搜索

[9232] 2015-08-14_Kali2.0中无线安全工具更新特性（浅谈pixie结合reaver的攻击原理）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-08-14_Kali2.0中无线安全工具更新特性（浅谈pixie结合reaver的攻击原理） K a l i   2 . 0 中 无 线 安 全 工 具 更 新 特 性 （ 浅 谈 p i x i e 结 合 r e a v e r 的 攻 击 原 理 ） F r e e B u f   2 0 1 5 - 0 8 - 1 4 微 信 号 ： 微 信 号 ： f r e e b u f 0 x 0 0   背 景 知 识 背 景 知 识 W P S ( W i - F i P r o t e c t e d   S e t u p ， ， W i - F i 保 护 设 置 保 护 设 置 ) 是 由 是 由 W i - F i 联 盟 组 织 实 施 的 认 证 项 目 ， 主 要 致 力 于 简 化 无 线 网 络 的 安 全 加 密 联 盟 组 织 实 施 的 认 证 项 目 ， 主 要 致 力 于 简 化 无 线 网 络 的 安 全 加 密 设 置 。 有 两 种 模 式 ， 注 册 名 模 式 输 入 设 置 。 有 两 种 模 式 ， 注 册 名 模 式 输 入 p i n 码 即 可 ， 注 册 模 式 按 下 码 即 可 ， 注 册 模 式 按 下 A P 上 的 按 钮 即 可 。 上 的 按 钮 即 可 。 多 米 尼 克 • 邦 加 德 发 现 一 些 无 线 a p 产 生 随 机 数 的 方 法 不 安 全 （ 像 著 名 的 1 2 8 位 随 机 数 E - S 1 ， 和 E - S 2 ） ， 如 果 我 们 能 搞 清 楚 随 机 数 是 什 么 ， 就 很 容 易 发 现 a p 的 w p s   p i n 因 为 在 a p 一 定 会 给 我 们 包 含 p i n 的 h a s h 校 验 值 。 0 x 0 1   算 法 分 析 算 法 分 析 在 每 一 个 在 每 一 个 w p s 设 备 中 都 有 以 下 算 法 设 备 中 都 有 以 下 算 法 E - H a s h 1   =   H M A C - S H A - 2 5 6 ( a u t h k e y )   ( E - S 1   |   P S K 1   |   P K E   |   P K R ) E - H a s h 2   =   H M A C - S H A - 2 5 6 ( a u t h k e y )   ( E - S 2   |   P S K 2   |   P K E   |   P K R ) 简 单 说 ， 简 单 说 ， - E - H a s h 1 和 和 2 是 我 们 需 要 暴 力 破 解 的 是 我 们 需 要 暴 力 破 解 的 h a s h 值 值 H M A C - S H A - 2 5 6   一 种 h a s h 函 数
P S K 1 / P S K 2   是 路 由 器 的 p i n 码   最 多 1 0 0 0 0 种 可 能 P K E   是 注 册 名 设 定 模 式 下 的 公 钥 P K R   是 注 册 设 定 模 式 下 的 公 钥 ， 为 了 校 验 w p s 改 变 的 合 法 性 和 预 防 重 放 攻 击 假 设 我 们 已 经 知 道 P K E ， P K R ， A u t h k e y ， E - H a s h 1 和 E - H a s h 2 ( 所 有 这 些 都 从 r e a v e r 发 布 的 修 改 版 本 中 得 来 ) , 我 们 已 经 找 到 E - S 1 和 E - S 2 ( 因 为 我 们 只 是 暴 力 破 解 他 们 或 者 他 们 就 等 于 0 ) , 我 们 可 以 通 过 h a s h 函 数 运 行 的 所 有 数 据 , 并 尝 试 每 一 个 p i n 和 秘 密 随 机 数 ) , 直 到 我 们 有 一 个 匹 配 的 h a s h 。 0 x 0 2   从 从 A P 路 由 器 的 响 应 中 校 验 路 由 器 的 响 应 中 校 验 P I N 码 的 正 确 性 码 的 正 确 性 1 .   如 果 攻 击 者 在 发 送 M 4 后 接 收 到 E A P - N A C K 消 息 ， 则 前 一 半 P I N 错 误 ； 2 .   如 果 攻 击 者 在 发 送 M 6 后 接 收 到 E A P - N A C K 消 息 ， 则 后 一 半 P I N 错 误 八 位 的 P I N 码 中 最 后 一 位 是 校 验 码 ， 由 前 七 位 得 到 ， 大 大 缩 短 了 破 解 难 度 。 下 面 流 程 图 展 示 了 完 整 的 暴 力 破 解 过 程 下 面 流 程 图 展 示 了 完 整 的 暴 力 破 解 过 程 0 x 0 3 受 影 响 的 产 品 受 影 响 的 产 品   R e a l t e k 产 品 漏 洞 是 芯 片 生 成 注 册 随 机 数 和 生 成 E - S 1 ， E - S 2 使 用 了 相 同 的 算 法 。 意 味 着 如 果 信 息 交 换 发 生 在 同 时 ， 它 们 的 值 就 都 相 同 。 找 到 随 机 数 的 种 子 ， 通 过 改 变 种 子 来 逆 推 它 们 ， 不 简 单 但 是 可 行 。 唯 独 特 殊 的 是 R a l i n k 厂 商 ， 完 全 的 没 有 E - S 1 和 E - S 2 ， 都 是 零 ， j u s t   h a c k 。
