Лучшие приложения для взлома WiFi и беспроводных аудитов

Опубликовано 18.10.2014 20:22

Просмотров: 15852

Взлом WiFi WPA бесплатно

Скажу сразу, всё написанное далее будет иметь практический характер. Все утилиты для взлома — бесплатны и находятся в свободном доступе.Написать статью меня прежде всего побудило бесчисленное число сайтов которые якобы предлагают программы для взлома которые на практике оказываются платными, с вирусами и троянами, либо и то и другое одновременно. В сети огромное число статей и видео постановочного характера, мол мы взломали WiFi за 3 сек. — вот как всё просто, хотя на самом деле пароль был известен заранее и прописан в базу словарей. Итак, переходим к сути.

В начале несколько слов о возможных режимах работы безопасности WiFi.

Очень упрощённо можно выделить следующие:

• Open – передаваемые данные не шифруются, пароль для подключения не требуется, ломать ничего не надо. Выбираем сеть и подключаемся.
• WEP — данные шифруются 64 либо 128 битным ключом, который необходимо знать для подключения. Из-за ошибок в стандарте и малой длине ключа на данный момент устарел и практически не используется.
• WPA(WPA2)— PSK – современный стандарт. Для подключения необходимо знать пароль минимальная длина которого 8-мь символов. Взломать можно исключительно перебором пароля, что требует огромной вычислительной мощности. На практике взлом возможен средствами CUDA, при длине пароля менее 10-ти символов, о чём мною было написано ранее в статье — Взлом WiFi WPA, WPA2, практика, правда и вымысел.
• WPA-WPS — вот тут начинается самое интересное…

Для обычного WPA(WPA2)— PSK необходимоСарказм? Отчасти да, но на самом деле через пол года когда вдруг потребуется подключить ещё одно устройство вспомнить пароль не так уж и просто.Именно для этого было создано новое расширение — WPA-WPS, призванное упростить процедуру настройки соединения WiFi. При работе WPA-WPS нет необходимости в ручную прописывать параметры безопасности, и хотя при этом для передачи данных по прежнему используется пароль (как правило генерируемый случайным образом), знать его для соединения вовсе не обязательно.Если устройства поддерживают WPS,

Рис.1 Подключение к WiFi в Windows 7 по WPS.

После чего нажать на кнопку WPS

Рис.2 Кнопка WPS на маршрутизаторе Dlink DIR-320.

Соединение установлено, при этом никакого пароля ни помнить ни вводить не надо. Казалось бы всё замечательно но не совсем.В процессе начального соединения используется PIN код, состоящий из 8-ми десятичных символов.

Рис.3 Страница настроек WPS маршрутизатора Dlink DSL-2750.

Зная этот пин код можно без труда подключиться к сети. В зависимости от устройства он может быть зашит без возможности изменения, либо с возможностью. Но это не отменяет главной проблемы — он всегда состоит только из цифр длиной 8-мь символов, а это значит его можно найти путём банального перебора 10⁸

На этом теории более чем достаточно, переходим к практике. Для этого потребуется компьютер с WiFi и Linux’ом на борту.

WiFi адаптер — внешний USB TP-LINK TL-WN722NC, о котором я писал в статье — Взлом WiFi, подходящее железоЕго просто купить, стоит он дёшево, имеет хорошую чувствительность за счёт внешней антенны, которую к слову можно поменять. А главное он хорошо поддерживается со стороны множества дистрибутивов и необходимого софта.В моём случае я использую дистрибутив Mageia 4, хотя подойдёт практически любой, включая специализированные вроде BackTrack, в котором все необходимые утилиты присутствуют изначально.

[root@localhost ]# urpmi wireless-tools

Отступление: в Mageia команда для установки пакета — urpmi, если вы используете другой дистрибутив возможно вам потребуется изменить её на apt-get install или yum install.

Теперь проверим что наш беспроводной адаптер работает:

lo no wireless extensions.

wlp0s6u2 — имя WiFi адаптера. В вашем случае оно скорее всего будет другим.

Займёмся установкой необходимого софта. Первое что нам потребуется это aircrack-ng.

[root@localhost ]# urpmi aircrack-ng

Также нам понадобится reaver—wps.

К сожалению в моём дистрибутиве этой программы не оказалось и мне пришлось компилировать её из исходников. Последнюю версию можно найти по адресу:http://code.google.com/p/reaver-wps/downloads/list

На момент написания статьи последняя версия -1.4.

