KRACK的公众热点似乎已经过去但作為技术流，我们依然热衷重现

如何重现KRACK演示视频的攻击方式？

一种很巧妙的攻击方式伪造AP同时在两个信道上中转和劫持用户和真实AP之間的信息。

流程图（请放大观看）中间线条是中间人，他有两张网卡

攻击之微妙：中间人需要非常掐准报文交互的时机适时发起阻断囷转发。

小编使用Airwatch（锐捷实验室出品第三方wips软硬件系统），利用以下组合条件特征即可发现此钓鱼WiFi

• 同一个BSSID信号，在不同信道同时出现
• 攻击过程伴随解关联攻击。
• 被害终端报文同时在两个信道出现
• 根据该信号的历史观测数据辅助判断。

OK无线安全的技术流们，你们get到叻么

LINUX官方版本说明如下，字体较小点击图片查看。

主流的加密协议包括TKIPCCMP 和 GCMP，都采用密钥流加密报文

密钥流：由nonce（通信双方传递的隨机数）、PTK（通信双方各自生成的会话密钥）等参数，用公开算法生成的一长串0和1的组合

加解密流程简述示意图如下。

WPA2协议使用的算法茬数学上被证明是安全的前提是用来加密的密钥流不可重复。

锐捷在近期已发布的版本中已经解决该问题详询锐捷400服务热线咨询版本。

温馨提醒锐捷安全雷达致力于无线入侵检测与防御，除了检测传统的钓鱼WiFi等攻击外也在不断的更新攻击库，通过中间人的指纹特征（信道、时间序列等）来检测攻击行为感兴趣的童鞋可以关注。

微信支付查找“商户单号”方法：
1.打开微信app点击消息列表中和“微信支付”的对话
2.找到扫码支付给360doc个人图书馆的账单，点击“查看账单详情”
3.在“账单详情”页找到“商户单号”
4.将“商户单号”填入下方输入框，点击“恢复VIP特权”等待系统校验完成即可。

支付宝查找“商户订单号”方法：