搜索

[13067] 2018-08-15_无需四次握手包破解WPA&WPA2密码

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-08-15_无需四次握手包破解WPA&WPA2密码 无 需 四 次 握 手 包 破 解 W P A & W P A 2 密 码 S h a d 0 w p f _   F r e e B u f   2 0 1 8 - 0 8 - 1 5 知 名 密 码 破 解 软 件 知 名 密 码 破 解 软 件 H a s h c a t 在 在 2 0 1 8 年 年 8 月 月 2 日 发 布 了 日 发 布 了 4 . 2 版 本 版 本 ， 这 次 版 本 更 新 的 主 要 内 容 是 增 加 了 ， 这 次 版 本 更 新 的 主 要 内 容 是 增 加 了 4 个 新 的 密 码 个 新 的 密 码 算 法 支 持 。 算 法 支 持 。 其 中 的 W P A - P M K I D - P B K D F 2 算 法 ， 是 为 了 支 持 一 种 新 的 W A P 预 共 享 密 钥 密 码 破 解 方 法 。 N e w   a t t a c k   o n   W P A / W P A 2   u s i n g   P M K I D 根 据 H a s h c a t 官 方 论 坛 文 章 介 绍 ， 作 者 在 研 究 W P A 3 安 全 标 准 时 ， 意 外 发 现 的 使 用 P M K I D 破 解 W P A 预 共 享 密 钥 的 方 法 ， 与 现 有 的 其 它 破 解 方 法 不 同 ， 该 方 法 不 再 需 要 抓 取 完 整 的 E A P O L 四 次 握 手 包 ， 只 需 要 一 个 E A P O L 帧 中 的 R S N I E ( R o b u s t   S e c u r i t y   N e t w o r k   I n f o r m a t i o n   E l e m e n t ) 即 可 。 目 前 ， 作 者 尚 不 清 楚 该 攻 击 方 法 对 哪 些 路 由 器 生 效 ， 但 仍 认 为 可 以 有 效 的 攻 击 所 有 启 用 了 漫 游 功 能 的 8 0 2 . 1 1 i / p / q / r 网 络 （ 大 部 分 较 新 的 路 由 器 都 支 持 ） 。 该 方 法 注 意 的 优 势 如 下 ： 1 . 攻 击 者 直 接 与 A P 通 信 ， 无 需 普 通 用 户 参 与 （ 即 “ 无 客 户 端 ” 攻 击 ） ； 2 . 无 需 等 待 普 通 用 户 与 A P 完 成 四 次 握 手 ； 3 . 无 需 重 传 E A P O L 帧 （ 重 传 可 能 导 致 无 法 破 解 ） ； 4 . 无 需 普 通 用 户 发 送 无 效 密 码 ； 5 . 不 再 会 因 为 攻 击 者 离 A P 或 普 通 用 户 太 远 丢 失 E A P O L 帧 ； 6 . 无 需 修 复 n o n c e 和 r e p l a y c o u n t e r 值 ； 7 . 无 需 特 定 的 输 出 格 式 ， 最 终 数 据 以 1 6 进 制 编 码 字 符 串 呈 现 。 相 关 工 具 相 关 工 具 该 攻 击 方 法 需 要 用 到 以 下 几 个 工 具 ： 1 . h c x d u m p t o o l   v 4 . 2 . 0   o r   h i g h e r ； 2 . 用 于 抓 包 并 保 存 为 H a s h c a t 破 解 可 用 的 格 式 ； 3 . 支 持 的 无 线 网 卡 ：
U S B   I D   1 4 8 f : 7 6 0 1   R a l i n k   T e c h n o l o g y ,   C o r p .   M T 7 6 0 1 U   W i r e l e s s   A d a p t e r U S B   I D   1 4 8 f : 3 0 7 0   R a l i n k   T e c h n o l o g y ,   C o r p .   R T 2 8 7 0 / R T 3 0 7 0   W i r e l e s s   A d a p t e r U S B   I D   1 4 8 f : 5 3 7 0   R a l i n k   T e c h n o l o g y ,   C o r p .   R T 5 3 7 0   W i r e l e s s   A d a p t e r U S B   I D   0 b d a : 8 1 8 7   R e a l t e k   S e m i c o n d u c t o r   C o r p .   