子任務(wù)9-2-2 WPA無線破解

了解系統(tǒng)安全基礎(chǔ)知識掌握安全基本措施熟悉常見端口與服務(wù)及其對應(yīng)關(guān)系學(xué)習(xí)目標：知識目標技能目標態(tài)度目標會熟練完成系統(tǒng)安裝能完成系統(tǒng)基本加固工作，保證系統(tǒng)安全能關(guān)閉不必要的端口與服務(wù)，通過不同方式確保應(yīng)用安全能解決系統(tǒng)應(yīng)用過程中出現(xiàn)的問題有強烈的安全意識養(yǎng)成勤學(xué)、好問、獨立思考和細心檢查的學(xué)習(xí)習(xí)慣能與組員精誠合作，能正確面對他人的成功或失敗具有一定自學(xué)能力，分析問題、解決問題能力和創(chuàng)新的能力9.1任務(wù)概覽子任務(wù)9-2-2WPA破解（Aircrack-ng是一個與802.11標準無線網(wǎng)絡(luò)分析相關(guān)的安全軟件，可以監(jiān)視無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)、收集數(shù)據(jù)包，主要功能是進行網(wǎng)絡(luò)偵測、數(shù)據(jù)包嗅探、WEP和WPA/WPA2-PSK密碼破解等。Aircrack-ng包含了多款工具，如airmon-ng、airodump-ng、aireplay-ng等，其用法如圖1-2-5所示。圖1-2-5aircrack-ng用法子任務(wù)9-2-2WPA破解步驟1：查看無線網(wǎng)絡(luò)接口信息使用ifconfig查看無線網(wǎng)絡(luò)接口信息。找到如圖1-2-6所示wlan0項，掩蓋部分為網(wǎng)卡MAC地址信息。從圖示信息可發(fā)現(xiàn)，該設(shè)備沒有連入任何無線網(wǎng)絡(luò)中。1.準備階段任務(wù)1任務(wù)9-2WPA無限破解圖1-2-6wlan0圖示子任務(wù)9-2-2WPA破解（Aircrack-ng是一個與802.11標準無線網(wǎng)絡(luò)分析相關(guān)的安全軟件，可以監(jiān)視無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)、收集數(shù)據(jù)包，主要功能是進行網(wǎng)絡(luò)偵測、數(shù)據(jù)包嗅探、WEP和WPA/WPA2-PSK密碼破解等。Aircrack-ng包含了多款工具，如airmon-ng、airodump-ng、aireplay-ng等，其用法如圖1-2-5所示。圖1-2-5aircrack-ng用法下面以aircrack-ng破解WPA無線網(wǎng)絡(luò)密碼為例說明該工具的具體使用。整個過程可分為準備、探測、攻擊、破解4個階段，具體操作如下所示。子任務(wù)9-2-2WPA破解步驟2：開啟無線網(wǎng)卡監(jiān)視模式1）命令執(zhí)行執(zhí)行“root@bt:~#airmon-ngstartwlan0”命令后顯示如圖1-2-7所示信息。圖1-2-7無線網(wǎng)卡信息2）問題處理如果出現(xiàn)不能正常啟動的情況，可通過運行如下命令處理。（1）Ifconfigwlan0mondown#取消wlan0mon網(wǎng)卡模式（2）Iwconfigwlan0monmodemonitor#設(shè)置wlan0mon為監(jiān)視模式（3）Ifconfigwlan0monup#喚醒wlan0mon（4）Airmon-ngcheckkill#自動檢查沖突程序并強制關(guān)閉子任務(wù)9-2-2WPA破解其中，有的使用iwconfig命令，有的使用ifconfig命令，為什么呢？兩者的區(qū)別如表1-2-1所示。命令作用使用實例Ifconfig用于配置與顯示Linux內(nèi)核中網(wǎng)絡(luò)接口的網(wǎng)絡(luò)參數(shù)。該命令配置的網(wǎng)卡信息，在網(wǎng)卡重啟后配置就消失了。