如何利用WPA/WPA2漏洞破解WiFi密碼

如何利用WPA/WPA2漏洞破解WiFi密碼

安全研究人員最近披露了一種新的WiFi 駭客技術,可以輕鬆找出當今最現代路由器的 WiFi 密碼。著名密碼駭客工具Hashcat的開發者Jens Steube(暱稱「Atom」)在分析新發布的WPA3安全標準時發現,該方法針對的是基於PMKID(成對主密鑰標識符)具有漫遊功能的WPA無線網路協議/WPA2 )。

這種新的 WiFi 駭客方法允許攻擊者檢索 PSK(預先共用金鑰)登入密碼,從而侵入 WiFi 網路並窺視網路活動。此前,攻擊者必須等待某人登入網路並獲得 EAPOL 4 路身份驗證握手(一種網路身份驗證協定)。但使用新方法時,使用者不再需要位於目標網路上,只需使用單一 EAPOL(LAN 上的可擴展驗證協定)在 RSN IE(穩健安全網路資訊元素)上完成即可從存取點傳送請求。

穩健安全網路是一種透過 802.11 無線網路建立安全交換並使用 PMKID(在用戶端和存取點之間建立連線所需的金鑰)的協定。

如何使用 PMKID 破解 Wifi

如何利用WPA/WPA2漏洞破解WiFi密碼

步驟1:攻擊者使用hcxdumptool (https://github.com/ZerBea/hcxdumptool)(v4.2.0或更高版本)等工具向目標存取點請求PMKID,並將接收到的訊框放入檔案中。

$ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status

步驟2:使用hcxcaptool工具(https://github.com/ZerBea/hcxtools),將幀的輸出(pcapng格式)轉換為Hashcat認可的雜湊格式。

$ ./hcxpcaptool -z test.16800 test.pcapng

第三步:使用Hashcat密碼破解工具(https://github.com/hashcat/hashcat)(v4.2.0或更高版本)取得WPA PSK密碼就大功告成了。

$ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'

那就是目標無線網路的密碼,需要多長時間取決於密碼的長度和複雜度。

「目前我們不知道這種方法適用於多少供應商或路由器,但我們認為它將適用於啟用網路交換的 802.11i/p/q/r 網路。(即當今的大多數路由器),」Steube 說。

由於密碼駭客攻擊僅在網路啟用移植時發生,並且需要攻擊者嘗試多次錯誤的密碼,因此鼓勵使用者使用難以猜測的密碼來保護網路。這種類型的駭客攻擊也不適用於新一代無線網路安全協定 WPA3,因為「稱為同步身份驗證 (SAE) 的新金鑰產生協定」。

看更多:


什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

什麼是惡意軟體 HackTool:Win32/Keygen?如何去除?

您是否掃描過您的設備並發現它感染了 HackTool:Win32/Keygen?在您使用破解或金鑰產生器啟動進階軟體後,Windows Defender 可能會自動警告您有關此惡意軟體的存在。

在 Windows 10 上建立備份和還原點(Restore Point)的說明

在 Windows 10 上建立備份和還原點(Restore Point)的說明

探索如何在Windows 10上建立和管理還原點,這是一項有效的系統保護功能,可以讓您快速還原系統至先前狀態。

在 Windows 10 中開啟裝置管理員的 15 種方法

在 Windows 10 中開啟裝置管理員的 15 種方法

您可以使用以下 15 種方法輕鬆在 Windows 10 中開啟<strong>裝置管理員</strong>,包括使用命令、捷徑和搜尋。

Windows「顯示桌面」的 10 種超快速方法

Windows「顯示桌面」的 10 種超快速方法

很多人不知道如何快速顯示桌面,只好將各個視窗一一最小化。這種方法對於用戶來說非常耗時且令人沮喪。因此,本文將向您介紹Windows中快速顯示桌面的十種超快速方法。

如何使用 Windows Repair 修復 Windows 錯誤

如何使用 Windows Repair 修復 Windows 錯誤

Windows Repair 是一款有效的 Windows 錯誤修復工具,幫助使用者修復與 Internet Explorer、Windows Update 和其他重要程式相關的錯誤。

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

如何在 Windows 10 中開啟資料夾選項或檔案總管選項

您可以使用檔案總管選項來變更檔案和資料夾的工作方式並控制顯示。掌握如何在 Windows 10 中開啟資料夾選項的多種方法。

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

有關在 Windows 10 上刪除使用者帳戶的 5 種方法的說明

刪除不使用的使用者帳戶可以顯著釋放記憶體空間,並讓您的電腦運行得更流暢。了解如何刪除 Windows 10 使用者帳戶的最佳方法。

如何使用Bootsect /nt60將VBC更新為BOOTMGR

如何使用Bootsect /nt60將VBC更新為BOOTMGR

使用 bootsect 命令能夠輕鬆修復磁碟區引導程式碼錯誤,確保系統正常啟動,避免 hal.dll 錯誤及其他啟動問題。

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

Windows 11 中的存檔應用程式功能是什麼?應該啟用還是停用它?

存檔應用程式是一項功能,可以自動卸載您很少使用的應用程序,同時保留其關聯的檔案和設定。了解如何有效利用 Windows 11 中的存檔應用程式功能。

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

如何在 Windows 10 上為 BlueStacks 5 啟用虛擬化 (VT)

要啟用虛擬化,您必須先進入 BIOS 並從 BIOS 設定中啟用虛擬化,這將顯著提升在 BlueStacks 5 上的效能和遊戲體驗。