新兵上阵
- 注册时间
- 2011-3-14
- 金币
- 17 个
- 威望
- 1 个
- 荣誉
- 0 个
尚未签到
|
本帖最后由 longas 于 2010-12-6 12:49 编辑
- o; f7 P( K9 X* o0 G7 g! _
6 Q- l$ F3 G, B( p) k嘿嘿，更多内容尽在新书《无线网络安全攻防实战进阶》一书中，已于2010年11月全国各大书店上架，全书目录已经发布啦，感兴趣的朋友看这里的订购热帖(点击)，感谢支持！
2 J. h# C2 V9 _8 p7 v' n% W; ~+ w1 X# S' X
WPS，破.解WPA/WPA2的捷径 " g( ? a- p9 J$ h, H* p
(在国内外无线Hacking圈子里被戏称为“1分钟破.解WPA/WPA2”)
% S8 D8 K8 L4 ~5 G; g. T0 i
3 ~& K# @) p" `( [图/文作者：Christopher Yang / 杨哲【ZerOne】
) y8 U5 o8 j8 N3 |论坛ID：Longas0 \0 g% m5 d3 y1 {4 S& Z) b
: i& x! |0 k9 Y2 U7 p一些只言片语：
! ~( {9 \2 q; e+ A7 ~5 k 前几天接到tange电话，才发现自己好久没上论坛了，身为无线安全总版主，确实应该检讨。刚才大致翻了翻“无线深入攻防”板块的文章，发现很多朋友貌似才知道使用显卡GPU破.解的方法，也就是那个EWSA工具，还有人给我短信询问。呵呵，看来你们不是来得晚就是一定没好好看论坛的置顶帖，08年的时候ZerOne无线安全团队测试组和研发2组的成员做了一些测试，我也在09年2月时将这个商业工具的原理以及使用整理出来发布，文章就在本版置顶帖中：http://www.anywlan.com/thread-20312-1-1.html，也给出了EWSA免注册的方法：http://www.anywlan.com/thread-36088-1-1.html，感兴趣的朋友仔细看看吧。
2 p$ b8 m& E. n+ `8 r1 s2 I
& z* u5 ]3 i/ h2 A 不过看到论坛里没有什么新内容，所以还是由我带来一些新方向吧，哈，这次就是所谓“1分钟破.解WPA/WPA2”的原创文章，希望大家继续支持，咱不玩虚的，看这次回复的情况，下次我再整点漏洞利用的文章。: g8 ^8 _( f' ?
. ?, o4 N ~; ^; f1 E' R; M
说起来确实让大家久等了，本来说是3月初把年前说到的“1分钟破.解WPA/WPA2”一文发出来的，一忙项目和写书的事情就耽误了，今天看到自己博客里某位兄弟留言说是“等得心都碎了”，赶紧中午没吃饭就制作了一下连忙放上来，常说女人心不能伤，这男人心要是伤了可不知道会怎么地 。哈，想起天下无贼里面的You hurt my heart了，兄弟，勿怪呀。8 t; K, N9 K( j7 x4 i. u3 g
7 Q* P* U* U8 V+ q+ K
其实这个“1分钟破.解WPA/WPA2”确实只能算是一个技巧，不能说是这样就可以搞定WPA。但是去年及今年2、3月我在西北地区的重点城市高新区的繁华地段测试了多次，尤其是到一些高层楼层间走廊、会客室以及大厦附近的咖啡屋等地方进行了实验，发现这个方法确实可用，有很多品牌的无线路由器都暴露出这个问题，目前比较明显的是TPLINK的。3 f+ P/ P3 _7 O; Q O
, H% q0 N5 S5 ]/ J) \" H4 k6 E: R ] 就当是新书《无线网络安全攻防进阶》上市前的甜点吧，希望大家喜欢。
, u5 @9 y) w) b9 e6 O5 t , J# x* @. a5 Y5 F9 I
文档及工具下载：（鉴于有很多朋友感兴趣加上来信，我已取消回复要求，不过还是希望看完有感的朋友给我短信）( m2 R4 B q" i, S- h
 WPS，PJ无线WPA密钥的捷径.pdf (859.56 KB) 下载次数: 38445# D& V) A+ ]% M7 q5 }& @
2010-3-26 11:15
( q G4 L1 I; x8 L5 Y+ Q8 Z6 {! Y/ x; [
: C; u& n8 ^+ f! Q+ y$ {- I+ r  wps_tools.tar.gz (4.71 KB) 下载次数: 12487* U5 A6 Q/ H3 `1 u8 w
2010-3-27 12:056 l9 m, D3 Y6 C' _8 n, I- u- {
: ~# r0 ]/ x3 x8 `" c2 u- T
' u* W4 e( ^( M+ N3 D% n# o. g8 W 工具说明：附件的工具里包含两个小工具，分别是wpscan.py和wpspy.py，关于工具的使用很简单，只需要复制到BT4下，使用tar命令解压缩后即可使用。具体命令为：tar zxvf wps_tools.tar.gz
) }2 V, @3 d' N2 ~) d 对于其它类型Linux、Ubuntu之类，需要先安装Python才能够运行，这一点大家要注意。关于如何copy到BT4下，如何解压缩的方法，以往在论坛已经无数次说明，在我以往的无线黑客书中也反复提及，这里就不再回答了。1 `6 k# R( F9 G% T( O
特别说明：有人问我是不是一定要IPTime的无线网卡才能做这个实验，我晕，文档里的无线网卡只是举例演示而已，只要是支持WPS功能的无线网卡就都可以，大家可以仔细看看自己无线网卡的说明，也许不需要再额外购置网卡。在这里也感谢一下IPTime国内总代广州薛大哥提供的设备支持，用起来确实很顺手。& I% @; o, v. ]+ y. \
最后，鄙视那些不看完说明、不仔细阅读教程、不做大量实验、不愿意付出努力甚至纯粹吃饱了撑的，就跳出来唧唧歪歪的家伙！！! W: K9 e/ a. {7 R: ], k+ [2 w* t
|
|
|
[复制链接]
IP卡
狗仔卡
发表于 2011-3-13 14:13
显身卡
