Android Wi-Fi Wi-Fi联盟PMK Caching认证简介

最新推荐文章于 2024-02-26 14:01:48 发布
原创 最新推荐文章于 2024-02-26 14:01:48 发布 · 910 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种利用PMK缓存进行无线设备漫游的测试过程，包括连接到接入点、离开覆盖范围再返回等步骤，并强调了在特定步骤中使用PMKID的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Test Procedure and Expected Results


5.2.16 PMK Caching is for roaming, test steps as below : 
1. connect to AP1(association req + full EAP authentication + 4-way handshake). 

2. roam to AP2(association req + full EAP authentication + 4-way handshake). 

3. roam back to AP1(re-association req with PMKID + 4-way handshake). 


If you are testing 5.2.16, we must include the PMKID in steps 3, so the full EAP authentication is no need. 


But according your sniffer, test steps as below : 

1. connect to AP. 

2. out of the AP range. 

3. come back to the AP range and reconnect the AP. 

[Wi-Fi]CT_Security_WPA3Personal_STA_PMK-caching_10202_2认证失败
wgl307293845的博客
12-31 64
Peak Speed: Up to 433 MbpsGeneration: Wi-Fi 4, Wi-Fi 5Standards: 802.11ac, 802.11a, 802.11b, 802.11g, 802.11nSpectral Bands: 2.4 GHz, 5 GHzChannels: 20 MHz, 80 MHz, 40 MHzMIMO Configuration: 1x1Spatial Streams: Up to 1Features: MU-MIMO Retransmission
学一点Wi-Fi：Roaming
qq_23087099的博客
05-17 6423
1. Roaming Roaming指STA从一个AP associate到另一个AP（并不要求在同一ESS）。基本流程如下图。 Roaming process 数据传输是否会中断要看实际的实现（通常而言，同一个ESS中的Roaming应该是支持数据传输的连续性的）。图上的RSNA过程可能包括full 802.1X流程，是多帧的交互。可以看到，Roaming的流程由于包含大量帧的交互，耗时较多。 2. PMK caching & Pre-authentication Faster roa
Wi-Fi术语总结（原创）
kissinger_1984的专栏
08-02 506
前几个月做Wi-Fi的过程中，顺便总结了下，wifi的术语很多，这里算做个快速索引吧。中间很多文档出处忘记了。。很好，只能需要读者自己google之了WEP:Wired Equivalency Protection，一种Wi-Fi连接的安全标准，类似的安全标准还包括下面的WPA，WPA2。它可以使用64/128bit的ASCII/HEX(0-9,A-F)的Password，它的密钥是由Passwo...
OKC和802.11R的知识小科普
doing_tech的博客
01-24 1731
802.11R快速漫游实现方法为：STA首次关联MD内的AP时，利用802.1x认证获得的主会话密钥（MSK，由于该密钥为认证者和申请者共享，也称为成对主密钥PMK）和MD内各个AP的R1KH_ID计算出不同的PMK_R1分发给MD内的其它AP；STA切换AP时，STA直接利用之前发送到目标AP上的PMK_R1协商出成对临时密钥(PTK)和组临时密钥(GTK)，以此缩短漫游切换时间，避免再重复进行耗时的802.1x认证。
Wifi OKC 验证
weixin_30564785的博客
04-09 481
OKC（Opportunistic Key Caching） OKC，也叫OPC（Opportunistic PMK Caching），是微软定义的一套标准，并不在802.11标准中。不过多数厂商都支持这种方式，也成为了一种事实标准。 其流程大致如下： 当STA跟AP1经过完整的EAP/802.1X建立连接后，产生一条PMKSA，里面包含一个PMKID1，然后AP1把这个PMKSA传给它的邻...
符合 POSIX 标准的全自动 WPA PSK PMKID 和握手捕获脚本，旨在进行渗透测试_shell_代码_下载
07-02
Airbash 是一个符合 POSIX 的、全自动的 WPA PSK PMKID和握手捕获脚本，旨在进行渗透测试。它与 Bash 和 Android Shell 兼容（在 Kali Linux 和 Cyanogenmod 10.2 上测试）并使用aircrack-ng扫描当前连接到接入点 (AP) 的客户端。然后，这些客户端将被取消身份验证，以便在尝试重新连接到 AP 时捕获 PMKID 和/或握手。使用来自ZeroBeat的hcxtools的hcxpcaptool 和 hcxpcapngtool 来验证捕获的数据。如果捕获了一个或多个 PMKID 和/或握手，则将它们连同捕获时间和当前 GPS 数据（如果配置正确）一起输入 SQLite3 数据库。 捕获后，可以使用crackdefault.sh. 它将搜索与已实现模块匹配的条目，这些模块目前包括计算 Speedport 500-700 系列、Thomson/SpeedTouch、UPC 7 位 (UPC1234567) 和 HOTBOX 路由器的默认密钥的算法。 更多详情、使用方法，请下载后阅读README.md文件
