假身份驗證攻擊


在上一節中,我們看到在繁忙的網路上破解WEP金鑰是比較容易。在繁忙的網路中,資料的數量增加得非常快。可能面臨的一個問題是網路是否繁忙。如果網路不忙,則資料的數量將非常緩慢地增加。那時候我們偽裝成沒有連線任何用戶端的AP或連線了用戶端的AP,但是用戶端沒有像上一節中的用戶端那樣大量使用網路。

我們來看一個例子,將針對目標AP(javaT)執行airodump。我們假設現在有一個javaT與之前使用的AP相同,但區別在於我們將斷開了連線的用戶端以進行此攻擊。可以看到在用戶端區域,沒有連線用戶端且#Data0,它甚至沒有轉到1

在本節中,我們希望能夠使用0資料破解這樣的金鑰:

要解決這個問題,可以做的是將資料包注入流量。當我們這樣做時,可以強制AP建立一個包含新IV的新資料包,然後捕獲這些IV。但是在注入資料包之前,我們必須使用目標AP對裝置進行身份驗證。AP具有連線到它們的所有裝置的列表。可以忽略來自未連線裝置的任何資料包。如果沒有金鑰的裝置嘗試向路由器傳送資料包,路由器將忽略該資料包,甚至不會嘗試檢視其中的內容。在我們將資料包注入路由器之前,必須使用路由器進行身份驗證。我們將使用一種名為偽身份驗證的方法。

在上一節中,我們已經執行了airodump。看看如何使用虛假身份驗證。在上一個螢幕截圖中,可以看到AUTH沒有任何值。當我們完成了偽身份驗證,我們就會看到OPN出現在那裡,這意味著已成功錯誤地使用目標AP驗證了裝置。我們將使用以下命令來執行此操作:

通過aireplay-ng,將使用--fakeauth攻擊。在這次攻擊中,包括攻擊型別和要傳送的資料包的數量,即-fakeauth 0。我們將使用-a來包含目標網路74:DA:DA:DB:F7:67。然後將使用-h來包含MAC地址。要獲取MAC地址,需要執行ifconfig wlan0命令:

在這裡,wlan0是Wi-Fi卡的名稱。通過aireplay-ng,我們嘗試進行的攻擊型別,嘗試執行虛假的身份驗證攻擊,以驗證MAC地址,以便可以將資料包注入目標網路。我們將傳送0表示執行一次,然後-a表示接入點(AP)的MAC地址,然後-h表示要對其執行虛假身份驗證的裝置的MAC地址,然後是wlan0, 監控模式下WiFi卡的名稱。點選Enter

在上圖中,可以看到-a傳送了一個身份驗證請求,並且成功了。網路變成了一個開放的網路,用戶端就像是連線到網路的用戶端一樣。我們實際上沒有連線,但通過網路進行身份驗證並與之關聯,以便我們可以將資料包注入AP。它現在將收到我們傳送給它的任何請求。以下是輸出: