 给 定 的 接 收 序 列 计 数 器 （ R S C ） 的 组 密 钥 握 手 中 安 装 组 密 钥 。 3 .   . / k r a c k - t e s t - c l i e n t . p y   - - g r o u p 这 将 测 试 客 户 端 是 否 在 组 密 钥 握 手 中 重 新 安 装 组 密 钥 。 换 句 话 说 ， 它 测 试 客 户 端 是 否 对 C V E - 2 0 1 7 - 1 3 0 8 0 存 在 漏 洞 。 该 脚 本 通 过 使 用 一 个 已 经 使 用 （ 重 放 ） 的 包 号 （ 这 里 的 包 号 = n o n c e = I V ） 向 客 户 端 发 送 广 播 A R P 请 求 来 测 试 是 否 重 装 组 密 钥 。 请 注 意 ， 如 果 客 户 端 总 是 接 受 重 放 的 广 播 帧 ( 参 见 - - r e p l a y - b r o a d c a s t ) ， 这 个 测 试 可 能 会 错 误 地 得 出 组 密 钥 正 在 被 重 新 安 装 的 结 论 。 4 .   . / k r a c k - t e s t - c l i e n t . p y 通 过 向 客 户 端 重 复 发 送 加 密 消 息 3 来 测 试 4 路 握 手 中 的 密 钥 重 装 。 换 句 话 说 ， 这 个 测 试 针 对 C V E - 2 0 1 7 - 1 3 0 7 7 （ 影 响 最 大 的 漏 洞 ） 和 C V E - 2 0 1 7 - 1 3 0 7 8   。 该 脚 本 监 控 客 户 端 发 送 的 流 量 ， 以 查 看 是 否 重 新 安 装 了 配 对 密 钥 。 请 注 意 ， 这 有 效 地 执 行 了 两 个 测 试 ： 是 否 重 新 安 装 了 配 对 密 钥 ， 以 及 是 否 重 新 安 装 了 组 密 钥 。 确 保 客 户 端 使 用 D H C P 请 求 一 个 I P ， 以 便 开 始 组 密 钥 重 装 测 试 。 为 了 保 证 客 户 端 发 送 足 够 的 单 播 帧 ， 你 可 以 选 择 性 地 p i n g 一 下 A P ： p i n g   1 9 2 . 1 6 8 . 1 0 0 . 2 5 4 . 5 .   . / k r a c k - t e s t - c l i e n t . p y   - - t p t k 与 测 试 4 相 同 ， 只 是 在 发 送 加 密 消 息 3 之 前 注 入 了 伪 造 的 消 息 1 。 这 个 测 试 的 变 体 是 很 重 要 的 ， 因 为 一 些 客 户 端 ( 例 如 w p a _ s u p p l i c a n t   v 2 . 6 ) 只 有 在 发 送 重 传 信 息 3 之 前 注 入 伪 造 信 息 1 时 ， 才 会 在 4 路 握 手 中 受 到 配 对 密 钥 重 装 的 影 响 。 6 .   . / k r a c k - t e s t - c l i e n t . p y   - - t p t k - r a n d 与 上 面 的 测 试 相 同 ， 只 是 伪 造 的 消 息 1 中 包 含 了 一 个 随 机 的 A N o n c e . / k r a c k - t e s t - c l i e n t . p y   - - t p t k - r a n d . 7 .   . / k r a c k - t e s t - c l i e n t . p y   - - g t k i n i t 该 脚 本 测 试 客 户 端 是 否 在 4 路 握 手 中 用 给 定 的 接 收 序 列 计 数 器 （ R S C ） 安 装 组 密 钥 。 脚 本 会 不 断 执 行 新 的 4 路 握 手 来 测 试 这 一 点 。 不 幸 的 是 ， 这 个 测 试 可 能 相 当 不 可 靠 ， 因 为 任 何 遗 漏 的 握 手 消 息 都 会 导 致 同 步 问 题 ， 使 测 试 不 可 靠 。 你 应 该 只 在 背 景 噪 音 小 的 环 境 中 执 行 这 个 测 试 ， 并 且 要 执 行 多 次 。 一 些 补 充 说 明 一 些 补 充 说 明 最 重 要 的 测 试 是 . / k r a c k   - t e s t   - c l i e n t ,   它 可 以 测 试 普 通 的 密 钥 重 新 安 装 在 4 路 握 手 中 。 在 干 扰 小 的 房 间 里 执 行 这 些 测 试 。 大 量 的 数 据 包 丢 失 会 使 这 个 脚 本 的 可 靠 性 降 低 ! s u d o   s u s o u r c e   v e n v / b i n / a c t i v a t e
