So hacken Sie WLAN-Passwörter mithilfe von WPA/WPA2-Schwachstellen

So hacken Sie WLAN-Passwörter mithilfe von WPA/WPA2-Schwachstellen

Sicherheitsforscher haben kürzlich eine neue WLAN-Hacking- Technik enthüllt , die es einfach macht, die WLAN-Passwörter der modernsten Router von heute herauszufinden. Diese Methode wurde von Jens Steube (Spitzname „Atom“) – Entwickler des berühmten Passwort-Hacking-Tools Hashcat – bei der Analyse des neu veröffentlichten WPA3-Sicherheitsstandards entdeckt und zielt auf das drahtlose WPA-Netzwerkprotokoll /WPA2 mit Roaming-Funktion basierend auf PMKID (Pairwise Master Key Identifier) ​​ab ).

Diese neue WLAN-Hacking-Methode ermöglicht es Angreifern, das PSK-Anmeldekennwort (Pre-Shared Key) abzurufen, um sich in WLAN-Netzwerke einzuhacken und einen Blick auf Internetaktivitäten zu werfen. Bisher musste ein Angreifer darauf warten, dass sich jemand beim Netzwerk anmeldet und den EAPOL 4-Wege-Authentifizierungs-Handshake erhält – ein Netzwerkauthentifizierungsprotokoll. Mit der neuen Methode ist es jedoch nicht mehr erforderlich, dass sich der Benutzer im Zielnetzwerk befindet, sondern muss dies lediglich auf dem RSN IE (Robust Security Network Information Element) unter Verwendung eines einzigen EAPOL (Extensible Authentication Protocol over LAN) tun Senden einer Anfrage vom Zugangspunkt. .

Robust Security Network ist ein Protokoll, das einen sicheren Austausch über ein drahtloses 802.11-Netzwerk herstellt und eine PMKID verwendet – den Schlüssel, der zum Herstellen einer Verbindung zwischen dem Client und dem Zugangspunkt erforderlich ist.

So hacken Sie WLAN mit PMKID

So hacken Sie WLAN-Passwörter mithilfe von WPA/WPA2-Schwachstellen

Schritt 1: Der Angreifer verwendet ein Tool wie hcxdumptool (https://github.com/ZerBea/hcxdumptool) (v4.2.0 oder höher), um die PMKID vom Zielzugriffspunkt anzufordern und den empfangenen Frame in eine Datei zu schreiben.

$ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status

Schritt 2: Mit dem hcxcaptool-Tool (https://github.com/ZerBea/hcxtools) wird die Ausgabe (pcapng-Format) des Frames in ein von Hashcat genehmigtes Hash-Format konvertiert.

$ ./hcxpcaptool -z test.16800 test.pcapng

Schritt 3: Verwenden Sie das Hashcat-Tool zum Knacken von Passwörtern (https://github.com/hashcat/hashcat) (v4.2.0 oder höher), um das WPA-PSK-Passwort zu erhalten, und schon sind Sie fertig.

$ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'

Das ist das Passwort des drahtlosen Zielnetzwerks. Wie lange es dauert, hängt von der Länge und Komplexität des Passworts ab.

„Derzeit wissen wir nicht, auf wie vielen Anbietern oder Routern diese Methode funktionieren wird, aber wir glauben, dass sie in 802.11i/p/q/r-Netzwerken mit aktiviertem Netzwerk-Switching funktionieren wird (d. h. den meisten Routern heute) “, sagte Steube.

Da Passwort-Hacking nur dann auftritt, wenn im Netzwerk die Portierung aktiviert ist und der Angreifer viele falsche Passwörter ausprobieren muss, wird Benutzern empfohlen, das Netzwerk durch die Verwendung schwer zu erratender Passwörter zu schützen. Diese Art von Hack funktioniert aufgrund des „neuen Schlüsselgenerierungsprotokolls namens Simultaneous Authentication of Equals (SAE)“ auch nicht mit dem drahtlosen Netzwerksicherheitsprotokoll WPA3 der neuen Generation.

Mehr sehen:


So aktualisieren Sie TPM 1.2 auf TPM 2.0 für Dell-Laptops und Dell-Computer

So aktualisieren Sie TPM 1.2 auf TPM 2.0 für Dell-Laptops und Dell-Computer

Dell bietet Benutzern eine Update-Lösung von TPM 1.2 auf TPM 2.0.

