802.11协议帧格式、Wi-Fi连接交互过程、无线破解入门

最新推荐文章于 2024-10-09 15:46:04 发布
最新推荐文章于 2024-10-09 15:46:04 发布
阅读量4.7k 收藏 28
点赞数 2

转自: http://www.cnblogs.com/littlehann/p/3700357.html

Linux黑客大曝光: 第8章 无线网络
无线网络安全攻防实战进阶
无线网络安全 黑客大曝光 第2版
http://zh.wikipedia.org/wiki/IEEE_802.11
http://www.hackingexposedwireless.com/doku.php
http://blog.csdn.net/gueter/article/details/4812726
http://my.oschina.net/u/994235/blog/220586#OSC_h2_6
http://h257249.top.sh/simple/?t3.html
http://blog.csdn.net/chengwenyao18/article/details/7176090
http://www.cnblogs.com/aixin0813/p/3208579.html
http://www.cnblogs.com/aixin0813/p/3211752.html
http://www.cnblogs.com/aixin0813/p/3214197.html
http://www.cnblogs.com/aixin0813/p/3222771.html
http://www.cnblogs.com/aixin0813/p/3225266.html

目录

1. 802.11标准简介
2. 802.11协议格式
3. Wi-Fi认证过程
4. 802.11标准中的数据安全加密协议

1. 802.11标准简介

IEEE 802.11是现今无线局域网通用的标准，它是由国际电机电子工程学会(IEEE)所定义的无线网络通信的标准。
其中定义了媒体访问控制层(MAC层)和物理层。物理层定义了工作在2.4GHz的ISM频段上的两种扩频作调制方式和一种红外传输的方式，总数据传输速率设计为2Mbit/s。两个设备可以自行构建临时网络，也可以在基站(Base Station, BS)或者接入点(Access Point，AP)的协调下通信。为了在不同的通讯环境下取得良好的通讯质量，采用CSMA/CA(Carrier Sense Multiple Access／Collision Avoidance)硬件沟通方式
注意:

802.11和Wi-Fi技术并不是同一个东西。Wi-Fi标准是802.11标准的一个子集，并且是Wi-Fi联盟负责管理

我们知道，802.11协议标准是一个系列标准，经过了一些列的发展演变过程 

协议发布年份/日期Op.标准频宽实际速度 (标准)实际速度（最大）半径范围（室内）半径范围（室外）
Legacy19972.4-2.5 GHz1 Mbit/s2 Mbit/s ? ?
802.11a19995.15-5.35/5.47-5.725/5.725-5.875 GHz25 Mbit/s54 Mbit/s约30米约45米[3]
802.11b19992.4-2.5 GHz6.5 Mbit/s11 Mbit/s约30米约100米
802.11g20032.4-2.5 GHz25 Mbit/s54 Mbit/s约30米约100米
802.11n20092.4 GHz or 5 GHz bands300 Mbit/s (20MHz*4 MIMO)600 Mbit/s (40MHz*4 MIMO)约70米约250米
802.11p20095.86-5.925 GHz3 Mbit/s27 Mbit/s约300米约1000米
802.11ac2011.115 GHz433Mbit/s, 867Mbit/s (80MHz), (160MHz为可选)867Mbit/s, 1.73 Gbit/s, 3.47 Gbit/s, 6.93 Gbit/s (8 MIMO, 160MHz)约35米[4]

在802.11协议的发展过程中，衍生出了一系列的和安全、加密相关的技术

1. WEP，Wired Equivalent Privacy: 802.11中最早期的加密标准
2. CCMP(CTR with CBC-MAC Protocol): 基于AES的全新加密协议，在IEEE 802.11i中提出
3. WPA(Wi-Fi Protected Access)
4. TKIP(Temporal Key Integrity Protocol)
5. WPA2(Wi-Fi Protected Access 2)

802.11标准将所有的数据包分为3种:

1. 数据: 数据数据包的作用是用来携带更高层次的数据(如IP数据包，ISO7层协议)。
它负责在工作站之间传输数据
2. 管理: 管理数据包控制网络的管理功能
    1) 信标帧(Beacons): 在无线设备中，定时依次按指定间隔发送的有规律的无线信号(类似心跳包)，主要用于定位和同步使用
    2) 解除认证(Deauthentication)数据包 
    3) Probe(request and response)
    4) Authenticate(request and response)
    5) Associate(request and response)
    6) Reassociate(request and response)
    7) Dissassociate(notify) 
管理帧负责监督，主要用来加入或退出无线网络，以及处理接入点之间连接的转移事宜
3. 控制: 控制数据包得名于术语"媒体接入控制(Media Access Control, MAC)"，是用来控制对共享媒体(即物理媒介，如光缆)的访问
    1) 请求发送(Request To Send，RTS)数据包
    2) 清除发送(Clear To Send，CTS)数据包
    3) ACK确认(RTS/CTS)  
    4) PS-Poll: 当一部移动工作站从省电模式中苏醒，便会发送一个 PS-Poll 帧给基站，以取得任何暂存帧 
控制帧通常与数据帧搭配使用，负责区域的清空、信道的取得以及载波监听的维护，并于收到数据时予以正面的应答，借此促进工作站间数据传输的可靠性

 

这些不同类别的数据包被统称为"数据包类型"。

WLAN有以下三种网络拓扑结构:

1) 独立基本服务集(Independent BSS, IBSS)网络(也叫ad-hoc网络)
2) 基本服务集(Basic Service Set, BSS)网络
3) 扩展服务集(Extent Service Set, ESS)网络

 

1) AD-Hoc网络

win7自带的AD-Hoc组建功能，可以让我们很方便的在一个小范围内快速组建"局域网"，联网打游戏啥的很方便

2) BSS网络

对于个人PC来说，使用最多的所谓"无线Wi-Fi"指的就是BSS网络模式，我们通过AP(Access Point)接入点来接入网络

3) ESS网络

其中，ESS中的DS(分布式系统)是一个抽象系统，用来连接不同BSS的通信信道(通过路由服务)，这样就可以消除BSS中STA与STA之间直接传输距离受到物理设备的限制。
根据拓扑结构可以得出802.11的两类服务：

1. 站点服务SS(每个STA都要有的服务)
    1) 认证(Authentication)
    2) 解除认证(Deauthentication)
    3) 加密(Privacy)
    4) MSDU传递(MSDU delivery)
2. 分布式系统服务DSS(DS特有服务)
    1) 关联(Association)
    2) 解除关联(Deassociation)
    3) 分布(Distribution)
    4) 集成(Integration)
    5) 重关联(Ressociation)

2. 802.11协议格式

我们知道数据链路层是一个很靠近底层的通信协议，它使用Bit来表示信息(也使用Bit来标识数据包的开始和结束)，所以数据链路层的协议格式并没有强制要求一个固定的长度，即802.11协议长度是可变的。不同功能的数据帧长度会不一样。这一特性说明mac802.11数据帧显得更加灵活，然而，也会更加复杂。

mac 802.11的数据帧长度不定主要是由于以下几点决定的

1. mac地址数目不定，根据帧类型不同，mac 802.11的mac地址数会不一样。比如说 ACK帧仅有一个mac地址，而数据帧有3个mac地址，在WDS模式下，帧头有4个mac地址。
2. 802.11的管理帧所携带的信息长度不定，在管理帧中，不仅仅只有一些类似于mac地址，分片标志之类的这些信息，而且另外还会包括一些其它的信息，这些信息有关于安全设置的，有关于物理
通信的，比如说我们的SSID名称就是通过管理帧获得的。AP会根据不同的情况发送包含有不同信息的管理帧。 
3. 加密(wep,wpa等)信息，QOS(quality of service)信息，若有加密的数据帧格式和没有加密的数据帧格式还不一样，加密数据帧格式还多了个加密头，用于解密用。然则QOS也是同样道理

0x1: 管理帧协议格式

(Beacon(信标)帧)

(Probe Request(探测请求)帧)

(Probe Response(探测响应)帧)

(ATIM帧)

(Disassociation(解除关联)与Deauthentication(解除认证)帧)

(Association Request(关联请求)帧)

(Reassociation Request(重新关联请求)帧)

(Authentication(身份认证)帧)

 

