搜索

[17153] 2021-08-15_无线攻防：wifi攻防从破解到钓鱼

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-15_无线攻防：wifi攻防从破解到钓鱼 无 线 攻 防 ： w i f i 攻 防 从 破 解 到 钓 鱼 D X R 嗯 嗯 呐   F r e e B u f   2 0 2 1 - 0 8 - 1 5 渗 透 要 谨 慎 ， 点 到 为 止 。 一 、 无 线 网 络 基 础 一 、 无 线 网 络 基 础 无 线 安 全 是 信 息 安 全 体 系 下 一 门 很 广 泛 的 学 科 ， 包 括 但 并 不 仅 限 于 近 场 ( N F C ) 、 蓝 牙 ( B l u e t o o t h )   、 射 频 ( r a d i o   f r e q u e n c y , R F )   、 无 线 局 域 网 ( W i f i ) 、 手 机 蜂 窝 网 络 （ c e l l u l a r )   、 卫 星 定 位 ( G P S ) 等 。 无 线 传 输 在 传 输 、 认 证 、 加 密 等 方 面 ， 在 各 种 设 备 对 无 线 网 络 技 术 依 赖 的 加 深 下 变 得 越 来 越 重 要 ; 随 着 物 联 网 ( I o T ) 的 持 续 蓬 勃 发 展 ， 现 在 手 机 、 智 能 设 备 对 各 类 无 线 模 块 、 传 感 器 的 需 求 也 越 来 越 大 ， 蓝 牙 、 G P S 、 N F C 、 模 块 成 为 必 备 项 。 从 安 全 角 度 对 无 线 网 络 技 术 的 研 究 是 很 有 必 要 的 。 R T L - S D R 、 U S R P 、 H a c k R F 、 及 B l a d e R F 等 外 设 的 价 格 下 降 ， 软 件 环 境 社 区 的 完 善 ， 使 现 在 对 无 线 网 络 的 研 究 已 经 不 再 像 以 前 只 能 利 用 2 . 4 G H z 的 无 线 网 卡 进 行 狭 义 的 “ 无 线 ” 攻 防 。 无 线 电 通 信 安 全 将 成 为 信 息 安 全 体 系 重 要 的 一 环 。 什 么 是 无 线 网 络 ? 无 线 网 络 ( W i r e l e s s n e t w o r k ) 是 采 用 无 线 通 信 技 术 实 现 的 网 络 。 无 线 网 络 既 包 括 允 许 用 户 建 立 远 距 离 无 线 连 接 的 全 球 语 音 和 数 据 网 络 ， 也 包 括 为 近 距 离 无 线 连 接 进 行 优 化 的 红 外 线 技 术 及 射 频 技 术 ， 与 有 线 网 络 的 用 途 十 分 类 似 ， 最 大 的 不 同 在 于 传 输 媒 介 不 同 ， 利 用 无 线 电 技 术 取 代 网 线 ， 可 以 和 有 线 网 络 互 为 备 份 。 二 、 无 线 网 络 的 加 密 方 式 和 破 解 方 式 二 、 无 线 网 络 的 加 密 方 式 和 破 解 方 式 1 、 、 W E P 加 密 及 破 解 加 密 及 破 解 1 ） 、 W E P 加 密 方 式 有 线 等 效 保 密 （ w i r e d   e u i v a l e n t   p r i c a c y , W E P ) 协 议 的 使 用 R C 4 （ r i v e s t   c i p h e r 4 ) 串 流 加 密 技 术 保 障 机 密 性 ， 并 使 用 C R C - 3 2 校 验 和 保 密 资 料 的 正 确 性 ， 包 含 开 放 式 系 统 认 证 和 共 建 认 证 。 2 ） W E P 漏 洞 及 破 解 （ 1 ） 8 0 2 . 2 头 消 息 和 简 单 R C 4 流 密 码 算 法 。 导 致 攻 击 者 在 有 客 户 端 并 有 大 量 有 效 通 信 时 ， 可 以 分 析 出 W E P 的 密 码 （ 2 ） 重 复 使 用 。 导 致 攻 击 者 在 有 客 户 端 少 量 通 信 或 者 没 有 通 信 时 。 可 以 使 用 A R P 重 复 的 方 法 获 取 大 量 有 效 的 数 据 。 （ 3 ） 无 身 份 验 证 机 制 ， 使 用 线 性 函 数 C R C - 3 2 进 行 完 整 性 校 验 。 