你 也 可 以 手 动 检 查 网 络 流 量 来 确 认 脚 本 的 输 出 （ 一 些 W i - F i 网 卡 可 能 会 干 扰 我 们 的 脚 本 ） 在 监 控 模 式 下 使 用 额 外 的 W i - F i   N I C ， 以 符 合 我 们 的 脚 本 ( A P ) 使 用 正 确 的 数 据 包 号 ( I V ) 发 送 帧 。 特 别 是 ， 检 查 重 放 的 广 播 帧 是 否 确 实 使 用 已 经 使 用 的 包 号 ( I V ) 发 送 。 在 监 控 模 式 下 使 用 额 外 的   W i - F i   N I C ， 通 过 监 控 客 户 端 发 送 的 帧 的   I V   来 检 查 配 对 密 钥 重 装 情 况 。 捕 获 客 户 端 上 的 流 量 ， 查 看 重 播 广 播 A R P 请 求 是 否 被 接 受 。         如 果 客 户 端 可 以 使 用 多 个   W i - F i   无 线 电 / N I C ， 请 使 用 多 个   W i - F i   N I C   进 行 测 试 。 你 可 以 添 加 - - d e b u g 参 数 来 获 得 更 多 的 调 试 输 出 。 所 有 未 识 别 的 参 数 都 会 被 传 递 给   h o s t a p d ， 所 以 你 可 以 加 入 类 似   - d d   - K   这 样 的 参 数 来 让   h o s t a p d   输 出 所 有 调 试 信 息 。 测 试 接 入 点 ： 检 测 脆 弱 的 测 试 接 入 点 ： 检 测 脆 弱 的 F T 握 手 握 手 ( 8 0 2 . 1 1 r ) 1 . 创 建 一 个 可 以 用 于 连 接 网 络 的 w p a _ s u p p l i c a n t 配 置 文 件 。 一 个 基 本 的 例 子 是 2 . 注 意 使 用   " F T - P S K " 。 将 其 保 存 为 n e t w o r k . c o n f 或 类 似 的 文 件 。 更 多 信 息 请 参 见 w p a _ s u p p l i c a n t . c o n f 。 尝 试 使 用 你 的 平 台 的 w p a _ s u p p l i c a n t 连 接 到 网 络 。 这 可 能 需 要 一 个 命 令 ， 如 如 果 失 败 ， 要 么 是 A P 不 支 持 F T ， 要 么 是 你 在 步 骤 1 中 提 供 了 错 误 的 网 络 配 置 选 项 。 请 注 意 ， 如 果 A P 不 支 持 F T ， 则 不 受 此 漏 洞 影 响 。 3 . 使 用 这 个 脚 本 作 为 之 前 w p a _ s u p p l i c a n t 命 令 的 包 装 ： 这 将 使 用 提 供 的 参 数 执 行 w p a _ s u p p l i c a n t 命 令 ， 并 将 添 加 一 个 虚 拟 的 监 控 接 口 来 执 行 攻 击 测 试 。 4 . 使 用 w p a _ c l i 漫 游 到 同 一 网 络 的 不 同 A P   例 如 ： c t r l _ i n t e r f a c e = / v a r / r u n / w p a _ s u p p l i c a n t   n e t w o r k = {       s s i d = " t e s t n e t "       k e y _ m g m t = F T - P S K       p s k = " p a s s w o r d "   }   s u d o   w p a _ s u p p l i c a n t   - D   n l 8 0 2 1 1   - i   w l a n 0   - c   n e t w o r k . c o n f .   s u d o   . / k r a c k - f t - t e s t . p y   w p a _ s u p p l i c a n t   - D   n l 8 0 2 1 1   - i   w l a n 0   - c   n e t w o r k .   s u d o   w p a _ c l i   - i   w l a n 0
在 这 个 例 子 中 ， 我 们 连 接 到 t e s t n e t 的 A P   c 4 : e 9 : 8 4 : d b : f b : 7 b （ 见 状 态 命 令 ） 。 s c a n _ r e s u l t s 命 令 显 示 这 个 网 络 还 有 第 二 个 A P ， M A C 为 c 4 : e 9 : 8 4 : 1 d : a 5 : b c 。 我 们 就 漫 游 到 这 第 二 个 A P 。 5 . 在 A P 和 客 户 端 之 间 产 生 流 量 比 如 说 6 . 现 在 看 看 . / k r a c k - f t - t e s t . p y 的 输 出 ， 看 看 A P 是 否 有 漏 洞 首 先 它 应 该 说   " 检 测 到 F T 重 联 帧 " 。 然 后 它 会 开 始 重 放 这 个 帧 来 尝 试 攻 击 。 