查看: 373|回复: 7

入门,破解

[复制链接]

主题

好友

10

积分

新兵上阵

签到天数: 1 天

[LV.1]初来乍到

发表于 2016-11-14 16:10 |显示全部楼层
TG-NET
Anywlan微信公众号
本教程用于探索无线路由安全漏洞,禁止用于非法用途,违者法律必究(与我无关)

在动手破解WPA/WPA2前,应该先了解一下基础知识,本文适合新手阅读
首先大家要明白一种数学运算,它叫做哈希算法(hash),这是一种不可逆运算,你不能通过运算结果来求解出原来的未知数是多少,有时我们还需要不同的未知数通过该算法计算后得到的结果不能相同,即你不太可能找到两个不同的值通过哈希得到同一个结果。哈希是一类算法的统称,通常哈希算法都是公开的,比如MD5,SHA-1等等。;

我们平时说的WPA密码其实叫PSK(pre-shared key),长度一般是8-63字节,它加上ssid通过一定的算法可以得到PMK(pairwise master key)。PMK=SHA-1(ssid,psk) ,PMK的长度是定长的,都是64字节。由于计算PMK的过程开销比较大,是我们破解花费时间长的关键,所以采用以空间换时间的原则把PMK事先生成好,这个事先生成好的表就是常说的HASH表(生成PMK的算法是一种哈希),这个工作就是用airlib-ng这个工具来完成的,我们的快速破解就是这么来的。

认证的时候会生成一个PTK(pairwise temporary),这是一组密钥,具体细节不详细说了,它的生成方法也是采用的哈希,参数是连接的客户端MAC地址、AP的BSSID、A-NONCE、S-NONCE、PMK,其中A-NONCE和S-NONCE是两个随机数,确保每次连接都会生成不同的PTK。PTK的计算消耗很小。PTK加上报文数据采用一定的算法(AES或TKIP),得到密文,同时会得到一个签名,叫做MIC(message integrality check),tkip之所以被破解和这个mic有很大关系。
四次握手包中含有以上的哪些东西呢?客户端的MAC地址,AP的BSSID,A-NONCE,S-NONE,MIC,最关键的PMK和PTK是不包含在握手包里的!
8 A2 m6 T& }) U2 J认证的原理是在获得以上的所有参数后,客户端算出一个MIC,把原文连同MIC一起发给AP,AP采用相同的参数与算法计算出MIC,并与客户端发过来的比较,如果一致,则认证通过,否则失败。

目前的破解方法是我们获得握手包后,用我们字典中的PSK+ssid先生成PMK(如果有HASH表则略过),然后结合握手包中的(客户端MAC,AP的BSSID,A-NONCE,S-NONCE)计算PTK,再加上原始的报文数据算出MIC并与AP发送的MIC比较,如果一致,那么该PSK就是密钥。
目前最耗时的就是算PMK,可谓破解的瓶颈。即使搞定了运算量的问题,海量的密钥存储也是个问题(PMK都是64字节长度)!
最近出来的tkiptun-ng只是可以解开使用tkip加密了的数据包,并不是说能够快速算出PMK或PSK。如果感兴趣,可以到书店看看讲哈希的书,说不定你把这些HASH算法都破解出来了。

wpa_supplicant套件中有个小工具,叫做wpa_passphrase,它和airolib-ng的作用差不多,都是用来生成PMK,在backtrack中应该自带这个工具。比如有个ssid为TP-LINK,PSK是12345678,那么生成PMK的方法就是wpa_passphrase TP-LINK 12345678,结果应该是这样:
network={ ssid="TP-LINK"
#psk="12345678"
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da
psk=1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da其实就是PMK了,一般在电脑上运行查看无线密码的软件就是得到这个,把1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da直接输入到无线客户端中就可以连上该ssid,相当于输入了12345678,生成PMK的过程是不可逆的,即无法通过1eecc652f354863e9f985a96d48545c4994e0d21b04955432b60c2600c0743da来逆推得到12345678。可以看到同样是psk是12345678,如果ssid名字改变,那么pmk就会发生改变,这就是为什么用airolib-ng建表是只能按ssid生成。

下面进入正题
首先下载“cdlinux -0.9.6.1 ISO无线破解系统”

然后准备好虚拟机,我用的vm7

主题

好友

1万

积分

上校

签到天数: 1 天

[LV.1]初来乍到

发表于 2016-11-14 16:28 |显示全部楼层
然后还是准备跑包吧
回复

使用道具 举报

主题

好友

28

积分

新兵上阵

签到天数: 1 天

[LV.1]初来乍到

发表于 2016-11-14 18:41 |显示全部楼层
跑包。。。。
回复

使用道具 举报

主题

好友

101

积分

上等兵

签到天数: 4 天

[LV.2]偶尔看看I

发表于 2016-11-14 19:27 |显示全部楼层
哪有那么简单,到最后,不一样得跑包?
回复

使用道具 举报

主题

好友

2238

积分

少校

签到天数: 235 天

[LV.7]常住居民III

发表于 2016-11-14 19:32 |显示全部楼层
多年前老帖
回复

使用道具 举报

主题

好友

1772

积分

上尉

签到天数: 349 天

[LV.8]以坛为家I

发表于 2016-11-14 19:49 |显示全部楼层
回归原始跑包的日子了,P已经没希望了。坑爹的都是金刚包。要是有大神发个字典跑包软件出来就牛了
回复

使用道具 举报

主题

好友

299

积分

少尉

签到天数: 6 天

[LV.2]偶尔看看I

发表于 2016-11-15 14:06 |显示全部楼层
百度一下到处是这教程 又是复制的
回复

使用道具 举报

主题

好友

1130

积分

上尉

签到天数: 1 天

[LV.1]初来乍到

发表于 2016-11-15 17:24 手机上Anywlan 随时随地无线:http://m.Anywlan.com |显示全部楼层
抓包又能怎样,现成的字典又怎样,没有强大的cpu  gpu想把包跑出来真的很难,除非你有足够的耐心去等待,也许很漫长很漫长
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 我要加入

本版积分规则

Archiver| 手机版| 中国无线门户 ( 粤ICP备11076993 )  |网站地图    小黑屋 | 免责声明

GMT+8, 2016-12-9 06:05

Powered by Discuz! X3.2

© 2003-2013 广州威思信息科技有限公司

返回顶部 返回列表