Основные методики взлома Wi-Fi
Разработки в области защиты информационных сетей продвигаются «семимильными шагами», но технологии взлома всегда находится на пару шагов впереди них. Учитывая повсеместное распространение беспроводных сетей, сегодня среди владельцев переносных ПК и мобильных гаджетов особенно актуален вопрос: «Как взломать чужой вай фай?». К счастью, методик для его решения множество, поэтому каждый человек имеет возможность подобрать для себя наиболее предпочтительный.
Особенно заинтересованы в подобных навыках взлома студенты. Ведь на сэкономленные деньги, целесообразнее порадовать растущий организм парой молочных коктейлей, чем отдавать стипендию за услуги провайдера. Если есть у человека компьютер с WiFi-модулем, то халявный выход в сеть можно обеспечить, не затратив много времени.
Самым простым способом подключения является обнаружение незащищенной сети:
- Через «Панель управления» войти во вкладку «Сеть и интернет»;
- Перейти в «Центр сетевых подключений»;
- Далее открыть закладку «Подключение к сети»;
- Появится список сетей, из которых следует выбрать не защищенный паролем и подключиться к нему.
При возникновении сложностей с обнаружением незапароленной сети, то рекомендуется установить программу «Free Zone». Она выполнит подключение сама. Кроме того, что утилита автоматически способна быстро находить и подключаться к незащищенным вай-фаям, в ней находится немаленькая база с сохраненными паролями к беспроводным сетям, которую регулярно пополняют пользователи приложения. Таким образом, чем больше людей его используют, тем больше вероятности соединиться с одной из беспроводной сетей в радиусе нахождения взломщика. Если такой простой метод оказался бессилен, то можно воспользоваться методом подбора.
Каким ещё методом можно подключаться к wi-fi соседа?
Если у вашего соседа сеть является защищённой, то есть требует пароля, тогда вам следует предварительно договориться с ним о совместной оплате за Интернет. Это будет выгодно и ему, и вам. Но если ваш сосед окажется очень добрым и хорошим человеком, тогда он вам просто бесплатно предоставит пароль на вечное пользование.
В общем, нам необходимо проделать ровно те же самые действия, которые мы описали выше, но с одним нюансом – нужно будет ввести пароль.
Снова пошагово распишем процесс:
- Включаем ноутбук и запускаем wi-fi модуль для поиска сетей wi-fi
- Кликаем на значок в нижней правой части монитора
- В открывшемся окошке кликаем по сети вашего соседа и нажимаем на «Подключение»
- Далее вписываем пароль, предоставленный вашим соседом
Теперь мы снова можем гулять по Интернету, но будем платить половину (на пару с соседом) за его пользование.
Следует отметить, что на вашем устройстве (ноутбуке или планшете) должен быть установлен соответствующий драйвер, который обеспечивает непосредственно сам процесс поиска сетей wi-fi. Чаще всего при подключении к беспроводной сети Интернет главной проблемой является выключенный wi-fi модуль. Поэтому рекомендуем при включении ноутбука сразу же проверить, работает ли этот модуль на вашем устройстве.
Если в правой нижней части экрана вы видите на месте значка wi-fi красный крестик – это означает, что модуль отключён.
Поговорим о том, как его включить вновь:
Правой кнопкой мыши кликаем на «Компьютер » (Windows 7 ) или «Мой компьютер » (Windows XP ) и далее клацаем на «Управление »
Как подключиться к Wi-Fi соседа
В открывшемся окне жмём на «Диспетчер устройств » в левой колонке и в том же окне в центральной части — на «Сетевые адаптеры »
Как подключиться к Wi-Fi соседа
В открывшемся списке находим wi-fi адаптер, кликаем по нему правой кнопкой мыши и далее жмём на «Задействовать »
Как подключиться к Wi-Fi соседа
Вот в принципе и всё. Теперь вы смело можете подключаться к wi-fi соседа, руководствуясь вышеуказанными способами.
Брутфорс
Брутфорс – с английского, «полный перебор», упомянутый выше метод получения данных, с помощью грубой силы. Если жертва не пользуется стандартными комбинациями, приходится устанавливать вспомогательный софт и разбираться в его интерфейсе.