 1. 帧控制结构(Frame Control)
    1) Protocol Version: (协议版本)通常为0
    2) Type: 帧类型，管理帧: 00
    3) Subtype: 进一步判断帧的子类型
        3.1) Beacon(信标)帧
        3.2) Probe Request(探测请求)帧
        3.3) Probe Response(探测响应)帧
        3.4) ATIM帧
        3.5) Disassociation(解除关联)
        3.6) Deauthentication(解除认证)帧
        3.7) Association Request(关联请求)帧
        3.8) Reassociation Request(重新关联请求)帧
        3.9) Authentication(身份认证)帧
    4) To DS: 表明该帧是否是BSS向DS发送的帧
    5) From DS: 表明该帧是否是DS向BSS发送的帧
    6) More Fragment: 用于说明长帧被分段的情况，是否还有其它的帧，如果有则该值设置为1
    7) Retry(重传域): 表示该分段是先前传输分段的重发帧。
    8) Power Management: 表示传输帧以后，站所采用的电源管理模式
        8.1) 为1: STA处于power_save模式
        8.2) 为0: STA处于active模式
    9) More Data: 表示有很多帧缓存到站中。即至少还有一个数据帧要发送给STA是设置为1。
    10) Protected Frame: 表示根据WEP(Wired Equivalent Privacy)算法对帧主体进行加密。如果帧体部分包含被密钥套处理过的数据，则设置为1，否则设置为0
    11) Order(序号域): 在长帧分段传送时，该域设置为1表示接受者应该严格按照顺序处理该帧，否则设置为0
2. Duration/ID(持续时间/标识)
表明该帧和它的确认帧将会占用信道多长时间，Duration 值用于网络分配向量(NAV)计算
3. Address Fields(地址域):
    1) Destination Address
    2) Source Address
    3) BSS ID
4. Sequence Control(序列控制域): 用于过滤重复帧
    1) MSDU(MAC Server Data Unit), 12位序列号(Sequence Number)
    2) MMSDU(MAC Management Server Data Unit), 4位片段号(Fragment Number)组成
5. Frame Body(Data): 发送或接收的信息。对于不同类型的数据帧来说，这个域的格式差别较大
    1) Beacon(信标)帧
        1.1) Timestamp(时戳)位: 可用来同步 BSS 中的工作站 BSS 的主计时器会定期发送目前已作用的微秒数。当计数器到达最大值时，便会从头开始计数
        1.2) Beacon interval位: AP点每隔一段时间就会发出的Beacon(信标)信号，用来宣布 802.11网络的存在。我们打开无线连接的时候之所以能看到很多Wi-Fi点就是因为它
        1.3) Capability information位: 发送Beacon信号的时候，它被用来通知各方，该网络具备哪种性能
        1.4) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
        1.5) 跳频参数组合(PH Parameter Set): 包含了加入 802.11跳频(frequency-hopping)网络所需要的参数
        1.6) 直接序列参数集合(DS Parameter Set): 指明网络所使用的信道数
        1.7) 免竞争参数集合(CF Parameter Set): 出现在支持免竞争接入点所发送的 Beacon帧中，并非必须
        1.8) IBSS 参数集合(IBSS Parameter Set): 指明ATIM window (数据待传指示通知信息间隔期间)
        1.9) TIM数据待传信息(Traffic Indication Map): 指示有哪些工作站需要接收待传数据
        1.10) Country: 国家识别码
        1.11) 功率限制(Power Constraint): 让网络得以向工作站传达其所允许的最大传输功率
        1.12) 信道切换宣告(Channel Switch Announcement): 为了警告网络中的工作站即将变换信道
        1.13) 禁声(Quiet): 为了避免与特定的军事雷达技术彼此干扰
        1.14) 发射功率控制报告(TPC Report): 指明链路的衰减情况，可以帮助工作站了解该如何调整传输功率
        1.15) 扩展物理层(ERP)
        1.16) 支持速率(Supported Rates): 无线局域网络支持数种标准速率。当移动工作站试图加入网络，会先检视该网络所使用的数据速率。有些速率是强制性的，每部工作站都必须支持
，有些则是选择性的
        1.17) RSN强健安全网络(Robust Security Network)
    2) Probe Request(探测请求)帧
        2.1) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
