Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 130
Идея супер!
Прикупил бы себе такой комплектик — халявный интернет out-of-the-box
Прикупил бы себе такой комплектик — халявный интернет out-of-the-box
Все гораздо проще: качаете BackTrack отсюда www.backtrack-linux.org
ставите на usb flash / работаете с Live CD / устанавливаете на HDD или еще куда подскажет Ваша фантазия.
Дело за инструкцией :)
ставите на usb flash / работаете с Live CD / устанавливаете на HDD или еще куда подскажет Ваша фантазия.
Дело за инструкцией :)
Zealous Autoconfig
> и потом можно запускать Windows с этими ключами
Риторический вопрос — зачем? :-)
Риторический вопрос — зачем? :-)
насколько я понял, вопрос заключается в том, что зачем запускать винду, если есть линуха)
Ну некоторым удобней из-под форточек, к примеру. Мне вот. Потому что браузер нормально работает, всегда печатает английскими буквами в адрессной строке и не юзает системные цвета в шрифтах, так что при темной теме на белом фоне некоторых сайтов бледно-серые буквы (фф, мандрива 2010).
>>>а ключи WPA подбираются брутфорсом.
Помоему у большинства или стоит чтото вроде «qwerty», или чтото вроде «dsa(@ds@Jdn!23s!3&^*»
Так что или подберет сразу, или легче будет поискать другую точку…
Помоему у большинства или стоит чтото вроде «qwerty», или чтото вроде «dsa(@ds@Jdn!23s!3&^*»
Так что или подберет сразу, или легче будет поискать другую точку…
WPA брутфорсится по заранее перехваченному пакету клиента с handshake-ом.
Если я правильно помню, любой WPA/WPA2 c preshared ключом уязвим к брутфорсу. Вдобавок, у WPA с TKIP шифрованием есть еще одна уязвимость, где брутфорс не требуется.
Единственный вариант, когда отбрутфорсить нельзя — это WPA/WPA2 EAP (радиус сервер авторизации).
Единственный вариант, когда отбрутфорсить нельзя — это WPA/WPA2 EAP (радиус сервер авторизации).
Ошибаетесь, AES еще не взломан, только TKIP.
Если WPA, WEP ломается очень быстро.
в WPA тоже есть уязвмость и можно взломать за достаточно короткий срок, главное, чтобы клиент был залогинен. (это есть TKIP) WPA2+AES более защищен, но самый защищенный вайфай это WPA2 + Radius.
«admin» и «wi-fi» — самые популярные пароли
Сбылась мечта школьника — всего за карманные деньги на месяц можно получить устройство с кнопкой, нажатие которой делает тебя ХЭККЕРОМ.
Лично мне кажется, что в небольшой локалке удобней вообще не использовать шифрование а использовать фильтр по мак-адресам. (так же в этом случае есть выигрыш во времени подключения, например мой мобильник подключается секунд на 5-10 дольше когда используется WPA а не фильтр по мак-адресам).
Мак снифается на раз.
За исключением Windows 7 — пруф.
WiFi в основном ломают под Linux'ом.
Я под 7 менял и прекрасно работало. Правда было еще на RC, на RTM не пробовал
Господа минусующие, прошу предоставить доказательство смены МАК-а на WiFi карте в Windows 7 при этом МАК должен начинаться на 00 — т.к. большинство карточек на 00 и начинаются. Достаточно скрина ipconfig /all
Если присмотреться к WiFi карточке, то опытный взгляд сразу же обнаружит на ней микросхемку о восьми ногах и с надписью «24C04», «93C46» итп. А поискав в гугле по данным названиям, а также по слову «PonyProg» можно догадаться, что делать дальше. И поверьте, глубоко фиолетово, какая ОС установлена на устройстве, куда сия карточка воткнута будет.
Подменить MAC-адрес как раз плюнуть.
А подобрать брутфорсом ключ с WPA/WPA2 с AES займет времени больше, чем ваша жизнь.
А подобрать брутфорсом ключ с WPA/WPA2 с AES займет времени больше, чем ваша жизнь.
