{"draftJsState":{"blocks":[{"data":{"image":{"id":"6211538838e7b1267ac95a43"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"fbft4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"этой статье я покажу несколько простых и распространенных, но довольно эффективных приемов из практики пентеста сетей Wi-Fi: скрытие MAC-адреса при сканировании сети и атаке на WPA2, выявление «спрятанных» сетей, обход MAC-фильтрации и глушение чужой точки доступа.","type":"unstyled","key":"2gcvo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Все советы настоятельно рекомендуется использовать только в целях образования. Блокировка передачи данных и применение рассмотренных средств может преследоваться по закону. Для проведения тестов на проникновение требуется получить соответствующее письменное подтверждение заказчика. Помни, что данные о деавторизации сохраняются в логах роутера.","type":"blockquote","key":"6bsuh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Смена и автоматическая генерация нового MAC-адреса при новом подключении к Wi-Fi","type":"header-three","key":"agi15"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MAC (Media Access Control) — уникальный идентификатор, выдается каждой единице активного оборудования (то есть сетевому адаптеру, роутеру, свичу и так далее) или некоторым их интерфейсам.","type":"unstyled","key":"a50oc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MAC прошит в оборудование при изготовлении и используется в сети для идентификации отправителя и получателя фрейма. Предполагается, что при появлении в сети нового устройства администратору не придется задавать ему MAC вручную.","type":"unstyled","key":"cos3f"},{"data":{"image":{"id":"6211530d8bef2f457986bc7b"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Схема строения шестиоктетного MAC-адреса","type":"atomic:image","key":"uuo2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MAC уникален (или, по крайней мере, должен быть) для каждого сетевого интерфейса. При этом у устройства их может быть несколько — например, у ноутбуков их как минимум два: один у контроллера проводного подключения по Ethernet, второй — у адаптера Wi-Fi. У роутера или у свитча адреса уникальны для каждого порта, а если это роутер Wi-Fi, то различаться будут адреса у каждого беспроводного интерфейса (у современных роутеров это 2,4 ГГц и 5 ГГц).","type":"unstyled","key":"md4b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Зачем менять MAC?","type":"header-three","key":"nr6m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MAC позволяет однозначно идентифицировать устройство и не меняется при смене операционной системы — он прошит в микросхему, которая предоставляет сетевой интерфейс.","type":"unstyled","key":"b9p15"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пентестеры и хакеры скрывают свой MAC, чтобы не допустить идентификации оборудования при атаке. Думаю, ты понимаешь, зачем это может понадобиться: если использовать реальный MAC, то он может быть засвечен при подключении к другим сетям. Существуют и средства сопоставления MAC с географическими координатами — например, скрипт iSniff-GPS из набора Kali.","type":"unstyled","key":"bpm5q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Практика","type":"header-three","key":"fmjjl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, предположим, что ты используешь Linux. Давай посмотрим, как сменить MAC без использования дополнительных программ.","type":"unstyled","key":"bunsv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Открывай терминал и вводи команду","type":"unstyled","key":"aa1a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ ifconfig | grep HWaddr","type":"unstyled","key":"bdf1e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если ты используешь Ethernet, то посмотреть адреса адаптеров можно так:","type":"unstyled","key":"13vt3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ ifconfig | grep ether","type":"unstyled","key":"c2hpc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы временно изменить свой MAC, нужно выключить соответствующий сетевой интерфейс. Например, для интерфейса eth1 команда будет такой:","type":"unstyled","key":"7fdvn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ ifconfig eth1 down","type":"unstyled","key":"j655"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь можно сформировать новый MAC.","type":"unstyled","key":"82ko5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ ifconfig eth1 hw ether 00:00:00:00:00:11","type":"unstyled","key":"aaojo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Цифры, как ты понимаешь, в этот шаблон можешь подставить любые.","type":"unstyled","key":"c3b1h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь нужно снова поднять eth1.","type":"unstyled","key":"1pnke"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ ifconfig eth1 