Автоматический подбор комбинаций
Некоторые программы буквально вручную, в несколько потоков, посимвольно подбирают пароль к новой сети. Из-за чего работа с такими программами может длиться от нескольких дней до месяцев, в зависимости от длины искомого кода. Популярнейшие из них:
- John the Ripper;
- Aircrack-ng;
- RainbowCrack.
Они позволяют указать длительность пароля, а также прибегнуть к нескольким механизмам подбора, что значительно уменьшает скорость поиска, а также снижает нагрузку на систему.
Wifi crack
Wifi crack – не ультимативное решение во взломе паролей, но удобная утилита для всех, кто не знаком с запутанным языком программирования. Работает на современных операционных системах, постоянно обновляется.
Прогой пользоваться очень просто:
- Скачать файлы. Зачастую это zip-архив, вмещающий драйверы и словарь самых популярных комбинаций. Также очень часто включает текстовую инструкцию со скриншотами;
- Разархивировать файл, запустить WiCrack.exe и скопировать в появившуюся командную строку команду, подписанную в мануале как «подбор пароля»;
- Запустить процесс. Варианты пароля останутся в отдельном файле с расширением .cap в корне папки с программой.
- Перейти на вкладку «Импорт» самой программы и вставить в него файл с расширением.
- Жмите «Старт». При удачном совпадении данных пароль появится в главном окне.
Взлом с телефона
Все методы выше были в основном про использование ПК. Оптимальной средой для взлома по-прежнему остается Kali Linux – там уже все предусмотрено. Крайний вариант – Windows. С телефонами намного сложнее. Пока готовил статью, начитался «соседних изданий» с рекомендациями воткнуть Кали на Эппл, или запуска свободного Aircrack-ng на них прямо в Android или iOS, да бонусом с приправкой странных ключевых слов – короче в жизни так не бывает. Хочешь ломать – ставь Kali, если есть только телефон – классного решения не будет.
В основном все рекомендации из сети на этом поле являются откровенным бредом. Моя рекомендация – введите в Google Play или App store что-то вроде «взлом wi-fi», и вам вывалится целая подборка программ. А там уже смотрите по отзывам и не ставьте всякую фэйковую дрянь. Основные категории софта здесь:
- Подбор пароля WPS по умолчанию.
- Базы точек.
Никакого подбора здесь не будет – для него нужны вычислительные мощности, чего у телефонов (да и у некоторых компьютеров) нет. Так что еще раз – хотите ломать с телефона, ставьте кали на ноутбук/компьютер. На некоторые модели смартфонов Kali устанавливается, но если вы не профи, даже не пытайтесь – бессмысленная затея.
https://youtube.com/watch?v=4-gPpiVd4V8
Используем фишинг
Многим пользователям полюбился метод – «Фишинг». Способ базируется на манипуляциях взломщика, вынуждающих хозяина вайфай-сети самому выдать имя и пароль.
В основном «крючок» забрасывается через сообщение е-мейл или социальную сеть, но в случае с вай-фаем «жертва» начнет подозревать неладное. Поэтому хакер строит уловку по иному, например, организует дубликат сети с идентичным наименованием (имя вай-фая жертвы и созданной взломщиком совпадают). В результате во время соединения незадачливого пользователя с фальшивым Wi-Fi, он указывает пароль. Хозяин липовой сети без труда считывает вводимый код доступа и отключает ее. Далее в обычном режиме подключается к вай-фаю, ведь пароль ему уже известен.
Методика легкая для реализации, однако, хакеры отличаются ленивостью и еще более облегчили себе взлом, разработав специальное приложение «Wifiphisher».
Необходимо выполнить следующие шаги:
- Поставить программу «Вайфайфишер» в ПК (она свободно доступна в интернете);
- Осуществить отключение пользователей от вай-фая;
- Подождать пока программа переведет роутер жертвы в режим точки доступа и сделает дубль сети с таким же именем;
- Далее утилита осуществить некоторые дополнительные автонастройки;
- Затем приложение выведет на ПК или девайс жертвы липовое окно, которое попросит произвести обновление ПО;
- Жертва, чтобы обновить ПО укажет пароль;
- Так как хозяином липового меню является хакер, пароль введенный жертвой отобразится на мониторе его ПК;
- Дело сделано.
WPS Connect
Как вы уже понимаете, данное приложение работает с сетями, где используется тип шифрования WPS.
Оно достаточно популярное в Google Play.
Кстати, действительно здорово, что оно там есть.