关于无线网络WPA2的四次握手及中间人攻击
CrotZZ的博客
12-05 2745
WPA加密算法的的两个版本介绍： WPA = 802.1x + EAP + TKIP + MIC = Pre-shared Key + TKIP + MIC 802.11i(WPA2) = 802.1x + EAP + AES + CCMP = Pre-shared Key + AES + CCMP 这里802.1x + EAP，Pre-shared Key是身份校验算法（WEP没有设置有身份验证机制） TKIP和AES是数据传输加密算法（类似于WEP加密的RC4 算法） MIC和CCMP数据完整性编码校验
Wi-Fi 漫游
狼牙的博客~
11-11 2277
Wi-Fi 漫游 Wi-Fi 漫游 无线工作站（STA）首先关联到基本服务集1（BSS1）中的无线接入点（AP1 ），然后在同一个扩展服务集（ESS）中，向BSS2的AP2移动。 STA在移动过程中，显式或隐式的终止AP1的关联，并和AP2 建立关联（802.11协议规定在同一时间只允许一个关联关系）。 通过Wi-Fi 漫游，STA可以找出一个备用的AP，并且该AP可以提供比当前AP更好的服务。...
Android Wi-Fi源码分析之wpa_supplicant初始化(三):wpa_supplicant_add_iface函数分析
迷之月光的专栏
06-08 1976
路径为:external\wpa_supplicant_8\wpa_supplicant\wpa_supplicant.c /** * wpa_supplicant_add_iface - Add a new network interface * @global: Pointer to global data from wpa_supplicant_init() * @iface: Int
diff --git a/wpa_supplicant-2.9_standard/wpa_supplicant/events.c b/wpa_supplicant-2.9_standard/wpa_supplicant/events.c index a075284..4351d8a 100644 --- a/wpa_supplicant-2.9_standard/wpa_supplicant/events.c +++ b/wpa_supplicant-2.9_standard/wpa_supplicant/events.c @@ -4057,13 +4057,29 @@ static void wpa_supplicant_event_assoc(struct wpa_supplicant *wpa_s, wpa_s, WLAN_REASON_DEAUTH_LEAVING); return; } -#ifdef CONFIG_MLD_PATCH - if (wpa_drv_get_mlo_info(wpa_s) < 0) { - wpa_dbg(wpa_s, MSG_ERROR, "Failed to get MLO connection info"); - wpa_supplicant_deauthenticate(wpa_s, - WLAN_REASON_DEAUTH_LEAVING); - return; - } + +#ifdef CONFIG_SAE +#ifdef CONFIG_DRIVER_NL80211_SPRD + /* process SAE PMK & PMKID */ + if (wpa_key_mgmt_sae(wpa_s->key_mgmt) && + wpa_s->sme.sae_pmksa_caching == 0) { + const u8 *pmk = wpa_get_vendor_ie(data->assoc_info.resp_ies, + data->assoc_info.resp_ies_len, SPRD_SAE_CNN_RES); + if (!pmk) { + wpa_dbg(wpa_s, MSG_ERROR, "SPRD SAE fatal error: no PMK found"); + wpa_supplicant_deauthenticate( + wpa_s, WLAN_REASON_DEAUTH_LEAVING); + return; + } + wpa_hexdump(MSG_INFO, "SPRD SAE auth results-1:", pmk, 2 + 4 + PMK_LEN + PMKID_LEN); + pmk += 6; /* skip vendor IE header: 1 id + 1 len + 4 OUI */ + wpa_hexdump(MSG_INFO, "SPRD SAE auth results-2:", pmk, PMK_LEN); + wpa_hexdump(MSG_INFO, "SPRD SAE auth results-3:", pmk + PMK_LEN, PMKID_LEN); + wpa_printf(MSG_INFO, "SPRD SAE completed - SET PMK for 4-way handshake"); + /* 32 bytes PMK + 16 bytes PMKID from CP2 SAE auth */ + wpa_sm_set_pmk(wpa_s->wpa, pmk, PMK_LEN, pmk + PMK_LEN, bssid); + } +#endif #endif if (data && wpa_supplicant_event_associnfo(wpa_s, data) < 0) return;
