所有的无线网络都提供某些形式的加密。但无线路由器、无线AP、或中继器的无线信号范围很难控制得准确，外界也是很大机会的能访问到该无线网络，一旦他们能访问该内部网络时，该网络中所有是传输的数据对他们来说都是透明的。如果这些数据都没经过加密的话，黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。开启无线网络加密，这样即使你在无线网络上传输的数据被截取了也没办法(或者是说没那么容易)被解读。
本文由 玄魂工作室 power-li 根据《building a pentesting lab for wireless network》翻译修改而来
大家好啊，我是徐小夕。之前和大家分享了很多前端工程化，可视化，职业发展相关的干货，虽然这两年大环境不太好，但是我们还是要定期学习成长，才能让自己的未来把握职场主动权。
路由器是家庭网络的入口，在IoT浪潮下，路由器也起到了网络守护者的角色。正因为如此，这几年针对路由器的攻击也越来越多，本文就带大家细数这些年针对路由器的攻击。 无线协议漏洞 早些年对路由器的攻击方式大多基于无线协议中的漏洞。早些年无线路由使用的是WEP加密系统，也就是“有线等效加密”，但是与很多存在问题的加密算法一样，WEP加密也是用了RC4的加密方式。2001年8月，Fluhrer等人发表了针对WEP的密码分析，利用RC4加解密和IV的使用方式的特性，结果在网络上偷听几个小时之后，就可以把RC4的钥匙破解
通过从客户端认证中退出，windows下的认证储存可以被使用，并且私人密匙可以通过以下格式配置： cert://substring_to_match hash://certificate_thumbprint_in_hex
现在大家的安全意识在逐步提高，也渐渐的对无线网络wifi的安全开始重视起来， 买路由器看安全不，然后WiFi密码设置的非常复杂。现在家庭的路由器的加密模式都是，WAP2/psk，他是WEP加密的升级版，下图就是WEP的加密过程：
平常我们见到最多的 wifi 安全模式都是 WAP2 PSK 由于 WEP 被发现了很多漏洞。WAP2 就出来了他的安全性比 WEP 是高很多的，但是 WAP2 也不是绝对安全的一种 wifi，他的安全性有点依赖密码，也就是说当你的 wifi 密码泄露了他就变的不太安全了。
0x01 修改路由器默认管理账号 0x02 设置SSID加密方式 0x03 设置SSID密码 0x04 使用指定MAC地址，限制人员登录 0x05 关闭SSID广播 0x06 安装个人防火墙 0x07 AP隔离 0x08经常检查路由器后台，查看有无陌生的设备存在 wifi加密方式有： 1.安全模式： WPA 、WPA2、WPA/WPA2、WEP、802.1x(EAP)(企业版的WPA)、NONE 2.密码加密类型有：AES（CMPP），TKIP，CMPP/TKIP 。WEP的是128bit和64bit加密
上一篇链接：https://blog.csdn.net/qq_43804080/article/details/100739897
在无线技术中，最重要的概念莫过于无线安全了，不安全的无线网络可能会导致数据丢失、帐户凭据泄露以及在您的网络上安装恶意软件。所以无线网络安全机制非常重要，WPA就是无线网络安全的标准，今天瑞哥就带着大家了解一下WPA。
还是实验室那台破服务器，连不上网。有没有界面，所以想着如何用一些命令来链接上 热点。 当然，在linux下链接wifi没有win下那么一点就好了！ 首先我们需要的基本条件就是： 服务器上有无线网卡。 [root@tomato2 ~]# iwconfig lo no wireless extensions. eth0 no wireless extensions. 你看这就没有无线网卡。 当然，如果你觉得你确定你有无线网卡，那就在这样查一下： [root@tomat
在无线安全中，无线密码只是最基本的加密办法，选择适当的加密级别才是最重要的，正确的选择将决定无线 LAN 是稻草屋还是坚韧的堡垒。
WEP加密是最早在无线加密中使用的技术，新的升级程序在设置上和以前有点不同，功能当然比之前丰富一些，下面让我们来看看如何使用WEP。 当在无线“基本设置”里面“安全认证类型”选择“自动选择”、“开放系统”、“共享密钥”这三项的时候，使用的就是WEP加密技术，“自动选择”是无线路由器可以和客户端自动协商成“开放系统”或者“共享密钥”。 WEP有2种认证方式：开放式系统认证（open system authentication）和共有键认证（shared key authentication）。 开放式系统认证 顾名思义，不需要密钥验证就可以连接。 共有键认证 客户端需要发送与接入点预存密钥匹配的密钥。共有键一共有4个步骤 1.客户端向接入点发送认证请求。 2.接入点发回一个明文。 3.客户端利用预存的密钥对明文加密，再次向接入点发出认证请求。 4.接入点对数据包进行解密，比较明文，并决定是否接受请求。 综上所述，共有键认证的安全性高于开放式系统认证，但是就技术而言，完全可以无视这种认证。
