超级版主
ZerOne无线安全研究组织 Leader
- 注册时间
- 2006-5-18
- 金币
- 7935 个
- 威望
- 175 个
- 荣誉
- 52 个
累计签到:3 天 连续签到:0 天 [LV.20]漫游旅程
|
呵呵,几天没来,看到论坛里有些思维敏捷的朋友们已经开始发挥主观想象力,研究WPA破解的可行性。其精神确实值得称赞。不过既然有人提起了,我想ZerOne Security Team应该出来发布一下自己的成果。其实在年初论坛里的相关帖子里,我已经发布了一些图片及理念,但是几乎无人问津,我想看完本文有些朋友也许会记起来。基于此,ZerOne在此方面的探讨及研究便全部转移到了国外相关的安全及黑客组织论坛上,在和他们比较之后。发现似乎我们的成果还是有不少优势。不过各位不好意思,为了确保领先地位,虽然站长Tange较早知道,但是当时我刻意强调了保密。以下内容本打算在AnyWLan第二次广州聚会时正式公开,但现在决定先公开一部分。
+ i- J" D H: S3 s1 Z! g
/ V% g- r( H1 s v, c3 z首先,作为ZerOne安全团队的内部研究项目之一的-------
: k& r9 K& h6 `6 y无线加密WPA/WPA2分布式破解项目
% h* g; t) B, ^0 ?% Z4 b9 v& h
8 o4 l3 }/ {+ n" t+ N0 v# p5 v) A; M' M已于2008年4月正式启动,在过去的5个多月里,ZerOne安全团队将下属的无线安全组、测评组及研发组的核心成员全部投入分布式破解项目的研究。经过反复调试及修正,分布式程序已经从只具有Shell界面的beta版本升级到了图形化的Release 4版。在这段时间,为了测试需求及沟通便捷,ZerOne安全团队核心成员基本上都经常工作到凌晨2-3点,在经过了大量的测试之后,终于能够基本满足实战需求,现在处于全面运行测试及最终调试期。4 X$ N9 X9 h7 ^! P
5 x6 J4 f0 F" s2 G3 Q9 W
作为ZerOne安全团队的分布式破解,其实现目的主要有两个:8 W1 ?8 k0 @. S$ h5 B
一是使用分布式来建立大型WPA Hash Table;以此来推动符合中国国情的完整WPA Hash Table库的出现;- V$ o& P4 h4 ?# X5 j2 R* j& g2 b! S
二是使用分布式来进行WPA/WPA2加密数据包的破解;在上面WPA Hash Table的配合下,破解速度可以轻易地超过800,000keys /s
! F) |+ o, W! R5 M# f N,即80万key /秒;
! M6 O0 a0 X, I0 a: i8 |" f+ [% t4 ]
作为该项目的提议者及发起人兼Leader,我被ZerOne团队授权公布下列部分内容以供大家研究、学习及探讨:9 \3 P2 ^5 |" b
' x/ _: C" s4 i1 G5 N4 p作为项目中第一部分中的ZerOne分布式WPA Hash 制作工具,分为服务端和客户端,其中客户端用于计算Hash,服务端用于储存及分发任务。2 b8 Y* C0 t# B) \3 a
9 A5 X, d6 z* r# I% h8 F, P
: `4 \) E1 W8 x* U
( t6 F: t) g5 |; ]6 T3 c" |1 O
其中,经过长期的测试,分布式客户端已经能够满足外网需求,可以在国际互联网上进行WPA Hash计算任务的接受及传输,对于其CPU占有率,我们也已经做了优化,将在尽可能不影响用户平时操作的基础上,最大限度利用CPU运算能力。下图为单机开启6个客户端的测试界面。
) n/ {5 \4 C" p4 H
_$ ~8 g, d' F2 [ D+ }% z5 v/ u% m1 i: a
下图为在外网中进行测试的分布式客户端工作截图
, o: n3 k' |' m) p' D9 I& B
; O; X* ?- x& }/ Y" x; f/ y* W* h& m! @
近期ZerOne 安全团队正在搭建外部专属服务器,将与AnyWlan合作共同推出国内最大规模的分布式无线WPA Hash运算群架构,由于客户端可能数量将会达到1000~5000台,其规模相当于小型的“寻找外星人”计划,所以近期正在完善服务端。该架构也许更适合成作为“WPA Hash大规模云运算群架构”。这将是场革命,欢迎所有人的参与。6 ?. F( y: G* e6 {1 U& e& [3 ]0 w
; T( K# K! ]4 w6 E! X! C) Q. T, v
在今年2008年底广州AnyWlan聚会上,ZerOne安全团队将全程参与。并将给与会的朋友们带去一份无线破解的礼物,期待见到更多对无线安全满怀热情的朋友。下图为正在DIY搭建分布式集群工作界面及部分完成机架,呵呵,也许是国内目前唯一自行设计的集群机架。0 B2 N' Y" H6 Q! }- M
9 m' k- _7 M1 }7 w
$ @- ` C, v4 [8 N! e" U# y/ y2 o6 z4 i; o. E
在团队里常说的一句话:要做就做别人没有做到的,或者有人说了却没有做的。这仅仅是ZerOne安全团队在无线破解领域其中一个方向的部分成果,更多精彩敬请期待。
& v6 u: K0 f( M; i3 ^2 ~: b
/ l+ n7 r$ o9 t. j# ?关于无线WPA分布式破解的其他内容将视关注情况再发。这里为表示对站长Tange及Zero长时间来为ZerOne安全团队保守秘密的这一承诺的感谢,本次分布式客户端发布之时将增加标注为AnyWlan用户专用。届时将在AnyWlan提供唯一官方下载地址及参与计划。
* t* w* Z8 X/ G8 [; J8 K: N欢迎探讨、欢迎拍砖、欢迎质疑、欢迎不屑,但是鄙视无知而无畏、及不礼貌表现。
# h7 D$ V. \! r( X9 F$ ^5 D2 O5 T2 C: z& }' r
[ 本帖最后由 longas 于 2008-9-10 17:14 编辑 ] |
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?注册
x
评分
-
1
查看全部评分
-
|