        2.2) Supported Rate(支持速率)
        2.3) 扩展支持速率(Extended Supported Rate)
    3) Probe Response(探测响应)帧
        3.1) Timestamp(时戳)位: 可用来同步 BSS 中的工作站 BSS 的主计时器会定期发送目前已作用的微秒数。当计数器到达最大值时，便会从头开始计数
        3.2) Beacon interval位: AP点每隔一段时间就会发出的Beacon(信标)信号，用来宣布 802.11网络的存在。我们打开无线连接的时候之所以能看到很多Wi-Fi点就是因为它
        3.3) Capability information位: 发送Beacon信号的时候，它被用来通知各方，该网络具备哪种性能
        3.4) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
        3.5) 支持速率(Supported Rates): 无线局域网络支持数种标准速率。当移动工作站试图加入网络，会先检视该网络所使用的数据速率
        3.6) 跳频参数组合(PH Parameter Set): 包含了加入 802.11跳频(frequency-hopping)网络所需要的参数
        3.7) 直接序列参数集合(DS Parameter Set): 指明网络所使用的信道数
        3.8) 免竞争参数集合(CF Parameter Set): 出现在支持免竞争接入点所发送的 Beacon帧中，并非必须
        3.9) IBSS 参数集合(IBSS Parameter Set): 指明ATIM window (数据待传指示通知信息间隔期间)
        3.10) Country: 国家识别码
        3.11) FH Hopping Parameters
        3.12) FH Pattern Table
        3.13) 功率限制(Power Constraint): 让网络得以向工作站传达其所允许的最大传输功率
        3.13) 信道切换宣告(Channel Switch Announcement): 为了警告网络中的工作站即将变换信道
        3.14) 禁声(Quiet): 为了避免与特定的军事雷达技术彼此干扰
        3.15) IBSS 动态选项(IBSS DFS):在 IBSS 中负责动态选频的工作站可以在管理帧中传递 IBSS DFS 信息元素
        3.16) 发射功率控制报告(TPC Report): 指明链路的衰减情况，可以帮助工作站了解该如何调整传输功率
        3.17) 扩展物理层(ERP)
        3.18) 扩展支持速率(Extended Supported Rate)
        3.19) RSN强健安全网络(Robust Security Network)
    4) ATIM帧
    5) Disassociation(解除关联)
        5.1) Beacon Code
    6) Deauthentication(解除认证)帧
        6.1) Beacon Code
    7) Association Request(关联请求)帧
        7.1) Capability information位: 发送Beacon信号的时候，它被用来通知各方，该网络具备哪种性能
        7.2) Listen interval位: 为了节省电池的电力，工作站可以暂时关闭 802.11网络接口的天线。当工作站处于休眠状态，接入点必须为之暂存帧
        7.3) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
        7.4) Supported Rate(支持速率)
    8) Reassociation Request(重新关联请求)帧
        8.1) Capability information位: 发送Beacon信号的时候，它被用来通知各方，该网络具备哪种性能
        8.2) Listen interval位: 为了节省电池的电力，工作站可以暂时关闭 802.11网络接口的天线。当工作站处于休眠状态，接入点必须为之暂存帧
        8.3) Current AP Address位: 使用Current AP Address(目前接入点的地址)位来表明目前所连接的接入点的 MAC地址
        8.4) SSID服务集标识(Service Set Identity): 由字节所形成的字串，用来标示所属网络的BSSID，即我们在Wi-Fi连接前看到的接入点名称
        8.5) Supported Rate(支持速率)
    9) Authentication(身份认证)帧
        9.1) Authentication Algorithm Number: 指明认证程序所使用的认证类型
        9.2) Authentication Transaction Sequence Number: 用以追踪身份认证的进度
        9.3) Status Code: 状态代码用来表示某项过程成功或失败
        9.4) 质询口令(Challenge Text): 802.11所定义的共享密钥身份认证系统。会要求移动工作站必须成功解码一段加密过的质询口令。这段质询口令的发送系通过 Challenge Text
(质询口令)信息元素
6. FCS(CRC): 包括32位的循环冗余校验(CRC)，用于检错，注意是检错不是纠错

