无线路由的攻击与防御.pptxVIP

无线路由的攻击与防御WirelessRoutingAttackDefense

目录1234无线通信协议的开展加密协议缺陷及攻击方法攻击者的捷径、演示WPS攻击针对无线密码破解的防御手段第一局部1234无线监听钓鱼AP搭建以及原理针对无线路由自身的攻击如何设置一个平安的路由器第二局部

无线平安案例英国《卫报》公开美国中央情报局前雇员爱德华·斯诺登提供的多项机密文件显示，2009年在伦敦召开的20国集团峰会上，英国情报机构政府通信总部监听多个政府代表团通话并获取他们的电邮信息。

危害路由被控窃取敏感信息DNS劫持…

保护自己提高平安意识，不使用不信任的无线网络使用VPN等加密手段加密通信

目录1234无线通信协议开展加密协议缺陷及攻击方法攻击者的捷径、演示WPS攻击针对无线密码破解的防御手段第一局部

无线通信协议开展1IEEE802.11a2IEEE802.11b3IEEE802.11g4IEEE802.11n5IEEE802.11ac

IEEE802.11a/b/g/n/ac开展过程802.11ac20130.5-1Gbps5GHzWEP,WPA/WPA2发布时间传输速率频段加密支持802.11a199954Mbps5GHzWEP802.11n200954-600Mbps2.4GHz5GHzWEP,WPA/WPA2802.11g200354Mbps2.4GHzWEP,WPA/WPA2802.11b199911Mbps2.4GHzWEP,WPA/WPA2（后期）

目录1234无线通信协议开展加密协议缺陷及攻击方法攻击者的捷径、演示WPS攻击针对无线密码破解的防御手段第一局部

WEPWEP““

WEP加密技术WEP采用对称密钥加密机制。使用RC4流式加密算法，通过密钥生成器产生密钥流并与明文异或进行加密。

针对WEP加密无线网络攻击手法破解WEP加密WEP算法缺陷

WEP破解理论根底明文第一字节是802.2头信息加密解密破解

WEP算法缺陷——实际应用伪造请求获得大量有效数据IV可重复使用抓取并重放ARP请求IV容易碰撞碰撞包密文异或，伪造合法ARP请求

WEP破解演示奶瓶是Linux环境下的无线破解工具，可以用来破解WEP、WPA等加密协议。扫描无线环境——选择破解目标——抓足够的包——破解成功

WEP加固干扰破解掺杂无效通信数据，减缓破解速度伪造虚假通信密钥，难获得真密钥？

WPA/WPA2WPA/WPA2““

WPA加密技术WPA是WEP加密方式的升级版。密钥长度40——》128

WPA认证认证效劳器方式——认证效劳器WPA-PSK——预设密码

WPA-PSK密码破解WPA目前比较平安，解决了WEP协议上的漏洞。只能采用字典攻击入手点——四次握手

WPA2加密协议WPA2是基于WPA但采取新加密算法的无线通信加密方式。

WPA2-PSK破解采用字典攻击入手点——四次握手破解所用时间增加MIC==MIC’

WPA/WPA2加密破解Minidwep（水滴）是Linux下的一款无线破解工具，可以抓取握手包并自带破解字典扫描无线环境——选择破解目标——获取握手包——使用字典破解——破解成功

破解新趋势——GPU破解通用计算2000年以前CPU2000年以后GPU技术进步可编程技术开展2004年，GPU集群模拟城市气流2006年，分子研究中的科学计算任务

破解新趋势——GPU破解GPU——图形处理器GPUVSCPUCPU擅长做最小周期长、重复少的事GPU擅长做最小周期短、大量重复的事VS

破解新趋势——GPU破解破解速度的瓶颈计算SHA1、MD5

破解新趋势——GPU破解Oclhashcat-plus支持的算法高达77种GPU:8xAMDR9290X=1336K/S1K=1000KeyCPU:i74700MQ2672Key/s

目录1234无线通信协议开展加密协议缺陷及攻击方法攻击者的捷径、演示WPS攻击针对无线密码破解的防御手段第一局部

攻击者的捷径攻击者的新捷径—WPS

WPS介绍WPS〔Wi-FiProtectedSetup〕主要致力于简化无线局域网安装及平安性能的配置工作。自动使用WPA2加密协议。输入PIN码或使用按钮破解WPS协议的关键在于PIN码的破解。

WPS加密的破解123

456708位数PIN码前四位后三位校验和10四次方+10的三次方=11000次尝试

目录1234无线通信协议开展加密协议缺陷及攻击方法攻击者的捷径、演示WPS攻击针对无线密码破解的防御手段第一局部

针对无线密码破解的防御手段使用并定期更换高强度密码关闭WPS使用WPA/WPA2加密定期检查无线路由下客户端

使用WPA/WPA2加密WEP2003年被