Аудит беспроводных сетей [Wi-Fi, BT], вопрос-ответ

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by Elvis000, 10 Apr 2008.

Page 39 of 63
  1. MLEX2008

    MLEX2008 New Member

    Joined:
    13 Feb 2014
    Messages:
    86
    Likes Received:
    3
    Reputations:
    0
    ВИДОС

    https://www.youtube.com/watch?v=oXi-M2Svjwc&feature=player_detailpage
     
    #761 MLEX2008, 2 Jan 2015
    1. TOX1C

      TOX1C Elder - Старейшина

      Joined:
      24 Mar 2012
      Messages:
      1,135
      Likes Received:
      1,931
      Reputations:
      24
      А есть в природе какой нибудь эксплоит, который через локальную сеть может подрезать пароли от wifi, сохраненные на компьютере?
       
      #762 TOX1C, 3 Jan 2015
      1. АнтиСерж32

        АнтиСерж32 New Member

        Joined:
        10 Oct 2013
        Messages:
        51
        Likes Received:
        4
        Reputations:
        0
        Сначала почитайте, что делают эксплоиты.
         
        #763 АнтиСерж32, 6 Jan 2015
        1. utyara

          utyara Member

          Joined:
          10 Nov 2011
          Messages:
          316
          Likes Received:
          35
          Reputations:
          5
          ребята подскажите можно ли посмотреть в windows есть ли на AP клиенты кроме commviev
           
          #764 utyara, 13 Mar 2015
          1. SlNik

            SlNik Active Member

            Joined:
            7 Feb 2014
            Messages:
            322
            Likes Received:
            136
            Reputations:
            1
            Можно.
            1. SoftPerfect WiFi Guard - сайт где можно скачать актуал https://www.softperfect.com/ Сейчас только ей и пользуюсь.
            2. Есть ещё несколько утилит от http://www.nirsoft.net/
            NetworkConnectLog, Wireless Network Watcher... и что-то там ещё.
            Это бесплатные и легко доступные. Показывают клиентов на точке если сам к ней подключен. Клиенты только по WiFi.
            3. MyLanViewer Network - платен. Показывают клиентов на точке если сам к ней подключен. Клиенты по Lan и WiFi.
            Все же CommView - универсальный инструмент - платен. Показывают клиентов на точках, что в округе без подключения к ним. Клиенты по Lan и WiFi. Но,... не со всеми адаптерами работает.
            1, 2, 3 - работают с любыми адаптерами.
             
            #765 SlNik, 13 Mar 2015
            Last edited: 13 Mar 2015
            1. nsin

              nsin Member

              Joined:
              1 Feb 2013
              Messages:
              64
              Likes Received:
              16
              Reputations:
              5
              Без подключения, можно еще этим софтом посмотреть.

              WifiChannelMonitor.
              http://www.nirsoft.net/utils/wifi_channel_monitor.html

              Acrylic WiFi Free (Professional).
              https://www.acrylicwifi.com/ru/продукты-для-безопасности-и-инспекти/сканер-сетей-wi-fi-acrylic-wifi-free/
              https://www.acrylicwifi.com/ru/продукты-для-безопасности-и-инспекти/продвинутый-анализатор-wi-fi-acrylic-wifi-professional/
               
              #766 nsin, 13 Mar 2015
              1 person likes this.
              1. utyara

                utyara Member

                Joined:
                10 Nov 2011
                Messages:
                316
                Likes Received:
                35
                Reputations:
                5
                спасибо acrylic как раз то что нужно
                 
                #767 utyara, 13 Mar 2015
                1. FlatL1ne

                  FlatL1ne Elder - Старейшина

                  Joined:
                  5 Oct 2007
                  Messages:
                  89
                  Likes Received:
                  31
                  Reputations:
                  10
                  Ситуация, есть точка Wifi к ней подключается телефон на андроиде. Как перехватить сессию ВК или пароли? Как автоматизировать процесс, чтобы не сидеть рядом, есть возможность подключить компьютер к точке по Wifi и Ethernet и оставить его.
                   