0x2: 数据帧协议格式

数据帧的形式取决于网络的形式。帧究竟属于哪种类型，完全取决于subtype(子类型)位，而与其他位是否出现在帧中无关

(IBSS 数据帧的一种)

(接入点发送(From AP)的帧，数据帧的一种)

(发送至接入点(To AP)的帧，数据帧的一种)

(WDS帧，数据帧的一种)

1. 帧控制结构(Frame Control)
    1) Protocol Version: (协议版本)通常为0
    2) Type: 帧类型，数据帧: 10 
    3) Subtype: 进一步判断帧的子类型，不同类型的数据帧这个字段的格式是不同的
        3.1) IBSS帧
            3.1.1) 0000: Data
            3.1.2) 0010: Null
        3.2) From AP帧
            3.2.1) 0000: Data
            3.2.2) 1000: Data+CF+ASK
            3.2.3) 0100: Data+CF+Poll
            3.2.4) 1100: Data+CF+ACK+CF+Poll
            3.2.5) 1010: CF+ACK
            3.2.6) 0110: CF+Poll
            3.2.7) 1110: ACK+CF+Poll 
        3.3) To AP帧
            3.3.1) 0000: Data
            3.3.2) 1000: Data+CF+ACK
            3.3.3) 0010: Null
            3.3.4) 1010: CF+ACK(no data)
        3.4) WDS帧
            null
    4) To DS: 表明该帧是否是BSS向DS发送的帧时
        4.1) IBSS: 设置为0
        4.2) To AP: 设置为1
        4.3) From AP: 设置为0
        4.4) WDS: 设置为1
    5) From DS: 表明该帧是否是DS向BSS发送的帧时  
        5.1) IBSS: 设置为0
        5.2) To AP: 设置为0
        5.3) From AP: 设置为1
        5.4) WDS: 设置为1
    6) More Fragment: 用于说明长帧被分段的情况，是否还有其它的帧，如果有则该值设置为1
    7) Retry(重传域): 表示该分段是先前传输分段的重发帧。 
    8) Power Management: 表示传输帧以后，站所采用的电源管理模式
        8.1) 为1: STA处于power_save模式
        8.2) 为0: STA处于active模式
    9) More Data: 表示有很多帧缓存到站中。即至少还有一个数据帧要发送给STA是设置为1。 
    10) Protected Frame: 表示根据WEP(Wired Equivalent Privacy)算法对帧主体进行加密。如果帧体部分包含被密钥套处理过的数据，则设置为1，否则设置为0 
    11) Order(序号域): 在长帧分段传送时，该域设置为1表示接受者应该严格按照顺序处理该帧，否则设置为0
2. Duration/ID(持续时间/标识)
表明该帧和它的确认帧将会占用信道多长时间，Duration 值用于网络分配向量(NAV)计算 
3. Address Fields(地址域): 
这个域的具体格式和控制帧的子类型有关，不同的子类型会有一些微小的差别
    1) IBSS
        1.1) Destination Address
        1.2) Source Address
        1.3) BSSID 
        每个BSS都会被赋予一个BSSID，它是一个长度为48个bit的二进制识别码，用来辨识不同的BSS
    2) From AP
        2.1) Destination Address 
        2.2) BSSID
        2.3) Source Address
    3) To AP
        3.1) BSSID
        3.2) Source Address
        3.3) Destination Address  
    4) WDS 
        4.1) BSSID
        4.2) Source Address
        4.3) Destination Address
4. Sequence Control(序列控制域): 用于过滤重复帧
    1) MSDU(MAC Server Data Unit), 12位序列号(Sequence Number)
    2) MMSDU(MAC Management Server Data Unit), 4位片段号(Fragment Number)组成
[SA，只有WDS中的帧有这个字段]
5. Frame Body(Data): 发送或接收的信息。
6. FCS(CRC): 包括32位的循环冗余校验(CRC)，用于检错，注意是检错不是纠错

 

0x3: 控制帧协议格式

(RTS帧，控制帧的一种)

(CTS帧，控制帧的一种)

(ACK帧，控制帧的一种)

(PS-Poll帧)

