wpa2

wpa2-psk

Parallel active dictionary attack on WPA2-PSK Wi-Fi networks

wpa2

4次握手: - psk + ssid 派生 pmk,pmk + anouce/snonce + amacaddr/smacaddr 派生PTK - PTK拆分3部分:KCK,KEK,TK(CCMP) - 如果需要GTK,使用KEK wrap处理

显然,握手负责认证兼密钥派生。核心问题在于pmk的生成是固定的,导致dictionary attack