WiFi Authentication&Omnipeek抓包分析

36 篇文章 48 订阅 ¥99.90 ¥299.90

WiFi 学习资料整理->  Android WiFi


目录

WiFi 学习资料整理->  Android WiFi

1 认证方式

1.1 开放系统身份认证

1.2 旧式的共享密钥身份认证

2. Authenticate 流程分析


本章介绍下WiFi Authentication[认证]一些概念性的内容。

有兴趣可以学习下《802.11无线网络权威指南》这本书哈


      802.11要要求工作站在传送帧之前必须确认身份。起初,只要工作站打算连接到网络,就必须进行8802.11“身份认证”。不过应该强调的是,这些并无法提供真正有意义的网络安全。因为不但没有传递或验证任何密码学等级的秘密(cryptographic secret),也并未进行相互认证程序。比较正确的看法,是将8802.11的的低价身份认证,视认工作站连网时的磋商程序起点,以及一种对网络表明身份的方式。

      目前,802.11身身份认证有点像是单行道。打算加入某个网络的工作站必须通过身份认证,然而网络方面并无义务对工作站证明自己的身份。802.11的的设计者或许认为基站属于网络基础架构的一部分,因此具备某种特权。

1 认证方式

1.1 开放系统身份认证

     

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Radius是一种用于网络认证、授权和会计的协议,它允许网络设备通过认证服务器进行用户身份验证。在网络通信中,我们可以使用抓包工具如Wireshark来捕获并分析Radius报文。 Radius报文是通过UDP协议进行传输的。首先,我们要在Wireshark中设置过滤器,以便只显示捕获到的Radius报文。一旦设置完成,我们就可以开始分析报文。 Radius报文通常包含以下字段: 1. 认证头部(Authentication Header):用于识别报文的类型。可以是访问请求、访问接受或访问拒绝等。 2. 认证属性(Authentication Attributes):包含用户的认证信息,例如用户名、密码等。这些属性可以被认证服务器用于验证用户身份。 3. 会计属性(Accounting Attributes):包含有关用户会计信息的属性,如登录时间、流量使用情况等。这些属性用于记录用户的网络活动。 通过分析Radius报文,我们可以了解到以下信息: 1. 访问请求的源IP地址和目标IP地址。 2. 身份认证的方式,如基于密码、证书等。 3. 用户的用户名和密码(如果是明文传输)。 4. 认证服务器的响应,即是否接受或拒绝访问请求。 5. 认证属性和会计属性的具体值,如登录时间、流量使用情况等。 我们可以利用这些信息来检测网络中的认证问题或安全漏洞。例如,通过分析用户名和密码是否以明文形式传输,可以评估网络的安全性。此外,我们还可以分析认证属性和会计属性的值,以监视用户的网络使用情况,比如了解用户的登录时间、流量使用情况等。 综上所述,Radius报文的分析可以帮助我们了解网络中的认证和会计过程,并提供有关用户身份验证和网络使用情况的重要信息。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

打个工而已

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值