ubnt解决方案
查看: 1165|回复: 19

[实物跑包] 都来试试Pmkid抓包,一网打尽附近热点

[复制链接]

77

回帖

273

积分

118 小时

在线时间

少尉

注册时间
2023-9-14
金币
182 个
威望
0 个
荣誉
0 个
累计签到:1 天
连续签到:1 天
[LV.20]漫游旅程
发表于 2024-4-6 00:56 |显示全部楼层
本帖最后由 gfjohttk 于 2024-4-6 01:10 编辑
介绍


以往的断网攻击抓握手包,需要接入点有客户端在线,会出现抓不到包的情况。



2018年 hachcat 的作者揭露了一种新的攻击方法,pmkid抓包。这种方法只需要单个数据包,而且也不需要任何的客户端连接到我们的目标 AP,即使有客户端已连接,也不需要我们向它们发送 deauth 帧,在攻击者和客户端之间没有交互,只存在攻击者和 AP 之间的交互。如果路由器是可被攻击的,那么是几乎可以立刻完成攻击的!



这种攻击的主要优点如下:

  • 不再需要常规用户——攻击者直接与AP通信(又称“无客户端”攻击)
  • 不再需要等待普通用户和AP之间的完全4次握手
  • 不再发生EAPOL帧的最终重传(可能导致无法破解的结果)
  • 常规用户不再发送最终的无效密码
  • 当常规用户或AP离攻击者太远时,不会丢失EAPOL帧
  • 不再需要修复nonce和replaycounter值(表现为稍高的传输速度)
  • 没有更多特殊输出格式(pcap,hccapx等)——最终数据将显示为常规十六进制编码字符串




原理


RSN IE是802.11管理帧中的一个可选字段。RSN其中一个参数是PMKID。




PMKID通过使用HMAC-SHA1计算生成,其密钥为PMK,数据部分由固定字符串标签“PMK Name”、接入点MAC地址和站MAC地址组合而成。


  1. PMKID = HMAC-SHA1-128(PMK, "PMK Name" | MAC_AP | MAC_STA)
复制代码


由于PMK与常规EAPOL 4次握手相同,因此是一种理想的攻击向量。
我们可以从AP接收的第一个EAPOL帧中获取所需数据。


抓包教程


kali中,运行hcxdumptool,从AP请求PMKID并将收到的帧转储到文件中(存储为pcapng格式)。

  1. $ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status
复制代码
  1. start capturing (stop with ctrl+c)
  2. INTERFACE:...............: wlp39s0f3u4u5
  3. FILTERLIST...............: 0 entries
  4. MAC CLIENT...............: 89acf0e761f4 (client)
  5. MAC ACCESS POINT.........: 4604ba734d4e (start NIC)
  6. EAPOL TIMEOUT............: 20000
  7. DEAUTHENTICATIONINTERVALL: 10 beacons
  8. GIVE UP DEAUTHENTICATIONS: 20 tries
  9. REPLAYCOUNTER............: 62083
  10. ANONCE...................: 9ddca61888470946305b27d413a28cf474f19ff64c71667e5c1aee144cd70a69
复制代码

如果AP收到我们的关联请求数据包并支持发送PMKID,我们会在不久后看到一条“FOUND PMKID”消息:


  1. [13:29:57 - 011] 89acf0e761f4 -> 4604ba734d4e <ESSID> [ASSOCIATIONREQUEST, SEQUENCE 4]
  2. [13:29:57 - 011] 4604ba734d4e -> 89acf0e761f4 [ASSOCIATIONRESPONSE, SEQUENCE 1206]
  3. [13:29:57 - 011] 4604ba734d4e -> 89acf0e761f4 [FOUND PMKID]
复制代码

注意:由于wifi通道上的噪音,可能需要经过一段时间才能收到PMKID。我们建议在终止前最多运行hcxdumptool10分钟。


后记


抓包握手包后需要破解,需要一些pcapng跑包pcap跑包pmkid跑包的方法。对于有kali的朋友,可以使用hcxpcaptool将pcapng格式转换为hc22000格式,进行跑包。