Это означает, что WPS Connect не нужно качать с каких-то посторонних ресурсов и бояться подхватить вирус.
Его использование выглядит так:
- Сначала нажмите кнопку «Обновить». Она находится в правом верхнем углу окна WPS Connect. С самого начала она отвечает аз функцию поиска доступных сетей.
- После этого нажмите на найденную сеть.
Рис. 8. Окно WPS Connect
- На данном этапе может возникнуть трудность, связанная с тем, что вашему аппарату не присвоены рут права, они же права суперпользователя. Если это действительно так, воспользуйтесь данной инструкцией. В любом случае, вам тоже придется ждать, потому что WPS Connect не выделяется ничем среди общей массы и тоже работает по принципу перебора всех возможных вариантов.
- Когда ключ будет найден, нажмите «Show password» в меню снизу.
Рис. 9. Кнопка «Show password» в WPS Connect
Кстати, что касается рут прав, то такая же проблема, как описано выше, может возникать на абсолютно всех устройствах и с любыми узкопрофильными программами.
Если в вашем случае это так, используйте вышеуказанную инструкцию и будет вам счастье!
Другие способы
Есть еще несколько способов, которые помогут пароль от чужогоwi fi узнать и использовать. Простой способ — воспользоваться программой «Брутфорс». Однако эта программа имеет низкую эффективность: в автоматическом режиме утилита будет вводить цифровые и символические комбинации из собственной базы и «успокоится» только тогда, когда отыщет совпадение. Впрочем, программка популярна у обчных пользователей, далеких от нюансов программирования и взлома.
Еще один способ найти пароль от сети — сделать это вручную. Нужно просто включить логику и предположить, что комбинация примитивна, например «12345678» или «qwertyui». Вы удивитесь, как часто этот метод работает!
Но самый простой способ узнать пароль от вай-фай соседа — спросить у него лично. А почему бы и нет? Удачи!
Эту статью можно найти по запросу: wifi как узнать пароль и как узнать пароль от wifi соседа.
Сегодня практически каждый человек имеет хотя бы одно устройство, которое умеет работать с Вай-Фай сетями. Это может быть смартфон, ноутбук, нетбук, планшет или даже обычный персональный компьютер со специальным адаптером. Роутер – точка доступа, раздающая беспроводной интернет, тоже совсем не редкость. Но что делать, если вам срочно нужно зайти в сеть, а своего маршрутизатора у вас нет? Существует один не совсем честный способ — воспользоваться чужим. В данной статье описывается, как можно узнать пароль от подключения в WiFi сети своего соседа.
Что же делать-то? Как защититься?
Надо зайти в админку роутера и вырубить к чертям этот WPS. Потому что он ни разу не protected. А ещё, до кучи, лучше после этого сменить пароль на вайфай. На всякий случай.
- https://microsoft-windows8.ru/wi-fi/programma-dlya-vzloma-wi-fi.html
- https://mobila.guru/faqsingle/programmy-dlya-vzloma-wi-fi-na-android/
- https://anikeev.com/blog/%d0%b2%d0%b7%d0%bb%d0%be%d0%bc-%d1%81%d0%be%d1%81%d0%b5%d0%b4%d1%81%d0%ba%d0%be%d0%b3%d0%be-%d0%b2%d0%b0%d0%b9-%d1%84%d0%b0%d1%8f-%d1%87%d0%b5%d1%80%d0%b5%d0%b7-wps-%d1%81-%d0%bc%d0%be%d0%b1%d0%b8/
Юридические последствия взлома чужого «вай-фая»
Должно быть понятно, что подключение к чужой сети не останется безнаказанным. Кража WI-FI считается преступлением, что прописано в статьях 272, 273, 274 УК Российской Федерации.
Если использование интернета, принадлежащего другому абоненту, причинило моральный вред или повлекло за собой потерю или публикацию данных, наказания не избежать. Подключение к чужому «вай-фай» на протяжении долгого времени несет материальные потери, это уже относится не к киберпреступлениям, а хищению и грозит штрафом до 250 тысяч рублей.
Относительно недавно были приняты поправки, предусматривающие уголовное наказание за использования сторонних интернет-ресурсов и лишающие свободы на срок до пяти лет.
