1、使用使用backtrack 3 破解破解wep密碼演示密碼演示指導(dǎo)老師指導(dǎo)老師: 蘇建郡蘇建郡 組長(zhǎng)組長(zhǎng):49590056 黃致維黃致維 組員組員:49590018 黃馨巧黃馨巧 49590067 薛詩(shī)樺薛詩(shī)樺 摘要摘要 攻擊方式攻擊方式 (使用使用bt3) 防禦方式防禦方式 結(jié)論結(jié)論摘要摘要 藉由透過(guò)模擬入侵的方式，了解無(wú)線網(wǎng)加密缺點(diǎn),並思考有無(wú)其他認(rèn)證法有無(wú)漏洞. 摘要摘要 攻擊方式攻擊方式 (使用使用bt3) 防禦方式防禦方式 結(jié)論結(jié)論攻擊方式攻擊方式 (使用使用bt3) 何謂bt3bt3是linux系統(tǒng)的的其中一種，fedora為核心，集成了大量的駭客工具，特別以破解無(wú)線網(wǎng)路的工具聞名

2、。利用此系統(tǒng)來(lái)破解他人的wep或wpa加密的無(wú)線網(wǎng)路竊取他人封包。 攻擊方式攻擊方式 (使用使用bt3) bt3的安裝步驟1.先上網(wǎng)確認(rèn)個(gè)人筆記型電腦可以進(jìn)行bt3的竊取並確認(rèn)無(wú)線網(wǎng)卡的相容性。2.確認(rèn)完畢後，選擇所需的下載版本。註：若只是短期試試看或者是桌上型電腦，可以下載cd 版，因?yàn)閱?dòng)一次時(shí)間不短。如果是筆記型，硬碟又大，可以下載 usb版。3.下載完後將光碟版燒錄即可。usb版則隨意解壓縮到某個(gè)u盤(pán)的根目錄即可，根目錄下有 bt3和boot兩個(gè)資料夾。打開(kāi)一個(gè)dos視窗， 指向你的u盤(pán)目錄即可。4.重新啟動(dòng)剛剛安裝好的bt3。5.選擇bt3呈現(xiàn)的介面：圖下選擇的是圖形介面。6.系統(tǒng)啟

3、動(dòng)完成後的畫(huà)面。 攻擊方式攻擊方式 (使用使用bt3) 破解wep方法方法一：利用spoonwep方法二：利用shell下指令攻擊方式攻擊方式 (使用使用bt3) 破解wep方法 方法一：利用spoonwep(demo畫(huà)面)攻擊方式攻擊方式 (使用使用bt3) 破解wep方法 方法二：利用shell指令 1) ifconfig -a 2) . 摘要摘要 攻擊方式攻擊方式 (使用使用bt3) 防禦方式防禦方式 結(jié)論結(jié)論防禦方式防禦方式 不廣播ssid 使用中文ssid 使用wpa、wpa2 使用802.1x 不使用常用頻道 調(diào)低ap功率不廣播不廣播ssid 當(dāng)在使用bt3破解時(shí),一般來(lái)說(shuō)需要輸入

4、 ssid來(lái)執(zhí)行指令,雖然有辦法得知不廣播的ssid但是在實(shí)務(wù)上總是麻煩些,可以增加破解上的複雜度防禦方式防禦方式 -wep 缺點(diǎn)：l 許多 wep 系統(tǒng)要求鑰匙得用十六進(jìn)位格式指定，有些用戶會(huì)選擇在有限的 0-9 a-f 的十六進(jìn)位字元集中可以拼成英文詞的鑰匙較容易被猜出來(lái)。l 自動(dòng)化的工具也釋出了，只要用個(gè)人電腦、賣(mài)場(chǎng)架上的硬件和免費(fèi)可得的軟件就能進(jìn)行這種攻擊。l 在2005年，美國(guó)聯(lián)邦調(diào)查局的一組人展示了用公開(kāi)可得的工具可以在三分鐘內(nèi)破解一個(gè)用 wep 保護(hù)的網(wǎng)絡(luò)。防禦方式防禦方式 不廣播ssid 使用中文ssid 使用wpa、wpa2 使用802.1x 不使用常用頻道 調(diào)低ap功率使用

5、中文使用中文ssid 在bt3破解中需要輸入ssid,但是由於編碼問(wèn)題,原始的程式?jīng)]辦法正確顯示中文字. 使用中文ssid可以讓spoonwep在進(jìn)行破解時(shí)發(fā)生錯(cuò)誤.防禦方式防禦方式 不廣播ssid 使用中文ssid 使用wpa、wpa2 使用802.1x 不使用常用頻道 調(diào)低ap功率使用使用wpa、 、wpa2 wep本身有著先天上的缺點(diǎn),如果情況許可,建議不要使用wep改用其他認(rèn)證法. 雖然wpa也已經(jīng)可以被破解,但是wpa使用的方式是使用字典檔進(jìn)行暴力破解,在難度上取決於密碼的強(qiáng)度. 再使用wpa時(shí)也需注意密碼的設(shè)定,過(guò)於簡(jiǎn)單的wpa並不會(huì)比wep難破使用使用802.1x 目前最安全的認(rèn)

6、證應(yīng)該算是目前最安全的認(rèn)證應(yīng)該算是802.1x了了. 使用動(dòng)態(tài)密碼、帳號(hào)認(rèn)證使用動(dòng)態(tài)密碼、帳號(hào)認(rèn)證. 但是這樣的加密需要額外的機(jī)器才能完成但是這樣的加密需要額外的機(jī)器才能完成,一般家庭無(wú)法辦到一般家庭無(wú)法辦到防禦方式防禦方式 不廣播ssid 使用中文ssid 使用wpa、wpa2 使用802.1x 不使用常用頻道 調(diào)低ap功率不使用常用頻道不使用常用頻道 一般破解時(shí)候，大家都會(huì)選擇常用的頻道，例如 6頻道， 搜尋頻道的時(shí)候，你的ap也會(huì)被列出來(lái)，那麼第一個(gè)目標(biāo)失敗的時(shí)候，駭客往往會(huì)選擇第二個(gè)容易下手的目標(biāo)， 但是如果選擇了8、 4、這些奇怪的頻道，往往懶得重新進(jìn)入該頻道的監(jiān)控模式。 防禦方式防禦方式 不廣播ssid 使用中文ssid 使用wpa、wpa2 使用802.1x 不使用常用頻道 調(diào)低ap功率調(diào)低ap功率 一個(gè)可以說(shuō)是消極但是也最有用的法. 現(xiàn)在很多ap都強(qiáng)調(diào)”穿牆”、”大功率”、”跨樓層” 熟不知,這也增加了被攻擊的風(fēng)險(xiǎn). 降低ap功率在一定範(fàn)圍內(nèi)可以避