认识无线网络攻击方法讲课文档.pptVIP

认识无线网络攻击方法第1页，共20页。*WIFI标准的协议IEEE标准最高速率（Mbps）频带（GHz）说明802.1122.41977年发布的第一个物理层标准802.11a5451999年发布的第二个物理层标准802.11b112.41999年发布的第三个物理层标准802.11g542.42003年发布的第四个物理层标准802.11n3002.4;52009年发布的第五个物理层标准无线网络的协议第2页，共20页。WIFI数据报文解析第3页，共20页。WIFI安全加密---WEPWEP加密强度64位、128位、256位。。。。。。WEP算法－－－－－－RC4FrameheaderInitializationvectorFCSPadFramebodyIntegritycheckvalueKeyIDWEP－－－－－－802.11加密标准无线网络的协议第4页，共20页。*WIFI安全加密---WEPWEP加密强度64位、128位、256位。。。。。。WEP算法－－－－－－RC4FrameheaderFramebodyIntegritycheckvalueInitializationvectorPadKeyIDFCS3Byte1Byte4Byte64位WEP加密数据包格式无线网络的协议第5页，共20页。WIFI安全加密---WEPWEP加密强度64位、128位、256位。。。。。。WEP算法－－－－－－RC4FrameheaderFramebodyIntegritycheckvalueInitializationvectorFCS3Byte1Byte4Byte64位WEP加密数据包格式PadKeyID无线网络的协议第6页，共20页。WIFI安全加密---WEPWEP加密的验证及加密过程认证请求挑战字串回应挑战认证成功密码与挑战字符串进行RC4加密演算根据加密粒度随机产生64位或128位的挑战字符串进行对比无线网络的协议第7页，共20页。*WIFI安全加密---WEPWEP连接方式开放系统共享密钥－－－密码不正确也允许连接，连接成功后没有访问权限－－－两边密码都一致，如果不一致的话就不允许建立联接无线网络的协议第8页，共20页。WIFI安全加密---WEP1认证机制过于简单，很容易破解2认证是单向的，AP能认证客户端，客户端不能认证AP3初始向量(IV)太短，重用很快，为攻击者提供很大的方便4RC4算法有“弱密匙”问题，WEP没有采取规避措施5WEP加密无法应付“重传攻击”（ReplayAttack）6ICV被发现有漏洞，有可能传输数据被修改而不被检测到7没有密钥管理、更新、分发机制；用户常年不更换WEP漏洞无线网络的协议第9页，共20页。WIFI安全加密---WPAWPA-PSKWPA-Enterprise在RC4算法的基础上生成TKIP算法WIFI联盟2003年在802.11i草案的基础上发布的加密标准无线网络的协议第10页，共20页。无线攻击平台－－－探测工具NetStumbler、Inssider、CommViewforWiFi、AirPeek、Airodump-ngforWindowsWindows无线探测工具Linux下的无线探测工具Kismet、Wicrawl、AirSnort、Wellenreiter、iStumbler智能手机下的无线探测工具WiFiFoFum、MiniStumbler、PocketWarrior、Zaurus第11页，共20页。下无线探测工具－－－NetStumbler第12页，共20页。下无线探测工具－－－airodump第13页，共20页。无线攻击平台－－－无线抓包工具Windows下的无线抓包工具OmniPeek；airodump-ngforwindowsLinux下的无线抓包工具airodump-ngforLinux第14页，共20页。下无线抓包工具－－－OmniPeek第15页，共20页。关注无线安全-无线攻击平台的搭建Windows下无线抓