Обход фильтров
Некоторые точки доступа не пускают вас, просто потому что у вас неподходящий… MAC-адрес. Бывает и такое. Это уже не про взлом, но иногда вся задача взлома сводится к смене МАКа – например, когда вы ранее успешно подключались, а сейчас ни в какую не пускает, т.к. администратор или родители забанили ваше устройство именно по МАКу. Решение просто – изменить его.
Бывает используют:
- Черный список. Тогда нужно всего лишь изменить адрес на тот, который нет в этом списке. Универсальная программа – Macchanger.
- Белый список. Подключаются только указанные в нем устройства. Тогда сначала нужно посмотреть эти устройства и их адреса (подойдет Airodump-ng), а уже после подстроиться под них тем же макченджером.
Взламываем пароль с вашего смартфона
WPS Connect – главная цель этой программы определить, насколько роутер, который использует установленный Pin код по умолчанию, уязвим от взлома вай фая. Для использования этой утилиты необходимо чтобы устройство было рутованным.
WIBR+ — отлично подходит для телефонов на Андроиде. Программа умеет одновременно выполнять несколько действий по подбору пароля к двум сетям сразу.
- Скачиваем и устанавливаем.
- Нажимаем на пункт «Add Network» и добавляем сеть, с самым хорошим сигналом.
- Расставляем галочки в настройках, которые нужны.
- Жмем на Add to Queue. Готово, утилита начнет свою работу.
Есть небольшой минус у этого приложения, после генерации каждого ключа ему необходимо заново подключаться к сети.
WiHack mobile – это приложение подходит как для Виндовса, так и для Андроида. Чтобы взломать пароль вай фай она использует два варианта которые пользователь может выбирать: брутфорс (простой перебор) или значительно эффективнее вариант анализа пакетов. Устанавливать лучше полную версию.
Утилита взломщик для iPhone
Для iPhone есть утилита под названием Aircrack, работает она методом перехвата. Сложностей в работе с ней не будет, простая и автоматизированная.
- Скачиваем, устанавливаем и запускаем.
- Сканируем, выбираем из списка сеть которую будете взламывать.
- Ожидаем немного, готово.
Кто еще пользуется вашим Wi-Fi
Бесплатный доступ в Интернет дома — это всегда хорошо, ведь не надо платить абонентскую плату. Особенно велик соблазн им воспользоваться, если сосед по подъезду с мощным сигналом роутера забыл или по каким-то причинам не сумел защитить беспроводную сеть паролем.
Однако, даже если ключ к доступу в домашнюю сеть имеется, он может быть недостаточно сложным, типа 123456 и другой простой популярной комбинацией на клавиатуре, которые легко подобрать простым перебором. В этом случае велик шанс заполучить несанкционированного пользователя в свою сеть.
Проверить, нет ли в вашей wi-fi сети чужих довольно легко. Для этого нужно войти в настройки роутера, введя IP-адрес устройства. Есть и альтернативные способы: например, владельцам устройств Zyxel Keenetic Giga II достаточно набрать в адресной строке браузера my.keenetic.net.
Узнать IP можно либо на нижней стороне роутера, либо введя команду в окно командной строки.
- Чтобы запустить команду, нажмите одновременно клавиши «Win+R»
- Введите в окне запроса в ней команду «cmd»
- Выполните «ipconfig/all»
- В разделе «Основной шлюз» вы найдете искомый IP-адрес.
Для роутеров Keenetic обычно это 192.168.1.1. Теперь откройте свой браузер и в адресной строке введите этот IP.
 |
 |
Какие программы использовать для взлома
В интернете вы найдете множество программ, которые помогут быстро осуществить взлом.
Самая простая программа для взлома — WiFi Crack. Принцип работы заключается в следующем: закладывается база постоянных паролей и идет их перебор. Программа портативная и поэтому ее можно не устанавливать, а запустить из архива. Но все же удобнее разархивировать.
https://youtube.com/watch?v=sErK-qK59-Y
В саму программу вшита база популярных паролей, но их мало, и они скорее пользуются популярностью в Европе, чем в России. Поэтому используйте базы из рунета.
Минус WiFi Crack в том, что она не даст стопроцентной гарантии взлома. Высока вероятность, что вы взломаете соседский вай-фай, если на нем стоит простой пароль. К тому же, скорость перебора оставляет желать лучшего. И если база большая, то есть вероятность, что вам придется потратить на чужой пароль не один день.
