【文章內(nèi)容簡介】 終是用一個密碼保護(hù)的。對于這種用密碼保護(hù)的安全體系。一般情況下我們都可以用一種叫字典攻擊的常規(guī)攻擊手段。無論是 WPA 還是 WPA2 在目前都是有很好的安全性的。企業(yè)級 EAP 的安全模式更為 WPA 的安全性如虎添翼。我很欣賞 WPA=PSK+TKIP+MIC 這個模式。因為原來 WEP 的設(shè)備只需要更換代碼就能升級到這個模式了 。所以這個模式使用較低的成本就可以實現(xiàn)很高的安全性，還有便捷性。 成本當(dāng)然也是一個東西是否能普及重要因素。而 WPA2 AES+CCMP 的更高的安全性對硬件的要求也是要高一點的。 WPA 竊聽 WPPSK 沒有密碼幾乎沒法竊聽他的通信。在有了密碼的情況下 WPA 的竊聽也不具有 WEP 中竊聽的隨意性。在 WPA 中 SNonce， ANonce 也很好的起到了加密數(shù)據(jù)防止竊聽的作用，所以作為攻擊者我們必須從握手開始竊聽。而且會同步更替數(shù)據(jù)加密密鑰。所以 WPAPSK 的安全性 都依賴于密碼。 WPA 引起的不安全性；其次可以通過抓取 WPAPSK 的四次握手包進(jìn)行破解密碼可以說 WPAPS 安全體系是十分完善的。但他始終是用一個密碼保護(hù)的。對于這種用密碼保護(hù)的安全體系。一般情況下我們都可以用一種叫字典攻擊的常規(guī)攻擊手段。所以針對 WPAPSK 可以進(jìn)行的直接攻擊，目前就只有字典攻擊這一種方式。而這種常規(guī)的攻擊方式將在字典攻擊里詳細(xì)討論。當(dāng)然我們 WPAPSK 的設(shè)計者也很明確這點，所以在 WPAPSK的安全體系中加入了潛規(guī)則加以對抗。這點將在攻擊預(yù)算里做詳細(xì)的討論。在WPAPSK 的四次握手 包中包含著和密碼有聯(lián)系的信息，依靠這個信息進(jìn)行字典攻擊。 斷線攻擊由于 WPAPSK 是單向認(rèn)證的。所以可以使用 0 Deautenticate 攻擊。這樣有助于我們獲取握手包。在獲得握手包時 0 攻擊不要太多，否則適得其反的。有些 AP 幾次握手不成就會認(rèn)為有攻擊。禁止客戶端和 AP 的鏈接 30 秒 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 17 第 5 章 WEP/WPA 破解實例 破解 WEP 實 例 測試環(huán)境要求 :裝有 Vmware workstation 的 PC 一臺，無線路由器一臺，支持linux 系統(tǒng)的 USB 網(wǎng)卡一張；安裝 minidwepgtk 軟件 測試步驟： （ 1） 創(chuàng)建 虛擬機(jī) 打開 Vmware workstation ,點擊“文件”選擇“新建虛擬機(jī)”如圖： 圖 安裝 linux 系統(tǒng) 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 18 圖 選擇 iso 文件 圖 虛擬機(jī)設(shè)置 對于是 64bit 的操作系統(tǒng)選擇 64bit，如果選擇錯誤，將不能啟動系統(tǒng)。 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 19 圖 虛擬機(jī)命名 圖 虛擬機(jī)磁盤設(shè)置 選擇磁盤的最大空間為 2GB，單個文件存儲虛擬磁盤。 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 20 圖 打開虛擬機(jī) 點擊“打開此虛擬機(jī)”按鈕 （ 2） 運行 linux 系統(tǒng) 圖 linux 語言選擇 等待一段 時間后即可以出現(xiàn)操作系統(tǒng)界面，如下圖： 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 21 圖 操作系統(tǒng)界面 （ 3） 運行軟件破解 實踐 點擊桌面“ minidwepgtk”軟件 圖 運行提醒 圖 選擇 WEP然后點擊“掃描” 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 22 圖 掃描得到的無線 AP 選中需要破解的 AP,點擊啟動即可完成破解工作 圖 運行軟件 圖 軟件在進(jìn)行 IVS 收集 此時已經(jīng)收集到 9174 個 ； 經(jīng)過一段時間 繼續(xù)發(fā)現(xiàn) IVS 以后 ,破解密碼成功！ 