脚 本 显 示 了 A P 在 发 送 数 据 帧 时 使 用 了 哪 些 I V （ = 数 据 包 号 ） 检 测 到 消 息 I V 重 用 （ I V = X ， s e q = Y ） 。 A P 是 脆 弱 的 ！ 意 味 着 我 们 确 认 它 是 脆 弱 的 。 脆 弱 A P 的 输 出 示 例 打 了 补 丁 的 A P 的 输 出 示 例 （ 注 意 ， I V 永 远 不 会 被 重 用 ） 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / v a n h o e f m / k r a c k a t t a c k s - s c r i p t s   s u d o   w p a _ c l i   - i   w l a n 0   >   s t a t u s   b s s i d = c 4 : e 9 : 8 4 : d b : f b : 7 b   s s i d = t e s t n e t   . . .   >   s c a n _ r e s u l t s     b s s i d   /   f r e q u e n c y   /   s i g n a l   l e v e l   /   f l a g s   /   s s i d   c 4 : e 9 : 8 4 : d b : f b : 7 b     2 4 1 2     - 2 1     [ W P A 2 - P S K + F T / P S K - C C M P ] [ E S S ]   t e s t n e t   c 4 : e 9 : 8 4 : 1 d : a 5 : b c     2 4 1 2     - 3 1     [ W P A 2 - P S K + F T / P S K - C C M P ] [ E S S ]   t e s t n e t   . . .   >   r o a m   c 4 : e 9 : 8 4 : 1 d : a 5 : b c   . . .   s u d o   a r p i n g   - I   w l a n 0   1 9 2 . 1 6 8 . 1 . 1 0   [ 1 5 : 5 9 : 2 4 ]   R e p l a y i n g   R e a s s o c i a t i o n   R e q u e s t   [ 1 5 : 5 9 : 2 5 ]   A P   t r a n s m i t t e d   d a t a   u s i n g   I V = 1   ( s e q = 0 )   [ 1 5 : 5 9 : 2 5 ]   R e p l a y i n g   R e a s s o c i a t i o n   R e q u e s t   [ 1 5 : 5 9 : 2 6 ]   A P   t r a n s m i t t e d   d a t a   u s i n g   I V = 1   ( s e q = 0 )   [ 1 5 : 5 9 : 2 6 ]   I V   r e u s e   d e t e c t e d   ( I V = 1 ,   s e q = 0 ) .   A P   i s   v u l n e r a b l e ! [ 1 6 : 0 0 : 4 9 ]   R e p l a y i n g   R e a s s o c i a t i o n   R e q u e s t   [ 1 6 : 0 0 : 4 9 ]   A P   t r a n s m i t t e d   d a t a   u s i n g   I V = 1   ( s e q = 0 )   [ 1 6 : 0 0 : 5 0 ]   A P   t r a n s m i t t e d   d a t a   u s i n g   I V = 2   ( s e q = 1 )   [ 1 6 : 0 0 : 5 0 ]   R e p l a y i n g   R e a s s o c i a t i o n   R e q u e s t   [ 1 6 : 0 0 : 5 1 ]   A P   t r a n s m i t t e d   d a t a   u s i n g   I V = 3   ( s e q = 2 )   [ 1 6 : 0 0 : 5 1 ]   R e p l a y i n g   R e a s s o c i a t i o n   R e q u e s t   [ 1 6 : 0 0 : 5 2 ]   A P   t r a n s m i t t e d   d a t a   u s i n g   I V = 4   ( s e q = 3 )

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理