Лучшей программой для взлома считается Kali Linux – Aircrack. Она способна поддерживать любые способы взлома. Большой плюс, что на ней очень удобно работать с ноутбука.
https://youtube.com/watch?v=CDBOTp43vSk
Если у вас только телефон, можете использовать те программы, о которых говорилось выше. Если по каким-то причинам предложенные программы и приложения вас не устроят, обратитесь к App Store, Google Play. Достаточно набрать «взлом wi-fi», и появится множество самых разных вариантов. Но прежде чем их устанавливать, почитайте отзывы, а затем уже беритесь за дело.
Читайте еще >>> Как узнать сколько пользователей подключено к моему wifi?
Brute force (Брутфорс): достоинства и недостатки
Способ Brute force дает возможность подбирать пароль автоматически, но простому пользователю будет довольно трудно справиться с задачей. Зато для хакера брутфорс просто «золотое дно», ведь он «прогоняет» все пароли, которые найдутся в базах. Метод с успехом можно использовать при взломах онлайн-банков или платежных систем.
Чтобы использовать Brute force, необходимо убедиться в достаточной мощности компьютера. Или перебирать ключи программа будет в течение нескольких дней или даже недель
Если модель старая, проблем в основном не возникает и пароль ломается очень быстро.
Новые модели способны обнаружить атаку и придется прибегать к маскировке В противном случае, есть вероятность получить бан или сбои при переборе ключей.
Еще одна проблема состоит в том, что последние маршрутизаторы принуждают юзеров вводить сложные пароли, на разгадывание которых уйдут месяцы. Тогда придется прибегнуть к другим способам.
Если перед вами сеть, а не более сложная, то Брутфорс скорее всего быстро справиться с задачей. У него есть несколько преимуществ
- Программа может перебрать все варианты для сети WEP или роутера, где исключается атака по словарю, если он заставляет вводить сложные пароли.
- Brute force способен перебрать несколько вариантов одновременно. Но при этом есть вероятность, что атаку отбросит роутер, или введет задержку на авторизацию, включит перезагрузку.
- Брутфорс позволяет проводить перебор по словарю, с использованием файла с наиболее часто используемыми паролями. Но их очень много, и самый удобный вариант – перебор небольшим списком.
Читайте еще >>> Как усилить сигнал роутера wifi своими руками?
Все же при работе с новыми моделями брутфорс – не лучший вариант, и лучше прибегнуть к другим способам. Из программ для этого метода подойдет Aircrack, которая является одним из лидеров рынка.
Утилита c миллионом паролей wi-fi
Есть другой метод взломать чужой вай фай, для этого необходимо просто скачать утилиту, благодаря которой, вам не понадобится ничего взламывать, нужно будет просто подобрать ближайшую точку с интернетом.
Wi-fi map — Подходит для любого гаджета. Идея приложения заключается в обмене вай фай паролями по всему миру. Утилита выдаст на вашем гаджете пароли к ближайшим интернет wi fi сетям, но только при условии если кто-то раньше подключался здесь и внес в Wi-fi map пароль, логин.
WiFi You – В этом приложении уже около 20 миллионов точек доступа по всему миру.
Swift WiFi – Похожая утилита на Wi-fi map, принцип тот же. Установите приложение, и ваш гаджет автоматически выполнит подключение к ближайшей беспроводной сети которая есть в базе программы.
Как узнать пароль от «вай-фая» на телефоне от чужой сети
При помощи специального софта есть возможность запросто узнать пароль от чужого маршрутизатора и «вай-фай» сети. Для этого применяются методы взлома и по понятным причинам, без ведома хозяина, это противоправные действия. Но вопрос не в этике или моральных принципах: сделать это вполне реально, причем не особо утруждаясь. Таких приложений великое множество в Google Play, несмотря на кажущуюся незаконность подобных действий.
WiFi unlocker
Лучшее, по мнению пользователей, приложение для этих целей. Оно доступно на разных языках, есть и полностью русскоязычная версия. Как указано в описании к приложению, принцип его действия заключается в восстановлении заводских кодов, что позволяет подобрать ключи безопасности к «вай-фай». Но если отбросить все сантименты, unlocker — банальный взломщик паролей, делает он это просто виртуозно в радиусе километра. Wifi Unlocker имеет простой и удобный интерфейс, эффективно функционирующий генератор, но если сталкивается с серьезной защитой, потребуется несколько попыток для подключения.
