WIFI[編輯]

802.11 是現今無線區域網通用的標準,常見認證方式
不啟用安全‍‍

WEP‍‍

WPA/WPA2-PSK（預共享密鑰）‍‍

PA/WPA2 802.1X （radius 認證）

WPA-PSK[編輯]

認證大致過程如下圖

[[File:./figure/wpa-psk.png|wpa-psk]]

其中四次握手過程

[[File:./figure/eapol.png|eapol]]

4次握手開始於驗證器(AP)，它產生一個隨機的值(ANonce)發送給請求者
請求者也產生了它自己的隨機SNonce，然後用這兩個Nonces以及PMK生成了PTK。請求者回復消息2給驗證器,還有一個MIC（message integrity code，消息驗證碼）作為PMK的驗證
它先要驗證請求者在消息2中發來的MIC等信息，驗證成功後，如果需要就生成GTK。然後發送消息3
請求者收到消息3，驗證MIC，安裝密鑰，發送消息4，一個確認信息。驗證器收到消息4，驗證MIC，安裝相同的密鑰

實驗吧： shipin.cap

從大量的Deauth 攻擊基本可以判斷是一個破解 wifi 時的流量攻擊

同時也成功發現了握手包信息

[[File:./figure/shiyanba-wpa.png|shiyanba-wpa]]

接下來跑密碼

得到密碼88888888在 wireshark 中Edit -> Preferences -> Protocols -> IEEE802.11 -> Edit以key:SSID形式填入即可解密 wifi 包看到明文流量

KCARCK相關: https://www.krackattacks.com/