wifi中Reaver的利用.docx
《wifi中Reaver的利用.docx》由会员分享,可在线阅读,更多相关《wifi中Reaver的利用.docx(15页珍藏版)》请在冰豆网上搜索。
wifi中Reaver的利用
什么是PIN码?
印在无线路由器设备标签上的一组8位数字字符串,无线路由器管理界面中当然也会存在并可更改。
PIN码有什么用?
在无线网卡的配套管理软件(如TP-LINK的QSS软件)里输入无线路由器设备上的那8位数字字符串就可以成功登录该已被加密的无线路由器。
穷举PIN码是什么意思?
既然知道了无线路由器PIN值的范围(8位纯数字),且目前大部分设备的WPS是呈开启状态的,那么穷举PIN码以攻破无线路由器的安全防护这一暴力行为就有了*理论*可行性,但实际上效果如何呢……
图1PIN码
图2TP-LINK的QSS软件
更多关于WPS和PIN的知识请Google,以上仅做简单介绍。
就在8个小时之前,@devttyS0公布了他的开源免费软件Reaver,这是一个可以穷举PIN码的程序,并声称还有一个商业版本。
图3GoogleCode上的Reaver代码
地址:
使用的方法貌似很简单:
#reaver-imon0-b00:
01:
02:
03:
04:
05
mon0是进入监听模式下的网卡名称,后边则是目标AP的MAC地址。
图4Reaver程序的介绍:
原文地址:
Reaver程序的作者@devttyS0写的一篇博文:
10小时内搞定WPA加密……好像还流露出有点儿无奈:
图5《CrackingWPAin10HoursorLess》
原文地址:
在这篇博文中提到了一个人的名字:
Stefan,一个澳大利亚人,他在2011年12月27日写了一篇关于暴力破解PIN码的文章:
图6《Wi-FiProtectedSetupPINbruteforcevulnerability》
原文地址:
图7文中提到的《BruteforcingWi-FiProtectedSetup》文档
该PDF文档下载地址:
结果此文一发,各路英雄就都出来,有兴趣的朋友可以去看看评论,但在这里,我只给大家看一条:
KeithReynolds的评论。
图8KeithReynolds的不同声音
我的个人观点:
我曾经做过的一个测试,在3K/sec的计算机上穷举8位全数字的WPA密码需要8个小时才能完成。
如果PIN码是随机的8位,考虑信号不佳,噪声过大,设备负载过重,还有那恐怖的等待PIN认证结果的合理延迟(如果PIN码验证失败,程序会等待很长一段时间才会提示,这里特指QSS软件,Reaver还未测试)等等因素……10小时内搞定WPA加密我觉得不大现实,除非——某设备厂商的PIN码会固定在一个范围内且被人所知。
也许说到这里会有反对我的人站出来,说:
10小时搞不定,我可以100小时搞定!
好吧,自己去跑跑看吧。
或许一个对你有重大意义的AP值得你去这样做,况且比穷举WPA密码来说现实得多(至少8位的字符串),只能祝你好运了。
作为用户,安全起见,还是把WPS功能关闭吧……
Reaver程序我还未做测试,以上只是我现有知识所述的一面之词,抛砖引玉,欢迎批评指教,谢谢!
修1:
刚才看了一下《BruteforcingWi-FiProtectedSetup》,发现穷举PIN这一暴力行为现在具有了可行性,参看图9:
图9
由于8位纯数字的穷举量为:
10的8次方,即:
100.000.000,这是一个很庞大的数字,穷举会耗费很长时间。
现在,PIN信息可以分为两组来看,1st和2st,分别发送M4和M6信息,以验证1st和2st是否正确,这样,穷举量变成:
10的四次方+10的四次方,即:
20.000,不仅仅是这样,PIN的8位数字是最后一位是校验值,那么穷举量最终变成了:
10的四次方+10的三次方,即:
11.000……
修2:
目前Reaver程序已经成功编译并已在测试当中,见下图10,准备开一晚上计算机,看看能否找到我AP的PIN码……
图10
修3
昨天跑了一晚上PIN码,因网卡意外停止工作未果。
今天有两个重要新闻:
1:
@devttyS0更新了Reaver,版本号为:
1.1:
图11
2:
Stefan(@sviehb)发布了他用Python写的wpscrack,声称比Reaver要快一些,但有些兼容性问题:
图12
修4
下午花了3个小时把自己AP的PIN码跑了出来,PIN码成功获取,但WPA的PSK值不对,今天先到这儿了,背部疼痛难忍……
图13
修5
编译并测试了Reaver1.2,貌似BUG依旧,PSK仍不正确,且与上次的结果不同。
图14
修6
Reaver产生了不同的PSK很可能和这个技术有关,期待作者的完善。
图15
修7
Reaver发布1.3:
具有商业版本的全部功能(仅命令行方式)、加入了一个新的程序能扫描并识别开启WPS功能的AP、提高程序运行速度,可指定PIN进行测试以及修复各种BUG。
图16
修8
@devttyS0制作的”ReaverPro”设备已经开始发售,该设备形如一台普通的无线路由器(控制这台设备的计算机通过网线与之相连),但这个设备却能让有特殊需求的用户通过友好的WEB控制界面进行WPS攻击,以获取目标设备的PIN值和PSK等相关重要信息……
图17
目前该设备售价:
USD$599.00,地址:
修9
针对WPS的这一缺陷,思科发布了一个安全公告:
Wi-FiProtectedSetupPINBruteForceVulnerability
图18
修10
Reaver更新至1.4稳定版,程序日益完善……
图19
修11
Reaver1.4要备份进度很简单,进度文件保存在”/usr/local/etc/reaver”中,文件名是AP的MAC+.wpc,退出的时候保存这个文件,恢复的时候在把备份的文件拷贝到原来的位置即可。