11.在无线网络渗透测试期间,Susan使用密码文件对网络运行aircrack-ng。是什么可能导致她在密码破解工作失败?
11.在无线网络渗透测试期间,Susan使用密码文件对网络运行aircrack-ng。是什么可能导致她在密码破解工作失败?
A:
使用WPA2加密
B:
在企业模式下运行WPA2
正确答案
C:
使用WEP加密
D:
在PSK模式下运行WPA2
解析: WPA2分两种模式:enterprise对用户使用RADIUS身份验证,personal使用预共享密钥。WPA2enterprise会对多次登录失败的帐户进行锁定,有效防护密码攻击。WEP加密不仅过时了,而且经常会被aircrackng等工具快速破解。
首先,WEP已经不会使用了,但是WPA2至今都可以用,现在也有WPA3。
其中WPA-PSK就是针对个体用户验证机制,因为是个人,不需要验证服务器,直接在AP上设置PSK密码即可,也就是没有RADIUS
WPA-Enterprise只的是企业级的认证,需要额外的认证服务器(比如AAA),认证更加严格。
WPA2相比于WPA新增了支持AES的加密方式。