R T L 8 1 8 7   W i r e l e s s   A d a p t e r U S B   I D   0 b d a : 8 1 8 9   R e a l t e k   S e m i c o n d u c t o r   C o r p .   R T L 8 1 8 7 B   W i r e l e s s   8 0 2 . 1 1 g   5 4 M b p s   N e t w o r k   A d a p t e r h c x t o o l s   v 4 . 2 . 0   o r   h i g h e r h a s h c a t   v 4 . 2 . 0   o r   h i g h e r 实 战 演 示 实 战 演 示 本 次 演 示 环 境 ： K a l i   2 0 1 8 . 3 ( L i n u x 内 核 版 本 内 核 版 本 4 . 1 7 )   +   T e n d a   W 3 1 1 M 无 线 网 卡 无 线 网 卡 ( M T 7 6 0 1 U ) 编 译 安 装 相 关 工 具 编 译 安 装 相 关 工 具 h c x d u m p t o o l h c x t o o l s H a s h c a t 官 方 提 供 已 编 译 好 的 二 进 制 文 件 ， 包 含 W i n d o w s 及 L i n u x 版 本 ， 下 载 解 压 即 可 。 P M K I D 介 绍 介 绍 R S N   I E ( R o b u s t   S e c u r i t y   N e t w o r k   I n f o r m a t i o n   E l e m e n t ) 是 8 . 2 . 1 1 管 理 帧 中 的 一 个 可 选 字 段 ， 其 中 的 一 个 信 息 元 素 就 是 P M K I D 。 下 载 源 码 编 译 ( 使 用 r o o t 运 行 ， L i n u x 内 核 版 本 > = 4 . 1 4 ) h t t p s : / / g i t h u b . c o m / Z e r B e a / h c x d u m p t o o l / a r c h i v e / 4 . 2 . 0 . t a r . g z t a r f   - x v f   4 . 2 . 0 . t a r . g z c d   h c x d u m p t o o l - 4 . 2 . 0 m a k e   & &   m a k e   i n s t a l l #   编 译 完 成 后 的 工 具 均 安 装 在 / u s r / l o c a l / b i n / 目 录 下 #   安 装 依 赖 软 件 包 ， 解 决 编 译 报 错 a p t - g e t   i n s t a l l   l i b c u r l 4 - o p e n s s l - d e v   l i b s s l - d e v   z l i b 1 g - d e v   l i b p c a p - d e v # 下 载 源 码 编 译 ( 使 用 r o o t 运 行 ) w g e t   h t t p s : / / g i t h u b . c o m / Z e r B e a / h c x t o o l s / a r c h i v e / 4 . 2 . 0 . t a r . g z t a r   - x v f   4 . 2 . 0 . t a r . g z c d   h c x t o o l s - 4 . 2 . 0   m a k e   & &   m a k e   i n s t a l l #   编 译 完 成 后 的 工 具 均 安 装 在 / u s r / l o c a l / b i n / 目 录 下 。 #   下 载 H a s h c a t   4 . 2 w g e t   h t t p s : / / h a s h c a t . n e t / f i l e s / h a s h c a t - 4 . 2 . 0 . 7 z #   解 压 7 z   x   h a s h c a t - 4 . 2 . 0 . 7 z