Wired Equivalency Protection，一种Wi-Fi连接的安全标准，类似的安全标准还包括下面的WPA，WPA2。它可以使用64/128bit的ASCII/HEX(0-9,A-F)的Password，它的密钥是由Password和一个IV（初始化向量）组成，加密算法是stream cipher RC4，并使用 CRC-32校验和确保完整性。加密解密过程如下：AP发送的数据包（包括IV和加密过的数据）–>无线客户端收到此数据包–>提取其中的IV，用于和本地的Password形成密钥–>解密数据包。它有两种鉴权方式：Open System, Shared Key.
本文将无线安全协议包括 WEP、WPA、WPA2 和 WPA3。对于它们中的每一个，我们将尝试指出它们的优点和缺点，并描述一些可能的攻击。
要使用linux kali操作系统破解WiFi，首先需要安装vmware虚拟机，然后再在虚拟机里安装linux kali操作系统，因为kali操作系统不支持内置网卡，所以需要自己购买一个外置的支持监听的无线网卡，最后要有进行爆破破解wifi所需要的字典。我把对应的下载链接放到下面了，相关虚拟机和kali操作系统的安装我就不赘述了，网上有很多教程，自行度娘。
学习Wi-Fi 过程中有一些专有名词需要知道, 这对后续知识的了解有很大的帮助．这里针对常用的一些名词概念做解释.
认证方法有两种：Open system authentication 与 Shared key authentication。
hello，大家好，我是徐小夕。之前和大家分享了很多可视化，零代码和前端工程化的最佳实践，今天继续分享一下我开发的文档引擎 Nocode/WEP 的最新更新。
有线就插上网线，没什么好说的；无线的话一种是将WIFI模块集成焊接在板子上，另一种是WIFI模块以USB的方式接到板子上。
hostapd is an IEEE 802.11 AP and IEEE 802.1X/WPA/WPA2/EAP/RADIUS Authenticator. This page is dedicated to the Linux documentation of it’s implementation and use. Please refer to the hostapd home page for information for other Operating Systems. As far a Linux is concerned, out of the old drivers you can only use these 3 drivers with hostapd: HostAP madwifi prism54 All new mac80211 based drivers that implement AP functionality are supported with hostapd’s nl80211 driver. The mac80211 subsystem moves all aspects of master mode into user space. It depends on hostapd to handle authenticating clients, setting encryption keys, establishing key rotation policy, and other aspects of the wireless infrastructure. Due to this, the old method of issuing ‘ iwconfig <wireless interface> mode master’ no longer works. Userspace programs like hostapd now use netlink (the nl80211 driver) to create a master mode interface for your traffic and a monitor mode interface for receiving and transmitting management frames. Getting hostapd Using your distributions hostapd It is advisable to try your distributions version of hostapd before taking the time to compile and install your own copy. This will make future maintenance easier as you’ll be able