Для подсоединения к закрытым «вай-фай» сетям нужно открыть Wifi Unlocker простым касанием по иконке. Выбрать из списка нужное имя сети и нажать на него.
В перечне беспроводных сетей указывается mac-адрес устройства и уровень шифрования. Программа быстро подберет ключ доступа, на это потребуется несколько минут. При наличии слабых паролей – несколько секунд. После сканирования выбранного подключения ПО выдаст Пин-код:
Применяя этот ключ, пользователь способен подсоединиться к чужой беспроводной сети «вай-фай».
После успешного подключения данные сохраняются в памяти программы. И при следующей попытке связаться с глобальной сетью нет нужды еще раз проходить весь этап. Достаточно просто выбрать «знакомую»:
Пользоваться ею возможно не только для взлома. Unlocker — продвинутый менеджер соединений, многофункциональный, при этом использует немного ресурсов.
WiFi hack password
Hack Wifi Password — это приложение, работающее по тому же принципу, что и Wifi Unlocker, но сильно уступающее ему по эффективности. Знающие пользователи называют его посредственным взломщиком «вай-фай» сетей, редко справляющимся с поставленной задачей. Для этого он слишком устаревший, способный путем простого перебора вычислить пароль на доступ к беспроводной сети. Hack Wifi Password при подборе кодов использует наиболее известные: password, pass, 123456, или 1234 и так далее. Запустить приложение и выбрать необходимую беспроводную сеть «вай-фай»:
Далее запустится процесс подбора пароля:
Если взлом прошел успешно, пользователь будет подключен к данной сети.
Работает Hack Wifi Password без лоска, но достаточно просто, пытаясь «отгадать» пароль к сети «вай-фай» путем сопоставления наиболее популярных ключей доступа, как говорится, методом тыка. Для этих целей его база данных располагает полутысячей часто использующихся паролей к Wi-Fi. Приложение сработает лишь тогда, если один из паролей значится в списке, если же его там нет, оно окажется совершенно бесполезным, безрезультатно потратится масса времени.
https://youtube.com/watch?v=mIlWRoU5tIk
Юридические последствия
С относительно недавних пор кража интернета стала уголовным преступлением и может наказываться сроком до пяти лет. Но на деле, вряд ли вам светит реальное наказание только за то, что вы подключались к чужому роутеру. Действительно серьезным преступлением это посчитают только в том случае, если вы использовали подключение для получения персональных данных пользователя.
Последствия использования чужого интернета
Кроме того, согласитесь, вряд ли в нашей стране дело о похищении трафика дойдет до суда. С соседом всегда можно договориться и извиниться, не говоря уже о том, что вас будет достаточно трудно вычислить. А уж если использовать закрытые сети, встречающиеся на улице, то это вообще почти нереально.
Но, все-таки, не рекомендуется использовать чужой Wi-Fi без острой необходимости и на протяжении длительного времени. Ведь это материальные потери для владельца сети, что становится уже серьезным поводом для судебного разбирательства.
Автоматический подбор кода
Самый интуитивно понятный метод подбора паролей – обычный перебор. С помощью специальной программы ваше устройство пытается подключиться к зашифрованной сети, каждый раз с новым паролем.
В первую очередь скорость взлома зависит от случая. Нужная комбинация может оказаться как первым введенным вариантом, так и последним. Продвинутые программы имеют доступ к большим базам данных, в которых возможные варианты рассортированы по популярности и частоте использования. Такой подход позволяет существенно сократить время поиска, если ваш сосед решил использовать не очень оригинальный код.
Наиболее часто используемым программным обеспечением для подобных операций является Brutus AET2. Официальной версии программа не имеет, поэтому загрузить ее можно только с различных хакерских сайтов. Будьте предельно осторожны: возможно, вместо нужного приложения вам подсунут вирус, который попытается украсть вашу персональную операцию.
Заключение
В жизни бывают различные ситуации. Возможно, вам срочно потребуется интернет, а доступа у вас не будет. Но взламывать чужую сеть или нет – дело вашей совести. При этом учтите, что взлом потребует определенного времени, и не всегда желаемый пароль вы получите так быстро, как хотелось бы.
