บันทึกรหัสผ่าน / คีย์ที่ไม่ถูกต้องที่ใช้เพื่อพยายามเชื่อมต่อกับเครือข่าย hostapd

0

ฉันกำลังโฮสต์WPA2เครือข่ายด้วยhostapdในกล่อง Linux ของฉันและฉันต้องการบันทึกคีย์ที่ไม่ถูกต้องที่ใช้ในการพยายามเชื่อมต่อที่ล้มเหลว หากความเข้าใจของฉันถูกต้องรหัสผ่านจริงจะไม่ถูกส่งเพียง PSK 64- ไบต์ซึ่งเป็นสิ่งที่ฉันต้องการ ดังนั้นฉันhostapdจะกำหนดค่าให้บันทึกล้มเหลวพยายามเชื่อมต่อพร้อมกับคีย์ที่ใช้ในนั้นได้อย่างไร

wireless-networking hostapd

— กาต้มน้ำ
แหล่งที่มา

0

ในฐานะที่เป็น Spiff แล้วไม่ได้กล่าวถึงรหัสผ่านหรือคีย์หลักรหัส 256-bit คู่หลัก PMK (มาจากรหัสผ่านและ SSID) มีการแลกเปลี่ยนระหว่างสถานีและจุดเชื่อมต่อในระหว่างการจับมือ 4 ทาง

รายละเอียดเกี่ยวกับการจับมือ 4 ทิศทางสามารถพบได้เช่นที่นี่หรือที่นี่

ในกรณีที่คุณอธิบาย (ที่มีการใช้รหัสผ่านผิด) จะมีการแลกเปลี่ยนข้อความสองข้อความแรกเท่านั้น:

ในข้อความที่ 1 AP ส่ง nonce (Na) ไปที่สถานี
สถานีใช้ nonce (Na) นี้เป็น nonce ของเขาเอง (Ns), ที่อยู่ MAC ของเขา, ที่อยู่ MAC ของ AP และ PMK เพื่อสร้างข้อความ integrity code (MIC)
ในข้อความที่ 2สถานีจะส่ง nonce (Ns) ของเขาและ MIC ไปที่ AP
ตอนนี้จุดเชื่อมต่อใช้ nonce (Na), nonce ของสถานี (Ns), ที่อยู่ MAC ของเขา, ที่อยู่ MAC ของสถานีและ PMK เพื่อสร้าง MIC ที่ได้รับจากสถานีใหม่และตรวจสอบสิ่งนี้ว่า PMK ใช้โดยสถานีถูกต้อง ในกรณีที่ PMK ใช้งานผิดสถานี MIC ส่งโดยสถานีในข้อความ 2 ไม่สามารถตรวจสอบโดย AP ดังนั้น AP หยุดการจับมือกันและไม่ส่งข้อความ 3 ของการจับมือกัน

ที่ดีที่สุดของความรู้ของฉันใน userland คุณไม่ได้มีการเข้าถึงเนื้อหาของเฟรมจัดการ EAPOL hostapdที่จะมีการแลกเปลี่ยนระหว่างการจับมือกันผ่านทางอินเตอร์เฟซเปิดเผยโดย

ดังนั้นตัวเลือกที่ดีที่สุดของคุณในการค้นหารหัสผ่านที่พยายามคือจับภาพ WPA2 handshake (เฟรม EAPOL) ด้วยการ์ด WiFi ที่ตั้งค่าไว้ที่โหมดมอนิเตอร์ เมื่อคุณมีสองเฟรมแรกของการจับมือ 4 ทิศทางในการจับภาพของคุณคุณมีข้อมูลทั้งหมดที่จำเป็นในหลักการกู้คืนรหัสผ่านที่ใช้โดยสถานีคือ

Nonce Na
Nonce Ns
ที่อยู่ MAC ของสถานี
ที่อยู่ MAC ของ AP
MIC

คุณสามารถใช้เครื่องมือเช่นaircrack-ngเพื่อกู้คืนรหัสผ่านผ่านการโจมตีแบบ brute-force หรือพจนานุกรมในการจับมือ WPA2 บางส่วนที่ถูกจับ

— oh.dae.su
แหล่งที่มา

0

ไม่ PSK ไม่ได้ถูกส่ง มันจะเป็นโปรโตคอลความปลอดภัยที่น่ากลัวถ้าเป็น ทุกคนจะปลอมแปลง SSID ใกล้เคียงเพื่อให้ลูกค้าเปิดเผยรหัสผ่าน

ไม่มีทางทำสิ่งที่คุณกำลังมองหา หากมี WPA2 จะถูกแทนที่มานานแล้ว

— Spiff
แหล่งที่มา

เมื่อลืมเกี่ยวกับ PSK จะไม่มีการบันทึกเลยเมื่อมีคนพยายามเชื่อมต่อกับเครือข่าย WPA2 หรือไม่? หรือ AP ไม่เห็นการจราจรเว้นแต่จะใช้ปุ่มขวาหรืออะไรบางอย่าง?

— Xen2050

@ Xen2050 hostapd พิมพ์ข้อความเมื่อมีคนเชื่อมต่อมันไม่ได้มีรหัสผ่านหรือรหัสที่ใช้

— Billy

@Spiff หาก PSK ไม่ถูกส่ง AP จะรู้ได้อย่างไรว่าไคลเอนต์นั้นถูกต้อง?

— Billy