标签: wpa2-psk

我正在尝试使用 Wireshark 解密我的 WLAN 数据。我已经阅读并尝试了此页面上的所有内容，但没有任何成功（好吧，我尝试了该页面上的示例转储并成功了，但我自己的数据包失败了）。

我从另一个连接到网络的客户端捕获了四次握手。

我的网络信息如下：

• 使用 AES 加密的 WPA2-PSK Personal
• SSID：测试
• 密码：mypass
• 以上信息将提供此预共享密钥：58af7d7ce2e11faeab2278a5ef45de4944385f319b52a5b2d82389faedd3f9bf

在 Wireshark 的 Preferences-->IEEE 802.11 中，我将此行设置为 Key 1：

wpa-psk:58af7d7ce2e11faeab2278a5ef45de4944385f319b52a5b2d82389faedd3f9bf

我尝试了“忽略保护位”的不同选项，但没有一个有效。

我可能错过了什么？

编辑
这是一件非常奇怪的事情！我现在可以解密从/到我的另一台笔记本电脑的数据包。但是从我的iPad进出的数据包没有被解密。为什么无法解密来自 iPad 的数据包？它在同一个网络上。

我的笔记本电脑上装有 WPA2-personal 并且我已无线连接到我的家庭 AP。我从 Wireshark 捕获的流量都是未加密的。

几天前，我将路由器安装在 WPA-personal 上，并对我的智能手机进行了中间人攻击，流量也未加密。

WPA 不应该对流量进行加密，而不仅仅是要求输入密码才能进入网络吗？

赏金编辑：

我想对这件事多了解一点。在这件事上，WPA2-PSK (TKIP)、WPA2-PSK (AES) 和 WPA2-PSK (TKIP/AES) 之间的主要区别是什么？我知道它们都是不同的选项，如果我选择了错误的选项，我将拥有一个更慢、更不安全的网络。捕获流量的加密有什么区别，家庭/工作网络的最佳解决方案是什么？谢谢。

我正在考虑生成 WPA-PSK 密码短语，我在 OpenBSD 联机帮助页中看到wpa-psk(8)：

The passphrase must be a sequence of between 8 and 63
ASCII-encoded characters.

这里“ASCII编码”的标准究竟是什么？只是它们必须是高位未设置的 8 位字符？是否允许使用不可打印的字符？

想想看……我随机生成密码的方法有意义吗？只生成 64 个随机字节并将其用作密钥会更好吗？

我对 WPA 和 WPA2 安全中的 4 次握手确实有一个大致的了解。我了解 PMK、PTK、GMK、GMK、SNONCE 等术语。我还了解到新的 PMKID 攻击比传统握手捕获方法更加安静。我不明白的是 PMKID，它是什么？它与实际的 PMK 有什么不同。为什么路由器会将 PMKID 泄露给未经授权的陌生人？

过长的 WPA2-PSK 密码会影响我的家庭无线网络的性能吗？

密码是仅在身份验证期间使用还是用于加密所有帧？

每次我使用 Windows 10 1909 连接到 Wi-Fi 网络时，我都会收到有关网络不安全的通知。

不过，网络确实使用 WPA2 个人（网络上的多个设备显示，2 个 Android 设备显示 WPA/WPA2 PSK，我的 Windows 10 笔记本电脑显示 WPA2 个人），我认为这并不安全。

弹出此通知是否还有其他原因？这可能与我所在地区的网线维护有关吗？

如果我在连接到 WiFi 网络时指定了错误的密码，无论如何都会检测到我无法连接的原因是密码错误（而不是可能无法连接的许多其他可能原因之一）。

例如，这里我添加了一个网络，但故意指定了错误的密码。如果我检查状态，我只会看到它是SCANNING

# wpa_cli add_network
Selected interface 'wlan0'
1
# wpa_cli set_network 1 ssid \"MyPlace\"
Selected interface 'wlan0'
OK
# wpa_cli set_network 1 psk \"SuperSecret\"
Selected interface 'wlan0'
OK
# wpa_cli select_network 1
Selected interface 'wlan0'
OK
# wpa_cli status
Selected interface 'wlan0'
wpa_state=SCANNING
p2p_device_address=fe:c2:de:37:93:11
address=fc:c2:de:37:93:11

如果我编写一个脚本wpa_cli status在选择网络后重复运行，我可以看到它经历了以下阶段：

SCANNING
ASSOCIATING
4WAY_HANDSHAKE
DISCONNECTED
SCANNING

那么有没有办法发现关联/握手阶段由于密码错误而失败？例如，断开连接事件是否报告了一些存储的原因，然后我可以查询这些原因？

I\xe2\x80\x99d 喜欢监控客户端是否尝试使用不正确的 WPA 密钥连接到 Wi-Fi 网络。是否有任何接入点记录此类尝试？通过将单独的 Wi-Fi 卡设置为监控模式可以观察到这种情况吗？

我正在尝试捕获由我的无线 (WPA2-PSK) 网络上的其他客户端发送和/或接收的帧。我安装了 Wireshark，激活了混杂模式并设置了解密密钥，但我无法看到除我自己之外的帧……即使我关联了另一台设备来尝试捕获身份验证 (EAPoL) 握手。

你知道为什么我不能解密帧吗？

谢谢。

我有一个带有 Kali linux 的 Alienware i7，使用 Pyrit 可以尝试大约 2000 个键/秒。我配置了 GPU（nVidia 9700）并将速率提高到 3k 到 8k 键/秒之间，但我觉得这仍然很慢。

如果我更改进程关联并将 2 或 3 个内核分配给一项任务，这会提高测试密钥的速度吗？

我最近买了一个 UART WiFi 模块（这个），并用正确的 SSID 配置它但密码错误（我不知道它是什么）。问题是我无法将此模块重置为其制造设置，也无法通过串行端口连接到此模块以使用某些电线或电缆对其进行配置。但我确定我的模块正在尝试连接我的接入点但网络密钥错误（因为在我的接入点日志中我可以看到我的模块尝试连接但它不能）

所以，我想知道有没有什么方法可以基于接受任何 WPA2-PSK 密码的 WPA2 个人安全来创建或配置网络（使用某个接入点或其他东西）？或者有没有其他解决方案可以解决这个问题？如果没有，是否可以查看此模块用于连接到该网络的密码？（如果是，那么我可以将我的网络密码更改为该密码并访问该模块的管理面板）

我尝试创建一个开放网络（没有任何安全密钥），但我的模块只是搜索基于 WPA2 的网络（我认为）。