利用PMKID破解PSK的实际测试与影响评估

在2018年8月4日，一位研究员在hashcat论坛中发布了一篇帖子，表示他研究WPA3协议密码破解方法的过程中，发现了一个针对WPA/WPA2协议密码破解的新方法，使用PMKID(the Pairwise Master Key Identifier ，成对主密钥标识符)来破解无线密码。  

在之前的方法中，攻击者需要捕获用户连接路由器时的完整握手包。而新的方法可以在没有客户端的情况下，向AP发送请求来获取PMKID以用于破解。  
在作者的文章中表示该攻击适用于所有支持并开启漫游功能（Roaming）的无线网络，但他也并不清楚会对多少路由器有效。那么实际的影响范围到底如何呢，于是有了本文。

1. 准备测试环境

笔者使用了最新的Kali Linux发行版，支持Monitor模式的TP-LINK TL-WN722N（芯片组Atheros AR9271）。进行该实验还需要安装：

hcxtools v4.2.0或更高版本

1. apt-get install libcurl4-openssl-dev libssl-dev zlib1g-dev libpcap-dev
2. git clone https://github.com/ZerBea/hcxtools
3. cd hcxtools
4. make
5. make install

hcxdumptool v4.2.0或更高版本

1. git clone https://github.com/ZerBea/hcxdumptool
2. cd hcxdumptool
3. make
4. make install

hashcat v4.2.0或更高版本
撰写本书时，kali仓库中的hashcat版本为4.1，同样需要手动安装更高版本的hashcat。</