Anleitung zum Herunterladen, Aktualisieren und Beheben von USB-Treibern unter Windows 10

Anleitung zum Herunterladen, Aktualisieren und Beheben von USB-Treibern unter Windows 10

USB-Geräte sind aus dem Alltag nicht mehr wegzudenken und ermöglichen es uns, eine Vielzahl wichtiger Hardware an unseren PC anzuschließen.

So passen Sie den Energieplan an, um die Akkulaufzeit Ihres Laptops zu verlängern

So passen Sie den Energieplan an, um die Akkulaufzeit Ihres Laptops zu verlängern

Windows-Energiepläne sind für die Verwaltung von Laptops unerlässlich. Folgendes müssen Sie tun, wenn Sie Energie sparen und die Batterielebensdauer verlängern möchten!

Windows 10 KB5001330: Viele schwerwiegende Probleme, auf die Sie achten sollten

Windows 10 KB5001330: Viele schwerwiegende Probleme, auf die Sie achten sollten

Anfang dieser Woche kündigte Microsoft kumulative Updates für unterstützte Versionen des Betriebssystems für April 2021 an. Viele Benutzer berichten jedoch, dass sie das neueste Windows-Update nicht installieren können.

So verwenden Sie das Autokorrektur-Skript mit AutoHotkey

So verwenden Sie das Autokorrektur-Skript mit AutoHotkey

AutoHotkey ist ein leistungsstarkes Windows-Skripttool, das Sie für alle möglichen Zwecke verwenden können. Der heutige Artikel zeigt Ihnen, wie Sie AutoCorrect mit AutoHotkey verwenden, auch wenn Sie mit diesem Tool nicht vertraut sind.

Wie Malware die Bildschirmauflösung ausnutzt, um einer Erkennung zu entgehen

Wie Malware die Bildschirmauflösung ausnutzt, um einer Erkennung zu entgehen

Vor kurzem hat die Malware-Entwickler-Community eine neue Strategie implementiert, um eine Erkennung zu vermeiden: Überprüfen Sie die Bildschirmauflösung. Lassen Sie uns untersuchen, warum die Bildschirmauflösung für Malware wichtig ist und was sie für Sie bedeutet.

Anweisungen zum Erstellen der Verknüpfung „Slide to Shut Down“ auf einem Windows 10-Computer

Anweisungen zum Erstellen der Verknüpfung „Slide to Shut Down“ auf einem Windows 10-Computer

Zum Herunterfahren schieben ist eine Funktion, die in die Versionen Windows 8, 8.1 und Windows 10 integriert ist. Mit dieser Funktion können Sie schnell ausschalten und so die Zeit zum Herunterfahren des Computers erheblich verkürzen, indem Sie einfach den Bildschirm nach unten schieben. Im folgenden Artikel zeigt Ihnen LuckyTemplates, wie Sie auf einem Windows 10-Computer eine Verknüpfung zum Herunterfahren der Folie erstellen.

Was ist SSTP (Secure Socket Tunneling Protocol)?

Was ist SSTP (Secure Socket Tunneling Protocol)?

SSTP (Secure Socket Tunneling Protocol) dient zum Schutz des PPP-Verkehrs mithilfe eines SSL/TLS-Kanals. SSTP ist für Windows-Benutzer viel besser und sicherer als L2TP/IPSec oder PPTP.

Unterschied zwischen Torrent-Datei und Magnet-Link

Unterschied zwischen Torrent-Datei und Magnet-Link

Sowohl Magnet-Links als auch Torrent-Dateien werden verwendet, um Inhalte über Torrent-Dienste wie uTorrent oder BitTorrent mit anderen zu teilen. Auf den ersten Blick mögen die beiden Arten des Filesharings ähnlich erscheinen, letztendlich sind sie es aber nicht.

Ursachen und Möglichkeiten zur Behebung langsamer externer Festplatten unter Windows 10

Ursachen und Möglichkeiten zur Behebung langsamer externer Festplatten unter Windows 10

Sie schließen eine externe Festplatte an Ihren Computer an und bemerken, dass sie langsamer ist als zuvor? Könnte Ihr Computer mit einem Virus oder einer Einstellung in Windows 10 infiziert sein, die zu einer Verlangsamung führt, oder könnte es einfach an einem defekten Kabel liegen? In diesem Artikel werden die Ursache ermittelt und Möglichkeiten zur Behebung einer langsamen externen Festplatte unter Windows 10 aufgezeigt.