1. 帧控制结构(Frame Control)
    1) Protocol Version: (协议版本)通常为0
    2) Type: 帧类型，控制帧: 01
    3) Subtype: 进一步判断帧的子类型:   
        控制帧
        3.1) 请求发送(Request To Send，RTS)数据包
        3.2) 清除发送(Clear To Send，CTS)数据包
        数据帧
        3.3) ACK确认(RTS/CTS)
        3.4) PS-Poll: 当一部移动工作站从省电模式中苏醒，便会发送一个 PS-Poll 帧给基站，以取得任何暂存帧
    4) To DS: 表明该帧是BSS向DS发送的帧时，该值设置为1
    5) From DS: 表明该帧是DS向BSS发送的帧时，该值设置为1
    控制帧负责处理无线介质的访问，因此只能够由无线工作站产生。传输系统并不会收送控制帧，因此这两个Bit必然为0
    6) More Fragment: 用于说明长帧被分段的情况，是否还有其它的帧，如果有则该值设置为1。
    控制帧不可能被切割，这个Bit必然为0
    7) Retry(重传域): 表示该分段是先前传输分段的重发帧。
    控制帧不像管理或数据帧那样，必须在序列中等候重送，因此这个 Bit必然为0
    8) Power Management: 表示传输帧以后，站所采用的电源管理模式
        8.1) 为1: STA处于power_save模式
        8.2) 为0: STA处于active模式
    9) More Data: 表示有很多帧缓存到站中。即至少还有一个数据帧要发送给STA是设置为1。
    More Data bit只用于管理数据帧，在控制帧中此Bit必然为0
    10) Protected Frame: 表示根据WEP(Wired Equivalent Privacy)算法对帧主体进行加密。如果帧体部分包含被密钥套处理过的数据，则设置为1，否则设置为0。
    控制帧不会经过加密。因此对控制帧而言，Protected Frame bit必然为0。
    11) Order(序号域): 在长帧分段传送时，该域设置为1表示接受者应该严格按照顺序处理该帧，否则设置为0。
    控制帧是基本帧交换程序(atomic frame exchange operation)的组成要件，因此必须依序发送。所以这个Bit必然为0
2. Duration/ID(持续时间/标识)
表明该帧和它的确认帧将会占用信道多长时间，Duration 值用于网络分配向量(NAV)计算。
注意: 在PS-Poll帧中不包含Duration/ID这个字段
3. Address Fields(地址域):
这个域的具体格式和控制帧的子类型有关，不同的子类型会有一些微小的差别
    3.1) RTS(请求发送帧)
        3.1.1) Receiver Address(接收端地址)
        接收大型帧的工作站的地址
        3.1.2) Transmitter Address(发送端地址)
        RTS帧的发送端的地址
    3.2) CTS(允许发送)
        3.2.1) Receiver Address(接收端地址)
    3.3) ACK(应答)
        3.3.1) Receiver Address(接收端地址)
    3.4) PS-Poll(省电模式一轮询)
        3.4.1) AID(连接识别码 association ID)    
        连接识别码是接入点所指定的一个数值，用以区别各个连接。将此识别码置入帧，可让接入点找出为其(移动工作站)所暂存的帧
        3.4.2) BSSID
        此位包含发送端目前所在 BSS(AP)的BSSID ，此BSS 建立自目前所连接的AP
        3.4.3) Transmitter Address(发送端地址)
        此为PS-Poll帧之发送端的 MAC地址
4. FCS(CRC): 包括32位的循环冗余校验(CRC)，用于检错，注意是检错不是纠错 

3. Wi-Fi认证过程

有了802.11协议的基本格式之后，我们可以使用wireshark进行抓包实验，验证一下我们的理论

ifconfig -a
ifconfig wlan1 up
airmon-ng start wlan1
#启动wireshark，选择mon0网卡(开启了Monotor模式的虚拟网卡

 

0x1: 普通无加密连接过程

1. AP发送Beacon广播管理帧

因为AP发送的这个Beacon管理帧数据包是广播地址，所以我们的PCMIA内置网卡、或者USB外界网卡会接收到这个数据包，然后在我们的"无线连接列表"中显示出来

 

2. 客户端向承载指定SSID的AP发送Probe Request(探测请求)帧

当我们点击"连接"的时候，无线网卡就会发送一个Prob数据帧，用来向AP请求连接

3. AP接入点对客户端的SSID连接请求进行应答

 

AP对客户端的连接作出了回应，并表示不接受任何形式的"帧有效负载加密(frame-payload-encryption)"

4. 客户端对目标AP请求进行身份认证(Authentication)

5. AP对客户端的身份认证(Authentication)请求作出回应

AP回应，表示接收身份认证

 

6. 客户端向AP发送连接(Association)请求

身份认证通过之后，所有的准备工作都做完了，客户端这个时候可以向WLAN AP发起正式的连接请求，请求接入WLAN

7. AP对连接(Association)请求进行回应

AP对客户端的连接请求(Association)予以了回应(包括SSID、性能、加密设置等)。至此，Wi-Fi的连接身份认证交互就全部结束了，之后就可以正常进行数据发送了

8. 客户端向AP请求断开连接(Disassociation)

当我们点击"断开连接"的时候，网卡会向AP发送一个断开连接的管理数据帧，请求进行断开连接

由此，我们可以发现，基于对数据帧格式的了解，黑客可以发起一些针对协议的攻击

1. Deanthentication攻击
2. Disassociation攻击

黑客可以利用这种方式加快对WEP/WPS-PSK保护的无线局域网的攻击，迫使客户端重新连接并且产生ARP流量(基于WEP的攻击)、或捕获重新进行WPA连接的四次握手，然后可以对密码进行离线字典或彩虹表破解攻击