                  #768 FlatL1ne, 30 Apr 2015
                  1. djamv

                    djamv Member

                    Joined:
                    16 Oct 2012
                    Messages:
                    129
                    Likes Received:
                    45
                    Reputations:
                    0
                    На андроиде вк использует токен для авторизации. Пароля в откытом виде ты не получишь
                     
                    #769 djamv, 1 May 2015
                    FlatL1ne likes this.
                    1. FlatL1ne

                      FlatL1ne Elder - Старейшина

                      Joined:
                      5 Oct 2007
                      Messages:
                      89
                      Likes Received:
                      31
                      Reputations:
                      10
                      Что нужно предпринять для получения доступа к странице ВК?
                       
                      #770 FlatL1ne, 1 May 2015
                      1. djamv

                        djamv Member

                        Joined:
                        16 Oct 2012
                        Messages:
                        129
                        Likes Received:
                        45
                        Reputations:
                        0
                        FlatL1ne, вынудить пользователся залогиниться через браузер. В программе intercepter-ng можно переадресовать все запросы к айпишникам вк и сделать переадресацию на фейковый вк который находится на локалхосте. Поднять вэб сервер у себя на машине и положить туда фейковую страницу авторизации вк. т.е у юзера перестанет работать приложение вк и, скорее всего, он попытается войти через браузер. Он пропишет в адресной строке vk.com и попает на нашу фишинговую страницу(фейк), введет логин и пасс, ???, profit.
                         
                        #771 djamv, 1 May 2015
                        1. rewyset

                          rewyset New Member

                          Joined:
                          16 May 2015
                          Messages:
                          1
                          Likes Received:
                          0
                          Reputations:
                          0
                          ситуация: есть АР но в airodump'е клиентов подключенных по wifi нет(handshake не поймать), что можно попробовать для получения пароля/handshake от АР
                           
                          #772 rewyset, 16 May 2015
                          1. user100

                            user100 Moderator

                            Joined:
                            24 Dec 2011
                            Messages:
                            4,733
                            Likes Received:
                            17,880
                            Reputations:
                            377
                            Если на АР шифрование WPA/WPA2 и отключен WPS - то без клиентов ничего не сделать.
                             
                            _________________________
                            #773 user100, 16 May 2015
                            Sega and rewyset like this.
                            1. -bI-

                              -bI- Member

                              Joined:
                              25 Aug 2012
                              Messages:
                              103
                              Likes Received:
                              11
                              Reputations:
                              0
                              Подбирать пароль при подключении. (Да жестко)
                               
                              #774 -bI-, 16 May 2015
                              1. Silverlite

                                Silverlite Member

                                Joined:
                                25 May 2015
                                Messages:
                                49
                                Likes Received:
                                22
                                Reputations:
                                0
                                Кто нибудь находил пароль из своих словарей содержащий спец символы, в том числе и пробел? если да, то какой максимальной длинны? Меня интересует вопрос статистики. Т.к. в словарях есть куча комбинаций свыше 17 символов и содержащие спецсимволы. Считаю их бесполезными.
                                 
                                #775 Silverlite, 5 Jun 2015
                                Sega likes this.
                                1. Sega

                                  Sega New Member

                                  Joined:
                                  3 Jun 2015
                                  Messages:
                                  47
                                  Likes Received:
                                  3
                                  Reputations:
                                  0
                                  Не появляется надпись handshake! В чём может быть проблема?
                                  В заранее Спасибо!
                                  Code: 
                                  CH 6 ][ Elapsed: 21 mins ][ 2015-06-04 09:02 ][ fixed channel mon0: -1 BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID 34:07:FB:5E:FD:D5 0 100 6944 458 0 6 54e. WPA2 CCMP PSK Wifi1 BSSID STATION PWR Rate Lost Packets Probes 34:07:FB:5E:FD:D5 18:FE:34:27:9E:4B 0 1e- 1 1064 202807