up","type":"unstyled","key":"eop2a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И последнее — нужно проверить, вступили ли изменения в силу. Если ты снова посмотришь список MAC, то увидишь, что интерфейс изменился. Однако после перезагрузки компьютера старое значение MAC вернется.","type":"unstyled","key":"crs76"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":14,"offset":98}],"inlineStyleRanges":[],"text":"Было бы удобно, если бы MAC изменялся каждый раз при подключении к сети. В этом нам поможет пакет NetworkManager. Начиная с версии 1.4 эта программа поддерживает спуфинг MAC, причем у нее есть много полезных опций.","type":"unstyled","key":"b2kip"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для каждой группы «проводные» (ethernet) и «беспроводные» (wifi) правила MAC настраиваются отдельно.","type":"unstyled","key":"1mtps"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Также помни, что беспроводной адаптер может находиться в одном из двух состояний:","type":"unstyled","key":"46ljh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"сканирование — задается с помощью свойства wifi.scan-rand-mac-address. По умолчанию yes, то есть во время сканирования будет устанавливаться произвольный MAC-адрес. Если выбрать no, то этого происходить не будет;","type":"unordered-list-item","key":"4038c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"подключен к сети — задается свойством wifi.cloned-mac-address, по умолчанию его значение равно preserve.","type":"unordered-list-item","key":"rkjf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для проводного интерфейса (свойство ethernet.cloned-mac-address) и беспроводного интерфейса в состоянии подключения (wifi.cloned-mac-address) доступны следующие варианты:","type":"unstyled","key":"f4agl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":0,"style":"BOLD"}],"text":"явно указанный MAC — то есть можно задать свой постоянный MAC;","type":"unordered-list-item","key":"fjvga"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"}],"text":"permanent — использовать вшитый в устройство MAC-адрес (по умолчанию);","type":"unordered-list-item","key":"adi9d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":0,"style":"BOLD"}],"text":"preserve — не менять MAC устройства после активации (например, если MAC был изменен другой программой, то будет использоваться текущий адрес);","type":"unordered-list-item","key":"3vkfc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":0,"style":"BOLD"}],"text":"random — генерировать случайную величину для каждого подключения.","type":"unordered-list-item","key":"3rf95"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"NetworkManager настраивается через файл /etc/NetworkManager/NetworkManager.conf. Как вариант, можешь добавить дополнительный файл с расширением .conf в директорию /etc/NetworkManager/conf.d(называться конфиг при этом может как угодно). Я рекомендую именно второй способ, поскольку при обновлении NetworkManager обычно заменяет главный .conf, и если ты вносил в него изменения, то они пропадут.","type":"unstyled","key":"bric"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включаем автоматическую генерацию рандомных MAC-адресов","type":"header-three","key":"eji2b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если ты хочешь, чтобы при каждом подключении подменялся MAC-адрес, но при соединении с одной и той же сетью использовался одинаковый MAC, то надо добавить пару строк в конфиг. Вот они:","type":"unstyled","key":"41d3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"[connection]","type":"unstyled","key":"7e6n3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ethernet.cloned-mac-address=stable","type":"unstyled","key":"f7g6n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"wifi.cloned-mac-address=stable","type":"unstyled","key":"91pj6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Свойства ethernet.cloned-mac-address и wifi.cloned-mac-address можно задавать по отдельности или вместе.","type":"unstyled","key":"89r4l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Проверить значения ты можешь, набрав ip a, а чтобы изменения вступили в силу, нужно перезапустить NetworkManager:","type":"unstyled","key":"586su"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo systemctl restart NetworkManager","type":"unstyled","key":"8e5ha"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь подключайся к беспроводной сети и снова проверяй значения MAC.","type":"unstyled","key":"c4kok"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для одних и тех же сетей будут генерироваться одинаковые адреса. Если же ты хочешь, чтобы адреса всегда были разными, настройки будут такими:","type":"unstyled","key":"fcftp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"[connection]","type":"unstyled","key":"9vb5v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ethernet.cloned-mac-address=random","type":"unstyled","key":"a6jfv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"wifi.cloned-mac-address=random","type":"unstyled","key":"6jvi2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Устанавливаем