0x2: 基于WEP加密的连接过程

0x3: 基于WPA-PSK加密的连接过程

这两种连接交互过程原理上和无加密方式(开放系统方式)相同，感兴趣的朋友可以使用wireshark进行抓包实验

4. 802.11标准中的数据安全加密协议

在IEEE 802.11协议中的加密算法有如下几个

1. WEP，Wired Equivalent Privacy: 802.11中最早期的加密标准
http://en.wikipedia.org/wiki/Wired_Equivalent_Privacy

2. CCMP(CTR with CBC-MAC Protocol): 基于AES的全新加密协议，在IEEE 802.11i中提出
http://en.wikipedia.org/wiki/CCMP

3. WPA(Wi-Fi Protected Access)
http://en.wikipedia.org/wiki/WPA

4. TKIP(Temporal Key Integrity Protocol)
http://en.wikipedia.org/wiki/Temporal_Key_Integrity_Protocol

5. WPA2(Wi-Fi Protected Access 2)
http://en.wikipedia.org/wiki/WPA2

原本计划在本篇研究文章中学习一下这些加密算法、以及它们的协议交互过程的，不过鉴于本次的项目方向是流量劫持、内容窃取，并不是直接破解AP的密码，所以决定把加密算法这块放到以后的研究课题中去

 

 

5. 后记

下一步希望做的事

1. 研究一下伪AP、流量劫持的原理、实现
2. SSL中间人攻击，获取明文数据
3. 无线钓鱼

 

 

 

