计算机安全课程设计.pptx

计算机网络安全课程设计?课题名称：无线安全研究指导老师：石淑华小组成员：江丽敏、黄晓梧专业：计算机网络技术时间：2016年6月

目录?、课题内容及功能描述、原理及方法、所需工具及环境、设计方案、具体操作、如何防止别人盗用自己的无线网络、专业术语八、心得体会

一、课题内容及功能描述用无线网卡破解WIFI密码。了解无线安全技术，尝试从黑客角度攻击无线网络以测试安全度。通过了解无线协议，无线安全加密等理论基础再使用目前主流无线安全测试软件尝试性攻击

二、原理及方法在用户正在拨号时抓取握手包，抓“握手包”，是指在无线AP与它的一个合法客户端在进行认证时，捕获“信息原文”和加密后的“密文”。在抓包的同时，用deauth攻击，让已经登录的用户断线，然后用户再次登录时就可以抓握手包了。抓到握手包后，在airodump显示屏幕的右上角回有显示的，然后可以关闭无线网卡了，在本地用aircrack-ng，挂上字典，进行wpa-psk的破解。1、将Linux环境通过软碟通（UltraISO）刻录到U盘（方法网上有，偷懒的直接搜索关键字”如何用软碟通(UltraISO)制作UbunutKylin启动U盘”，将教程中的iso文件换为CDLinux的iso写入到U盘就可以了），通过U盘引导电脑进入Linux环境进行破解。2、在Windows环境下，安装一个虚拟机，通过虚拟机运行Linux环境。3、自己安装一个Linux系统（适用于有点Linux基础的）比如BT系列，Kali，或者最常见的Ubuntu，然后自己安装破解工具，比如minidwep，wifite，打气筒，奶瓶之类的。

三、所需工具及环境1、笔记本（或台式机）、无线网卡2、足够多足够好的wifi信号源3、Linux环境（推荐使用CDLinux，下载地址自己搜索，小巧，方便，集成工具多）?四、设计方案1、准备好所需工具，环境2、?CDlinux?下使用?minidwepgtk?获取握手包并使用自带的字典破解3、开始破解

五、具体操作Step1:因为只是实验用的，所以可以自己先设好路由器密码，然后把wifi密码写在字典中

Step2:打开虚拟机，并安装好破解软件（我们用的是miniwep-gtk）

Step3:打开软件，会弹出以下对话框。直接按OK即可

Step4:点?OK?后出现设置的窗口，把加密方式修改为“WPA/WPA2”，然后点“扫描”，开始扫描附近的WiFi

Step5:扫描到几个?WPA2?的信号并且有无线客户端在线，选中其中一个信号源，点击“启动”开始攻击无线客户端

Step6:攻击中

Step7:获取到“握手包”,跳出下面的画面就是得到了“握手包”，选择?YES?在点?OK?进入字典的选择界面。

Step8:选择工具自带的字典wordlist.txt?,点?OK?开始暴力破解密码。

Step9:跑字典过程中需要耐心等候，如果信号源的密码复杂或字典里没有，可能需要很长一段时间才能破解密码或破解不了，因为实验的是我们自己设置的密码所以很容易就抓到握手包并破解密码

六、如何防止别人盗用自己的无线网络首先要判断一下自己的无线网络有没有被盗用，登录路由器管理界面，在无线设置主机状态中，状态列表会显示出当前连接到路由器的无线设备的MAC地址，据此可以判断是否有非法用户接入。比如：使用环境中只有2个无线终端，但在主机状态中看到当前的主机数有3个，则说明无线网络被盗用。

七、专业术语WiFi:wifi全称wirelessfidelity,是当今使用最广的一种无线网络传输技术。实际上就是把有线网络信号转换成无线信号,供支持其技术的相关电脑,手机,PDA等接收。WEP:WiredEquivalentPrivacy的简称，有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。WEP安全技术源自于名为RC4的RSA数据加密技术，以满足用户更高层次的网络安全需求。WPA:全名为Wi-FiProtectedAccess，有WPA和WPA2两个标准，是一种保护无线电脑网络（Wi-Fi）安全的系统，它是应研究者在前一代的系统有线等效加密（WEP）中找到的几个严重的弱点而产生的。WPA实作了IEEE802.11i标准的大部分，是在802.11i完备之前替代WEP的过渡方案。WPA的设计可以用在所有的无线网卡上，但未必能用在第一代的无线取用点上。WPA2具备完整的标准体系，但其不能被应用在某些老旧型号的网卡上。PSK:相移控件（phase-shiftkeying）在某些调制解调器中用于数据传输