определенный MAC","type":"header-three","key":"e2uou"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предположим, нам нужно использовать какой-то определенный MAC. Для этого снова будем править /etc/NetworkManager/conf.d/mac.conf.","type":"unstyled","key":"co6s0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы задать MAC для проводного интерфейса, добавляй такие строки:","type":"unstyled","key":"a8anh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"[connection]","type":"unstyled","key":"4pc6g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ethernet.cloned-mac-address=<новый MAC>","type":"unstyled","key":"8lkp2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы задать MAC для беспроводного соединения — вот такие:","type":"unstyled","key":"ejp5g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"[connection]","type":"unstyled","key":"bqbnd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"wifi.cloned-mac-address=<новый MAC>","type":"unstyled","key":"d3itf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вместо <новый MAC>, естественно, следует написать нужный MAC-адрес. И конечно, можно задать настройки для проводного и беспроводного соединения одновременно.","type":"unstyled","key":"ejalb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обрати внимание, что при использовании этого метода MAC будет изменяться только после того, как ты подключишься к сети. До этого у интерфейсов будут их исходные адреса. Исключением может быть Wi-Fi, если ты уже настроил спуфинг, как показано выше. Для отмены спуфинга добавляй в конфиг такие строки:","type":"unstyled","key":"6sd88"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"[device]","type":"unstyled","key":"d6tmi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"wifi.scan-rand-mac-address=no","type":"unstyled","key":"ervio"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И перезапускай службу, чтобы изменения вступили в силу.","type":"unstyled","key":"8j31d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Другие способы программно поменять MAC","type":"header-three","key":"cl2oj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Менять MAC умеет не только NetworkManager. На самом деле существует много способов сделать это при помощи как сторонних программ, так и системных служб. Чтобы мы могли отслеживать результаты, измени настройки NetworkManager:","type":"unstyled","key":"aagjh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"[device]","type":"unstyled","key":"2thjm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"wifi.scan-rand-mac-address=no","type":"unstyled","key":"8hjp0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь он не будет спуфить MAC во время сканирования беспроводных сетей.","type":"unstyled","key":"9vi48"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поскольку в настройках NetworkManager не заданы параметры ethernet.cloned-mac-address и wifi.cloned-mac-address, будет использоваться значение по умолчанию (preserve), даже если MAC был изменен другими программами.","type":"unstyled","key":"fcsh9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примеры дальше я буду выполнять в Kali Linux и менять настройки для адаптера Wi-Fi. Особенность всех этих способов в том, что изменения будут теряться после перезагрузки системы либо после переподключения адаптера.","type":"unstyled","key":"8nfa3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Изменение MAC с помощью iproute2","type":"header-three","key":"1em0g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мы будем использовать программу ip, которая включена в пакет iproute2. Начнем с проверки текущего MAC:","type":"unstyled","key":"ao9gk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ ip link show","type":"unstyled","key":"f8aau"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На выходе после слов link/ether ты увидишь MAC-адрес. Первым делом выключаем соответствующий интерфейс. У меня это wlan0.","type":"unstyled","key":"3rphi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo ip link set dev wlan0 down","type":"unstyled","key":"d7b1i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее мы переходим непосредственно к спуфингу MAC. Ты можешь задать любое значение, но помни, что сеть может быть настроена так, чтобы адреса не выдавались, если MAC не соответствует устройству какого-то известного производителя. Поэтому в качестве первых трех байтов лучше взять известный префикс и изменять только вторые три байта.","type":"unstyled","key":"a2ol4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для изменения MAC выполняем команду","type":"unstyled","key":"8c7tb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo ip link set dev <интерфейс> address ","type":"unstyled","key":"4p2s4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Значения подставь свои.","type":"unstyled","key":"49hbv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Последним шагом мы возвращаем интерфейс в состояние up:","type":"unstyled","key":"ahc2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo ip link set dev <интерфейс> up","type":"unstyled","key":"3pu4k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ну и для проверки изменений можешь написать","type":"unstyled","key":"2g830"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ ip link show <интерфейс>","type":"unstyled","key":"2i6vu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Значение link/ether должно быть таким, как ты устанавливал.","type":"unstyled","key":"p7lo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Изменение MAC с помощью macchanger","type":"header-three","key":"d91ad"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Еще один вариант — использовать программу macchanger. Тут есть возможность и создать MAC как у оборудования какого-то определенного производителя, и полностью рандомизировать. В Kali эта утилита стоит по умолчанию.","type":"unstyled","key":"1j3lv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В момент смены MAC, как и при других способах, устройство не должно использоваться, поэтому выключай его:","type":"unstyled","key":"99qm4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo ip link set dev <интерфейс> down","type":"unstyled","key":"ebifq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Дальше в качестве интерфейса у меня будет wlan0, меняй его на свой при необходимости.","type":"unstyled","key":"6fros"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы узнать значения MAC, можно запустить утилиту с опцией -s:","type":"unstyled","key":"bs2d4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo macchanger -s wlan0","type":"unstyled","key":"4nl8r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В результате она выдаст текущий MAC и тот, что прошит в устройстве (на случай, если они не совпадают), а также укажет вендора. Например:","type":"unstyled","key":"97ci2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Current MAC: 00:c0:ca:96:cf:cb (ALFA, INC.)","type":"unstyled","key":"94jga"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Permanent MAC: 00:c0:ca:96:cf:cb (ALFA, INC.)","type":"unstyled","key":"am7j9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы поменять MAC на совершенно произвольный адрес, есть опция -r:","type":"unstyled","key":"33uc6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo macchanger -r wlan0","type":"unstyled","key":"627jb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На выходе к двум строкам выше добавится новый адрес.","type":"unstyled","key":"f50cf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы рандомизировать MAC, не меняя первые три байта (префикс производителя), есть опция -e:","type":"unstyled","key":"7bm6f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo macchanger -e wlan0","type":"unstyled","key":"enc1s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ну и если ты хочешь сам задать новый MAC, используй -m:","type":"unstyled","key":"9b1d0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo macchanger -m wlan0","type":"unstyled","key":"4d9o8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вместо подставь нужный адрес.","type":"unstyled","key":"afd7e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И наконец, чтобы вернуть исходный MAC, есть опция -p:","type":"unstyled","key":"53c61"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo macchanger -p wlan0","type":"unstyled","key":"43bij"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обнаружение скрытого SSID","type":"header-three","key":"5pvm4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Некоторые владельцы хотспотов настраивают их так, чтобы те не транслировали свое название (ESSID). Делается это обычно в качестве дополнительной меры безопасности. Пользователи не будут видеть такую сеть в списке доступных, а для подключения требуется набрать название вручную.","type":"unstyled","key":"703ca"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это слабенькая защитная мера, потому что в определенные моменты ESSID все же транслируется в открытом виде.","type":"unstyled","key":"camvd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Получаем скрытый SSID при помощи Airodump-ng","type":"header-three","key":"edce2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поймать ESSID в эфире можно во время подключения клиента, а для этого нужно либо подождать, пока это произойдет естественным образом, либо форсировать процесс, отключив всех от точки доступа. Это называется деаутентификацией. Потерявшие связь клиенты начнут на автомате подключаться заново, и имя сети