黑客技术： WiFi破解攻击和入侵检测方法
还是软件破译wifi密码最好？ 用什么软件破解wifi密码最好？ 我想很多朋友都使用了wifi万能钥匙、wifi合作伙伴等各种软件，但效果并不理想。
802.11标准中常见的WiFi攻击
通信量尼法
实际上，所有的WiFi流量都可以在监控模式下使用适配器进行监听。 大多数Linux发行版支持将某些WiFi芯片组置于此监视模式，并且可以处理所有网络通信量。 任何人都可以从亚马逊购买这个芯片的WiFi适配器。 有些不到20美元。
加密网络也没有你想象的那么安全。 WEP加密连WPA2-PSK都不安全。 攻击者可以通过欺骗deauthentication框架来强制新的身份验证过程，从而将设备与网络分离。
嗅探器检测
嗅探流量是被动进行的，因此无法检测。 因此，实际上所有已开放或已关闭的WiFi通信都已公开，需要更高级别的通信加密，如HTTPs。
暴力访问
和其他密码一样，无线网络的密码也可以暴力获取。 WEP通过分析记录的流量，在几分钟内被解密，并被无谓地渲染。 因此，在WPA安全网络中，黑客只能通过标准的词典攻击来实现目的。
检测暴力访问
事实上，认证接入点的攻击是非常无效的，现在大多数暴力破解工具都是针对WiFi流量的。 攻击者可以安静地坐在你办公室前面的车里，记录下你的流量状况后，破译密码。
就像流量缓冲器一样，这个方法也检测不到。 唯一的保护方法是使用强大的密码避免WEP加密。
WiFi网络干扰
干扰WiFi网络的最有效方法是将相关的通信频率埋在大量的垃圾中。 但是，这需要相当专业的设备和技术。 但是，令人惊讶的是，在802.11协议标准下，使用Deauthentication和dis关联框架变得非常简单。 这两个框架必须在不同的场景中使用，802.11协议标准有40多个预定义的原因代码。 这些原因代码在以下攻击场景中非常有效：
1 .以前的认证无效
2 .由于关联失败而导致的停止状态
3 .由于AP无法处理所有当前的STA而导致的关联失败；
4 .连接失败，原因是sta请求BSSBasicRateSet参数中的所有数据速率都不支持；
5.STA从BSS断开连接或复位时，向sta请求。
因为deauth框架是一个管理框架，所以任何人都可以对其进行加工，而无需加密或连接到网络。
通过在该框架中设置“发射器”地址，位于攻击范围内的攻击者不仅可以发送连续的死亡框架，还可以接收来自所连接的接入点的命令即使是“jammer”脚本也继续监视所有接入点和客户端的列表，并将deauth框架发送给所有用户。
检测干扰
nzyme等工具可以监视deauth框架，Graylog可以在不同级别的框架子类型域中发出警告。
流氓接入点
中国黑客协会是精神的传承，黑客代表是精神，是热爱祖国、坚持正义、开拓进取的精神。 黑客之路也是侠客之路，真正的黑客不是指网络上的QB、枪、车、被盗、QQ号、淘宝号、YY号，或者恶意攻击网站的人。
《安全漏洞追踪》 :书很旧，但这本书对我影响很大。 读了这本书，把安全意识带入了实际的开发中。
《灰帽黑客》 )去年新版、旧版出版时，书中涉及很多事情，渗透到脆弱性分析中。
《网络黑白》 )真正值得读的是这一本。 伙伴们) )最近很火，马上就要绝版了。 黑客入门直到精通为止。
恶意接入点的物理定位非常复杂，通常与现有接入点基础架构混合使用，因此识别起来非常困难。 下面是一些可以使用nzyme和Graylog工具发现它们的方法。 nzyme是一个开源工具，它将802.11标准的管理帧记录到灰色日志中并传输，用于WiFi安全监视和事件响应。 Graylog是一个易于使用、更全面的日志管理工具。
检测到非法接入点
方法1:BSSID白名单
与其他网络设备一样，每个WiFi接入点都有一个MAC地址，发送的每个消息都包含该部分。 检测未授权接入点的一种简单方法是存储受信任接入点及其MAC地址的列表，并使其与您查找的MAC地址相匹配。 但是，攻击者有简单地欺骗MAC地址就可以绕过这种保护措施的问题。
方法2:异步的MAC时间戳
生成同一网络的每个接入点都有高度同步的内部时钟，这一点很重要。 就是这个原因
个原因，访问点经常交换时间戳，以便在其信标框架中进行同步。时间戳单位是微秒， 25微秒内都算是保持同步。
大多数流氓访问点都不会试图正确地同步时间戳，你可以利用该方法检测到是否存在攻击。
方法3:错误的传输信道
你可以保留访问点正在运行的信道列表，并找出流氓访问点是否使用了你的基础设施不应该使用的信道。这个方法检测是非常容易检测出攻击者的，因为这样可以对站点进行重新定位，并将流氓访问点配置为只使用已经使用过的信道。还有就是许多接入点将根据容量动态切换信道。
方法4:加密失效
一个不知道加密网络密码的攻击者为了实现攻击目的，可能会启动一个流氓访问点，以打开该网络。虽然用的是你的用户名在搜索网络，但却没有加密或加密错误。
方法5:信号强度异常
通过分析信号强度基线，寻找异常情况，也是可以发现一个流氓访问点的。如果一个攻击者正在欺骗你的一个访问点，包括它的MAC地址BSSID)
黑客技术攻防书 《网络黑白》黑客入门到精通。
快三稳赚10大技巧值得读的是这一本。 伙伴们) )最近很火，马上就要绝版了。 黑客入门直到精通为止。
恶意接入点的物理定位非常复杂，通常与现有接入点基础架构混合使用，因此识别起来非常困难。 下面是一些可以使用nzyme和Graylog工具发现它们的方法。 nzyme是一个开源工具，它将802.11标准的管理帧记录到灰色日志中并传输，用于WiFi安全监视和事件响应。 Graylog是一个易于使用、更全面的日志管理工具。
检测到非法接入点
方法1:BSSID白名单
与其他网络设备一样，每个WiFi接入点都有一个MAC地址，发送的每个消息都包含该部分。 检测未授权接入点的一种简单方法是存储受信任接入点及其MAC地址的列表，并使其与您查找的MAC地址相匹配。 但是，攻击者有简单地欺骗MAC地址就可以绕过这种保护措施的问题。
方法2:异步的MAC时间戳
生成同一网络的每个接入点都有高度同步的内部时钟，这一点很重要。 就是这个原因
个原因，访问点经常交换时间戳，以便在其信标框架中进行同步。时间戳单位是微秒， 25微秒内都算是保持同步。
大多数流氓访问点都不会试图正确地同步时间戳，你可以利用该方法检测到是否存在攻击。
方法3:错误的传输信道
你可以保留访问点正在运行的信道列表，并找出流氓访问点是否使用了你的基础设施不应该使用的信道。这个方法检测是非常容易检测出攻击者的，因为这样可以对站点进行重新定位，并将流氓访问点配置为只使用已经使用过的信道。还有就是许多接入点将根据容量动态切换信道。
方法4:加密失效
一个不知道加密网络密码的攻击者为了实现攻击目的，可能会启动一个流氓访问点，以打开该网络。虽然用的是你的用户名在搜索网络，但却没有加密或加密错误。
方法5:信号强度异常
通过分析信号强度基线，寻找异常情况，也是可以发现一个流氓访问点的。如果一个攻击者正在欺骗你的一个访问点，包括它的MAC地址BSSID)
黑客技术攻防书 《网络黑白》黑客入门到精通。