需要將配置信息永遠保存的話就要修改網(wǎng)卡的配置文件（1）Ifconfigeth0up/down啟動/關(guān)閉eth0網(wǎng)卡（2）ifconfigeth0hwether00:11:22:33:44:55修改MAC地址（3）ifconfigeth0192.168.1.11netmask255.255.255.0broadcast192.168.1.255配置IP地址iwconfig用于系統(tǒng)配置無線網(wǎng)絡(luò)設(shè)備或顯示無線網(wǎng)絡(luò)設(shè)備信息（1）iwconfigwlan0essid“test”設(shè)置essid為“test”（2）iwconfigwlan0channel3設(shè)置頻道為3（3）iwconfigwlan0ap00:11:22:33:44:55設(shè)置AP物理地址表1-2-1iwconfig和ifconfig的區(qū)別子任務(wù)9-2-2WPA破解步驟3：為了便于修改無線網(wǎng)卡MAC地址，首先使用“#airmon-ngstopwlan0”命令停止無線網(wǎng)絡(luò)接口，顯示“monitormodedisabled”（監(jiān)聽模式關(guān)閉），則說明無線網(wǎng)絡(luò)接口已停止。步驟4：修改無線網(wǎng)卡MAC地址。#macchanger–mac11:22:33:44:55:66wlan0執(zhí)行命令后偽造一個新的MAC地址，同時在下方出現(xiàn)“monitormodeenabledonmon0”信息，說明修改成功。其中mon0是mac802.11驅(qū)動監(jiān)聽模式的接口，如果是ath0則為ieee802.11驅(qū)動監(jiān)聽模式的接口。子任務(wù)9-2-2WPA破解該階段的主要目的是查看周圍無線網(wǎng)絡(luò)信息，并抓取數(shù)據(jù)包。1）捕獲數(shù)據(jù)包使用airodump-ng命令捕獲數(shù)據(jù)包，獲取無線路由器的MAC信息等。其命令格式為“airodump-ng–bssid網(wǎng)絡(luò)名字–channel信道wlan0(無線網(wǎng)卡)”，執(zhí)行后獲取附近無線網(wǎng)絡(luò)的信息，顯示情況如表1-2-2所示。2.探測階段任務(wù)1任務(wù)9-2WPA無線破解表1-2-2捕獲包信息BSSIDPWRRX0Beacons#Data#/SchMBENCCIPHERAUTHESSID11:22:33:44:55:66-470197955524354eWPA2CCMPPSKTESTBSSIDSTATIONPWRRateLostFramesProbe

11:22:33:44:55:66B0:FC:36:5F:39:43-290-103

子任務(wù)9-2-2WPA破解從表中可發(fā)現(xiàn)，無線網(wǎng)卡11:22:33:44:55:66（無線客戶端MAC地址）連接到MAC地址為B0:FC:36:5F:39:43的無線路由器的無線網(wǎng)絡(luò)中，該無線網(wǎng)絡(luò)名為test，工作在3信道，采用wpa2的加密方式。其中各參數(shù)的含義如表1-2-3所示。任務(wù)1任務(wù)9-2WPA無線破解WPA無線破解參數(shù)含義BSSIDAP的mac地址，如果顯示為notassociated，說明終端沒有連接上，如果為unassociate，說明正在搜索能夠連接的APPWR信號強度，信號值越高說明離AP的距離越近，當客戶端的值為-1時，說明客戶端不在網(wǎng)卡能監(jiān)聽到的范圍內(nèi)，如所有客戶端都為-1，則說明網(wǎng)卡的驅(qū)動不支持信號水平報告。RXQ接收質(zhì)量，用過去10秒鐘內(nèi)成功接收到分組（管理和數(shù)據(jù)幀）的百分比來衡量BeaconsAP發(fā)出的通告編號，每個接入點（AP）在最低速率（1M）時差不多每秒會發(fā)送10個左右的beacon，因此，在很遠的地方就能被發(fā)現(xiàn)#Data被捕獲到的數(shù)據(jù)分組數(shù)量（如果是WEP，則代表初始化向量IV（InitializationVectors））#/s過去10秒內(nèi)每秒捕獲數(shù)據(jù)分組的數(shù)量CH信道號（從beacon中獲?。㎝BAP所支持的最大速率。MB為11表示是802.11b；MB為22表示是802.11b+；更高就是802.11gENC加密算法體系。OPN表示無加密，“WEP?”=WEP或者更高（沒有足夠的數(shù)據(jù)來選擇（WEP與WPA/WPA2）），WEP后沒有？