проскочит в открытом виде.","type":"unstyled","key":"31gp2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Первым делом запускаем airodump:","type":"unstyled","key":"6cs71"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ airodump-ng <интерфейс>","type":"unstyled","key":"a2fu3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Когда он запалит новую сеть, ты увидишь ВSSID, длину названия и используемый канал. Например, если сеть работает на первом канале, указываем его:","type":"unstyled","key":"fin1o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ airodump-ng wlan0 --channel 1","type":"unstyled","key":"cmlf5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Точно так же, как при перехвате рукопожатия, можно задать ключ -w и за ним — префикс имени файла. Захват рукопожатия не мешает выявлению скрытой точки. Дальше можно либо просто подождать, пока кто-то подключится, либо деаутентифицировать всех клиентов:","type":"unstyled","key":"3ltr8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ aireplay-ng -0 3 -a wlan0","type":"unstyled","key":"erops"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь -0 означает массовую деаутентификацию, 3 — количество отправленных пакетов.","type":"unstyled","key":"q0qr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Результат поступит практически мгновенно, и ты увидишь строку с полным названием скрытой точки доступа.","type":"unstyled","key":"adrne"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обход MAC-фильтрации путем заимствования адреса из белого списка","type":"header-three","key":"70q2p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В решении этой задачи нам снова поможет Airodump-ng. Переводим адаптер в режим мониторинга и выполняем такие команды:","type":"unstyled","key":"e4lse"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ ifconfig wlan0 down && iwconfig wlan0 mode monitor && ifconfig wlan0 up","type":"unstyled","key":"9hr7q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ airodump-ng wlan0","type":"unstyled","key":"dn711"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ты увидишь список сетей, количество подключенных клиентов и их MAC-адреса, которые можно присвоить своему адаптеру, если в сети настроена фильтрация по белым спискам.","type":"unstyled","key":"42om4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Бывает и так, что сразу клиентов у определенных точек доступа не видно, поскольку программа собрала недостаточно сведений. В этом случае тебе опять же поможет деаутентификация. Если у хотспота есть хоть один клиент, ты это сразу увидишь после переподключения. А заодно можно и перехватывать хендшейки.","type":"unstyled","key":"at3rc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для деаутентификации останавливаем Airodump-ng и запускаем снова, только уже с указанием канала интересующей нас точки.","type":"unstyled","key":"8tc94"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ airodump-ng wlan0 --channel 1","type":"unstyled","key":"6ar56"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После этого шлем deauth-пакеты и смотрим, что получится:","type":"unstyled","key":"1p449"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ aireplay-ng -0 5 -a wlan0","type":"unstyled","key":"aqrd5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После выполнения атаки будут раскрыты некоторые из ранее неизвестных клиентов. Копируй MAC кого-то из легитимных пользователей, записывай в настройки своей сетевой карты — и можешь проводить задуманную атаку.","type":"unstyled","key":"dnnnc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Глушение сети Wi-Fi","type":"header-three","key":"cta45"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":4,"offset":107}],"inlineStyleRanges":[],"text":"При пентесте бывает нужно заглушить какую-то из точек доступа. Для этого я рекомендую использовать утилиту LANs. Она умеет не только глушить Wi-Fi, но и другие вещи: шпионит за пользователями, индивидуально травит таблицы ARP целевой машины, роутера и при необходимости — сервера DNS.","type":"unstyled","key":"dmr6n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Радиус действия глушения сильно зависит от мощности адаптера, но у скрипта есть настройки, которые позволяют глушить всех подряд или только одного клиента. Здесь все просто: качаем и ставим зависимости и скачиваем сам скрипт.","type":"unstyled","key":"8facf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo apt install -y python-nfqueue python-scapy python-twisted nbtscan","type":"unstyled","key":"75l0q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ git clone https://github.com/DanMcInerney/LANs.py.git","type":"unstyled","key":"3ei11"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ cd LANs.py/","type":"unstyled","key":"dsjvp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь можно запускать наш скрипт, чтобы начать