圖 得到 WEP 協(xié)議無線路由器密碼 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 23 破解 WPA 實 例 WPA 破解的原理： 利用 Deauth 驗證攻擊。也就是說強(qiáng)制讓合法無線客戶端與 AP 被斷開，當(dāng)它被從 WLAN 中斷開后，這個無線 客戶端會自動嘗試重新連接到 AP 上，在這個重新連接過程中，數(shù)據(jù)通信就產(chǎn)生了，然后利用 airodump 捕獲 一個無線路由器與無線客戶端四次握手的過程，生成一個包含四次握手的 cap 包 。然后再利用字典進(jìn)行暴力破解。 （ 1） 運行 minidwepgtk 圖 軟件運行截圖 （ 2） 掃描無線網(wǎng)絡(luò) 圖 掃描得到的網(wǎng)絡(luò) 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 24 （ 3） 獲得握手包 圖 軟件正在獲取握手 包 圖 握手包獲得 （ 4） 密鑰選擇 圖 選擇系統(tǒng)自帶字典包 在這里是 文件 （ 5） 破解完成 圖 破解后得到的密碼 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 25 注意：決定密碼能否被破解的必要條件是需要有足夠大的字典文件。目前 WPA 的破解主要還是基于暴力破解和字典破解，暴力破解和字典破解的一個共性就是 “ 耗時、費力、運氣 ” 所以往往有時候你花了 很長時間也破解不出來。 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 26 第 6 章 無線網(wǎng)絡(luò)的安全部署 無線局域網(wǎng)在為用戶提供便捷高效的 網(wǎng)絡(luò) 部署方式時，也為黑客入侵創(chuàng)造了一條高速通路，因此無線網(wǎng)絡(luò)設(shè)置多層防御措施迫在眉睫。 一位美國休斯頓的電腦 安全分析師曾入侵哈里斯縣地方法院辦公處的無線計算機(jī)系統(tǒng)，迫使該縣的無線局域網(wǎng)在啟動一個月后被迫關(guān)閉，而且花費了 5 萬美元才得以修復(fù)。無線局域網(wǎng)在為公眾帶來便捷的同時，也為黑客的入侵創(chuàng)造了一條高速通路。當(dāng)企業(yè)使用沒有安全防護(hù)的無線局域網(wǎng)技術(shù)時，即 使一些初級黑客都有可能利用容易得到的廉價設(shè)備對企業(yè)網(wǎng)絡(luò)進(jìn)行攻擊。安全問題已經(jīng)成為阻礙 WLAN 進(jìn)入 信息化 應(yīng)用領(lǐng)域的最大障礙。 控制設(shè)備合法性 控制訪問設(shè)備的合法性可以從 MAC 地址訪問控制、 SSID 的設(shè)置、合理選擇接入點位置和禁用 DHCP 四個方面加以考慮。 (1)MAC 地址訪問控制 : 可以通過限制接入終端的 MAC 地址來確保只有經(jīng)過登記的設(shè)備才可以接入無線網(wǎng)絡(luò)。由于每 一塊無線網(wǎng)卡擁有唯一的 MAC 地址，在接入點（ AP: Access Point）內(nèi)部可以建立一張“ MAC 地址控制表”，只有在表中列出的 MAC 地址才是合法可以連接的無線網(wǎng)卡，否則將會被拒絕連接。雖然有可能出現(xiàn) MAC 地址欺騙，即攻擊者將自己設(shè)備的 MAC 地址修改成合法設(shè)備的 MAC 地址，但是 MAC 地址過濾仍然可以使對網(wǎng)絡(luò)的攻擊變得困難。 (2)SSID(Service Set Identifier)的設(shè)置規(guī)則 : 每個制造廠商的接入點都具有不同的配置界面，結(jié)合了不同的硬件和 軟件 ，但是基本配置選項相同。在把接入點插入到網(wǎng)絡(luò)之前，修改缺省設(shè)置是至關(guān)重要的。