則表明靜態(tài)或動態(tài)WEP，如果出現(xiàn)TKIP或CCMP，表明是WPA/WPA2CIPHER檢測到的加密算法，CCMP、WRAAP、TKIP、WEP、WEP40或者WEP104中的一個。通常情況下TKIP與WPA結(jié)合使用，CCMP與WPA2結(jié)合使用。AUTH使用的認證協(xié)議。MGT（WPA/WPA2使用獨立的認證服務(wù)器，平時我們常說的802.1x，radius，eap等）、SKA（WEP的共享密鑰）、PSK（WPA/WPA2的預(yù)共享密鑰）、OPN（WEP開放式）中的一種ESSID是網(wǎng)絡(luò)的名字。如果設(shè)置了“隱藏SSID”的安全措施該值就為空，則airodump-ng需要試圖從proberesponses和associationrequests中獲取ssidSTATION客戶端的MAC地址，包括已經(jīng)連接上的和嘗試搜索AP來連接的客戶端。如果客戶端沒有連接上，就在BSSID下顯示“notassociated”Lost在過去10秒鐘內(nèi)丟失的數(shù)據(jù)分組，基于序列號檢測。即可將剛接收到的幀的序列號減去前一幀的序列號，其值就是丟失數(shù)據(jù)包的個數(shù)?？赡墚a(chǎn)生的丟包原因包括幾個方面：（1）發(fā)送和監(jiān)聽不能同時進行。即在發(fā)送數(shù)據(jù)期間不能監(jiān)聽到數(shù)據(jù)包；（2）發(fā)射功率太高會導(dǎo)致丟包，如離AP太近等；（3）在當前信道上存在太多的干擾，如其它AP、微波爐、藍牙設(shè)備等的干擾。為了降低丟包率，通?？赏ㄟ^調(diào)整物理位置、使用天線、調(diào)整信道、調(diào)整發(fā)包或注入速率等Packets客戶端發(fā)送的數(shù)據(jù)分組數(shù)量。Probes被客戶端搜索到的ESSID。如果客戶端正試圖連接一個AP但沒有連接上，就會顯示。表1-2-3參數(shù)信息表子任務(wù)9-2-2WPA破解2）捕獲用于破解的數(shù)據(jù)包如果希望只捕獲到用于破解的數(shù)據(jù)包，則使用如圖1-2-8所示的命令來完成。該方式生成的文件為pojie-01.ivs，說明是第一次攻擊時保存的文件圖1-2-8只捕獲用于破解的數(shù)據(jù)包命令如果是希望使用捕獲到的所有數(shù)據(jù)包，則寫入的文件就是pojie.cap文件。子任務(wù)9-2-2WPA破解對Test無線路由器進行Deauth攻擊，目的是通過Deauth數(shù)據(jù)包斷開已連接至無線路由器的合法無線客戶端，導(dǎo)致客戶端進行重連，因而捕獲完整的wpa/wpa2握手驗證數(shù)據(jù)包。命令格式為aireplay-ng<options><replayinterface>，強行向目標路由器或AP發(fā)送數(shù)據(jù)包。如圖1-2-9所示。直到抓包頁面中出現(xiàn)WPAhandshake字樣，就可以停止抓包了，如果沒有，則再攻擊一次。3.攻擊階段任務(wù)1任務(wù)9-2WPA無線破解圖1-2-9攻擊包示例WPA無線破解子任務(wù)9-2-2WPA破解破解命令格式如圖1-2-10所示。如果前面捕獲的數(shù)據(jù)包為ivs數(shù)據(jù)包，則將tack-01.cap替換成前面的pojie-01.ivs數(shù)據(jù)包則可。圖中“KEYFOUND！”后面的內(nèi)容就是破解的無線密碼。4.破解階段任務(wù)1任務(wù)9-2WPA無限破解圖1-2-10破解密碼一、實踐題請查看如圖1-2-11所示“執(zhí)行命令結(jié)果如”的信息，回答如下問題：（1）無線客戶端的MAC地址是什么？（2）該客戶端周圍存在哪些無線網(wǎng)絡(luò)，使用MAC地址標識？（3）采用的加密方式是什么？（4）該無線客戶端連接的無線網(wǎng)絡(luò)名為什么？（5）該無線客戶端選擇的連接信道是多少？（6）簡要說明無線網(wǎng)絡(luò)wpa密碼破解的工作原理？（7）Wpa的握手過程完整嗎？如果不完整，你認為是否還需要繼續(xù)抓包不？為什么？思考題圖1-2-11執(zhí)行命令結(jié)果圖二、選擇題1.虛擬專用網(wǎng)的英文簡稱是（）。A.VLANB.WLANC.WPA2D.VPN2.（）是一種獨立的基本服務(wù)區(qū)。A．無中心拓撲B.有中心拓撲C．網(wǎng)狀拓撲D．總線拓撲