глушение.","type":"unstyled","key":"b3v9s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ python lans.py -u -p","type":"unstyled","key":"blcrp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ключи -u и -p означают активное обнаружение цели для ARP-спуфинга и вывода всех интересных незашифрованных данных, которые они отправляют или запрашивают. Опции -ip здесь нет, поэтому будет выполнено ARP-сканирование сети и его результаты будут сравниваться с результатами живого «неразборчивого» захвата. В результате получится список всех клиентов сети.","type":"unstyled","key":"204kg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Нажимай Ctrl + C для остановки поиска, когда построишь карту сети и посмотришь списки подключенных клиентов. Для тех же целей, кстати, можно успешно использовать Nmap.","type":"unstyled","key":"ctfi4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Точечный вариант глушения будет выглядеть так:","type":"unstyled","key":"65n5t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ python lans.py --jam --accesspoint -s ","type":"unstyled","key":"d2t90"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь:","type":"unstyled","key":"6ujh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":0,"style":"BOLD"}],"text":"--jam — глушить все или некоторые беспроводные точки 2,4 ГГц и клиентов в пределах досягаемости; если необходимо, то вместе с этим можно использовать дополнительные аргументы (ниже);","type":"unordered-list-item","key":"16hrb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"}],"text":"-s — так можно задать MAC, который не будет деавторизован;","type":"unordered-list-item","key":"cf237"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"}],"text":"--accesspoint — тут можно ввести MAC конкретной точки доступа, которая будет выступать в качестве цели.","type":"unordered-list-item","key":"c5bki"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Глушение всех сетей Wi-Fi будет выглядеть так:","type":"unstyled","key":"3ghhc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ python lans.py --jam","type":"unstyled","key":"a7nd2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Глушение только одной точки доступа:","type":"unstyled","key":"f70m6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ python lans.py --jam --accesspoint ","type":"unstyled","key":"1fk7c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь тоже можно задать некоторые дополнительные опции:","type":"unstyled","key":"ekdrs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"}],"text":"-ch — ограничить глушение одним каналом;","type":"unordered-list-item","key":"o76j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"}],"text":"--directedonly — не отправлять пакеты деаутентификации на широковещательные адреса точек доступа, а только парам из клиента и хотспота;","type":"unordered-list-item","key":"7qop5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"}],"text":"--accesspoint — так можно указать конкретную точку доступа в качестве цели.","type":"unordered-list-item","key":"91upj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Еще эффективный скрипт для глушения Wi-Fi","type":"header-three","key":"5is25"},{"data":{},"depth":0,"entityRanges":[{"key":2,"length":10,"offset":54}],"inlineStyleRanges":[],"text":"Для глушения Wi-Fi бывает удобно использовать утилиту wifijammer. Она крайне проста в использовании, так что обсуждать здесь почти нечего: без параметров она просто будет заглушать все, что найдет в радиусе досягаемости адаптера. Чтобы не задеть своих, можно исключить некоторые MAC-адреса с опцией -s.","type":"unstyled","key":"e6i2s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Устанавливаем wifijammer:","type":"unstyled","key":"cn352"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ git clone https://github.com/DanMcInerney/wifijammer.git","type":"unstyled","key":"d2j9f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ cd wifijammer/","type":"unstyled","key":"arson"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo python2 wifijammer.py --help","type":"unstyled","key":"67ugu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И запускаем:","type":"unstyled","key":"c8q2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$ sudo python2 wifijammer.py -s ","type":"unstyled","key":"2l3j6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На этом все! Надеюсь, ты нашел что-то новое и интересное среди показанных мной фишек и тебе это пригодится в работе.","type":"unstyled","key":"ba7qd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"dxEY2Q9KTU1dEsmRwlhr"}],"entityMap":{"0":{"data":{"url":"https://pkg.kali.org/pkg/network-manager"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://github.com/DanMcInerney/LANs.py"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"https://github.com/DanMcInerney/wifijammer"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}