97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

[无线清静攻守实验室] KRACK重现

97国际·(中国区)集团官方网站 宣布时间:2017-10-23
97国际·(中国区)集团官方网站

KRACK的公众热门似乎已经已往,但作为手艺流,我们依然热衷重现。

怎样重现KRACK演示视频的攻击方法 ?

一种很巧妙的攻击方法,伪造AP同时在两个信道上中转和挟制用户和真实AP之间的信息。

流程图(请放大寓目),中心线条是中心人,他有两张网卡。

97国际·(中国区)集团官方网站

攻击之玄妙:中心人需要很是掐准报文交互的时机适时提倡阻断和转发。

看看防守怎么玩 ?

小编使用Airwatch(97国际实验室出品,第三方wips软硬件系统),使用以下组合条件特征即可发明此垂纶WiFi。

  • 统一个BSSID信号,在差别信道同时泛起。
  • 攻击历程陪同解关联攻击。
  • 被害终端报文同时在两个信道泛起。
  • 凭证该信号的历史视察数据辅助判断。

97国际·(中国区)集团官方网站

OK,无线清静的手艺流们,你们get到了么 ?


支解线,以下是小科普

全零密钥误差的版本

LINUX官方版本说明如下,字体较小,点击图片审查。

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

密钥流小科普

主流的加密协议包括TKIP,CCMP 和 GCMP,都接纳密钥流加密报文。

密钥流:由nonce(通讯双方转达的随机数)、PTK(通讯双方各自天生的会话密钥)等参数,用果真算法天生的一长串0和1的组合。

加解密流程简述示意图如下。

97国际·(中国区)集团官方网站

WPA2协议使用的算法在数学上被证实是清静的,条件是用来加密的密钥流不可重复。

97国际·(中国区)集团官方网站

>>>97国际版本官方更新说明

97国际在近期已宣布的版本中已经解决该问题,详询97国际400服务热线咨询版本。

温馨提醒,97国际清静雷达致力于无线入侵检测与防御,除了检测古板的垂纶WiFi等攻击外,也在一直的更新攻击库,通过中心人的指纹特征(信道、时间序列等)来检测攻击行为,感兴趣的童鞋可以关注。

>>>附相关链接

  1. 官方论文:点击审查
  2. 官方视频:点击审查
  3. 优酷视频:点击审查
  4. 文章:《WiFi WPA2误差剖析和预防指南》
  5. 官方修订patch:  点击审查
  6. 山神大牛 《WPA2秘钥重装攻击(KRACK)- 值得引起注重,不必太过恐慌》
  7. 97国际网络《【视频】看24小时网警清静雷达怎样守护你的无线网络清静》

 

关注97国际
关注97国际官网微信
随时相识公司最新动态
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多�。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图