每一個 AP 內(nèi)可以設(shè)置一個服務(wù)區(qū)域認(rèn)證 ID（ SSID: Service Set Identifier），無線終端設(shè)備（如無線網(wǎng)卡）也可以設(shè)置 SSID。每當(dāng)無線終端設(shè)備要連上 AP 時， AP 會檢查其 SSID 是否與自己的 ID 一致，只有當(dāng) AP 和無線終端的 SSID 相匹配時， AP 才接受無線終端的訪問并提供網(wǎng)絡(luò)服務(wù)。利用 SSID，可以很好地進(jìn)行用戶群體分組，避 免任意漫游帶來的安全和訪問性能的問題。值得注意的是， SSID 和接入點名稱的默認(rèn)值一定要修改，而且要注意 SSID 和名稱中不要出現(xiàn)公司名稱、公司所在地、制造商名稱等可以給攻擊者任何提示的信息 。 還要注意關(guān)閉接入點的 SSID 廣播。 (3)合理選擇接入點位置 : 邵陽學(xué)院畢 業(yè)設(shè)計（論文） 27 當(dāng)局域網(wǎng)中安裝了接入點，整個網(wǎng)絡(luò)都會處于風(fēng)險之中。網(wǎng)絡(luò)中不受保護(hù)的接入點就像一扇打開的大門，吸引攻擊者進(jìn)入。因此需要把接入點放在網(wǎng)絡(luò)中一個風(fēng)險盡可能小的地方。應(yīng)該把接入點看作非信任設(shè)備，放置在非信任網(wǎng)段中，采取一定的措施將非信任網(wǎng)段與原有網(wǎng)絡(luò)隔離 ，這樣即使攻擊者接入接入點，破解了 WEP 密鑰，它們也無法訪問網(wǎng)絡(luò)中的數(shù)據(jù)。而且還要確保接入點不能通過遠(yuǎn)程方式被配置，尤其是無線遠(yuǎn)程方式進(jìn)行配置。 (4)禁用 DHCP 功能 : 許多接入點和網(wǎng)絡(luò)上提供的另一個功能是動態(tài)主機(jī)配置協(xié)議 DHCP。從網(wǎng)絡(luò)管理的角度看， DHCP 提供了一種為請求方提供 IP 地址的方法。但是，從安全角度看，這對得到地址的請求方的控制很少。因此，應(yīng)該關(guān)閉該服務(wù)，尤其是在無線局域網(wǎng)中。因為 DHCP 提供了 IP 地址和路由信息，所以攻擊者會立刻加入到 WLAN 網(wǎng)段中。通過對用戶無線網(wǎng)卡的 IP 地址 進(jìn)行分別配置，可以迫使攻擊者不得不花費更多時間進(jìn)行窺探，為網(wǎng)絡(luò)管理員提供了更長的時間來追捕攻擊者。 控制無線信號的范圍 WLAN 中使用的是無線信號，無線信號可以穿越墻壁和窗戶，沒有明顯的界限。一定要對無線信號進(jìn)行測量，確定接入點的放置位置，使得合法用戶范圍內(nèi)信號強(qiáng)度較強(qiáng)，合法用戶范圍之外信號強(qiáng)度較弱。比如，接入點要遠(yuǎn)離窗戶，這樣信號在離開建筑物之前就已經(jīng)很弱了。 啟用無線加密協(xié)議 由于完全控制無線信號的泄露幾乎是不可能的，所以還需要采取其他措施，如使用無線加密協(xié)議。 有線 對等保密 WEP 是 IEEE 協(xié)議中最基本的無線安全加密措施，它是所有經(jīng)過 WiFi 認(rèn)證的無線局域網(wǎng)絡(luò)產(chǎn)品所支持的一項標(biāo)準(zhǔn)功能。利用一套基于 40 位 /128位共享加密秘鑰的 RC4 加密算法對網(wǎng)絡(luò)中所有通過無線傳送的數(shù)據(jù)進(jìn)行加密，由IEEE 制定，其主要用途包括提供接入控制、防止未授權(quán)用戶訪問網(wǎng)絡(luò)、防止數(shù)據(jù)被攻擊者竊聽、防止數(shù)據(jù)被攻擊者中途惡意纂改或偽造，從而有效地保護(hù)無線網(wǎng)絡(luò)。 WEP 的局限性是 : 靜態(tài)密鑰使得 WLAN 很容易受到“密碼再度使用”式攻擊。靜態(tài) WEP 密鑰對于 WLAN 上的所有用戶都是通 用的，這意味著如果某個無線邵陽學(xué)院畢 業(yè)設(shè)計（論文） 28 設(shè)備丟失或者被盜，所有其他設(shè)備上的靜態(tài) WEP 密鑰都必須進(jìn)行修改，以保持相同等級的安全性。