seVIIen
关注
初探802.11协议(4)——Wi-Fi QoS
FanFF的博客
08-25 3709
802.11 QoS机制
初探802.11协议(2)——帧聚合(Frame Aggregation)/BA(Block Ack)
FanFF的博客
03-08 1万+
帧聚合(Frame Aggregation)
802.11 连接过程
weixin_34082177的博客
06-18 1482
802.11 过程的关键部分是发现 WLAN 并继而连接到 WLAN。该过程的主要组件如下所示： 信标 - WLAN 用来通告其存在性的帧。 探测信号 - WLAN 客户端用来查找网络的帧。 身份验证 - 该过程是原 802.11 标准的一项产物，但仍然是当今标准所要求的。 关联 - 在接入点和 WLAN 客户端之间建立数据链路的过程。 信标的主...
802.11n PHY-MAC层帧结构解析
65536
09-12 5843
802.11n PHY-MAC层帧结构解析数据转换过程MPDU（MAC帧）结构1. 帧控制结构（Frame Control）：2. 持续时间/标识（Duration/ID）3. 地址域4. 序列控制（Sequence Control）5. 帧主体（Frame Body）6. 帧检验序列（FCS）PPDU（PHY帧）结构1. Non-HT2. HT-Mixed3. HT-Grennfield4. L...
wifi报文交互帧
最新发布
小猪观察员的博客
10-09 1184
定义：802.11 RTS是IEEE 802.11无线网络协议中的请求发送机制，它与CTS（Clear To Send，清除发送）机制一起，构成了一种用于减少由隐藏节点问题所造成的冲突的机制。功能：在无线网络中，当多个设备同时向同一接收设备发送数据时，可能会发生信号碰撞，导致数据包损坏和传输延迟增加。RTS/CTS机制通过引入两个新的控制帧（RTS帧和CTS帧）来协调发送方和接收方之间的通信，从而有效减少信号冲突，提高网络传输效率。定义。
【WIFI】WiFi-交互过程分析
smartvxworks的博客
03-24 4161
1. 数据：数据数据包的作用是用来携带更高层次的数据 (如 IP 数据包，ISO7 层协议)。它负责在工作站之间传输数据2. 管理：管理数据包控制网络的管理功能1) 信标帧 (Beacons): 在无线设备中，定时依次按指定间隔发送的有规律的无线信号 (类似心跳包)，主要用于定位和同步使用2) 解除认证 (Deauthentication) 数据包管理帧负责监督，主要用来加入或退出无线网络，以及处理接入点之间连接的转移事宜。
802.11帧结构、wifi连接过程、加密方式
xinyuan510214的专栏
01-23 1万+
转载：点击打开链接 Linux黑客大曝光: 第8章 无线网络 无线网络安全攻防实战进阶 无线网络安全 黑客大曝光 第2版 http://zh.wikipedia.org/wiki/IEEE_802.11 http://www.hackingexposedwireless.com/doku.php http://blog.csdn.net/gueter/article/details/481272
802.11协议帧格式、Wi-Fi连接交互过程、无线破解入门研究
qinrenzhi的博客
03-09 565
相关学习资料 Linux黑客大曝光: 第8章 无线网络 无线网络安全攻防实战进阶 无线网络安全 黑客大曝光 第2版 http://zh.wikipedia.org/wiki/IEEE_802.11 http://www.hackingexposedwireless.com/doku.php http://blog.csdn.net/gueter/article/details/481272...
802.11--WPS(Wi-Fi Protected Setup)协议简析
Following-It的博客
07-26 1万+
一、概述 WPS全称为Wi-Fi Protected Setup，是WSC规范早期的名字，WSC全称为Wi-Fi Simple Configuration，该项技术用于简化SOHO环境中无线网络的配置和使用。举一个简单的例子，配置无线网络环境时，网管需要首先为AP设置SSID、安全属性（如身份认证方法、加密方法等）。然后他还得把SSID、密码告诉给该无线网络的使用者。可是这些安全设置信息对普通大众而言还是有些复杂。而有了WSC之后，用户只需输入PIN码（Personal Identification Num
802.11--802.11ax协议
Following-It的博客
09-17 7171
802.11ax协议简介
ESP8266开发之旅 进阶篇⑨ 深入了解 802.11 无线协议（非常重要）
热门推荐
单片机菜鸟哥的博客
02-07 6万+
博主在 [ESP8266开发之旅 网络篇⑥ ESP8266WiFiGeneric——基础库] 中提到了一个 函数 onSoftAPModeProbeRequestReceived —— AP模式下收到探针请求，相信很多初学者非常疑惑——ProbeRequest是什么？它又有什么作用？ 这就要涉及到我们本篇需要谈及到的 IEEE802.11 无线协议。
802.11媒体访问过程分析
Shelly的博客
01-17 1125
11 媒体访问过程分析 1、无线客户端接入过程 无线客户端接入无线局域网需要进行： 1. 扫描发现周围无线服务 2.通过认证 3.进行关联 WLAN网络的目的是为无线用户提供网络接入服务，实现用户访问网络资源（例如Internet）的需求。 无线用户首先需要通过主动/被动扫描发现周围的无线服务， 再通过认证和关联两个过程后，才能和AP建立连接，最终接入无线局域网 1.1 扫描阶段： 无线客户端有...
802.11 协议介绍
12-30 3万+
802.11协议介绍，802.11协议详解
802.11 Wi-Fi 基础框架
Eaon-嵌入式小站
09-16 1762
Wi-Fi For BabyWi-Fi(802.11)和以太网(802.3)概览Wi-Fi架构基本概念：Wi-Fi的MAC地址和Ethernet：MAC层Phy层细节（两层共同组成OSI底层数据链路层）：802.11 网络的运作方式 :802.11服务：802.11的MAC帧格式封装(与Ethernet、802.3对比)：802.11的三种帧类型(在OSI底层，都是一帧一帧的数据，例如Ethern...
[802.11][ MAC 帧头][seq-ctl 2byte]和[FCS 4byte]
贱贱的杨 blog
10-19 1125
IEEE 802.11 MAC帧 mac帧格式 Seq-ctl 顺序控制 2byte
详述——802.11帧格式
HC博客
12-18 7841
1、802.11帧格式：最大长度2346个字节，基本结构如下图 帧头：控制和寻址 帧体：数据通信 FCS：帧的完整性校验 1）Frame Control：所有帧的开头均是长度两个元祖的Frame Control（帧控制）位。 Protocol：版本信息（目前只有一个00）。 Type：区分帧的分类（00=管理、01=控制、10=数据、11=保留）。 Sub Type：帧的类型位。 To DS...
IEEE802.11协议帧详解(转载)
开源&&分享
11-18 5643
省电模式：工作站处于休眠状态（信号发射功率放大器关闭），基站为工作站暂存帧，然后定时发送Beacon（信标）帧，休眠的工作站定时醒来，获取信标帧，然后解析即可知道自己在基站中是否有暂存帧。如果有，则发送PS-poll帧，而且一个PS-poll只对应一个暂存帧，工作站会一直发送PS-poll帧，直至所有暂存帧全部取出。该帧会记载帧的源MAC地址。区分源与发送端是必要的，因为802.11MAC会将应答发送给帧的transmitter（发送端AP），而较上层协议会将应答发送给帧的source（源）。
WLAN帧格式详解：802.11标准与体系结构
2. **帧结构**：一个典型的802.11帧由头（Header）、数据（Payload）和尾（Footer）三部分组成，其中头部分包含了源和目标地址、帧类型、控制信息等关键元数据，保证了数据包的准确传递。 - **帧类型**：帧可能属于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值