最新发布
07-13
3. 除了SAE，还有哪些Wi-Fi安全协议需要打补丁支持？ 4. 如何批量检测多个补丁文件的格式正确性？</think>### 理解并解决 "malformed patch at line 603" 错误 当应用补丁到 `wpa_supplicant` 时出现 `malformed ...
pmk-android:适用于 Android 平台的“Electronika MK 61”和“Electronika MK-54”苏联 RPN 可编程计算器的模拟器
06-08
安卓平台的“MK 61/54” 在这里您可以找到适用于 Android 平台的 MK 61/54 应用程序的源代码 - 可编程计算器 (PMK) 模拟器 Electronika MK 61、Elektronika MK-54 和其他扩展范围的与它们兼容的苏联计算器。 执照 参考 “MK-61”是众多可编程计算器（B3-34、MK-54、MK-56、MK-61、MK-52）中最受欢迎的代表，它让1980年代的一代有机会拥有他们的拥有迷你电脑并在其上运行游戏，由《Tekhnika-Molodyozhi》和《科学与生活》杂志推广。 与仅近似模拟计算器行为的模拟器不同，该模拟器实现了微码级别的兼容性，其行为与真正的 MK-61 / MK-54 完全相同，完全重复，包括未记录的功能和计算精度低。 仿真机制基于 Felix Lazarev ([ ](project emu145)) 的源代码
渗透测试--6.无线网络渗透
我是个好人呀，O(∩_∩)O
05-18 2109
大家应该都有过这样的经历，就是感觉自己家的无线网怎么感觉好像变慢了，"是不是有人蹭我家网？"“还有的时候咱们出门也想试图蹭一下别人家的网”，这里**“蹭网"的前提是要破解对方的"无线密码”，那么这个"无线密码"到底是否安全呢？其技术原理是如何的呢？我们又应该如何防范他人"蹭网"呢？**
非802.11r的Fast Roaming
winterth的专栏
10-30 7107
Fast Roaming就是为了提高roaming的效率。在802.11r前，通常是指在RSN(WPA2)的框架下，略过EAP/802.1X，使用PMKSA Cache中的PMK直接进行连接。 所以，在WPA或是WEP的情况下，无法进行Fast Roaming。 在802.11r发布之前，Fast Roaming大致分为3种情况： 普通的PMKSA Cache Preauthent
BUG搬运工-Clients fails to connect to AP with message as All AIDs are in use when the AP is in Local mo
剪刀石头布
05-06 244
Clients fails to connect to AP with message as All AIDs are in use when the AP is in Local mode CSCve81314 Description Symptom:After some time of operation, all association attempts to a given AP...
一文让你轻松理解WLAN数据加密机制
1042484520@qq.com（邮箱）
02-26 3766
Wi-Fi安全加密的演进下图所示，当前最新的加密方式是WPA3。WPA3对现有网络提供了全方位的安全防护，增强了公共网络、家庭网络和802.1X企业网的安全性。
WIFI FAST Roaming 及Ralink SDK中AutoRoaming的实现
junglefly的学习工作纪录
07-21 7435
在RT5350 SDK的帮助文档中关于WIFI roaming可以通过如下的参数进行设置 FastRoaming       Value：           0：Disabled           1：Enabled   RoamThreshold Value          0~255   AutoRoaming=Value        Enable/Disabl
【通信协议解析】WiFi协议解析
xia_hua_yan的博客
10-27 8361
又称“无线网络”，是Wi-Fi联盟的商标，一个基于IEEE 802.11标准的无线局域网技术。“Wi-Fi”常写作“WiFi”或“Wifi”，但是这些写法并没有被Wi-Fi联盟认可。Wi-Fi产品经由Wi-Fi联盟的一家独立授权测试实验室进行严格测试，产品成功通过测试后，授予制造商或销售商使用Wi-Fi标志、Wi-Fi CERTIFIED标志和相关商标，Wi-Fi联盟使用术语“Wi-Fi CERTIFIED”来称呼这类通过认证的产品。
wifi 连接psk方式流程抓包
taochao90的博客
04-19 4635
PSK 即是ap的密码，密码不足64位，则使用密码加ssid然后hash算出64字节的PSKPMK使用PSK前32字节，256bit。Anonce是ap的随机数, Snonce是sta的随机数，各32字节。PTK = PMK + MAC（AP）＋无线网卡MAC（STA）＋AP产生的随即值（ANonce）＋wifi产生的随机值（SNonce）＋登陆密码（pairewise），SHA256和MD5算法...
利用PMKID破解PSK的实际测试与影响评估
weixin_33963189的博客
08-14 4469
在2018年8月4日，一位研究员在hashcat论坛中发布了一篇帖子，表示他研究WPA3协议密码破解方法的过程中，发现了一个针对WPA/WPA2协议密码破解的新方法，使用PMKID(the Pairwise Master Key Identifier ，成对主密钥标识符)来破解无线密码。   在之前的方法中，攻击者需要捕获用户连接路由器时的完整握手包。而新的方法可以在没有客户端的情况下，向AP发送...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值