最新最有效解決WiFi密碼的方法，以前那些都OUT了

全世界最帥的人 · 發(fā)表于 2016-6-3 17:21

我們打開筆記本或手機的WiFi功能后會發(fā)現周圍有很多WiFi信號，有些是來自運營商，有些是來自鄰居女神，他們的絕大多數都是需要輸入密鑰才能連接。我們前面談過，這些密鑰指的是WiFi數據通訊的加密規(guī)則或機制。加密機制是多種多樣的，用過WiFi 路由器的同學應該看到過WEP或WPA/WPA2之類的加密選項。通俗地說，這是實現加密的具體方法或協(xié)議，闡述的主要是一些加密規(guī)則的實現方式。
WEP是Wi-Fi世界最早提出用于提升無線網絡安全性的加密機制，初期有人認為WEP第一次將無線網絡的安全性提升到了有線網絡的境界。但在本世紀初期，安全或者破壞專家們就發(fā)現了WEP的先天缺陷，即采用WEP傳輸的加密信息中有一部分是相對固定的控制信息。就像數學中的應用題一樣，在給定已知條件的情況下，就可以求加密規(guī)則和信息原文。實際情況確實是只要截獲足夠多的傳輸信息，就能夠得出密鑰字符串的值。
WPA和WPA2的出現就是為解決WEP存在的這種缺陷而設的。WPA/WPA2的加密認證機制相比WEP要復雜得多，杜絕了各種篡改數據或解密數據的可能性，其通訊過程迄今堪稱萬無一失。不過黑客們仍然發(fā)現，在密鑰驗證過程中，當合法用戶輸入正確的密鑰并反饋給路由器的時候，路由器會回應：密鑰正確，準予連接——這個過程需要進行來去4次通訊，習慣上可稱作“四次握手”，握手成功則可進行后續(xù)數據收發(fā)。
在加密機制遭到后，還有什么是做不了的呢？這里我們只能把蹭網原理告訴各位同學，具體的實施方法并非三言兩語可以說清。但市面上已經出現了不少成套的數據包截獲和分析，以及密鑰運算工具，其實現原理也就是我們上面提到的這些了。如果你有Linux使用基礎，那么這套工具的使用僅需半天時間就能研究透徹，初級應用就是獲取鄰居家的WiFi“密碼”——不過現代路由器給出了更多樣的解決方案，比如小米路由器在感知到不明設備接入時就會通知主設備，以期起到防范作用——但這種防蹭網手段其實很低級，要找突破手段僅是需要一些時間而已，而且對數據截獲自然也是無能為力。

如果你有Linux基礎，用一些簡單命令行工具來抓包，能夠獲知很多信息
至于高級的，今年二月份iOS和Mac OS X曝出SSL漏洞，還有近期普遍流行的心臟出血漏洞就可以很好地被WiFi網絡中間人攻擊利用——SSL簡單理解也是一種加密方式（和WEP、WPA/WPA2所處層級不同），雖然它們和WiFi其實沒有太直接的關聯(lián)，但如果能夠結合WiFi中間人攻擊，又有幸截獲到網銀密碼...咳咳...我們只能到此為止了。

不過Wireshark截獲的這些包你能看懂嗎？
在這一篇章的講解中，我們非常誠懇殷切地期望同學們注意自家的WiFi網絡，以及前往星巴克之類公共場合的無線網絡接入安全。Windows系統(tǒng)在感知到周圍存在未加密的WiFi網絡，用戶請求接入時都會詢問用戶這是在家里、在辦公室還是在公共場合，顯然是有道理的。
加密是門深刻的學問，即便在比無線安全的有線世界里，加密也是存在而且必須存在的，否則用戶在輸入網銀密碼之后就只能淪為黑客的肉雞了，無需主動給騙子匯款，也能坐等傾家蕩產，或成為攻擊他人的工具。

但是如何防止路由器被劫持？
1、路由器管理網頁登錄賬戶、密碼，不要使用默認的admin，可改為字母加數字的高強度密碼；
2、WIFI密碼選擇WPA2加密認證方式，密碼長度要在10位以上，最好是大小寫字母、數字、特殊符號的組合，這樣會大大提高黑客密碼蹭網的難度；
3、路由器默認的管理IP修改為自己指定的特殊IP；開啟路由器MAC地址過濾功能，只允許已知設備接入；
4、在設備中安裝具有ARP局域網防護功能的安全軟件，防止被黑客蹭網劫持；
5、常登錄路由器管理后臺，看看有沒有不認識的設備連入了WIFI，如果有，及時將其清除；
6、不要隨便告訴不可信人員你的無線密碼；
7、移動設備不要“越獄”或ROOT，連接來路不明的無線網絡；
8、關閉路由器WPS/QSS功能。
其實，最最最安全的辦法就是
┋
┋
┋

[url=]保存數據[/url]

zfzl008 · 發(fā)表于 2016-6-10 17:28

感謝分享，ZNDS有你更精彩:)

yanglihua · 發(fā)表于 2016-6-9 10:08

謝謝樓主學習

皮卡丘小分隊 · 發(fā)表于 2016-6-4 09:02

強烈支持樓主ing……

maowang010 · 發(fā)表于 2016-6-12 21:00

強烈支持樓主ing……

wuying123 · 發(fā)表于 2016-8-8 16:52

nihao 挺厲害的啊

shaoxiaofu · 發(fā)表于 2016-9-22 17:47

感謝樓主的分享

hfl0204 · 發(fā)表于 2016-10-24 09:38

如果您要查看本帖隱藏內容請回復

add000 · 發(fā)表于 2016-10-24 14:51

學習一下

匿名 *發(fā)表于 1970-1-1 08:00* | 未知 · 發(fā)表于 1970-1-1 08:00

post_deleted

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)