米安网课程笔记

已于 2022-05-31 00:23:23 修改
阅读量630 收藏 2
点赞数
文章标签： 网络
于 2022-05-31 00:18:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46287316/article/details/125056177
版权

这个博客里面有很多是课程ppt上的东西，后面也没实验部分的截图。课程视频的话应该比较容易搜到。

爆破无线路由器管理页面登录密码，这部分加入了自己的操作，其他的没啥独特的。

WiFi安全简介及案例

WiFi是一种无线技术，常见的无线技术:

  • 3G/4G
  • 蓝牙
  • 红外连接
  • NFC近场通讯（常见的一个例子就是用手机刷公交卡）

WiFi的标准：

802.11标准，目前比较多的是后面的bgn，和ac

WiFi的网络是从有线的方式转换过来的，并不像3G、4G那样可以通过客户端与远距离的基站进行数据通信。

WiFi常见术语

  • SSID：service Set Identifier服务集标识符，就是看到的WiFi名字
  • BSSID：基本服务单元ID，一个BSSID在不同的信道上面可能会对应到多个SSID。（？理解为物理设备）
  • WAP：wireless Application Protocol无线应用协议
  • AP：Access Point访问点
  • WEP：Wired Equivalent Privacy一种加密方式
  • WPA：WiFi Protected Access常用的无线网络认证机制之一，分为个人和企业两种
  • Station：站点，网络中最基本的组成部门，通常指无线客户端
  • 信道：Channel，是对频段的一种划分，每个频段称为一个信道，信道选择可以让设备自动进行。

网卡的模式：

  • 监听模式允许网卡不用连接wifi就可以抓取特性频道的数据，就是在空气中抓取某个波段的数据。可以用在破解wifi密码上
  • 混杂模式（连接wifi）就是接收所有经过网卡的数据包，包括不是发给本机的包，即不验证MAC地址
  • 普通模式下网卡只接收发给本机的包

无线路由器常见设置和加密方式

无线路由器的连接
在这里插入图片描述
在路由器网址可以进行WiFi的设置，比如SSID广播是否开启，连接密码等

加密方式

WEP：

WPA/WPA2

在这里插入图片描述

系统环境的准备

网卡接入后的设置：

  • 加载无线网卡：ifconfig wlan0 up
  • 激活无线网卡至监听模式：airmon-ng start wlan0
  • 探测无线网络，抓取无线数据包：airodump-ng wlan0mon(这个是wlan0在监听模式下的名字，也可能不一样)