оу, купил бы покапался для интереса
Там несколько другой метод, до того как не будет сбрутен пароль, на AP человек ничего отсылать не будет.
www.aircrack-ng.org/doku.php?id=cracking_wpa тут подробно :)
www.aircrack-ng.org/doku.php?id=cracking_wpa тут подробно :)
Порекомендуйте средства защиты от таких атак!
Проводная сеть.
habrahabr.ru/blogs/infosecurity/92953/#comment_2816426 запостил выше ссылку, прочитайте. Достаточно случайно сгенерированого пароля к примеру на 10 символов. Есть онлайн калькуляторы брутфорса (вот например lastbit.com/pswcalc.asp), скорость подбора 300-600 паролей в секунду итого, 10 символьный пароль состоящий из букв разного регистра и цифр будет брутиться 44972746 лет, если верить тому калькулятору :)
скорость подбора 300-600 паролей в секунду
Если не используется GPU-акселерация.
хотелось бы увидеть цифры, обращаясь к тому же калькулятору скорость 100000000 п/c позволит снизить время до 270 лет, может конечно калькулятор врет. Но опять же длина пароля до 63 символов если не ошибаюсь, даже тот кто страдает параноей может быть увереным, что при его жизни его вайфай не забрутят.
Я так и думал, что нельзя на видеокартах экономить.
кроме длинного пароля wpa2 (у меня вот максимальной длинны 63 символа) можно ещё запретить вещание имени сети, конечно при подключении надо сделать пару лишних кликов, зато начать перебор без знания имени сети неовзможно.
а где ссылка на интернет-аукционы? :)
Защищайте свои точки фильтрацией мак адреса…
… и вы даже не заметите, что ей кто-то еще пользуется!
я имел ввиду что WPA шифрование + фильтрация мак адресов…
И даже если без шифрования то подобрать мак адрес гораздо сложнее чем пароль…
И даже если без шифрования то подобрать мак адрес гораздо сложнее чем пароль…
Вы издеваетесь?
MAC-адреса точек и клиетов — первое, что вы видите, запуская airodump-ng.
А потом что-то в духе:
MAC-адреса точек и клиетов — первое, что вы видите, запуская airodump-ng.
А потом что-то в духе:
ifconfig wlan0 down
ifconfig wlan0 hw ether 00:00:00:00:00:01
ifconfig wlan0 up
Комплекты для взлома WiFi-сетей продаются по $24
??????
PROFIT!!111
!!!
Отделы «К» рапортуют о выполненном плане
####
??????
PROFIT!!111
!!!
Отделы «К» рапортуют о выполненном плане
####
У вас, кажется, кнопки западают.
А у Вас тег [sarcasm] парсер съел? lurkmore.ru/PROFIT
А у Вас, кажется, лурчанка.
каждый раз когда я вижу ваш комментарий мне смишно. мало того, что штука гуанно, она еще и не в тему, так вы даже оформить ее правильно не смогли.
Ппц… мечта скрипткидиса! Запустить бэктрек и одну тулзу, в которой одна кнопка для великого хака. При этом не зная абсолютно ничего, даже основ. Потом доходит до того что люди спрашивают, запустится ли бэктрек под win или нет, и еще тысячи подобных вопросов.
з.ы. говорю, как бывший модератор раздела вардрайвинга, одного крупного форума.
з.ы. говорю, как бывший модератор раздела вардрайвинга, одного крупного форума.
а че, я куплю. и не потому что мне нужен халявный инет. Иногда инет нужен позарез, а свободной точки или модема нет. А так будет прозапас.
Эту статью можно назвать только на 50 %!!!
— Автор а где какието сравнения с аналогом ?????????????
— Автор а где какието сравнения с аналогом ?????????????
Клевая штука всякий компромат постить, чтоб не отследили.
даешь сцыль на eBay
Хех… берется любой ноут и любой дистр Линукса, софт доустанавливается по вкусу, по вкусу же патчится ядро.
сдаётся мне, что я сразу открыл свой вайфай на общий доступ, чтоб людям было приятно не напрасно, а злоумышленники и так получат доступ
А я все три технологии задействовал, хотя в соседях особых хакеров не наблюдаю, 3 Бабки, Гламурная Кисо, и Чуваки которые бейстджапом что ли по утрам занимаются штукатурка с потолка сыпется >.