類似 AirSnort 這樣的破解工具使攻擊者可以主動地監(jiān)控、接收和分析數(shù)據(jù)分組，破解靜態(tài) WEP 密鑰。所以 WEP 密鑰要定期修改，防止被攻破。 雖然 WEP 存在一定的漏洞，但在整體安全計劃中，它仍然是比較有效的一種手段，可以阻止初級攻擊者的攻擊，或者延長攻擊者花費的時間，提高攻擊的代價。所以在無線覆蓋范圍不是很大、終端用戶數(shù)量不是很多以及對安全要求不是很高的應(yīng)用環(huán)境下使用 WEP 技術(shù)是最經(jīng)濟(jì)且方便的。 新 無線安全協(xié)議 — IEEE 大型企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜、對網(wǎng)絡(luò)的安全性要求很高，僅使用基本的安全措施并不能完全達(dá)到其安全需求。為了幫助解決 WEP 的缺陷，進(jìn)一步加強(qiáng)無線網(wǎng)絡(luò)的安全性，同時降低用戶的成本， 工作組成立了 I 工作組（ Tasks groups I），開發(fā)了一種 的升級標(biāo)準(zhǔn) —— IEEE 無線安全標(biāo)準(zhǔn)，并且致力于從長遠(yuǎn)角度考慮解決 IEEE 無線局域網(wǎng)的安全問題。 多層防御抵制黑客入侵 保障 WLAN 的安全只是整個 企業(yè)安全框架的一個組成部分，所以應(yīng)在網(wǎng)絡(luò)中部署多層防御措施，以減輕黑客攻擊的威脅。其他的安全組件包括 防火墻 、入侵檢測系統(tǒng)和分段網(wǎng)絡(luò) 。 入侵檢測系統(tǒng)（ IDS） 考慮添加入侵檢測系統(tǒng)（ IDS），這樣可以發(fā)現(xiàn)無線局域網(wǎng)中即將發(fā)生的攻擊活動。入侵檢測系統(tǒng)可以放置在接入點所在的非信任網(wǎng)段，這樣有助于提醒管理員可能發(fā)生的潛在威脅。如果攻擊者 獲得了訪問權(quán)限，并試圖掃描其他用戶或者防火墻，管理員就會得到有人濫用網(wǎng)絡(luò)的警告。一旦這種行為發(fā)生，就意味著 WEP 密鑰已經(jīng)被破解，此時應(yīng)該立即修改 WEP。 要正確維護(hù) IDS，就必須經(jīng)常閱讀警告日志，還需要經(jīng)常查看防火墻日志和系統(tǒng)日志，以及其他一些應(yīng)用程序的日志。 訪問控制列表 ACL 進(jìn)一步保護(hù)無線網(wǎng)絡(luò)，可以使用訪問控制列表 ACL。雖然不是所有的無線接入點都支持這項特性，但如果網(wǎng)絡(luò)支持，就可以具體地指定允許哪些機(jī)器連接到接入點。支持這項特性的接入點有時會使用普通文件傳輸協(xié)議（ TFTP），定期下 載更新的列邵陽學(xué)院畢 業(yè)設(shè)計（論文） 29 表，以省去管理員必須在每臺設(shè)備上手工設(shè)置使列表保持同步的麻煩。 合理配置 SNMP 網(wǎng)絡(luò)管理協(xié)議 （ SNMP） 是目前 TCP/IP 網(wǎng)絡(luò)中應(yīng)用最為廣泛的網(wǎng)絡(luò)管理協(xié)議，它提供了一種監(jiān)控和管理計算機(jī)網(wǎng)絡(luò)的系統(tǒng)方法。但由于 SNMP 缺少身份驗證（ Authentification） 和加密機(jī)制（ Privacy） ，所以 在 WLAN 中容易成為泄密的突破口，因此如果接入點支持 SNMP， 建議禁用或者改變公開的共用字符串。如果不采取這項措施，黑客就可能利用 SNMP 獲得有關(guān)網(wǎng)絡(luò)的重要信息。 啟用 RADIUS 認(rèn)證服務(wù) 一個能夠支持上千名用戶，具有最先進(jìn)加密和認(rèn)證技術(shù)的大型系統(tǒng)通常需要一套能夠進(jìn)行集中化管理的安全性解決方案。這些系統(tǒng)通過 RADIUS（撥號用戶遠(yuǎn)程認(rèn)證服務(wù)） 進(jìn)行管理。 RADIUS 能夠?qū)κ跈?quán)訪問網(wǎng)絡(luò)資源的網(wǎng)絡(luò)用戶進(jìn)行集中化管