Aircrack-ng之Airodump-ng输出以及命令参数解析

破解WPA2-PSK加密

这个可以抓到一个包，但是最后还是得靠猜解密码来进行攻击

思路展开：

如果有一个东西需要密码进行登录，而且会限制次数。可以考虑将某个成功登录的信息帧之类的东西进行抓捕下来然后就可以反复进行测试了。

WPA与WPA-PSK的区别

使用WPA这种安全类型，路由器将选用Radius服务器进行身份认证，并得到密钥的WPA或WPA2安全形式。因为要架设一台专用的认证服务器，价格比较贵。

WPA-PSK则是一种简化版本，他依据共享密钥的WPA形式

psk有一个初始安全密钥，可以自己设置（可能现在没有了），之后会有一个更新密钥的时间，每隔一段时间会将密钥进行更改

使用Aircrack-ng抓取WPA2-PSK握手包

握手包在建立的过程中会传递密码，之后进行通信就不再传递密码信息了。

  • 设置无线网卡至监听模式

  • 扫描周位WPA2-PSK加密的无线信号

    airodump-ng wlan0mon
输出中如果有（not associated）则表示客户端没有连接到任何接入点

  • 新建一个终端，抓取握手包

    airodump-ng -c [num] -w wpa2 wlan0mon
num为指定的信道

  • 等待过程中，可以发起DeAuth攻击，强制将客户端踢下线重连，抓取握手包

    aireplay-ng -0 5 -a BSSID -c STATION wlan0mon#设置为发起5次攻击

  • 等待监控窗口，提示WPA handshake

使用EWSA破解密码

工具的使用，不会就百度

DeAuth攻击原理：

DeAuth：取消身份验证洪水攻击

简单的说就是建立联系的过程中有一种帧可以终止客户端的连接。由此引出客户端与AP建立与断开连接的过程。

从抓的包中可以看到deAuth的过程中会有通信双方的交流过程，最后客户端会收到一个类似于ACK的东西。（还是有些细节不太清楚，比如最后那个为什么可以没有源地址。无效打码，不想改了

客户端与AP建立与断开连接的过程

简述版：

扫描阶段

就是搜索可以连接的wifi点

主要有两种扫描方式：

  • 主动扫描

主动扫描就是站点自己发送请求连接的帧

  • 被动扫描

在不同的信道进行监听，等AP点发送的连接帧

认证阶段

就是输密码的过程

关联阶段

当用户通过指定SSID选择无线网络，并通过AP认证后，就可以向AP发送关联请求帧。AP将用户信息添加到数据库，向用户回复关联响应。

WiFi模块的工作模式：

一个设备上的WiFi模块工作模式有两种工作模式：

AP：简单的说就是开热点

STA：就是一个使用WiFi的设备

利用WPS功能破解及本地恢复密码

WPS：致力于简化无线局域网安装及安全性能的配置工作。

在使用WPS功能连接WiFi的时候，不需要输入密码，而是直接开启WPS然后按一下WPS那个按钮（不清楚的话可以用手机操作一下）

WPS加密中PIN码是网络设备间获得接入的唯一要求。

  • WPS　PIN码是一个随机产生的８位数字，手机上是这样的。但是路由器上好像是固定的
  • PIN的８位数字中第８位是校验位，而且前４位和后３位没有什么联系也就是（10 ^ 3+10 ^ 4）
  • PIN码的尝试尽可能慢一点，一个是可能把路由器跑死，另一个可能会被路由器屏蔽
  • 一旦破解成功，记住PIN码下一次就可以直接介入目标WiFi了

突破MAC地址过滤

mac地址过滤就是在路由器中有一个类似于黑(白)名单之类的表,阻止(允许)相对应mac地址的设备接入网络。

步骤：

  • 获取合法客户端的mac地址
  • 更改mac来伪造身份（在网卡停用的情况下）
    • macchanger（linux）
    • SMAC（win）
    • 有时候需要多执行几次。有可能驱动不同导致最后可能修改不成功
  • 重新载入网卡
  • 连接无线接入点

突破关闭广播SSID

DeAuth攻击获取SSID：

关闭了广播仅仅意味beacon帧中不会再有SSID的名称但是还是有beacon帧在发送。

原理就是已经连接上的设备是知道SSID的，把他踢下线之后，会自动进行重连然后握手包中就有SSID，因为已经连上过的设备是知道SSID的

kismet被动探测SSID

等合法客户端与无线接入点进行连接时探测到SSID。因为有些时候路由器可以配置为：不回复那些将SSID设置为“任意”的探测请求帧（attacker发送的），指的应该是有的设备会主动发送连接请求，这种情况下所设置的帧中的SSID就是任意的，而这种请求帧会被忽视。

爆破无线路由器管理页面登录密码

总体来说的技术就是使用bp进行爆破，主要就是密码传给路由器的时候会经过一次加密。找到加密步骤然后使用字典进行尝试就行：

抓包结果：
在这里插入图片描述

密码被加密过了

找加密代码

在这里插入图片描述

然后找到$.auth方法，在jquery.js中，但是这个好像是厂商自己写的
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-kC6TYqF1-1653924421548)(米安网课程笔记/image-20220331203128704.png)]

密码是a，第一个参数。也就是orgAuthPwd函数的返回结果

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VWGbaaeR-1653924421549)(米安网课程笔记/image-20220331203303151.png)]

