使用 Python 创建 WPA 消息完整性代码 (MIC)

我尝试计算 WPA 握手数据包的 MIC，但不幸的是它失败了。更准确地说，我采用了 802.1x 数据包（如规范所述）。

MIC = HMAC_MD5(MIC Key, 16, 802.1x data)

这是相关代码：

mic = hmac.new(ptk[0:16],data)
print "mic: " + mic.hexdigest()  + "\n"

其中 hmac.new 取自 hmac lib：

import hmac,hashlib,binascii

显然，加密密钥由成对瞬态密钥（所谓的密钥确认密钥）的前 16 个字节组成。 PTK 由名为cowPatty 的程序确认。 所以我可以排除这两个因素是错误的。这是我的 802.1x 数据，由十六进制值 0103 引入：

01030077fe010a001000000000000000
01ae11df37f5fb100665ce0c849f5950
c0e7901da3224ddfc9e9434babad5512
73000000000000000000000000000000
00000000000000000000000000000000
00e8b4b90bfc3fd97b657afeb66262ae
940018dd160050f20101000050f20201
000050f20401000050f202

Wireshark计算的MIC为：

e8b4b90bfc3fd97b657afeb66262ae94

我计算的 MIC 是：

5492624bb538b52d6aa6261c692bd595

不幸的是，无论我做什么，我都无法计算出相同的 MIC。 也许一些专家提供了宝贵的意见，我们将不胜感激！

此致！

以下是 4 次握手中第二条消息的 EAPOL 数据（在逻辑链路控制之后立即开始）：

unsigned char eapol[] =
{
    '\x01',        // Version
    '\x03',        // Type
    '\x00','\x77', // Length
    '\xfe',        // Key Descriptor Type
    '\x01','\x0a', // Key information
    '\x00','\x10', // Key length
    // Replay counter
    '\x00','\x00','\x00','\x00','\x00','\x00','\x00','\x01',
    // WPA Key Nounce
    '\x77','\xd6','\x54','\xad','\x0c','\x1f','\xea','\x2f',
    '\x20','\x99','\xf1','\xdd','\x1c','\xae','\xdb','\xd8',
    '\xf7','\xe8','\x86','\xb0','\x81','\x60','\xed','\x7f',
    '\x70','\xdd','\xbb','\x33','\xb6','\xf1','\xd9','\x98',
    // Key IV
    '\x00','\x00','\x00','\x00','\x00','\x00','\x00','\x00',
    '\x00','\x00','\x00','\x00','\x00','\x00','\x00','\x00',
    // Key RSC
    '\x00','\x00','\x00','\x00','\x00','\x00','\x00','\x00',
    // Key ID
    '\x00','\x00','\x00','\x00','\x00','\x00','\x00','\x00',
    // MIC **************** CHANGE HERE ********************
//  '\x0a','\x62','\x24','\x07','\x11','\x36','\xd5','\x67',
//  '\x87','\xc0','\x7b','\x82','\x6b','\x06','\xf7','\xff',
    '\x00','\x00','\x00','\x00','\x00','\x00','\x00','\x00',
    '\x00','\x00','\x00','\x00','\x00','\x00','\x00','\x00',
    // Key Data Length
    '\x00','\x18',
    // Key Data
    '\xdd','\x16','\x00','\x50','\xf2','\x01','\x01','\x00',
    '\x00','\x50','\xf2','\x04','\x01','\x00','\x00','\x50',
    '\xf2','\x04','\x01','\x00','\x00','\x50','\xf2','\x02'
};

确保将 16 个字节的 MIC 字段替换为“\x00”，这样您就可以准备好根据 Michael 算法进行计算的有效 EAPOL 数据。

另外，请确保您使用基于 WPA 版本的正确算法。 WPA1 使用带有 MD5 哈希函数的 HMAC，WPA2 使用带有 SHA1 哈希的 HMAC，如您在 aircrack-ng 源代码中看到的：

if (ap->wpa.keyver == 1)
    HMAC(EVP_md5(), ptk[j], 16, ap->wpa.eapol, ap->wpa.eapol_size, mic[j], NULL);
else
    HMAC(EVP_sha1(), ptk[j], 16, ap->wpa.eapol, ap->wpa.eapol_size, mic[j], NULL);

我认为Python在HMAC对象中默认使用MD5。