渗透测试--6.无线网络渗透

无线网络渗透

• 前言
• 一.无线网络wifi加密方式
• • 1. WEP（有线等效加密）（很容易被破解）
  • • 简介：
    • 原理：
    • 破解：
  • 2. WPA-PSK（TKIP）（安全性较高，但是也可以被破解）
  • • 简介：
    • 原理：
    • 模式：
  • 3. WPA2-PSK（AES）（安全性较高，破解难度有所增加）
  • • 简介：
    • 原理：
    • 协议：
• 二.无线网络攻击原理
• • WiFi万能钥匙"类App的原理
  • 暴力破解的原理
  • pin码破解WiFi密码
• 三. .aircrack-ng破解wifi密码
• • 1.Aircrack-ng简介
  • • 1.1 airdump-ng
    • 1.2 aireplay-ng
    • • 例如，以下命令将向名称为 wlan0mon 的网卡发送 Deauth 流量来断开与目标 BSSID 的所有客户端的连接：
      • 还有一个常用的操作是，使用 aireplay-ng 向某个 AP 发送大量的探测请求，以便跟踪设备的位置或收集周围网络的信息。
    • 1.3 aircrack-ng
    • • 例如，以下命令将使用 rockyou.txt 字典文件对名为 target 的 WLAN 进行字典攻击：
      • 如果您知道要攻击的 Wi-Fi 网络的 SSID，可以使用 -e 选项指定名称。例如，以下命令将对 SSID 为 MyWiFi 的网络进行攻击：
      • 例如，以下命令将使用“PTK”攻击方法破解 WPA2 网络：
  • 2.Deauth攻击
  • 3.aircrack-ng工具破解无线网络密码
  • 步骤一：虚拟机连接实验需要用到的网卡
  • • 步骤二：设置网卡为监听模式
    • 步骤三：使用wlan0mon网卡扫描附近wifi
    • 步骤四：抓取握手包并保存为CAP文件
    • 步骤五：使用kali上自带的字典进行密码破解
• 四. mdk3攻击wifi

---

前言

大家应该都有过这样的经历，就是感觉自己家的无线网怎么感觉好像变慢了，“是不是有人蹭我家网？”“还有的时候咱们出门也想试图蹭一下别人家的网”，这里**“蹭网"的前提是要破解对方的"无线密码”，那么这个"无线密码"到底是否安全呢？其技术原理是如何的呢？ 我们又应该如何防范他人"蹭网"呢？**

一.无线网络wifi加密方式

这里以无线路由器的WiFi加密方式讲解

目前无线路由器里带有的加密模式主要有：WEP，WPA-PSK（TKIP），WPA2-PSK（AES）和WPA-PSK（TKIP）+WPA2-PSK（AES）。

1. WEP（有线等效加密）（很容易被破解）

简介：

WEP是WiredEquivalentPrivacy的简称，802.11b标准里定义的一个用于无线局域网(WLAN)的安全性协议。WEP被用来提供和有线lan同级的安全性。LAN天生比WLAN安全，因为LAN的物理结构对