导 致 攻 击 者 能 使 用 虚 连 接 和 A P 建 立 伪 连 接 ， 进 而 获 得 X O R 文 件 。 使 用 线 性 函 数 C R C - 3 2 进 行 完 整 性 校 验 ， 导 致 攻 击 者 用 X O R 文 件 伪 造 一 个 A R P 的 包 ， 然 后 依 靠 这 个 包 去 捕 获 大 量 有 效 数 据 。 破 解 破 解 W E P 加 密 的 无 线 信 号 依 赖 两 个 元 素 ： 加 密 的 无 线 信 号 依 赖 两 个 元 素 ： 1 ) 信 号 强 度 2 ) 是 否 有 在 线 客 户 端 。 通 过 抓 包 、 注 入 ， 然 后 获 取 密 码 ， 只 要 有 这 类 信 号 就 是 百 分 之 百 可 以 破 解 的 。 2 、 、 W P E 加 密 方 式 加 密 方 式 W P A 加 密 方 式   W P A 全 程 为 W i F i   p r o t e c t e d   a c c e s s ， 既 W i f 网 络 安 全 存 取 ， 有 W P A 和 W P A 2 两 个 标 准 ， 是 基 于 有 线 等 效 加 密 中 几 个 严 重 的 弱 点 而 产 生 的 。 W P A 加 密 方 式 目 前 有 四 种 认 证 方 式 : W P A 、 W P A - P S K 、 W P A 2 、 W P A 2 - P S K 。 W A P 加 密 流 程 如 下 ： ⑴   无 线 A P 定 期 发 送 b e a c o n 数 据 包 ， 使 无 线 终 端 更 新 自 己 的 无 线 网 络 列 表 。 ( 2 ） 无 线 终 端 在 每 个 信 道 ( 1 ~ 1 3 ) 广 播 P r o b e   R e q u e s t ( 非 隐 藏 类 型 的 W i f 含 E S S I D ， 隐 藏 类 型 的 w i f 不 含 E S S I D ) 。 ( 3 ） 每 个 信 道 的 A P 回 应 ， P r o b e R e s p o n s e ， 包 含 E S S I D 及 R S N 信 息 。 ( 4 ） 无 线 终 端 给 目 标 A P 发 送 A U T H 包 。 A U T H 认 证 类 型 有 两 种 ︰ 0 为 开 放 式 ， 1 为 共 享 式 ( W P A / W P A 2 必 须 是 开 放 式 ) 。 ( 5 )   A P 回 应 网 卡 A U T H 包 。 ( 6 ） 无 线 终 端 向 A P 发 送 关 联 请 求 包 A s s o c i a t i o n   R e q u e s t 数 据 包 。 ( 7 ） A P 向 无 线 终 端 发 送 关 联 响 应 包 A s s o c i a t i o n   R e q u e s t 数 据 包 。 ( 8 )   E A P O L 四 次 握 手 进 行 认 证 （ 握 手 包 是 破 解 的 关 键 ) 。 ( 9 ）   完 成 认 证 可 以 上 网 2 ） W P A 破 解 W P A 的 w i f i 密 码 破 解 分 两 种 方 法 ， 抓 包 和 跑 p i n 码 （ 1 ）   抓 包 破 解 。 w i f i 信 号 的 机 密 的 。 登 录 无 线 路 由 器 ， 就 要 向 路 由 器 发 送 一 个 请 求 ， 请 求 和 无 线 路 由 器 建 立 连 接 ， 这 个 请 求 就 是 一 个 包 ， 名 叫 握 手 包 ， 这 个 包 里 面 包 含 了 发 送 过 去 的 一 个 密 码 ， 但 是 这 个 密 码 是 加 密 的 。 抓 包 破 解 成 功 与 否 取 决 于 四 个 方 面 ： 信 号 强 度 、 是 否 有 客 户 端 在 线 、 跑 包 的 机 器 是 否 足 够 强 大 、 密 码 本 是 否 好 用 等 等 （ 2 ） 跑 p i n 码 破 解 。 W P S （ Q S S 或 A O S S ） 功 能 是 w i f i 保 护 设 置 的 英 文 缩 写 。 