13 replies to this topic

[sawa-alex]

Добры вечер, знатоки.
Против вас играет WI-FI сеть с шифрованием WEP 128 и 64 bit.
Внимание, вопрос! Итак. многие пишут что сети эти не достаточно защищены и их легко взломать, подобрать пароль и т.п. Какие программки могут мне в этом помочь ? а то вокруг столько сетей и все на веп, что руки чешутся )
Ссылки на статьи давать не надо ) интересен личный опыт )

[Leshiy]

Вообще это деается с помощью пакета aircrack-ng

При наличии хорошего трафика - тока с помощью airodump-ng + aircrack-ng.
При отсутствии хорошего трафика, но при наличии авторизованных клиентов - airodump-ng + aircrack-ng + атака иньекцией пакетов с помощью aireplay-ng методом "deauth" и "arpreplay".
При отсутствии клиентов - тоже самое, тока инъекция пакетов разными методами, и смотрю, по какому точку "пробъет".
В подробности вдаваться не буду, есть множество хороших статей, которые легко ищутся по ключевому слову aircrack-ng.
Использую 2 беспроводные карты - одной собираю пакеты, другой провожу атаку (специфика карточек такая). Иногда двумя ноутбуками.

Так же хочу заметить, что дело это аморальное и противозаконное (а зачастую весьма муторное, т.к. иной раз взлом занимает несколько суток), применяется тока при аудите собственных беспроводных сетей.

Edited by Leshiy, 11 September 2010 - 22:30.

[Ieroglif]

Leshiy, раз пошла такая пьянка, а сейчас WPA2 уже ломается? Вроде как какое-то время назад читал, что не было прецедентов взлома извне...

[Leshiy]

Leshiy, раз пошла такая пьянка, а сейчас WPA2 уже ломается? Вроде как какое-то время назад читал, что не было прецедентов взлома извне...

Ломается все, даже квантовое шифрование ) вопрос в рентабельности. По личному опыту могу сказать, что обычным пользователям с домашними точками стоит опасаться школоты с ноутбуками тока при наличии WEP-шифрования. В случае WPA и тем паче WPA2 париться нет смысла. А в серьезных конторах вторым эшелоном стоит авторизация через RADIUS-сервер. Ломай - не ломай ВайФай, толку никакого.
К тому же многие современные точки защищены от атак иньекцией пакетов. При отсутствии авторизованных клиентов такие точки взломать просто невозможно даже при WEP-шифровании.

Edited by Leshiy, 11 September 2010 - 22:41.

[-=VABank=-]

sawa-alex, обращайтесь, я вам свои пароль скажу, будете проходить мимо зоны деиствия подключитесь =)

[Leshiy]

sawa-alex, обращайтесь, я вам свои пароль скажу, будете проходить мимо зоны деиствия подключитесь =)

Кое-где за границей популярно выделять виртуальную точку доступа с ограниченной полосой пропускания для всеобщего пользования. Мол мало-ли кому что-то срочно понадобится в инете посмотреть, а инета нет.

[Abbadon]

мде... почитал, и вот теперь думаю: стоит ли делать свою...

[Leshiy]

мде... почитал, и вот теперь думаю: стоит ли делать свою...

свою что?

[Abbadon]

свою что?

точку доступа Wi-Fi

[Ieroglif]

популярно выделять виртуальную точку доступа с ограниченной полосой пропускания

Тоже думал об этом, но вот если кто-то недобрый будет использовать ее в противоправных целях, головной боли не оберешься...

[sd55]

Тоже думал об этом, но вот если кто-то недобрый будет использовать ее в противоправных целях, головной боли не оберешься...

Пытался тоже работать в этом направлении. Но оказалось, что противоправно само использование точки вне помещения.

По поводу недоброго использования, это оч правильно и оч характерно для нашей страны. Почему то так сложилось, что у нас идет борьба с последствиями а не с причиной. Вот в случае с точкой - будут бороться с тем кто ее поставил, а не с тем кто гадил. В случае например с автомобилями - борются с дорогами (теми же "лежачими" ) , а не с теми кто гоняет.

[-=VABank=-]

Leshiy, я бы выделил канал, если бы знал как ) в вэб-интерфеисе не нашёл ничего подобного, а лезть в дебри очень не хочется

[sawa-alex]

у меня точка открыта ) мне трафика не жалко ) а вот там где я хочу. туда надо его подключать а монтажовцы работают только до 18. очень не удобно к ним обращаться...

[Leshiy]

Leshiy, я бы выделил канал, если бы знал как ) в вэб-интерфеисе не нашёл ничего подобного, а лезть в дебри очень не хочется

Боюсь что такое умеют тока роутеры за 600$
Ну или с прошивкой DD-WRT ("Преврати свой роутер за 60$ в роутер за 600$"© xD

sd55, согласен. В нашей стране очень четко работает закон "инициатива наказуема".

Ieroglif, при нехитрой настройки точки - она абсолютно безопасна.
Достаточно включить шифрование методом WPA-AES или WPA2 с длинным, случайно сгенерированным ключом и можно считать себя в стопроцентной безопасности. Еще полезно мощность сигнала снизить, чтоб точка не светила дальше квартиры.