无线安全(WiFi)

免责声明:本文仅做分享!!!

WEP简介

WPA简介

安全类型

密钥交换

PMK

PTK

4次握手

WPA攻击原理

网卡选购

攻击姿态

1-暴力破解

脚本工具

字典

2-Airgeddon 破解

3-KRACK漏洞

4-Rough AP 攻击

5-wifi钓鱼

6-wifite

其他

WEP简介

WEP是WiredEquivalentPrivacy的简称，有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。

WEP被用来提供和有线LAN同级的安全性。LAN天生比WLAN安全，因为LAN的物理结构对其有所保护，部分或全部网络埋在建筑物里面也可以防止未授权的访问。

在2003年被Wi-FiProtectedAccess（WPA)淘汰，又在2004年由完整的IEEE802.11i标准（又称为WPA2）所取代。

WPA简介

WPA全名为Wi-FiProtectedAccess（Wi-Fi保护访问），有WPA和WPA2两个标准，是一种保护无线网络安全的系统。它是应研究者在前一代的有线等效加密（WEP）系统中找到的几个严重的弱点而产生的。

两种安全类型·WPA个人：使用PSK实现身份认证·WPA企业：使用802.1x和3A服务器实现身份认证. 家用/企业/公共场所

安全类型

密钥交换

无线网络设计用于一组无线设备通信，单播、广播、组播的安全特性要求不同。

单播通信需要单独密钥加密通信双方流量Pairwise Transient Key（成对传输密钥PTK).

组播、广播通信需要信任域内所有成员共享同一秘钥Group Temporal Key（临时组密钥 GTK)

PMK

PTK 和 GTK 都是通过 PMK（PairwiseMasterKey，成对主密钥）派生的。

PMK是一个 256位的hash值。

Client 和 AP 分别计算PMK，PMK值并不在网络中传输。

PTK

Pairwise Transient Key（成对传输秘钥PTK）是由PMK和2个随机数、2个MAC地址通过散列计算得到。

PTK = PMK + Nonce1 + Nonce2 + MAC1 + MAC2

4次握手

.......

WPA攻击原理

网卡选购

攻击姿态


WPA攻击跑握手包
中间人攻击
路由器漏洞利用
暴力破解
PIN码破解
大数据共享 (万能钥匙)
社工
网线接口
进后台
wifi钓鱼

1-暴力破解

就是猜密码,跑字典.

脚本工具

conwnet/wpa-dictionary: WPA/WPA2 密码字典，用于 wifi 密码暴力破解 (github.com)

baihengaead/wifi-crack-tool: WiFi密码暴力破解工具-图形界面，支持WPA/WPA2/WPA3、多开并发、自动破解、自定义密码本、自动生成密码字典 (github.com)

字典

https://wordlists.assetnote.io/

wifiDictionaries/key at main · yuanmoc/wifiDictionaries (github.com)

TheKingOfDuck/fuzzDicts: Web Pentesting Fuzz 字典,一个就够了。 (github.com)

rootphantomer/Blasting_dictionary: 爆破字典 (github.com)

2-Airgeddon 破解

(kali Linux 里演示 ) Aircrack-ng 差不多.

老样子，先以管理员的身份运行 kali 后输入密码进入管理员权限。

\1. wget https://github.com/v1s1t0r1sh3r3/airgeddon/archive/master.zip

-->进行下载文件.

\2. unzip master.zip->解压这个文件。

\3. cd airgeddon-master->找到新创建的文件目录。

\4. bash airgeddon.sh->打开这个工具。

(提前插上网卡，并且连接到虚拟机。)

进入之后根据提示ehter（回车键）三下后选择自己的网卡。（注意有间隔时间！总之，看代码就行了。）

选择序号2=选择我们的网卡。进入->

Select an option from menu:->从菜单中选择一个选项:

---------

\0. Exit script->退出脚本

\1. Select another network interface->选择另一个网络接口

\2. Put interface in monitor mode->将接口置于监控模式

\3. Put interface in managed mode->将接口置于托管模式

---------

\4. DoS attacks menu->DoS攻击菜单

\5. Handshake/PMKID tools menu->握手/PMKID工具菜单

\6. Offline WPA/WPA2 decrypt menu->离线WPA/WPA2解密菜单

\7. Evil Twin attacks menu->邪恶双胞胎攻击菜单

\8. WPS attacks menu->WPS攻击菜单

\9. WEP attacks menu->WEP攻击菜单

\10. Enterprise attacks menu->企业攻击菜单

---------

\11. About & Credits / Sponsorship mentions->关于&信用/赞助提及

\12. Options and language menu->选项和语言菜单

（激活网络）这里我们选择序号2->

Put interface in monitor mode:将接口置于监控模式

根据提示，进入->（一共有三个模块，第一个模块为配置，第二个为攻击方式，第三个为其它）

\0. 退出脚本

\1. 选择另一个网络接口

\2. 将接口置于监控模式

3.。将接口置于托管模式

--------

\4. DoS攻击菜单

\5. 握手/PMKID工具菜单

\6. 离线WPA/WPA2解密菜单

\7. 邪恶双胞胎攻击菜单

\8. WPS攻击菜单

\9. WEP攻击菜单

\10. 企业攻击菜单

---------

\11. 关于&信用/赞助提及

\12. 选项和语言菜单

（抓取握手包文件）这里我们选择5->

进入后直接选择6进行抓取

扫描周围的wifi，差不多就ctrl+C停止抓包，（不要退出了，习惯看提示！）

选择一个序号进行抓包，然后进入->

然后选择1，攻击频率选择20就行

Wait！失败的话就换攻击频率或者换一个网络进行。

抓取到按回车键---然后选择0->

这里我们选择6->

\6. 离线WPA/WPA2解密菜单

进入->

\0. 返回主菜单

\1. 个人

\2. 企业

选择1->

\1. 个人

进入->!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

\0. 返回离线WPA/WPA2解密菜单

-------------- ( aircrack CPU、非GPU的攻击 ) ---------------

\1. (aircrack)针对握手/PMKID捕获文件的字典攻击（传统字典进行攻击）

\2. (aircrack + crunch)暴力攻击握手/PMKID捕获文件（传统带字典生成器）

----------------- ( hashcat CPU / GPU的攻击 ) --------（GPU会加速）-----

3.。(hashcat)针对握手抓包文件的字典攻击

\4. (hashcat)对握手捕获文件的暴力攻击

\5. (hashcat)基于规则的对握手捕获文件的攻击

\6. (hashcat)针对PMKID捕获文件的字典攻击

\7. (hashcat)对PMKID捕获文件的暴力攻击

\8. (hashcat)基于规则的PMKID捕获文件攻击

到这里你就可以自己研究了！这么多破解方法！！！

举例：这里我们选择4->直接根据提示确认文件包是否正确（.cap）---后后后看英文就跟着提示来就OK了

3-KRACK漏洞

密钥重载攻击

KRACK：WPA2系列漏洞事件预警（含技术文章翻译） - 360CERT

论文:

https://papers.mathyvanhoef.com/ccs2017.pdf

只要对安卓影响大.

现在手机基本都没问题了 ///

4-Rough AP 攻击

无线中间人

(仅支持 Linux)

P0cL4bs/wifipumpkin3: Powerful framework for rogue access point attack. (github.com)

Getting Started (wifipumpkin3.github.io)

5-wifi钓鱼

FluxionNetwork/fluxion: Fluxion is a remake of linset by vk496 with enhanced functionality. (github.com)

准备好网卡

fluxion :

git clone https://www.github.com/FluxionNetwork/fluxion.git
cd fluxion 
./fluxion.sh -i
./fluxion.sh

6-wifite

kali自带 (简单,高效)

derv82/wifite2: Rewrite of the popular wireless network auditor, "wifite" (github.com)

wifite
没有就组件  apt install <组件>
占用就  wifite --kill 启动

扫描网络
输入目标wifi序列号     (人家wifi疯狂开始重连)
出现提示, 代表抓到握手包

1-使用字典跑握手包. /usr/share/wordlist

2-EWSA hashcat 跑

其他

hcxpcapngtool 将握手包转码. apt install hcxtools

握手到上传到网站上再转换:

hashcat hcxpcapngtool - advanced password recovery

hashcat 破解

[start hashcat wiki]

Aircrack-ng套件：

「airmon-ng」（监听流量）
「airodump-ng」（抓无线握手包）
「aircrack-ng」（强制用户断开认证）
「aireplay-ng」（破解密码）

cdlinux 水滴工具