调用函数就行，bp好像不支持使用脚本对字典中的内容进行修改，可以把字典先预先处理一下在用

内网初步探测与扫描

使用nmap对内网进行初步探测与扫描，扫描主机，路径跟踪。

然后更加扫描得到的信息，简单分析内网架构，探测其他网段、出口IP、服务器等

爆破内网路由和主机登录密码

就是一些类似ssh服务开启的主机的登陆密码的爆破。还有FTP，数据库，远程桌面等等

ARP欺骗攻击

什么是ARP欺骗攻击

在知道IP地址的时候，使用ARP协议来获取对应的mac地址。

ARP欺骗：

attacker向受害者说自己是路由器，向路由器说自己是受害机（分别对应与正向方向欺骗）。通过IP与mac之间的对应关系。

使用arpspoof进行ARP欺骗攻击

首先要开启流量转发功能：使得受害机发送的流量包能够通过attacker转发给路由器

# 开启攻击机的流量转发功能
echo 1>>/proc/sys/net/ipv4/ip_forward

arpspoof -i eth0 -t 192.168.0.205 192.168.0.1
arpspoof -i eth0 -t 192.168.0.1 192.168.0.205
# 双向欺骗：向路由器伪装受害机。向受害机伪装路由器

使用ettercap进行arp欺骗攻击

一个图形化工具

使用driftnet配合arp攻击进行数据截取

这个好像只是抓取流量中的图片内容

也可以使用wireshark

DNS劫持

DNS劫持简介

就是劫持受害机的DNS请求，然后攻击机来返回DNS解析结果。常用于网络钓鱼

使用ettercap进行DNS劫持

在这里插入图片描述

MAC地址表泛洪攻击

原理简介：

拒绝服务攻击的思想，就是路由器会学习新的mac地址，并记录到mac地址表中，然后只要不断地发送伪造的mac就可以冲爆mac表。等冲爆了之后，路由器就会丢失一些mac地址，这样如果这个时候有包要传送到那个mac地址对应的主机，就只能广播。

攻击达到缓冲被充满之后，路由器会自动刷新缓冲。也有的路由器设置的静态mac绑定，这样就有判断依据不再接受哪一部分的mac。有的高级路由器则能够检测到这种恶意填充而直接拒绝。

工具：

macof命令

DHCP地址池耗尽攻击

原理:

利用工具伪装成大量主机去请求DHCP的IP地址池中的地址。造成没有多余的IP分配给正常接入设备。

工具:

yersinia
在这里插入图片描述

创建恶意无线热点

beacon泛洪攻击

就是不断向周围发送信标，告诉这里有一个WiFi

也可以伪造成同名的WiFi。然后加大WiFi的信号功率，进而覆盖另一个WiFi

工具

mdk3

在这里插入图片描述

fatw
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
plugin.audio.loyalbooks_com:Loyalbooks.com适用于Kodi的非官方音频插件，用于收听免费的公共多米安有声读物
05-24
#KODI音频插件## LoyalBooks.com有声读物（非官方） version 1.0.1 现在，您可以从LoyalBooks.com收听免费的公共领域有声读物。 下载zip文件并使用在上安装插件由带给您注意：如果您遇到任何问题，请在github上打开...
个人总结-网络安全学习和CTF必不可少的一些网站
宛十八的专栏
04-07 7700
学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P 就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍) http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0 安
Nmap扫描教程之网络基础服务DHCP服务类
大学霸__IT达人
06-25 4861
Nmap扫描教程之网络基础服务DHCP服务类
wlan无线ap的几个知识
小九的专栏
11-09 1861
 RadioType - 0 [B/G Band], 1 [A Band]B/G Band＝  B/G网络A Band  ＝  A网络无线网络支持A,B,G三种模式.ScanType  - 0 [Active],   1 [Passive]Active  ＝  手机将主动发送查询请求,对于隐藏ap,必须使用该方式Passive ＝  手机将只是静静的等着ap下发beacon BSSID：基本服
网络安全从入门到精通的学习资源汇总
JiandaoStudio
04-20 8103
以上内容部分来源于网络，为提高大家安全学习的效率，我做了收录和整理。学习之路注定是孤独而寂寞，但是重要的是坚持以及对于安全的热情，引用黑哥的一句话：“整就牛！” 综合学习平台 https://www.vulbox.com/漏洞盒子 http://vip.77169.com/华盟网校 http://edu.gooann.com/安全牛课堂 http://www.jikexueyuan.co...
ctf网站集合
yy2013
10-24 3278
本文是转载文章，看到作者写的这篇博文 总结的非常好，害怕以后丢失，所以转载备份。原文作者：4ido10n 原文请点击：原文正文如下：Author:4ido10nHome:http://www.secbox.cn/author/4ido10n学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz
口袋妖怪
02-12
神奇宝贝 这是一个React应用程序，它在列表中显示（API： ）以及有关它们的一些信息。 产品特点 口袋妖怪会在卡片中显示其名称，头像和类型。...爱德华·诺拉米安（Edward Noramirian） GitHub： 电子邮件：
todo-list-react:一个简单的React应用程序来管理任务列表
04-08
待办事项清单应用 这是一个由React（Redux）JS制作的待办事项列表应用程序。 特征 创建待办事项 将待办事项标记为已完成 编辑待办事项（更改名称） ...爱德华·诺拉米安（Edward Noramirian） GitHub： 电子邮件：
苏联波谱学研究所的激光研究
02-08
苏联波谱学研究所的所长是门德尔...列托霍夫的主要兴趣是在两个激光实验室——他自己领导的激光光谱学和阿姆巴促米安(Rafael Ambartsumyan)领导的受激态波谱学。门德尔希塔姆则负责其它的几个室。该所共有60名科学家。
NOREF-crx插件
03-09
抑制超链接的引用(referer)。 隐私政策此扩展完全是私人的。 使用此扩展名保存的所有数据都保存在浏览器本地，并且仅对用户...罗伯特·哈西米安（Robert Hashemian）http://www.hashemian.com/</a> 支持语言:English
网络安全学习和CTF必不可少的一些网站
qq_44813644的博客
04-05 1424
网络安全学习和CTF必不可少的一些网站综合学习平台：博客推荐渗透:逆向编程书籍工具(黑软有风险，最好在虚拟机里搞)其他CTF方面平时ctf练习 综合学习平台： http://edu.gooann.com/ 谷安网校 http://www.jikexueyuan.com/ 极客学院 http://www.hetianlab.com/ 合天 http://www.moonsos.com/ 米安网 ht...
米安代码审计 02 漏洞挖掘工具
kevinhanser
07-24 428
