无线局域网的加密算法主要是WEP、WPA和WPA2这三种无线安全协议。WEP算法是一种可选的链路层安全机制,用来提供访问控制,数据加密和安全性检验。已经发现WEP的本身有加密体制缺陷,很多软件通过收集足够的数据包,分析加密算法就很容易破解出来。所以更多的人选择了安全系数更高的WPA和WPA2加密方式。WPA2是Wi-Fi联盟对采用IEEE?802.11i安全增强功能的产品的认证,已经成为一种强制性的标准。
1WAP2分析
二次觉醒任务流程
WPA2安全体系尽管十分完善,但我们还是可以采用一种叫字典攻击的手段进行攻击。首先要到包含密码信息的数据传输包,由于无法知道明文及WPA2的数据加密算法的复杂性,在数据传输包上要到可以攻击的信息元素基本上很难实现。经分析在WPA2中和密码有联系的信息有数据的传送包和四次握手包。所以只能在握手包里寻与密码有联系的信息。握手包主要包含SSID、AP_MAC、SNonce、MIC等元素。经分析只有MIC是和密码有联系的。这些信息元素通过pdkdf2_SHA1、SHA1_PRF、HMAC_MD5这些算法最后生成MIC。通过专用的工具和相应的字典进行破解,很容易破解出密码。但如果把字典里的所有密码都遍了还有没有符合上述条件的,那么破解就失败了。
2BEINI暴力破解
通过上面的分析,我们用例子实验一下具体的破解程序。用BEINI对无线局域网进行暴力破解。首先进入
BEINI抓包,点击wlan0进入监听模式。
BEINI的监听模式
进入WAP2抓包模式,点击选择无线信号,如果没有客户端信息的方框下就是空白,由于要抓握手包,所以我们要选择有客户端的信号,点击我们要攻击的客户端,然后点击Next进入下一步,开始抓包,如果很长时间没抓到的话,就点击deauth攻击客户端,使客户端与路由器断开重连,多攻击几次,就能很容易抓取到握手数据包。
在成功抓取握手包后,用自带的字典破解,但由于自带的字典一般很小,成功几率不大。我们可以采用品轩字典生成器等软件自建字典,比如生成生日字典、座机手机号字典、QQ号码字典、最简单的数字字母组合等。我们可以把生成的字典导入到BEINI进行破解。或者我们把抓到的握手包拷出来,再采用EWSA的CPU+GPU暴力破解。
对于大多数无线接入点AP而言,这是个行之有效的方法。因为绝大多数的管理员、维护人员、普通用户的安全意识并没有他们自己认为的那么高,我们在攻击中已经遇到了无数个设置为生日或者简单单词的WPA2密码。
3安全防范策略
为了加强无线局域网的防范,我们建议用户采取以下安全防范策略。银饰怎么清洗
(1)WEP现在很好破解,只要有足够的数据包就能破解。所以建议你使用安全程度更高的WPA2进行加密。通过上面的例子,我们发现WPA2加密破解还不是那么容易,首先客户端必须要在线,其次要成功抓取握手包,再次即使成功获取握手包,只适用于对方采用简单密码的情况,在对方采用复杂的密码之后,这个字典攻击就没有太多的实际意义了。
(2)加强无线路由器的设置。禁止使用Ping命令,很多工具就是用发Ping命令来到可用的路由器,从而进一步实施攻击。并且禁止Ping命令还可以阻止冲击波等网络病毒,有利于无线网络的安全。通过进入路由器后台,设置“忽略来自WAN端的Ping”。设置无线路由器时隐藏“SSID”或禁止“SSID广播”,这样也不会很容易就被探测到无线网络信号。
(3)加强密码管理,不管是路由器本身的密码还是WAP2的密码,都要加强管理,定期更换,不要使用无线路由器的缺省密码。如果密码泄露或者是使用缺省密码,非法用户很容易进入无线路由器,从而对无线路由器进行随意设置。
(4)绑定网卡,通过无线路由器的物理地址过滤功能,把陌生的网卡物理地址全部排除在本地无线网络之外,只有授权的网络地址才能连接。即使非法用户有无线网络的密码,也不能连接到我们的网络。
qq被冻结了怎么解冻4总结
基于WAP2加密的无线局域网尽管大大提高了网络的安全性,但从我们以上讨论的可以看出,它照样可以被攻击破解,所以我们在使用无线局域网时,时刻紧绷安全这根弦,不可掉以轻心。采取多种安全防范措施,确保无线网络的安全。
参考文献
[1]马建峰,吴振强.无线局域网安全体系结构.高等教育出版社,2008.
[2]吴振强.Study on Security Architecture and Key Technologies for Wireless Local Area Network.西安电子科技大学,2007.
[3]深入WEP和WPA密码原理.中国无线论坛.www.wlanbbs. com/.
采购部年度工作总结[4]Neini破解WPA实战.中国无线论坛.www.wlanbbs/.
基于WPA2加密的无线局域网攻击防范研究
杨伟超,刘阳,李淑霞手工礼品
(信息工程大学测绘学院图书馆,河南郑州450052)
奚梦瑶 摔倒
摘要:本文分析了无线局域网的几种加密算法,针对WAP2加密的无线网络的攻击进行了探讨,用目前强大的BEINI工具对基于WAP2的无线局域网进行了针对性破解,通过具体的破解,让我们正确认识无线加密技术,做好无线网络安全防范,确保无线网络的安全。
关键词:WAP2;字典攻击;BEINI;安全防范
62
>无线互联Te le c o m a n d In t e rn e t