Скачаем её:

[root@localhost ]# wget http://reaver-wps.googlecode.com/files/reaver-1.4.tar.gz

Также для её установки в моём случае потребовались дополнительные пакеты:

[root@localhost src]# urpmi libpcap libpcap-devel sqlite3-devel

Возможно вам потребуется что-то ещё, но это зависит сугубо от системы.

После того как все необходимые подготовительные действия произведены продолжим установку reaver-wps в систему:

Для работы reaver необходимо перевести WiFi адаптер в режим монитора, с помощью утилиты airmon-ng которая входит в состав установленного ранее aircrack-ng.

[root@localhost ]# airmon-ng start wlp0s6u2

Interface Chipset Driver

Теперь у нас в системе появился новый виртуальный адаптер mon0 который работает в режиме монитора. При этом он связан с физическим Для того чтобы система не мешала нам работать с WiFi адаптером «опустим» физический интерфейс:

[root@localhost src]# ifconfig wlp0s6u2 down

Всё, теперь можно заняться непосредственно взломом:

[root@localhost src]# wash -i mon0

wash —это утилита входящая в состав reaver-wps которая сканирует и выводит на экран все WiFi сети которые поддерживают WPS. Дабы не нарушать законсимволом «*» заменены MAС адреса (BSSID) точек доступа а также имена сетей которые подвержены взлому. Помимо прочей информации wash выводит уровень сигнала а также канал на котором работает маршрутизатор или точка доступа.

Разумеется дабы не нарушать закон я буду взламывать свою собственную WiFi сеть.В качестве параметров для reaver необходимо задать MAС адрес (BSSID) интересующей сети, а также чтобы ускорить процесс первоначального соединения можно явным образом указать номер канала искомой сети WiFi.

Запустим утилиту перебора PIN кода:

Спустя 5-ть часов reaver выдал:

Опять таки символом * заменена часть информации:

WPS PIN — WPA PSK — пароль для соединения с WiFiAP SSID — имя сети.

При этом следует отметить что зная пароль можно свободно подключиться к сети без необходимости физически иметь доступ к маршрутизатору чтоб нажать кнопку WPS!В самом начале я говорил о том что некоторые устройства не позволяют менять PIN код, как это например в моём случае. Один раз найдя PIN код можно свободно узнать пароль, даже если владелец сети поменяет его в ручную, выполнив команду:

[root@localhost src]# reaver -i mon0 -c 9 -b 84:C*:B2:*D:C2:1C -p **17*5**

В ответ утилита выдаст вам новый пароль.

Какие существуют способы решения проблемы?Некоторые производители обновили прошивку своих устройств введя так называемый тайм аут.При определённом числе неправильно введёных PIN кодов точка доступа перестаёт принимать попытки соединения по WPS на некоторое время. Это значительно увеличивает время перебора пин кода, но не решает проблему целиком.

Для того чтобы быть полностью уверенным что PIN код не подберут необходимо отключать WPS полностью.

Рис.4 Отключение WPS в маршрутизаторе Dlink DSL-2750.

К сожалению не все устройства позволяют сделать и это. В таком случае как правило остаётся только замена оборудования.

В статье затронута лишь малая часть безопасности беспроводных WiFi сетей, в реальности существуют также множество других методов и подходов для взлома.Если вас интересует провести аудит существующей сети, или вам необходимо организовать новую действительно защищённую WiFi сеть — оставляйте комментарии, пишите через раздел контакты.Помните, информационная безопасность на сегодняшний день крайне важна и лучше доверить её тому, кто занимается этим уже много лет, то есть мне (смайл).

Хочу отметить, что реальный взлом противозаконен! Статья написана исключительно в ознакомительных целях с целью защиты от взлома. Автор не несёт никакой ответственности за возможные противоправные действия.

Добавить комментарий

Аудит Wi-Fi состоит из обзора сети Wi-Fi в целом и, конечно же, безопасности самой беспроводной сети Wi-Fi. Наиболее важные аспекты, которые принимаются во внимание уровень сигнала и качество , скорость передачи данных сколько устройств подключено к беспроводной сети и другие аспекты. К счастью, приложения для аудита Wi-Fi в целом очень просты и интуитивно понятны, поэтому через несколько минут вы сможете получить необходимую информацию.С другой стороны, говоря о взлом Wi-Fi связанные с ними виды деятельности практически такие же, как и в области аудита. Однако они отличаются тем, что фокусируются на демонстрации уязвимостей и / или дыр в безопасности, которые имеет беспроводная сеть.

