渗透测试 | 无线渗透 | 4-加密

OPEN无加密系统

• 无任何加密机制
• 所有数据都可以被嗅探
• STA和AP之协商拼配参数即可连入网络

---

WEP加密系统

802.11标准的一部分，发布后不久就被发现存在安全漏洞

• 使用 RC4 算法加密流量内容，实现机密性，加密解密过程：对密钥和明文/密文使用XOR计算
• 使用 CRC32 算法检查数据完整性
• 密钥长度128位，其中24位IV（起始向量值）

---

WPA安全系统

802.11 i 组为提高无线安全，开发了两个新的链路层加密协议

• WPA1：802.11 i 第三版草稿；较之WEP可动态改变密钥；加密套件：TKIP
• WPA2：802.11 i 正式版设计实现；加密套件：CCMP

---

WPA加密两种安全类型

• WPA个人：使用预设共享密钥实现身份验证
• WPA企业：使用802.1x 和Radius 服务器实现AAA（认证，授权，记账）

---

WPA1

相较于WEP

• 都采用逐包进行密钥加密
• 128位的KEY，48位的IV
• 加密算法：RC4，完整性算法：MIC
• 帧计数器避免重放攻击
• 兼容早期版本硬件（WEP）

---

WPA2
依照802.11 i 完全重新设计实现

• 也被称为RSN
• CCMP替代TKIP
• AES替代RC4
• 不兼容早期版本硬件

---