获得访问权限

获得访问攻击是网络渗透测试的第二部分。在本节中, 我们将连接到网络。这将使我们能够发起更强大的攻击并获得更准确的信息。如果网络不使用加密, 我们可以连接到该网络并嗅探未加密的数据。如果网络是有线的, 我们可以使用电缆并连接它, 也许可以通过更改我们的MAC地址来实现。唯一的问题是目标使用诸如WEP, WPA, WPA2之类的加密时。如果确实遇到加密数据, 则需要知道解密它的密钥, 这是本章的主要目的。

如果网络使用加密, 那么除非解密, 否则我们将无处可寻。在本节中, 我们将讨论如何破坏该加密以及如何访问网络, 无论它们是否使用WEP / WPA / WPA2。

本节将涵盖以下主题：

• WEP介绍
• 基本的WEP破解
• 伪认证攻击
• ARP请求重播
• WPA理论
• 握手理论
• 捕捉握手
• 创建单词表
• 词表破解
• 保护网络免受攻击