                                  Code: 
                                   sudo aireplay-ng -0 16 -a 34:07:FB:5E:FD:D5 -c 18:FE:34:27:9E:4B mon0 --ignore-negative-one 09:05:50 Waiting for beacon frame (BSSID: 34:07:FB:5E:FD:D5) on channel -1 09:05:50 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:51 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:51 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:52 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:53 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:53 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:54 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:54 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:55 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:55 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:56 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:56 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:57 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:58 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:58 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs] 09:05:59 Sending 64 directed DeAuth. STMAC: [18:FE:34:27:9E:4B] [ 0| 0 ACKs]
                                  Точку бомбил не однократно делал даже так:
                                  sudo aireplay-ng -0 5000 -a 34:07:FB:5E:FD: D5 -c 18:FE:34:27:9E:4B mon0 --ignore-negative-one
                                  Code: 
                                  sudo aireplay-ng -0 10 -a 34:07:FB:5E:FD:D5 -c 94:44:44:F5:D9:49 mon0 --ignore-negative-one 09:34:30 Waiting for beacon frame (BSSID: 34:07:FB:5E:FD:D5) on channel -1 09:34:30 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 5|48 ACKs] 09:34:31 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 4|42 ACKs] 09:34:32 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 1|37 ACKs] 09:34:32 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 6|51 ACKs] 09:34:33 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 5|43 ACKs] 09:34:33 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 0|43 ACKs] 09:34:34 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 0|47 ACKs] 09:34:34 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 0|46 ACKs] 09:34:35 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 0|52 ACKs] 09:34:35 Sending 64 directed DeAuth. STMAC: [94:44:44:F5:D9:49] [ 0|46 ACKs]
                                   
                                  #776 Sega, 5 Jun 2015
                                  1. daemon_mors

                                    daemon_mors Elder - Старейшина

                                    Joined:
                                    12 Feb 2014
                                    Messages:
                                    827
                                    Likes Received:
                                    7,593
                                    Reputations:
                                    12
                                    Проблема в fixed channel mon0: -1. handshake то наверняка пойман, просто неотображается надпись... Проверить наличие handshak-а в файле можно с помощью:
                                    aircrack-ng имя_файла.cap
                                    Ну а вообще, прежде чем переводить карту в monitor mode её необходимо сначала подготовить (как я называю, потушить)...
                                    ifconfig wlan0 d..n
                                    гугли...                                    ;)
                                     
                                    #777 daemon_mors, 5 Jun 2015
                                    Last edited: 5 Jun 2015
                                    1. Sega

                                      Sega New Member

                                      Joined:
                                      3 Jun 2015
                                      Messages:
                                      47
                                      Likes Received:
                                      3
                                      Reputations:
                                      0
                                      Не могу установить hashcat! )))))=D
                                      Буду рад если подскажете команды для установки. Apt-get install hashcat - можете даже не писать.
                                       
                                      #778 Sega, 7 Jun 2015
                                      1. Sega

                                        Sega New Member

                                        Joined:
                                        3 Jun 2015
                                        Messages:
                                        47
                                        Likes Received:
                                        3
                                        Reputations:
                                        0
                                        fixed channel mon0: -1. Проблема была с Wi Fi адаптером и по этой причине не ловил handshake.
                                         
                                        #779 Sega, 9 Jun 2015
                                        1. daemon_mors

                                          daemon_mors Elder - Старейшина

                                          Joined:
                                          12 Feb 2014
                                          Messages:
                                          827
                                          Likes Received:
                                          7,593
                                          Reputations:
                                          12
                                          Ну и что была за проблема? Как устранили?
                                           
                                          #780 daemon_mors, 10 Jun 2015
                                          (You must log in or sign up to post here.)
                                          Page 39 of 63
                                          Loading...
                                          Similar Threads - Аудит беспроводных сетей
                                          1. MrCoder

                                            Рядом со мной живёт хакер. Взлом моих мобильных устройств! Помогите разобраться. По просьбе из сети

                                            MrCoder, 19 Mar 2023, in forum: Беспроводные технологии/Wi-Fi/Wardriving
                                            Replies:
                                            5
                                            Views:
                                            4,571
                                            barzini
                                            16 Aug 2023
                                          2. riomenx

                                            Как прослушать трафик wi-fi сети

                                            riomenx, 3 Feb 2023, in forum: Беспроводные технологии/Wi-Fi/Wardriving
                                            Replies:
                                            0
                                            Views:
                                            1,767
                                            riomenx
                                            3 Feb 2023