对 于 一 般 用 户 ， W P S 提 供 了 一 种 相 当 简 便 的 机 密 方 法 ， 通 过 该 功 能 ， 不 仅 可 将 具 有 W P S 功 能 的 w i f i 设 备 和 无 线 路 由 器 进 行 快 速 连 接 ， 还 会 随 机 产 生 一 个 八 位 数 的 字 符 串 作 为 个 人 识 别 号 码 （ p i n ) 进 行 机 密 操 作 ， 省 去 了 客 户 端 需 要 连 接 如 无 线 网 络 时 ， 必 须 手 动 添 加 网 络 名 称 （ S S I D ） 及 输 入 冗 长 的 无 线 加 密 密 码 的 繁 琐 过 程 1 . R T L - S D R 这 是 一 个 低 廉 的 家 用 消 费 档 次 的 D V B - T   U S B 接 口 的 接 收 机 的 创 新 发 明 ， 一 个 完 全 的 软 件 定 义 无 线 电 。 2 .   U S R P   ( U n i v e r s a l   S o f t w a r e   R a d i o   P e r i p h e r a l ， 通 用 软 件 无 线 电 外 设 ) 旨 在 使 普 通 计 算 机 能 像 高 带 宽 的 软 件 无 线 电 设 备 一 样 工 作 。 从 本 质 上 讲 ， U S R P 充 当 了 一 个 无 线 电 通 讯 系 统 的 数 字 基 带 和 中 频 部 分 。 3 .   H a c k R F 主 要 做 w e i 基 站 ! 射 频 范 围 很 宽 ! 三 款 S D R 平 台 对 比 : H a c k R F ，   b l a d e R F 和 U S R P h t t p s : / / w w w . c n b l o g s . c o m / h 2 z Z h o u / p / 5 4 8 4 7 4 8 .   h t m l
三 、 实 战 例 子 （ 一 ） 三 、 实 战 例 子 （ 一 ）   A i r c r a c k - n g 破 解 破 解 w i f i U S B 式 移 动 w i f i A i r c r a c k - n g 是 一 个 包 含 一 个 多 款 工 具 的 套 装 ， 我 们 需 要 使 用 里 面 的 ： 一 共 有 六 部 分 准 备 探 测 抓 包 攻 击 字 典 破 解 1 、 准 备 阶 段 、 准 备 阶 段 - 启 动 启 动 w l a n 0 1 .   i p c o n f i g 检 查 无 线 网 卡 w l a n 0 是 否 启 动 一 定 保 证 他 现 在 没 有 连 接 任 何 w i f i 。 上 面 那 个 w l a n 0 里 面 没 有 I P 地 址 什 么 的 ， 就 说 明 现 在 不 在 连 接 中 2 ） 查 看 无 线 网 卡 状 态 3 ） 激 活 无 线 网 卡 至 m o n i t o r 模 式 ， 监 听 模 式 a i r m o n - n g a i r o d u m p - n g a i r e p l a y - n g a i r c r a c k - n g i p c o n f i g i w c o n f i g （ 查 看 无 线 网 卡 状 态 信 息 ） a i r m o n - n g   s t a r t   w l a n 0 ( 开 启 激 活 网 卡 )
我 们 可 以 看 到 上 面 显 示 m a c 8 0 2 1 1   m o n i t o r   m o d e   v i f   e n a b l e d   f o r   w l a n 0   o n   w l a n 0 m o n … … 4 ） 再 次 检 查 网 卡 状 态 我 们 网 卡 的 名 称 为 w l a n 0 m o n 了 拓 展 命 令 2 、 探 测 阶 段 、 探 测 阶 段 - 确 定 需 要 攻 击 的 确 定 需 要 攻 击 的 w i f i 1 ） 利 用 网 卡 搜 索 周 围 能 获 取 的 w i f i 的 信 息 可 以 看 到 ， 最 右 侧 的 S S I D ， 下 面 是 周 边 w i f i 的 名 字 ， 最 左 侧 的 B S S I D ， 是 这 些 w i f i 对 应 的 m a c 地 址 。 E N C 是 加 密 方 式 ， 可 以 看 到 都 是 W P A 2 的 。 有 的 也 会 有 W P A 和 W E P ， 但 是 这 两 个 安 全 性 都 不 如 W P A 2 。 C H 是 工 作 频 道 。 