0 x 0 4   K a l i 2 . 0 中 的 无 线 工 具 中 的 无 线 工 具 （ （ 1 ） ） r e a v e r   和 和   p i x i e r e a v e r   结 合 p i x i e 先 贴 出 官 方 的 视 频 地 址   h t t p s : / / v i m e o . c o m / 1 2 6 4 8 9 3 6 7 a i r m o n - n g   s t a r t   w l a n 0   / / 开 启 网 卡 a i r o d u m p - n g   w l a n 0 m o n   / / 监 听 模 式 ， 查 找 开 启 w p s 的 a p r e a v e r   - i   w l a n 0 m o n   - b   [ a p ’ s   m a c ]   - v v   - K   1   / / r e a v e r 破 解 p i n - K   1   选 项   结 合 p i x i e s   灰 尘 攻 击   得 到 p i n 码 r e a v e r - i   m o n 0   - b   [ a p ' s   M A C ]   - p   P I N 8 位 数   / / 通 过 w p s   p i n   获 取 密 码 r e a v e r 的 其 他 功 能 的 其 他 功 能 1 、 r e a v e r   - S   / / 生 成 一 个 小 的 D H   k e y   加 快 破 解 速 度 。 通 常 一 个 验 证 请 求 会 在 0 . 5 到 3 秒 内 完 成 ， 计 算 D i f f i e - H e l l m a n 共 享 密 钥 会 占 据 大 量 的 时 间 ， 生 成 一 个 很 小 的 D H 公 钥 会 使 计 算 变 的 简 单 。 注 意 ： 如 果 测 试 的 是 r e a l t e k   的 a p   不 要 用   - S   选 项 加 快 破 解 速 度 2 、 部 分 路 由 器 会 禁 止 暴 力 尝 试 p i n 码 ， 自 动 锁 定 5 分 钟 ， 强 制 关 闭 等 等 。 然 而 我 在 读 r e a v e r 源 代 码 时 发 现 开 发 者 专 门 为 此 做 了 优 化 ， 堪 称 业 界 良 心 。 3 、 r e a v e r   - P   / / 此 选 项 r e a v e r 进 入 循 环 模 式 ， 打 破 w p s 的 规 则 不 用 M 4 消 息 以 此 突 破 封 锁 ， 用 于 结 合 p i x i e 收 集 h a s h 函 数 ， 以 便 日 后 分 析 比 较 ， 没 准 还 能 发 现 更 多 的 漏 洞 芯 片 。 （ （ 2 ） 无 线 渗 透 神 器 ） 无 线 渗 透 神 器   A i r c r a c k - n g   v 1 . 2   R C 2 更 新 更 新 A i r c r a c k - n g 是 无 与 伦 比 的 渗 透 工 具 套 件 — — 任 何 无 线 渗 透 测 试 或 评 估 都 必 不 可 少 。 在 这 个 最 新 A i r c r a c k - n g 中 , 除 正 常 的 b u g 修 复 和 代 码 改 进 外 ， 其 他 值 得 注 意 的 特 点 是 ： 1 、 a i r m o n - n g 现 在 能 够 解 密 W P S 。 2 、 a i r o d u m p - n g 也 有 了 一 些 新 的 选 项 比 如 - w p s   和   - u p t i m e
3 、 a i r t u n - n g   增 加 了 w p a 的   c c m p   t k i p   两 种 加 密 和 解 密 方 法 4 、 新 的 接 口 命 名 约 定 ， 再 见 m o n 0 , 你 好 w l a n 0 m o n   ! 最 近 的 几 个 版 本 , a i r c r a c k - n g 套 件 捆 绑 a i r m o n - z c , 它 使 用 一 种 改 进 的 方 法 , 把 无 线 网 卡 进 入 监 听 模 式 , 以 及 更 详 细 的 输 出 选 项 。 随 着 A i r c r a c k - n g   1 . 2   R C 2 的 发 布 , a i r m o n - z c 正 式 取 代 了 原 始 A i r m o n - n g 。 （ （ 3 ） 然 而 在 开 始 无 线 测 试 之 前 还 需 要 解 决 重 大 的 问 题 ） 然 而 在 开 始 无 线 测 试 之 前 还 需 要 解 决 重 大 的 问 题 K A L I 网 卡 的 配 置 一 直 让 人 头 疼 a i r m o n 激 活 网 卡 前 最 好 先 运 行 a i r m o n - n g   c h e c k   k i l l ， 结 束 一 些 不 必 要 的 进 程 。 有 的 驱 动 文 件 中 并 没 有 监 听 模 式 ， 我 曾 经 用 的 R T L 8 1 8 7 网 卡 ， 安 装 了 附 赠 的 驱 动 后 在 旧 版 k a l i 中 各 种 受 折 磨 ， 不 过 幸 好 新 版 内 置 了 这 款 网 卡 的 驱 动 直 接 可 以 使 用 。 （ 附 赠 官 方 K A L I 网 卡 导 购 指 南 ， 请 阅 读 原 文 ） * 本 文 作 者 ： 月 尽 西 楼 ， 参 考 百 度 盘 资 料 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理