WPA-PSK无网络破解原理及过程.pdfVIP

2015/2/12 WPA­PSK无线网络破解原理及过程 ­ 51CTO.COM WPA-PSK无线网络破解原理及过程 2015-02-05 16:07 shentouceshi FreeBuf 字号：T | T 本文将主要讲讲WPA-PSK类型的无线网络安全问题，首先我们看下802.11协议相关的基础知识。 802.11常见的几种认证方式： 1、不启用安全​​ ​​2、WEP​​ ​​3、WPA/WPA2-PSK (预共享密钥)​​ ​​4、WPA/WPA2 802.1X (radius认证) 具体在路由器的配置界面一般如下图所示： WPA-PSK的认证过程： 由于我这里主要分析wpa-psk类型的认证方式，所以这里就不讨论其他的认证方式了，通过抓包分析，我们可以看到wpa-psk的大致认证过程分为 以下几步。 /art/201502/465183_all.htm 1/12 2015/2/12 WPA­PSK无线网络破解原理及过程 ­ 51CTO.COM 1、无线AP定期发送beacon数据包，使无线终端更新自己的无线网络列表。 ​​2、无线终端在每个信道 (1-13)广播ProbeRequest(非隐藏类型的WiFi含ESSID，隐藏类型的WiFi不含ESSID)。​​ ​​3、每个信道的AP回应，ProbeResponse，包含ESSID，及RSN信息。​​ ​​4、无线终端给 目标AP发送AUTH包。AUTH认证类型有两种，0为开放式、1为共享式(WPA/WPA2必须是开放式)。​​ ​​5、AP回应网卡AUTH包。​​ ​​6、无线终端给AP发送关联请求包associationrequest数据包。​​ ​​7、AP给无线终端发送关联响应包associationresponse数据包。​​ ​​8、EAPOL四次握手进行认证 (握手包是破解的关键)。​​ ​​9、完成认证可以上网。 802.11数据帧类型说明 802.11协议的帧类型主要包括管理帧和数据帧，我们这里主要用到管理帧： 管理帧的主体包含的固定字段与信息元素是用来运送信息的。管理帧主要以下几种，负责链路层的各种维护功能。 1. Beacon 信标帧 主要用来声明某个网络的存在。定期(默认100s、可自己设置)传送的信标可让station得知网络的存在，从而调整加入该网络所必需的参数。 2. Probe Request 探查请求帧 移动工作站利用Probe Request探查请求帧来扫描区域内目前哪些802.11网络。 包含2个字段 SSID：可被设定为特定网络的 SSID 或任何网络的 SSID 。 Support rates：移动工作站所支持的速率。 3.ProbeResponse探查响应帧 如果ProbeRequest所探查的网络与之兼容，该网络就会以ProbeResponse帧响应。送出最后一个beacon帧的工作站必须负责响应所收到的探查信 息。 Probe Request帧中包含了beacon帧的所参数，station可根据它调整加入网络所需要的参数。 /art/201502/465183_all.htm 2/12 2015/2/12 WPA­PSK无线网络破解原理及过程 ­ 51CTO.COM 4.IBSS announcement traffic indication map (ATIM) IBSS 的通知传输只是消息