to use the init scripts shipped by the distro and hostapd will be updated by it as well. If your distribution ships 0.6.8 or later, you can test with this bare minimum config by creating the file hostapd-minimal.conf: #change wlan0 to your wireless device interface=wlan0 driver=nl80211 ssid=test channel=1 If that config errors out with something like: hostapd $ sudo hostapd ./hostapd-minimal.conf Configuration file: ./hostapd-minimal.conf Line 2: invalid/unknown driver ‘nl80211’ 1 errors found in configuration file ‘./hostapd-minimal.conf’ that means that your distro is not shipping hostapd with nl80211 driver support and you’ll need to follow the building instructions that follow. If it works, you can skip down to the configuring hostapd secti
hello，大家好，我是徐小夕。之前和大家分享了很多可视化，零代码和前端工程化的最佳实践，今天继续分享一下可视化文档引擎 Nocode/WEP 的最新更新。
开启了尘封数月的Kali Linux。 其实安全也是数据库学习方向的一个分支哦~~ 官方网站：http://aircrack-ng.org root@kali:~# airbase-ng --help Airbase-ng 1.2 beta3 - (C) 2008-2013 Thomas d'Otreppe Original work: Martin Beck http://www.aircrack-ng.org usage: airbase-ng <opt
即使做了最充分的预测，未来始终是不可预测的。WLAN 委员会设计了了 WEP 和 WPA 作为最简单的加密机制，但是，久而久之，这些机制拥有在现实世界中广泛公布和利用的缺陷。
当今，无线网络随处可见。由于用户四处奔走，插入以太网网线来获取互联网访问的方式非常不方便。无线网络为了使用便利要付出一些代价；它并不像以太网连接那样安全。这一章中，我们会探索多种方式来操纵无线网络流量，这包括移动电话和无线网络。
HTML5学堂：谷歌于2010年推出的新一代图片格式 —— WEBP，随着移动互联网的发展，WEBP格式在2015年逐渐的开始被大公司部分采用。本文主要除了比较WEBP与JPG等传统格式的图片之外，还介绍了如何转换WEBP格式图片以及具体开发时的用法。 使用WEBP图片的目的 保证图片质量的前提下缩小图片体积。JPEG、PNG以及GIF这些格式的图片已经没有太大的优化空间。但是，WebP图片格式给图片优化提供了另一种可能 图片压缩 无损压缩的图片格式 TIFF；GIF；RAW；PCX；TAG；PNG；BMP
家用无线路由器作为家庭里不可或缺的网络设备，在给普通人带来极大便利的同时，也给处于互联网时代的我们带来了很多安全隐患，本文将针对普通家用无线路由器的常见攻击过程进行拆解并提出相应的防御建议，希望对大家有所帮助。 一、盗取无线密码 针对无线路由器最常见的攻击方式就是盗取无线密码，常见无线路由器的无线加密方式为WEP和WPA/WP2，通过无线路由配置的加密方式采取不同的攻击手法，再运用一些特殊的技巧，就可以轻易得到无线路由器的无线密码。 下图为常见的无线路由加密方
Deauth攻击，即解除认证攻击，是一种无线局域网（WLAN）中的拒绝服务攻击，攻击者通过向目标设备发送伪造的解除认证数据包，使目标设备与无线网络断开连接，从而实现对目标设备的控制，原理是因为WiFi管理数据帧没有被加密，导致攻击者可以伪造管理帧，从而让攻击者可以任意发送"取消认证"数据包来强行切断AP与客户端的连接，这种攻击方式不需要破解密码，只需获取目标设备的MAC地址即可实施。
多数渗透测试者似乎把全部注意力都放在 WLAN 设施上，而不会注意无线客户端。但是要注意，黑客也可以通过入侵无线客户端来获得授权网络的访问权。
Asp.Net Web API第一课：入门http://www.cnblogs.com/aehyok/p/3432158.html