对于嫌麻烦或者没有kali的朋友,咱自己做了一个小平台,可以解析这种pcapng、pcap格式,不妨来试一试。

备注"anywlan",可以享受免电费跑包方案,不要傻乎乎的交电费

曹操wifi

96

回帖

3601

积分

313 小时

在线时间

少校

注册时间
2012-4-14
金币
3459 个
威望
1 个
荣誉
0 个
累计签到:325 天
连续签到:0 天
[LV.365]无线熟人
发表于 2024-4-6 00:59 |显示全部楼层
PMKID抓包的,我试过了,只有像早期华硕的那种才能正常抓到。
新一点的路由器,或者普通家用路由器(TPLINK系、tenda系等),根本就不能用PMKID抓包
~~~~~~~~~~~
回复

使用道具 举报

77

回帖

273

积分

118 小时

在线时间

少尉

注册时间
2023-9-14
金币
182 个
威望
0 个
荣誉
0 个
累计签到:1 天
连续签到:1 天
[LV.20]漫游旅程
发表于 2024-4-6 01:05 |显示全部楼层
904570220 发表于 2024-4-6 00:59
PMKID抓包的,我试过了,只有像早期华硕的那种才能正常抓到。
新一点的路由器,或者普通家用路由器(TPLINK ...

实践出真知啊

我这边有客户自己尝试抓过,能抓的种类还是很多的,有CMCC的光猫,还有各种型号的普通路由器。
附近大多数都能抓到,但也不是全部都能抓,他最想抓的那个还是没抓到。

所以能不能抓还得自己试一试才知道
回复

使用道具 举报

1

回帖

7

积分

0 小时

在线时间

预备兵

注册时间
2024-4-6
金币
6 个
威望
0 个
荣誉
0 个
累计签到:1 天
连续签到:1 天
[LV.20]漫游旅程
发表于 2024-4-6 01:14 来自手机 |显示全部楼层
我还是老老实实用kall抓包
回复

使用道具 举报

54

回帖

1624

积分

287 小时

在线时间

上尉

注册时间
2023-8-14
金币
1531 个
威望
2 个
荣誉
0 个
累计签到:137 天
连续签到:17 天
[LV.200]无线新星
发表于 2024-4-6 12:59 |显示全部楼层
你好,提示hcxdumptool:无效选项--“o” 怎么回事啊?
回复

使用道具 举报

77

回帖

273

积分

118 小时

在线时间

少尉

注册时间
2023-9-14
金币
182 个
威望
0 个
荣誉
0 个
累计签到:1 天
连续签到:1 天
[LV.20]漫游旅程
发表于 2024-4-6 14:13 |显示全部楼层
wc125123 发表于 2024-4-6 12:59
你好,提示hcxdumptool:无效选项--“o” 怎么回事啊?

推荐kimi.ai这个大模型,有不会的问AI,AI时代都开始了,要学会使用这些先进的工具
回复

使用道具 举报

54

回帖

1624

积分

287 小时

在线时间

上尉

注册时间
2023-8-14
金币
1531 个
威望
2 个
荣誉
0 个
累计签到:137 天
连续签到:17 天
[LV.200]无线新星
发表于 2024-4-6 14:24 |显示全部楼层
gfjohttk 发表于 2024-4-6 14:13
推荐kimi.ai这个大模型,有不会的问AI,AI时代都开始了,要学会使用这些先进的工具 ...

多谢,推荐
回复

使用道具 举报

3355

回帖

1万

积分

4793 小时

在线时间

上校

注册时间
2015-5-1
金币
14346 个
威望
12 个
荣誉
1 个
累计签到:1 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2024-4-6 19:30 |显示全部楼层
wc125123 发表于 2024-4-6 12:59
你好,提示hcxdumptool:无效选项--“o” 怎么回事啊?

hcxdumptool 高级攻击工具----简单篇
https://www.anywlan.com/thread-451382-1-1.html

回复

使用道具 举报

96

回帖

2793

积分

258 小时

在线时间

少校

注册时间
2023-1-16
金币
2614 个
威望
10 个
荣誉
0 个
累计签到:262 天
连续签到:2 天
[LV.365]无线熟人
发表于 2024-4-6 21:19 |显示全部楼层
gfjohttk 发表于 2024-4-6 01:05
实践出真知啊

我这边有客户自己尝试抓过,能抓的种类还是很多的,有CMCC的光猫,还有各种型号的普通路由 ...

能不能说说那些路由能抓PMKID,我只知道ASUS的能抓
回复

使用道具 举报

77

回帖

273

积分

118 小时

在线时间

少尉

注册时间
2023-9-14
金币
182 个
威望
0 个
荣誉
0 个
累计签到:1 天
连续签到:1 天
[LV.20]漫游旅程
发表于 2024-4-6 22:46 |显示全部楼层
HZHHH 发表于 2024-4-6 21:19
能不能说说那些路由能抓PMKID,我只知道ASUS的能抓

Tplink,CMCC的光猫都可以,其他的要自己试试
回复

使用道具 举报

3355

回帖

1万

积分

4793 小时

在线时间

上校

注册时间
2015-5-1
金币
14346 个
威望
12 个
荣誉
1 个
累计签到:1 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2024-4-7 11:13 |显示全部楼层
本帖最后由 上上网 于 2024-4-7 11:23 编辑

楼主发的是过时旧文章,  
新的工具发生了翻天覆地变化,  握手包和Pmkid同时抓,  一般只需在几秒内就能抓到,  下图就可以看到一下子就能抓到10多个握手包,  其中抓到7个有效包,    1个pmkid








本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册 微信登录

x

评分

1

查看全部评分

回复

使用道具 举报

77

回帖

273

积分

118 小时

在线时间

少尉

注册时间
2023-9-14
金币
182 个
威望
0 个
荣誉
0 个
累计签到:1 天
连续签到:1 天
[LV.20]漫游旅程
发表于 2024-4-7 13:09 |显示全部楼层
上上网 发表于 2024-4-7 11:13
楼主发的是过时旧文章,  
新的工具发生了翻天覆地变化,  握手包和Pmkid同时抓,  一般只需在几秒内就能抓到, ...

好啊 分享一下啊
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 微信登录

本版积分规则

站点统计 | Archiver | 手机版 | 无线门户 ( 粤ICP备11076993号|粤公网安备44010602008359号 ) |网站地图

GMT+8, 2024-5-24 18:05

返回顶部 返回列表