Ха, Spoonwep и Spoonwpa =) Есть Gerix WiFi cracker в 4м Backtrack'е — там вообще 2 кнопки нажать нужно.
Похоже, дома придётся поднимать что-нибудь VPN-подобное, и от шифрования на уровне WiFi можно будет вообще отказаться.
Интересно, скоро на Юноне появится?
В этом комплекте обычная карта на чипе RTL8187L, китайцы продают ее под разными названиями, у всех даже корпус одинаковый. Стоит ~19$
Kinamax, GSKY, IDU-2850UG-8G, Alfa AWUS036H
www2.dealextreme.com/details.dx/sku.20646
www.dealextreme.com/details.dx/sku.24128
www.dealextreme.com/details.dx/sku.24218
Главное чипсет
И обычная Yagi-антенна (волновой канал) которую можно сделать самому. Схемы на lan23.ru
Kinamax, GSKY, IDU-2850UG-8G, Alfa AWUS036H
www2.dealextreme.com/details.dx/sku.20646
www.dealextreme.com/details.dx/sku.24128
www.dealextreme.com/details.dx/sku.24218
Главное чипсет
И обычная Yagi-антенна (волновой канал) которую можно сделать самому. Схемы на lan23.ru
моим соседям даже такого комплекта не нужно.
при покупке роутера (WL 500G P2) я открутил антенку Wi-Fi вообще (я думал что это логично),
ибо у меня не было ниодного дивайса дома с поддержкой Wi-Fi.
Однажды ко мне пришёл друг с ноутом и сходу подключился к какойто бесплатной халявной Wi-Fi сети.
Какого же было моё удивление когда я узнал что эта сеть — мой роутер и он уже как год
не обламываясь без антенки раздаёт интернет.
при покупке роутера (WL 500G P2) я открутил антенку Wi-Fi вообще (я думал что это логично),
ибо у меня не было ниодного дивайса дома с поддержкой Wi-Fi.
Однажды ко мне пришёл друг с ноутом и сходу подключился к какойто бесплатной халявной Wi-Fi сети.
Какого же было моё удивление когда я узнал что эта сеть — мой роутер и он уже как год
не обламываясь без антенки раздаёт интернет.
мне дед всегда говорил, покупай интернет и пускай его в воздух.
да мне не жалко впринципе, если соседи не могут себе позволить интернет и им по вечерам просто в аське посидеть или проверить почту,
но а если это наглая рожа сверху, которая просто качает десятки гигабайтов, забивая мне канал — то не круто. Вообще тут где-то была статья как выводить на комп мониторинг канала роутера, надо бы такую штуку сделать
но а если это наглая рожа сверху, которая просто качает десятки гигабайтов, забивая мне канал — то не круто. Вообще тут где-то была статья как выводить на комп мониторинг канала роутера, надо бы такую штуку сделать
Если мне склероз не изменяет, вафля-часть в этих асусах сделана в виде модуля мини-pci. А там может стоять любая вафлякарта подходящего интерфейса — по дефолту вроде броадкомовская. Я когда товарищу моддил такую точку, ставил какой-то инпроком (у него на борту еще и блютус), так у него помимо Main и AUX разъемов была прямо на плате маленькая фракталка разведена — она без всяких внешних антенн прошибала две бетонные капитальные стены. Может в твоем роутере подобная карточка и стоит.
А может длина того куска кабеля, который разъем на платке с разъемом на корпусе соединяет, в кратность длине волны попадает — вот антенной и работает.
А может длина того куска кабеля, который разъем на платке с разъемом на корпусе соединяет, в кратность длине волны попадает — вот антенной и работает.
Думаю что заказать в рашку такое оборудование будет проблемно, так как на таможне могут попросту не пустить.
Если кто умудрится таки заказать и уж тем более получить в россии — готов скооперироваться финансово.
Если кто умудрится таки заказать и уж тем более получить в россии — готов скооперироваться финансово.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Комплекты для взлома WiFi-сетей продаются по $24