在本文中介绍了支持Wi-Fi的802.11标准中的三个设计缺陷。 一个设计缺陷在帧聚合功能，另外两个缺陷在帧分段功能。这些设计缺陷使攻击者能够以各种方式伪造加密的帧，进而使敏感数据得以泄露。还发现了与聚合、分段相关的常见实现缺陷，这进一步加剧了攻击的影响。 本研究结果影响了从WEP一直到WPA3的所有受保护的Wi-Fi网络，这意味着自1997年发布以来，所发现的缺陷就一直是Wi-Fi的一部分。在实验中，所有设备都容易受到一个或多个本研究攻击的影响，确认所有Wi-Fi设备都可能受到影响。 最后，提供了一种工具来测试设备是否受到任何漏洞的影响，并讨论了防止攻击的对策（https://www.fragattacks.com ）。
设想这样一种场景，我们一般用手机连上WiFi的过程需要知道WiFi的名称(SSID)与密码(password)。手机上就触摸屏和输入法可以直接连接上，但是要是一个设备没有这些外设，又该如何使用呢？往往在嵌入式领域为了节约成本，都将数据直接通过网络上传至服务器，然后由服务器进行数据整理与显示。这时就需要借助SmartConfig这项技术了。
hello，大家好，我是徐小夕，之前和大家分享了很多可视化低代码的最佳实践，以及前端工程化的实战项目，今天继续和大家分享一下我开源的比较有价值的项目——Next-Admin，目前已经支持拖拽搭建模块，并且支持：
无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到（包括死黑阔），这样就给WIFI带来了安全隐患；路由器生产厂商和网络服务供应商（ISPs）的配置大多是默认开启了WPS，这种环境下，无线网络往往是安全渗透测试里边的重要突破口。 而使用以下这10个Wifi攻击工具，我们就可以测试自己的无线网络潜在的安全问题了。 1、 Aircrack-ng Aircrack是破解WEP/WPA/WPA2加密的主流工具之一，Aircrack-ng套件包含的工具可用于捕获数据包、握手验证。可用来进行
之前一直在社区分享零代码&低代码的技术实践，也陆陆续续设计并开发了多款可视化搭建产品，比如：
hello，大家好，我是徐小夕。之前和大家分享了很多可视化，零代码和前端工程化的最佳实践，今天继续分享一下最近开发的文档引擎 Nocode/WEP 的最新更新。
全球有超过四分之一的互联网用户在家使用WiFi上网，不过其中许多人并不清楚该如何保护家庭网络以及这样做的重要性。在这方面，最妥当的想法就是将您家中的WiFi网络视作自家的前门：只有防锁坚固才能确保自身安全。 当数据通过不安全的WiFi网络进行传输时，您发送或接收的数据都有可能被附近人拦截。周围邻居也可能利用您的WiFi网络上网，降低您的网速。增强家中网络的安全性不但能够在您进行无线上网时保护您的信息安全，还有助于保护连接到网络的各类设备。 如果您希望提升家中WiFi网络的安全性，采取下列步骤可以有所帮助。
黑客工具是计算机程序和脚本，可帮助您查找和利用计算机系统，Web 应用程序，服务器和网络中的弱点。市场上有各种这样的工具。其中一些是开源的，而另一些是商业解决方案。
hostapd能够使得无线网卡切换为master模式，模拟AP(通常可以认为是路由器)功能，也就是我们说的软AP(Soft AP)。
根据AP的组网情况，保证AP设备本身的可管理性及安全性，需要对AP的名称、VLAN、SSID、接口等进行配置，具体内容如下：
众所周知，路由器安全是网络安全的基石，如果路由器存在安全问题，也就意味着我们的网络也会出现安全问题。所以我们都会对路由器的做出一些安全设置，然而如果安全设置不当可能会使整个网络变慢。 我们通常会选用WPA2-AES和WPA2-TKIP对路由器进行加密。今天我们就来谈谈二者之间的区别，以及为什么AES会成为大赢家。 WPA简介 WPA（或者Wi-Fi访问保护）——是应WEP（有线等效加密）协议的漏洞而产生的。不过这并不是一个非常完美的解决方案，只是一个临时选择，用户可以利用现有的路由器解决WEP协议中的
* 本文原创作者：icecolor不疯不魔不成活，本文属FreeBuf原创奖励计划，未经许可禁止转载 About channel: 1.每个协议都有不同的工作频段，如802.11b/g标准工作在2.4
hi，大家好，我是徐小夕，之前和大家分享了《用零代码的思维设计文档引擎》的内容，承诺大家在10号上线内测版可视化文档编辑器——Nocode/Doc。 今天如约而至，接下来就和大家分享一下可视化文档引擎的最新内容和技术理念。
大家好，我是IT共享者，人称皮皮。这篇文章，皮皮给大家盘点那些年，我们一起玩过的网络安全工具。
这部分主要还是比较底层的抓包。这里就不过多的介绍了，毕竟好多大神的文章都写的很详细，主要内容还是以第三为主。
Nmap是一个开源网络扫描工具，用于侦察/扫描网络。通过扫描发现主机、端口和服务及其版本。是最受欢迎的渗透工具之一。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