我 们 要 破 解 图 中 的 F A S T   2 3 6 D ， 这 个 是 我 的 w i f i 。 可 以 看 到 它 的 m a c 地 址 是 F 4 : 6 A : 9 2 : 9 0 : 2 3 : 6 D ！ 本 来 正 常 情 况 下 这 张 表 的 下 半 部 分 会 罗 列 出 连 接 到 这 个 w i f 内 的 设 备 的 m a c 地 址 ， 但 是 会 在 后 面 显 示 给 大 家 看 ! C H 频 率 是 6 记 住 ! 3 、 抓 包 阶 段 、 抓 包 阶 段 - 利 用 利 用 a i r o d u m p 1 ） 我 们 已 经 看 到 了 要 攻 击 的 路 由 器 的 m a c 地 址 ， 还 有 工 作 频 道 。 执 行 以 下 命 令 ： 需 要 注 意 的 是 ： 这 里 我 们 虽 然 设 置 了 保 存 的 文 件 名 t e s t , 但 是 生 成 的 文 件 不 是 t e s t . i v s , 而 是 t e s t - 0 1 . i v s a i r m o n - n g   s t a r t   w l a n 0 ( 开 启 激 活 网 卡 ) i w c o n f i g s u d o   i f c o n f i g   w l a n 0 m o n   d o w n s u d o   i w c o n f i g   w l a n 0 m o n   m o d e   m o n i t o r s u d o   i f c o n f i g   w l a n 0 m o n   u p a i r o d u m p - n g   w l a n 0 m o n a i r o d u m p - n g   - - i v s   - - b s s i d   F 4 : 6 A : 9 2 : 9 0 : 2 3 : 6 D   - w   t e s t   - c   6   w l a n 0 m o n 我 们 使 用 a i r o d u m p - n g 这 个 攻 击 进 行 抓 包 - - b s s i d 是 路 由 器 的 m a c 地 址 - w   是 写 入 到 文 件 l o n g a s 中 - c   6   C H 频 道 是 6 - - i v s   是 只 抓 取 可 用 于 破 解 的 I V S 数 据 报 文
注 意 我 们 观 察 ， S T A T I O N 部 分 看 到 了 两 个 m a c 地 址 ， 这 两 个 M A C 分 别 为 我 电 脑 和 手 机 连 接 的 这 个 w i f i 网 络 无 客 户 端 连 接 无 客 户 端 连 接 A P ， ， a i r o d u m p - n g 是 抓 不 到 数 据 的 是 抓 不 到 数 据 的 2 ） 拓 展 思 路 抓 取 C A P 包 4 、 攻 击 阶 段 、 攻 击 阶 段 - a i r e p l a y 谨 记 ： 开 新 窗 口 运 行 1 ） 思 路 1 （ 方 法 实 用 性 高 ） 这 里 为 了 获 取 破 解 所 需 要 的 W P A 2 握 手 验 证 的 整 个 完 整 数 据 包 ， 我 们 将 会 发 送 一 种 称 之 为 ” D e a u t h ” 的 数 据 包 来 讲 已 经 连 接 至 无 线 路 由 器 的 合 法 洼 陷 客 户 端 强 制 断 开 ， 此 时 客 户 端 就 会 自 动 重 新 连 接 无 线 路 由 器 ， 我 们 也 就 有 机 会 捕 获 到 包 含 W P A 2 握 手 验 证 的 完 整 数 据 包 了 。 此 处 需 要 新 开 启 一 个 s h e l l ： a i r o d u m p - n g   - c   信 道   - w   抓 包 保 存 目 录   - - b s s i d   B S S I D 地 址   w l a n 0 m o n 网 卡 C H : 信 道 B S S I D : F 4 : 6 A : 9 2 : 9 0 : 2 3 : X X ( w i f i 的 m a c ) a i r o d u m p - n g   - c   6   - w   t e s t q u a n l i a n g /   - - b s s i d   F 4 : 6 A : 9 2 : 9 0 : 2 3 : X X   w l a n 0 m o n ( 抓 取 全 量 的 包 ) a i r e p l a y - n g   - 0   1   - a   F 4 : 6 A : 9 2 : 9 0 : 2 3 : X X   - c   A 4 : 0 2 : B 9 : C C : 6 D : X X   w l a n 0 m o n
