omnipeek無線空口抓包分析

1、目錄1.目的12.認證方式11.WEB用戶接入流程22.PEAP認證流程33.WEB認證抓包分析41.關聯(lián)過程42.DHCP地址分配過程43.Portal推出以及WEB認證51.強制Portal52.認證報文53下線報文64.PEAP認證抓包分析61.用戶關聯(lián)62.認證過程65.抓包建議81.過濾81)抓包前的過濾82)抓包后的過濾82.Omnipeek使用問題81. 目的802.11協(xié)議工作在物理層和數(shù)據(jù)鏈路層，為STA和AP之間建立數(shù)據(jù)連接。通過使用omnipeek來進行空口抓包能抓取到STA和AP之間802.11報文交互情況，快速的進行故障定位和分析。本次主要是完成了WEB認證的抓包和P

2、EAP認證的抓包，將兩種認證方式的流程中STA與AP之間數(shù)據(jù)交互信息進行了抓取分析。2.認證方式WLAN現(xiàn)網主要的認證方式有1) WEB認證通過強制Portal的方式將用戶的http請求重定向到Portal服務器，通過Portal頁面上完成認證過程。2) PEAP(Protected EAP)是EAP認證方法的一種實現(xiàn)方式，網絡側通過用戶名/密碼對終端進行認證，終端側通過服務器證書對網絡側進行認證。用戶首次使用PEAP認證時，需輸入用戶名和密碼，后續(xù)接入認證無需用戶任何手工操作，由終端自動完成。1. WEB用戶接入流程2. PEAP認證流程3. WEB認證抓包分析1.關聯(lián)過程一個完整的關聯(lián)過程

3、包括Probe request（探測請求）、Probe response（探測響應）、Authentication（身份驗證）、Association request（關聯(lián)請求）、Association response（關聯(lián)響應）。圖1、關聯(lián)過程1) Probe request和Probe response。首先STA廣播探測請求，AP收到后返回Probe response告知用戶自己的信息。如圖1，STA的MAC為24:77:03:60:47:28，AP的MAC為5C:0E:8B:CD:E3:70 2) Authentication（身份驗證），認證是 STA 在掃描到合適的 AP 之后

4、， 只有通過認證該 STA 才能通過 AP 使用 WLAN ?，F(xiàn)有的認證方式有： a、 open ，即不需要認證，只要交互一個 null 幀 b、 shared key ，需要一個 4 次握手的過程 (3)802.11i ，需要到認證服務器認證3) Association.完成鑒權之后，STA發(fā)送Association request,AP返回Association response.建立連接。2.DHCP地址分配過程DHCP租約過程就是DHCP客戶機動態(tài)獲取IP地址的過程。DHCP租約過程分為4步：1) 客戶機請求IP（客戶機發(fā)DHCPDISCOVER廣播包）；2) 服務器響應（服務器發(fā)DH

5、CPOFFER廣播包）；3) 客戶機選擇IP（客戶機發(fā)DHCPREQUEST廣播包）；4) 服務器確定租約（服務器發(fā)DHCPACK/DHCPNAK廣播包）。3.Portal推出以及WEB認證1.強制Portal用戶拿到AC或者BRAS分配的地址之后，訪問網頁，AC重定向到Portal服務器推出Portal頁面，我們可以查看到的信息有：Nas_id、nas_ip、use_ip、portal_ip的信息，此時用戶處于認證前域.圖3、強制Portal2.認證報文輸入用戶名密碼之后，將認證信息提交，對應的報文信息包含以下內容：用戶的手機賬號、密碼信息以及登陸界面的網址。圖4、認證報文3下線報文當用戶主

6、動web頁面主動下線或者用戶15分鐘無任何流量之后被AC強制下線，發(fā)送下線報文至AC，報文包括登陸用戶的賬號，登陸用戶的IP地址。圖5、下線報文4. PEAP認證抓包分析本次抓包的STA接入的中國移動CMCC-AUTO。1. 用戶關聯(lián)跟web認證的關聯(lián)過程一致。圖6、AUTO關聯(lián)2. 認證過程認證以用戶發(fā)送EAPoL-Start開始，經過identify之后ap發(fā)送PEAP/Start， 圖7、認證申請開始通過認證申請之后，開始建立TLS通道，建立TLS通道需三次握手。以STA發(fā)送Clent Hello開始，用戶發(fā)送TLS OK完成TLS通道建立圖8、建立TLS通道建立完AC發(fā)送PEAP S tart開始認證圖9、PEAP認證開始報文中以EAP-Success標志認證成功圖10、PEAP認證通過認證成功之后開始密鑰安裝，以及地址分配。圖11、密鑰安裝5.抓包建議1.過濾1) 抓包前的過濾空口抓包的的網卡是monitor module，會嗅探到一定范圍內所有的WLAN數(shù)據(jù)交互報文，為了準確抓取和分析報文，抓抱前最好做好信道過濾，有些版本的omnipeek有BUG，無法做抓包BSSID過濾。2) 抓包后的過濾抓到報文之后可以使用MAC、IP地址、協(xié)議等來過濾掉其他的報文得到你要抓取的報文進行分析。以下是安裝支持空口抓包的網卡驅動的過程和使用Omnipeek的使用手冊。2.O