無線滲透_WPS攻擊

2022年07月07日18:00:14 科技 1519

WPS(WIRELESS PROTECTED SETUP)

  • WPS是WIFI聯盟2006年開發的一項技術
    • 通過PIN碼來簡化無線接入的操作,無需記住PSK
    • 路由器和網卡各按一個按鈕就能接入無線
    • PIN碼是分為前後各4位的2段共8位數字
  • 安全漏洞
    • PSK:218,340,105,854,896
    • 2011年被發現安全涉及漏洞
    • 接入發起方可以根據路由器的返回信息判斷前4位是否正確
    • 而PIN碼的後4位只有1000種定義的組合(最後一位是checksum
    • 所以全部窮舉破解只需要11000次嘗試
    • 標準本身沒有設計鎖定機制,目前多個廠商已實現鎖定機制



  • 包括Linksys在內的很多廠家的無線路由器無法關閉WPS功能
  • 即使在WEB界面中有關閉WPS,配置也不會生效
  • 攻擊難度相對較低,防禦卻十分困難
  • 一般可在4-10小時內爆破密碼
    • PSK
  • 用計算機直接算出PIN
    • C83A35
    • 00B00C


實際流程

  • 啟動偵聽模式後,發現支持WPS的AP
  • wash -i wlan0mon
    #或者
    airodump-ng wlan0mon
    --wps

無線滲透_WPS攻擊 - 天天要聞


  • 爆破PIN碼
reaver -i wlan0mon -b <AP mac> -vv


無線滲透_WPS攻擊 - 天天要聞



  • 秒破PIN碼
reaver -i wlan0mon -b <AP mac> -vv -K 1

pixiewps

  • 只是使用固定廠商的晶元,成功率很低


  • 得到PIN碼之後就可以繼續破解
reaver -i wlan0mon -b <AP mac> -vv -p  [PIN碼]


問題:

  • 很多廠家實現了鎖定機制,所以爆破時應注意限速
  • 一旦觸發鎖定,可嘗試耗盡AP連接數,令其重啟並解除WPS鎖定


  • 綜合自動化無線密碼破解工具 wifite

無線滲透_WPS攻擊 - 天天要聞


  • 按住CRTL+C輸入編號即可進行攻擊


無線滲透_WPS攻擊 - 天天要聞



  • 等待之後就可以破解出來


無線滲透_WPS攻擊 - 天天要聞

科技分類資訊推薦

蘋果8月1日凌晨發布第三財季財報 預計營收環比下滑 - 天天要聞

蘋果8月1日凌晨發布第三財季財報 預計營收環比下滑

【TechWeb】7月7日消息,據外媒報道,隨著二季度落下帷幕,各大公司新一季度的財報也就提上了日程,蘋果公司就已在官網宣布,他們將在當地時間7月31日美國股市收盤後,也就是北京時間8月1日凌晨,發布截至6月底的2025財年第三財季的財報。在財報發布之後,蘋果隨後就將舉行財報分析師電話會議。蘋果公司第三財季的財報分析...
更大更適合家用,鈦7或成方程豹下一個銷量增長極 - 天天要聞

更大更適合家用,鈦7或成方程豹下一個銷量增長極

日前,方程豹旗下全新車型——鈦7登陸工信部新車申報目錄,迅速引起了業內外的高度關注和廣泛熱議。據最新銷量數據顯示,6月方程豹汽車依舊熱銷,銷量超1.8萬台,環比大增50.1%,鈦3更是熱銷了超1.2萬台,成為A級純電SUV爆款選手。數據一出,不少網友評論:「方
大車身長軸距更適合家用,方程豹鈦7或錨定30萬 - 天天要聞

大車身長軸距更適合家用,方程豹鈦7或錨定30萬

日前,方程豹旗下全新車型——鈦7登陸工信部新車申報目錄,迅速引起了業內外的高度關注和廣泛熱議。據最新銷量數據顯示,6月方程豹汽車依舊熱銷,銷量超1.8萬台,環比大增50.1%,鈦3更是熱銷了超1.2萬台,成為A級純電SUV爆款選手。數據一出,不少網友評論:「方
金士頓 M.2 2230 短款 NV3 固態硬碟上市,標價高於 2280 版本 - 天天要聞

金士頓 M.2 2230 短款 NV3 固態硬碟上市,標價高於 2280 版本

IT之家 7 月 7 日消息,金士頓在 2024 年 9 月推出了 M.2 2280 外形規格的新一代入門級客戶端 PCIe 4.0 固態硬碟 NV3。如今這一 SSD 採用 M.2 2230 尺寸的短款也已上市,定價相較同容量的 2280 版本更高。由於外形設計不同,M.2 2230 版的 NV3 不再提供 4TB 容量點,可選 500GB、1TB、2TB
「廠二代」升級「創一代」,義烏小商品如何借新電商轉型? - 天天要聞

「廠二代」升級「創一代」,義烏小商品如何借新電商轉型?

義烏號稱「世界小商品之都」,以塑料為核心原材料製成的家庭日用品銷往全球。但歷經三四十年的產業發展,當地日用品已進入高度的同質化競爭階段,這導致商家的利潤逐漸被攤薄。如何才能跳出同質化競爭?近兩年,隨著拼多多推出新質商家計劃,不少義烏商家在平台扶持下紛紛求變,開始進行產品和技術創新,並取得了成功。近日...
小米與徠卡即將終止合作?小米官方回應了 - 天天要聞

小米與徠卡即將終止合作?小米官方回應了

【TechWeb】7月7日消息,近日有傳聞稱小米與徠卡的合作關係即將結束,對此,小米公關總經理王化在社交媒體上進行了回應。王化表示:「上次是 2023 年 6 月 1 日,番茄發了個微博說小米 14 就是最後一代了。我轉發了文案搭配的是「這就胡說了」,這次居然進階了,來了個據報道,還有作者…… 我的回復也需要進階,請大家笑納...