WEP攻击--FAKE AUTHENTICATION

@H_404_0@WEP破解全部需要首先伪造认证,以便与AP进行正常通信

@H_404_0@不产生arp数据包

@H_404_0@aireplay-ng -1 0 -e kifi <AP MAC> -h <YOUR MAC> <INTERFACE>

@H_404_0@Aireplay-ng -1 60 -o 1 -q 10 -e <ESSID> -a <AP MAC> -h <YOUR MAC> <INTERFACE>

@H_404_0@每6000秒能发送reauthentication(默认是发送三次)

@H_404_0@-o 1 每次身份认证只发一组认证数据包

@H_404_0@-q 10 每10秒发keep-live帧

@H_404_0@ 

@H_404_0@某些AP验证客户端MAC地址OUI(前三个字节)

@H_404_0@MAC地址过滤

@H_404_0@Denied(code 1) is WPA in use

@H_404_0@WPA/WPA2不支持Fake authentication

@H_404_0@使用真实MAC地址

@H_404_0@物理靠近AP

@H_404_0@侦听信道正确

@H_404_0@ 

@H_404_0@DEAUTHENTICATION

@H_404_0@强制客户端与AP断开连接

@H_404_0@重连生成ARP请求,AP回包包含IV

@H_404_0@WPA重连过程中抓取四步握手过程

@H_404_0@无客户端情况下此攻击无效

@H_404_0@Aireplay-ng -0 1 -a <AP MAC> -c <Client MAC> <interface name>

@H_404_0@不指定-c 参数时候,以广播包攻击所有客户端

@H_404_0@每攻击发送128个包,64个给AP,64个给客户端

@H_404_0@物理足够接近被攻击者

@H_404_0@-0 0(一直发送数据包)

@H_404_0@物理足够接近被攻击者

@H_404_0@与被攻击者使用相同的无线标准

@H_404_0@客户端可能拒绝广播帧,建议指定客户端

@H_404_0@ 

@H_404_0@ARP重放

@H_404_0@侦听正常的ARP包并重放给AP

@H_404_0@AP回包中包含大量弱IV

@H_404_0@ 

@H_404_0@Aireplay-ng -3 -b <AP MAC> -h <attacker MAC> <interface name>

@H_404_0@-h 合法客户端/供给者mac

@H_404_0@Airodump-ng data字段

@H_404_0@64bit密钥:25万

@H_404_0@128bit密钥:150万

@H_404_0@ 

@H_404_0@Airecrack-ng wep.cap