Если вы просто азартный человек, и хотите взломать соседский вай-фай просто ради интереса – получится не получится – помните, что за этим может последовать определенная ответственность. Стоит ли игра свеч?
Зато защитить свои сети не помешает. Отключите WPS, поставьте сложный пароль. Наконец, просто отклейте бирку от роутера, чтобы заглянувший к вам сосед не увидел номер, который ему знать не следует. Будьте сами бдительны и осторожны!
Программа для взлома WiFi — итоги.
Открываем в Wireshark наш *.cap-файл и задаем выражение
(eapol || wlan.fc.type_subtype == 0x08) && not malformed
в качестве фильтра чтобы увидеть среди груды мусора только интересующие нас пакеты.
А вот и то что мы ищем.
Итак, что мы видим? Самый певый пакет в списке это Beacon frame, несущий информацию о беспроводной сети. Он есть и указывает на то, что сеть называется ‘dlink’. Бывает что Beacon frame отсутствует в файле, тогда для осуществления атаки мы должны доподлинно знать ESSID сети, причем с учетом того что он регистрозависим (да-да, ‘dlink’, ‘Dlink’ и ‘DLINK’ — это три разных ESSID!). Еще он может содержать пробелы в самых неожиданных местах, например в конце. Задав в таком случае неверный ESSID для атаки мы обречены на провал — пароль не будет найден даже если он есть в словаре! Так что наличие Beacon frame в файле с хендшейком это очевидный плюс.
Далее в файле который нам создала программа для взлома WiFi идут ключевые EAPOL-пакеты, из которых и состоит собственно сам хендшейк. Вообще полноценный EAPOL-хендшейк должен содержать четыре последовательных пакета, от msg (1/4) до msg (4/4), но в данном случае нам не слишком повезло, удалось перехватить только две первых пары, состоящих из msg (1/4) и msg (2/4). Вся прелесть в том, что именно в них передается вся информация о хеше пароля WPA-PSK и именно они нужны для проведения атаки.
Сохраним то что удалось намониторить.
Давайте внимательно посмотрим на первую пару msg (1/4) и msg(2/4) (обведена красным прямоугольником). В них точка доступа (Station) 02:22:B0:02:22:B0 передает случайное число ANonce клиенту (Client) 00:18E:00:18E в первом пакете EAPOL-хендшейка и принимает обратно SNonce и MIC, рассчитанные клиентом на основе полученного ANonce
Но обратите внимание на временной промежуток между msg (1/4) и msg (2/4) — он составляет почти целую секунду. Это очень много, и вполне возможно что пакеты msg (1/4) и msg (2/4) относятся к разным хендшейкам (что однозначно приведет к невозможности подобрать пароль даже имея его в словаре), а не имея в перехвате контрольных пакетов msg (3/4) и msg (4/4) проверить это невозможно
Поэтому первый хендшейк имеет весьма сомнительное качество, хотя и выглядит вполне валидным.
К счастью, в данном случае у нас имеется еще одна пара пакетов msg (1/4) и msg (2/4) с временным промежутком между ними всего лишь 50 миллисекунд. Это с большой долей вероятности указывает на их принадлежность к одному и тому же хендшейку, поэтому именно их мы и выберем для атаки. Пометим Beacon frame и эти пакеты нажав правую кнопку мыши и выбрав Mark packet (toggle) и сохраним их в новый файл, выбрав пункт меню ‘Save As…’ и не забыв поставить галочку на Marked packets:
В заключение главы хочу отметить, что для атаки все же рекомендуется использовать “полноценные” хендшейки, имеющие Beacon frame и всю последовательность из четырех EAPOL-пакетов. Программа для взлома WiFi так будет лучше работать. Для этого ваше Wi-Fi-оборудование должно очень хорошо “слышать” и точку доступа, и клиента. К сожалению, в реальной жизни это не всегда возможно, поэтому приходится идти на компромиссы и пытаться “оживлять” полумертвые хендшейки вручную как и было продемонстрировано выше.
Весь приведенный выше материал опубликован с целью ликвидации безграмотности населения в области безопасности сетей, а не как руководство к действию. Помните что взлом частной сети — ПРЕСТУПЛЕНИЕ!
Предыдущая статья: Взлом WiFi пароля — железо. Чем взломать WiFi.
Следующая статья: Взлом WiFi пароля — расшифровка хендшейка.