在 此 处 可 能 会 出 现 w l a n 0 m o n   i s   o n   c h a n n e l   1 3 ,   b u t   t h e   A P   u s e s   c h a n n e l   6 问 题 ， 这 是 内 核 问 题 ， 有 个 暂 时 的 解 决 方 案 方 案 ： 设 置 无 线 网 卡 监 听 信 道 方 案 ： 设 置 无 线 网 卡 监 听 信 道 通 常 情 况 下 ， 使 用 A i r c r a c k - n g 工 具 实 施 无 线 密 码 破 解 时 ， 都 是 使 用 a i r o d u m p - n g 工 具 捕 获 数 据 包 。 用 户 在 捕 获 数 据 包 时 ， 可 以 通 过 指 定 监 听 数 据 的 工 作 信 道 为 目 标 A P 工 作 的 信 道 来 解 决 该 问 题 。 由 于 A P 工 作 信 道 为 6 ， 所 以 这 里 需 要 设 置 无 线 网 卡 监 听 信 道 为 6 。 执 行 命 令 如 下 所 示 ： 2 ） 思 路 2 - 利 用 a i r e p l a y 进 行 攻 击 ： （ 实 用 性 一 般 ） 条 件 : 此 网 络 需 要 有 用 户 在 连 接 ， 攻 击 手 段 是 断 开 对 方 的 网 络 ， 让 对 方 重 新 连 接 后 ， 重 新 抓 取 握 手 包 ， 对 方 重 新 连 接 会 自 动 连 接 进 入 携 带 了 密 码 k e y 出 现 W P A   h a n d s h a k e :   F 4 : 6 A : 9 2 : 9 0 : 2 3 : 6 D   代 表 抓 包 完 成 ! 获 取 到 了 w i f 包 的 加 密 秘 钥 !   注 意 ︰ 按 两 次 Q 退 出 ， 不 要 强 制 退 出 ! - 0   采 用 d e a u t h 攻 击 模 式 ， 后 面 跟 上 攻 击 次 数 ， 这 里 我 设 置 为 1 ， 大 家 可 以 根 据 实 际 情 况 设 置 为 1 0 不 等 - a   后 跟 路 由 器 的 m a c 地 址 - c   后 面 跟 客 户 端 的 m a c 地 址 a i r o d u m p - n g   w l a n 0 m o n   - c   6 参 考 网 站 ： h t t p s : / / m y . o s c h i n a . n e t / u / 1 5 8 5 8 5 7 / b l o g / 3 4 2 0 9 4 6 a i r e p l a y - n g   - 0   5   - a   F 4 : 6 A : 9 2 : 9 0 : 2 3 : 6 D   w l a n 0 m o n - 0   攻 击 五 次 - a   路 由 器 m a c 或 者 ： a i r e p l a y   - 0   0   - a   F 4 : 6 A : 9 2 : 9 0 : 2 3 : 6 D   - c   A 4 : 0 2 : B 9 : C C : 6 D : 2 5   w l a n 0 m o n
注 意 ： 如 果 在 执 行 a i r e p l a y 攻 击 后 ， 在 a i r o d u m p - n g 界 面 右 上 角 不 出 现 “ W P A   h a n d s h a k e :   … … ” 字 样 ， 需 要 选 执 行 “ a i r m o n - n g   s t o p   w l a n 0 ” ， 再 次 执 行 a i r e p l a y - n g   攻 击 ， 即 可 出 现 。 