背景回顧

前兩篇介紹了 WEP 加密原理、準備工作 (Auditor LiveCD、無線網卡、Kismet/Airodump 掃描)。本文進入實戰破解下半部：產生流量、注入封包、最終破解。

Void11 去認證攻擊產生 IV

原理

Void11 發送偽造的去認證幀 (De-authentication)，強制客戶端斷線並自動重新關聯。重新關聯過程會產生大量加密封包，快速增加 IV (初始化向量) 收集速度。

操作步驟

1. Sniff 機啟動 Auditor，切換網卡模式：switch-to-hostap、cardctl eject/insert。
2. 設定頻道：iwconfig wlan0 channel 。
3. 啟用 HostAP：iwpriv wlan0 hostapd 1、iwconfig wlan0 mode master。
4. 發動攻擊：void11_penetration -D -s -B wlan0。

現象觀察

• 目標客戶端網路變慢、斷線、自動重連。
• Airodump 顯示 IV 每秒增加 100-200。

Aireplay 延遲注入 (ARP Replay)

捕獲 ARP 請求封包，重播注入網路，誘發 AP 產生大量回應封包，進一步加速 IV 收集。命令範例：aireplay-ng -3 -b -h wlan0。

最終破解

收集足夠 IV (通常 50k-100k for 64-bit, 200k-500k for 128-bit) 後，使用 aircrack-ng 進行統計攻擊還原 WEP Key。

防禦對策

1. 棄用 WEP：強制使用 WPA2-AES (CCMP) 或 WPA3；WEP 根本無法提供機密性。
2. 啟用 802.11w (PMF)：防護管理幀 (去認證/去關聯) 被偽造。
3. 無線入侵偵測 (WIPS/WIDS)：偵測去認證洪水、ARP 重播、異常 IV 增長。
4. 客戶端隔離：AP 啟用 Client Isolation，限制客戶端間直接通訊。
5. 定期滲透測試：模擬去認證、重播、破解攻擊，驗證防禦有效性。

結語

WEP 破解已成歷史教材，但去認證攻擊在 WPA2/3 中仍可用於強制重新握手 (捕獲 4-way handshake 進行離線字典攻擊)。防禦核心在於強加密、管理幀保護、異常流量偵測。