Злом wi fi (спосіб №2) - комп’ютерний форум

Даний спосіб трохи складніше ніж той який я описував раніше. ТУТ

Перечитувати доведеться не один раз, для того що б правильно зрозуміти алгоритм. Не у всіх виходить з першого разу.

Отже: Існує 2 основних типи шифрування Wi-Fi мереж - WEP і WPA (WPA2).

WEP - шифрування старе, зараз практично не використовується, пароль складається з цифр, букв і символів і має довжину в 5 знаків або 13 знаків. Ламається без словника, тривалість злому 1-70 хвилин.

WPA - (так само може мати приставки "2", "PSK", "Personal", "CCMP" і т. Д.) - нове шифрування, яке зараз використовується всюди, має багато різновидів, але техніка злому у всіх однакова. Пароль також складається з цифр, букв і символів і має довжину 8-63 символів, ламається по словником методом перебору, тривалість злому від 1 хвилини до 8 років. Все залежить від складності пароля, наприклад, пароль "qwertyui" зламали за 5 хвилин, а "= 6.j1-9 +" Ломатем буде приблизно 7 років.

Всі дані передаються у вигляді пакетів. Пакет дорівнює 1Kb і в ньому міститься тільки один тип даних (DATA, EAPOL, CTRL і т. Д.)

Нас цікавить тільки EAPOL.

До речі, для того щоб зламати мережу до неї повинен бути підключений клієнт!
Як влаштовано шифрування WPA?

1. Клієнт відправляє запит роутера на з'єднання
2. Роутер з клієнтом обменюваются 4 пакетами EAPOL, в яких закодований пароль до мережі. Саме в цей момент передається пароль.
3. Йде обмін даними DATA. Під час обміну даними перехопити пароль не можна, т. К. Не передаються пакети EAPOL.

Перед запуском CommView необхідно запустити файл настройок. Завантажити все потрібне можна буде в кінці сторінки ..

Запускаємо CommView for WiFi.

При першому запуску він запропонує встановити драйвер. Якщо він виявив вашу Wi-Fi карту натискаємо «Далі» -> «Далі» -> «Далі». Якщо картка не виявилася встановити драйвер буде складніше. Напишіть тут і може бути допоможемо.

Відкриваємо вкладку «Вузли» і справа, там де «Захоплення» вибираємо «Режим сканування», секунд на канал - 2 секунди. Натискаємо «Play» (угорі ліворуч).

У колонці SSID ми видем назви мереж, в колонці КАНАЛ ми бачимо радіоканал, на якому працює мережа. Перемикаємо «Режим сканування» на «Одноканальний режим» і вибираємо канал, на якому працює мережа. У моєму випадку це мережа «Big Family» (працює на каналі 7).

Отже, запускаємо наш чудовий інструмент «Інструменти» -> «Реасоціація вузлів» і вибираємо нашу мережу там де «Надіслати запит на деаунтіфікацію. »І натискаємо« Послати зараз ».

І бачимо як пролетіли пакети EAPOL.

Виділяємо всі пакети (Ctrl + A) і натискаючи іконочку трьох віконець (внизу зліва) і бачимо все пакети в номом вікні.

Далі в новому вікні натискаючи «Файл» -> «Експорт лог-файлу» -> «Формат Wireshark / TcpDump» і зберігаємо на диск C.

Якщо ви все правильно ввели і зловили 4 коректних пакета EAPOL почнеться злом мережі.

Через деякий час ви побачимо повідомлення про успішне зломі.

Повернутись до початку