本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程 PHP 代码审计博客目录 1. 简介 phpstrom IDE Seay源代码审计系统 RIPS静态PHP代码分析工具 2. 下载 phpstrom IDE PHP开发的IDE专用利器，楼主开发网站的时候就用它 为什么说它也是代码审计的利器呢，它真的太方便了，很多快捷键...
无线网卡监听模式
闲云孤鹤
10-16 2万+
监听模式（Monitor Mode），或RFMON (Radio Frequency MONitor)，是指无线网卡可以接收所有经过它的数据流的工作方式，对应于IEEE 802.11网卡的其他模式，诸如Master（路由器）、Managed（普通模式的网卡）、Ad-hoc等。监听模式不区分所接收数据包的目标MAC地址，这点和混杂模式类似。然而，和混杂模式不同的是，监听模式的不需要和无线接入点（
混杂模式和监听模式
scmlb的博客
08-03 3450
混杂模式和监听模式 混杂模式和监听模式，这两种模式都是用于抓包使用，其实没有必要纠结这些概念； 但是有些人非得较真； 如果你真的对这些概念很纠结，很想搞清楚，那我们就来扒一扒吧； 混杂模式（promiscuous mode）是电脑网络中的术语。是指一台机器的网卡能够接收所有经过它的数据流，而不论其目的地址是否是它。 监听模式（monitor）允许网卡不用连接wifi就可以抓取特性频道的数据，就是在空气中抓取某个波段的数据。 从这个概念可以分辨出： 监听模式，是wifi网卡特有的模式，wifi网卡工作在监听模
破解WPA2-PSK加密
辉小鱼的博客
11-18 901
破解WPA2-PSK加密破解WPA2-PSK加密WPA/WPA2与WPA/WPA2-PSK的区别。
网络安全--通过握手包找回WiFi密码(详细教程)
热门推荐
懷淰メ的博客
07-30 4万+
本文实验使用CDLinux配合minidwep-gtk工具通过破解握手包破解WiFi。本次实验只用于学习交流，攻击目标为自家的路由WiFi，请勿违法！ewsa破解版(全称ElcomsoftWirelessSecurityAuditor)，它是来自俄罗斯的一款方便实用、拥有强大的无线网络wifi密码破解功能，而它工作原理就是利用密码词典去暴力破解无线AP上的WPA和WPA2密码。软件中的密码词典支持字母大小写、数字替代、符号顺序变换、缩写、元音替换等12种变量设定。最后送大家一个EWSA注册码。......
gramian angular field
最新发布
09-10
### 回答1： 格拉姆角场（Gramian Angular Field）是一种用于图像处理和计算机视觉的特征提取方法。它通过计算图像中每个像素与其周围像素之间的角度差异来描述图像的局部结构。这种方法可以用于图像分类、目标检测、人脸识别等应用。 ### 回答2： Gramian angular field 是一种用于描述信号的特征的测量方法。它在信号处理和图像处理领域被广泛应用。 Gramian angular field 的定义基于格拉姆矩阵和角度函数。格拉姆矩阵用于描述信号的内积关系，它可以由信号的自相关矩阵计算得到。角度函数则用于描述信号之间的相对角度。 在计算 Gramian angular field 时，首先需要通过信号的自相关矩阵计算格拉姆矩阵。接下来，利用格拉姆矩阵的特征值和特征向量来计算信号之间的相对角度。最后，将计算得到的相对角度进行可视化，可以得到 Gramian angular field。 Gramian angular field 具有许多应用。例如，在图像处理中，它可以用于图像的特征提取。通过计算图像的 Gramian angular field，可以获取图像的纹理特征，用于图像分类、目标识别等任务。在信号处理中，Gramian angular field 可以用于信号的时频分析，用于检测信号的周期性、频率分布等。 总的来说，Gramian angular field 是一种用于描述信号特征的测量方法，它通过计算格拉姆矩阵和角度函数来获取信号之间的相对角度。它在信号处理和图像处理领域有着广泛的应用。 ### 回答3： Gramian angular field，即格拉米安角场，是一种用于描述图像中空间角度分布特征的数学量。它基于格拉米安矩阵（Gramian matrix）的计算，通过将图像中的像素点映射到极坐标平面上来获取图像的角度分布。 具体而言，Gramian angular field将图像的每个像素点的位置映射到极坐标平面上，并以该像素点作为中心点，则可以计算出该像素点与其他像素点之间的角度。重复这个过程，可以得到整个图像中所有像素点的角度分布情况。 通过计算Gramian angular field，我们可以生成一个与原始图像具有相同尺寸的角度分布图。这个角度分布图可以用于分析图像中物体的空间角度分布特征，例如检测图像中是否存在固定方向的纹理，判断图像的整体结构形态等。 格拉米安角场在计算机视觉和图像处理领域具有广泛的应用。例如，在行人检测中，可以利用格拉米安角场来提取行人的角度分布特征，从而实现行人的姿态判断和行人检测；在纹理分析中，格拉米安角场可以用于检测图像中方向性纹理的存在与方向。 总之，Gramian angular field是一种通过计算图像中像素点之间的角度分布特征来描述图像空间角度分布的数学量，具有丰富的应用前景。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值