97国际

97国际·(中国区)集团官方网站

中文

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

登录

97国际·(中国区)集团官方网站

产品

< 返回主菜单

产品

解决计划

< 返回主菜单

解决计划中心

行业

服务支持

合作伙伴

关于97国际

投资者关系

返回主菜单

选择区域/语言

97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入

您订阅的产品有更新，请实时查阅

审查详情

[无线清静攻守实验室] KRACK重现

97国际·(中国区)集团官方网站

宣布时间：2017-10-23

97国际·(中国区)集团官方网站

KRACK的公众热门似乎已经已往，但作为手艺流，我们依然热衷重现。

怎样重现KRACK演示视频的攻击方法？

一种很巧妙的攻击方法，伪造AP同时在两个信道上中转和挟制用户和真实AP之间的信息。

流程图（请放大寓目），中心线条是中心人，他有两张网卡。

攻击之玄妙：中心人需要很是掐准报文交互的时机适时提倡阻断和转发。

看看防守怎么玩？

小编使用Airwatch（97国际实验室出品，第三方wips软硬件系统），使用以下组合条件特征即可发明此垂纶WiFi。

统一个BSSID信号，在差别信道同时泛起。
攻击历程陪同解关联攻击。
被害终端报文同时在两个信道泛起。
凭证该信号的历史视察数据辅助判断。

97国际·(中国区)集团官方网站

OK，无线清静的手艺流们，你们get到了么？

支解线，以下是小科普

全零密钥误差的版本

LINUX官方版本说明如下，字体较小，点击图片审查。

密钥流小科普

主流的加密协议包括TKIP，CCMP 和 GCMP，都接纳密钥流加密报文。

密钥流：由nonce（通讯双方转达的随机数）、PTK（通讯双方各自天生的会话密钥）等参数，用果真算法天生的一长串0和1的组合。

加解密流程简述示意图如下。

WPA2协议使用的算法在数学上被证实是清静的，条件是用来加密的密钥流不可重复。

97国际·(中国区)集团官方网站

>>>97国际版本官方更新说明

97国际在近期已宣布的版本中已经解决该问题，详询97国际400服务热线咨询版本。

温馨提醒，97国际清静雷达致力于无线入侵检测与防御，除了检测古板的垂纶WiFi等攻击外，也在一直的更新攻击库，通过中心人的指纹特征（信道、时间序列等）来检测攻击行为，感兴趣的童鞋可以关注。

>>>附相关链接

官方论文：点击审查
官方视频：点击审查
优酷视频：点击审查
文章：《WiFi WPA2误差剖析和预防指南》
官方修订patch：点击审查
山神大牛《WPA2秘钥重装攻击（KRACK）- 值得引起注重，不必太过恐慌》
97国际网络《【视频】看24小时网警清静雷达怎样守护你的无线网络清静》

关注97国际

: 关注97国际官网微信
随时相识公司最新动态

乐成案例

审查更多

最新动态

审查更多

相关视频

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

审查更多

售前咨询
售后服务
意见反响

97国际·(中国区)集团官方网站

返回顶部

收起

文档AI助手

文档评价

资料内容是否对您有资助？

您对目今页面的知足度怎样？

不咋滴

很是好

您知足的缘故原由是（多�。�？

您对文档是否尚有其它的问题或建议？

为尽快解决问题，请您留下联系方法以便回复

邮箱

手机号

谢谢您的反�。�

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法