P M K I D 使 用 H M A C - S H A 1 算 法 计 算 得 到 ， 密 钥 为 P M K ， 数 据 部 分 由 固 定 的 字 符 串 标 签 “ P M K   N a m e ” 、 A P 的 M A C 地 址 及 基 站 的 M A C 地 址 拼 接 组 成 ， 计 算 公 式 如 下 ： 因 为 P M K 和 普 通 的 四 次 握 手 中 的 相 同 ， 因 此 P M K I D 是 一 个 理 想 的 攻 击 向 量 ， 破 解 所 需 的 所 有 信 息 都 可 以 从 接 收 到 的 A P 第 一 个 E A P O L 帧 中 得 到 。 抓 取 抓 取 P M K I D h c x d u m p t o o l 可 以 从 A P 请 求 P M K I D 并 保 存 接 收 到 的 数 据 帧 到 文 件 中 （ p c a p n g 格 式 ） 。 如 果 A P 接 受 到 攻 击 端 的 协 商 请 求 包 并 支 持 发 送 P M K I D ， 过 一 会 儿 将 看 到 “ F O U N D   P M K I D ” 的 提 示 。 P M K I D   =   H M A C - S H A 1 - 1 2 8 ( P M K ,   " P M K   N a m e "   |   M A C _ A P   |   M A C _ S T A ) #   使 用 网 卡 w l a n 0 ， 开 启 M o n i t o r 模 式 ， i p   l i n k   s e t   w l a n 0   d o w n i w   d e v   w l a n 0   s e t   t y p e   m o n i t o r i p   l i n k   s e t   w l a n 0   u p #   查 看 可 用 的 无 线 网 卡 h c x d u m p t o o l   - I #   抓 取 管 理 帧 和 E A P / E A P O L 帧 ， 保 存 文 件 为 p m k i d . p a c p n g ， 开 启 状 态 显 示 #   未 添 加 A P 过 滤 时 ， 攻 击 端 将 对 所 有 扫 描 到 的 A P 发 送 协 商 请 求 。 h c x d u m p t o o l   - o   p m k i d . p a c p n g   - i   w l a n 0   - - e n a b l e _ s t a t u s
由 于 W i f i 信 道 干 扰 等 原 因 ， 可 能 需 要 过 一 段 时 间 才 能 接 收 到 P M K I D ， 在 你 放 弃 前 ， 建 议 耐 心 的 等 上 1 0 分 钟 。 数 据 格 式 转 换 数 据 格 式 转 换 抓 取 的 P M K I D 后 ， 使 用 h c x p c a p t o o l 工 具 转 换 成 H a s h c a t 支 持 的 格 式 。 转 换 后 的 文 件 内 容 ： 以 * 符 号 分 割 的 4 列 内 容 分 别 是 ： 1 . P M K I D 2 . M A C   A P 3 . M A C   S t a t i o n 4 . E S S I D 通 过 M A C   A P ， 可 以 查 找 到 对 应 的 W I F I 名 称 。 密 码 破 解 密 码 破 解 接 下 来 ， 使 用 H a s h c a t 破 解 抓 取 到 的 P M K I D 内 容 。 $   . / h c x p c a p t o o l   - z   p m k i d . 1 6 8 0 0   p m k i d . p c a p n g #   指 定 h a s h 模 式 为 1 6 8 0 0 ， 使 用 暴 力 破 解 方 式 ， 设 置 掩 码 为 8 个 数 字 h a s h c a t   - m   1 6 8 0 0   p m k i d . 1 6 8 0 0   - a   3   - w   3   ' ? d ? d ? d ? d ? d ? d ? d ? d '
顺 利 的 话 ， 你 将 看 到 这 样 的 结 果 ， 密 码 破 解 成 功 ： 相 关 链 接 相 关 链 接 H a s h c a t   v 4 . 2 . 0   h t t p s : / / h a s h c a t . n e t / f o r u m / t h r e a d - 7 7 1 1 . h t m l N e w   a t t a c k   o n   W P A / W P A 2   u s i n g   P M K I D   h t t p s : / / h a s h c a t . n e t / f o r u m / t h r e a d - 7 7 1 7 . h t m l * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： S h a d 0 w p f _ ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理