WPS（WIRELESS PROTECTED SETUP）

WPS是WIFI联盟2006年开发的一项技术
通过PIN码来简化无线接入的操作，无需记住PSK
路由器和网卡各按一个按钮就能接入无线
PIN码是分为前后各4位的2段共8位数字
安全漏洞
PSK：218,340,105,854,896
2011年被发现安全涉及漏洞
接入发起方可以根据路由器的返回信息判断前4位是否正确
而PIN码的后4位只有1000种定义的组合（最后一位是checksum）
所以全部穷举破解只需要11000次尝试
标准本身没有设计锁定机制，目前多个厂商已实现锁定机制
包括Linksys在内的很多厂家的无线路由器无法关闭WPS功能
即使在WEB界面中有关闭WPS，配置也不会生效
攻击难度相对较低，防御却十分困难
一般可在4-10小时爆破密码
PSK
用计算机直接算出PIN
C83A35
00B00C

实际流程

启动侦听模式后，发现支持WPS的AP

wash -i wlan0mon#或者airodump-ng wlan0mon --wps

无线渗透_WPS攻击相关推荐

Kali Linux学习笔记—无线渗透 WPA攻击（PSK破解、AIROLIB、JTR、cowpatty、pyrit）
Kali linux 学习笔记无线渗透--WPA攻击(PSK破解.AIROLIB.JTR.cowpatty.pyrit) PSK破解原理 PSK破解过程实验步骤--使用字典rockyou.txt ...
Kali linux 学习笔记（三十四）无线渗透——WPA攻击（PSK破解、AIROLIB、JTR、cowpatty、pyrit） 2020.3.13
前言本节学习对WPA的攻击主要有PSK攻击和AIROLIB.JTR.cowpatty.pyrit等工具的使用 1.WPA PSK攻击 WPA不存在WEP的弱点只能基于字典暴力破解 PSK破解过程 ...
Kali linux 学习笔记（三十五）无线渗透——WPS攻击 2020.3.13
前言 WPS(wireless protected setup) wifi联盟2006年开发的技术路由器和网卡各按一个键就能接入无线 PIN码分为前后两段各4位 1.安全漏洞 2011年发现接入发起 ...
全能无线渗透测试工具，一个LAZY就搞定了
近来一直在研究无线安全方面的东西,特别是在无线渗透测试这块,每次渗透测试时总要来回不停的切换操作和挑选利器,很是麻烦.就想看看是否可以有一款功能全面的集合型工具. 正所谓功夫不负有心人,还真有这么一个 ...
Kali Linux 无线渗透测试入门指南第一章配置无线环境
第一章配置无线环境作者:Vivek Ramachandran, Cameron Buchanan 译者:飞龙协议:CC BY-NC-SA 4.0 简介如果我要在八个小时之内砍倒一棵树,我会花六 ...
kail linux配置无线网络,Kali Linux 无线渗透测试入门指南第一章配置无线环境
第一章配置无线环境作者:Vivek Ramachandran, Cameron Buchanan 译者:飞龙简介如果我要在八个小时之内砍倒一棵树,我会花六个小时来磨我的斧子. -- 亚伯拉罕· ...
Kali Linux渗透测试——无线渗透
笔记内容参考安全牛课堂苑房弘老师的Kali Linux渗透测试教程,以及文章: https://blog.csdn.net/qq_38265137/article/details/80370554 h ...
Kali学习 | 无线渗透：7.9 Arpspoof工具
Kali学习 | 无线渗透:7.9 Arpspoof工具介绍 URL 流量操纵攻击使用Wireshark抓包验证Arpspoof工具的攻击端口重定向攻击捕获并监视无线网络数据介绍 Arpsp ...
基于kali的一次无线渗透测试
<中华人民共和国刑法> 第二百八十六条违反国家规定,对计算机信息系统功能进行删除.修改.增加.干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役:后果特别严重的 ...

无线渗透_WPS攻击

WPS（WIRELESS PROTECTED SETUP）

实际流程

无线渗透_WPS攻击相关推荐

最新文章

热门文章