5 、 收 集 阶 段 、 收 集 阶 段 - 字 典 攻 击 字 典 攻 击 c a p ( 字 典 收 集 字 典 收 集 ) 1 ） 使 用 k a l i 自 带 的 秘 钥 字 典 2 ） 使 用 本 地 的 密 码 本 3 ） 收 集 自 动 生 成 字 典 c r u n c h 等 等 。 6 、 破 解 阶 段 、 破 解 阶 段 - a i r a r c k 破 解 破 解 1 ） i v s   数 据 包 爆 破 此 时 的 破 解 速 度 跟 使 用 的 机 器 性 能 和 字 典 大 小 有 关 。 为 了 节 省 时 间 我 就 把 密 码 直 接 加 入 到 字 典 中 了 。 可 以 看 到 破 解 成 功 时 候 的 界 面 !   中 间 有 一 句 : K E Y   F O U N D ! ， 后 面 的 中 括 号 里 面 ， 就 是 这 个 路 由 器 的 w i f 密 码 。 到 此 ， w i f 密 码 的 破 解 也 就 完 成 了 。 2 ） 破 解 c a p 包 成 功 破 解 四 、 实 战 例 子 （ 二 ） 四 、 实 战 例 子 （ 二 ）   - F l u x i o n 钓 鱼 破 解 钓 鱼 破 解 w i f i 1 、 、 F l u x i o n - 钓 鱼 钓 鱼 2 . 4 G H z 网 络 网 络 1 ） 安 装 F l u x i o n c d   / u s r / s h a r e / w o r d l i s t s / l s   - a l   r o c k y o u . t x t a i r c r a c k - n g   - w   p a s s w d . t x t   t e s t - 0 1 . i v s a i r c r a c k - n g   - w   p a s s w d . t x t   / r o o t / D e s k t o p / t e s t q u a n l i a n g / - 0 1 . c a p . / f l u x i o n . s h   - i
完 成 安 装 全 部 依 赖 包 2 ） 选 择 语 言 3 ） 开 始 抓 包 选 择 1 7 进 入 中 文 模 式 首 先 为 了 预 防 对 方 修 改 过 密 码 ， 或 者 别 的 特 殊 情 况 ， 建 议 先 在 抓 一 次 包 ∶ 选 择 h a n d s h a k e   s n o o p e r … … 选 择 2 . 4 G H Z 进 行 抓 包
可 以 看 到 和 a i r o d u m p - n g 探 测 一 样 的 功 能 按 两 下 Q 退 出 后 带 颜 色 的 说 明 有 客 户 端 连 接 ， 没 有 带 颜 色 说 明 没 有 客 户 端 连 接 ~ ~ ~ 4 ） 开 始 钓 鱼 选 择 0 1 4 进 行 钓 鱼 选 择 2   跳 过 （ 一 定 ！ ） 如 果 这 里 选 择 弹 出 恢 复 攻 击 重 置 攻 击 这 里 一 定 要 选 择 重 置 攻 击 然 后 选 择 [ 2 ] a i r e p l a y - n g   解 除 认 证 方 式 （ 侵 略 性 ） ， 因 为 抓 包 速 度 最 快
建 议 选 择 1 ， 也 可 以 选 择 2   c o w p a t t y 验 证 ， 因 为 上 一 步 已 经 选 择 了 a i r ， 这 里 选 择 1   进 行 破 解 是 最 好 的 选 择 每 3 0 秒 即 可 选 择 2   默 认 推 荐 选 择 完 成 后 会 跳 转 出 现 出 三 个 窗 口 ， 如 果 窗 口 没 有 数 据 运 行 是 卡 住 了 ， 在 f l u x i o n 窗 口 下 执 行 c r t l + c   结 束 进 程 ， 然 后 窗 口 自 动 关 闭 ， 在 重 新 运 行 即 可 三 个 窗 口 进 行 抓 包 ， 抓 包 后 的 界 面 是 ：
然 后 选 择 1 ， 选 择 攻 击 方 式 已 经 抓 到 握 手 包 后 ， 开 支 配 置 钓 鱼 页 面 ， 然 后 选 择 1 选 择 Y 选 择 2   跳 过 （ 让 他 自 己 配 置 即 可 ） 如 果 这 一 步 选 择 完 成 ， 继 续 选 择 重 置 攻 击 即 可 选 择   3   ， 无 线 网 卡
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理