Бесплатные приложения для взлома Wi-Fi и проведения аудита

Некоторые из приложений, которые вы увидите ниже, имеют необходимые предварительные условия, такие как мобильный телефон с Android в режиме ROOT. Итак, если вы собираетесь взломать Wi-Fi, в первую очередь выберите те приложения, которые проще и интуитивно понятны в использовании.

Aircrack-нг

Если вы Linux Пользователь, это приложение будет вам знакомо, оно является одним из самых известных и надежных для взлома беспроводной сети. Однако важно обращать внимание на все требования, поскольку все они необходимы для успешного процесса. Наиболее важные требования: чтобы ваш мобильный телефон Android был в режиме ROOT, чтобы он был совместим с Режим «монитор» (режим монитора) и USB-адаптер Wi-Fi. Также вам понадобится компьютер с Ubuntu в его версии 14 или выше. Если вы используете другой дистрибутив, нет проблем. С другой стороны, вам понадобится адаптер USB OTG, в частности, микро USB или USB тип Cна USB женский .Теперь, почему мне нужен мой мобильный телефон для поддержки режима монитора? Так что можно захватывать все данные, которые передаются с эфира в целом, а не только с компьютера. Этот сбор информации известен как беспорядочный режим. Поэтому, прежде всего, ищите информацию о том, совместим ли ваш мобильный телефон.Приятно осознавать, что на нашем Android нет единого руководства по запуску Aircrackng. Что сильно отличается в каждой ситуации, так это бренд и модель мобильного телефона, версия операционной системы, если это открытый дистрибутив ( Cyanogen Mod например) или индивидуальная версия, например, таких брендов, как Samsung , Переменные являются множественными. Кроме того, мы видели несколько учебных пособий от нескольких лет назад, и есть доказательства того, что несколько старых устройств, таких как LG G2 , легендарный Nexus 4 / 5 / 7 и HTC One были успешно протестированы.Мы рекомендуем посещать форумы таких сайтов, как XDA Developers , Reddit. и StackExchange , чтобы найти учебники с учетом каждого случая и что делать, если есть какие-либо проблемы.

dSploit

В дополнение к возможностям обнаружения взлома и обнаружения уязвимостей, с помощью dSploit можно выполнять такие действия, как изменение пакетов данных при передаче, принятие решения о том, какие пакеты будут окончательно отправлены по сети, кража данных и отображение паролей, чтобы затем их украсть. Что касается последнего, если вы сосредоточены на том, чтобы узнать, какой ущерб вы можете нанести устройствам, подключенным к вашей сети, вы можете сделать больше: получить полный контроль над устройством жертвы и навсегда отключить пакеты данных.Как видим, это все уязвимости, уже выявленные ранее. Таким образом, это приложение также дает нам некоторое представление о важности подключения к защищенным сетям. Независимо от того, насколько срочно нам нужно подключиться, лучше быть осторожным, чем сожалеть о потере наших личных данных или неисправности нашего мобильного телефона.Скачать АПК бесплатно и попробуйте. В этом случае также необходимо, чтобы ваш мобильный телефон находился в режиме ROOT.

Инспектор Wi-Fi

Это приложение используется как для аудита, так и для взлома Wi-Fi. Тем не менее, это приложение предназначено для профессиональных целей , Если вы профессионал в области компьютерной безопасности, этический хакер или работаете в сфере ИТ, это очень полезный мобильный инструмент. Любая потребность в управлении и мониторинге сети может быть покрыта этим приложением.Основным требованием для использования Wi-Fi Inspector является то, что ваш мобильный Android находится в режиме ROOT. Хотя он похож на некоторые приложения из этого руководства, он известен своей интуитивностью. Некоторая важная информация, которую он отображает, — это количество подключенных устройств, их IP-адрес и тип используемых ими устройств.В то же время вы можете ограничить использование сети. То есть за считанные секунды вы можете оставить участника вашей сети без подключения к Интернету, даже если он подключен к сети. Далее мы делимся ярлыком для его загрузки, если ваш мобильный находится в режиме ROOT, вы можете попробовать его прямо сейчас:Wifi ИнспекторРазработчик: ЛК Интерактивные Услуги

Ключ доступа WiFi

Это еще одно приложение Android, которое вы можете использовать для взлома Wi-Fi, чтобы бросить вызов уязвимости вашей сети. В дополнение к этому, можно создавать и совместно использовать горячие точки для подключения других пользователей, это непосредственно из приложения. Однако у него нет возможности взломать сетевой пароль, он просто показывает, какие сети имеют общие пароли или нет мер безопасности. Ключ доступа Wi-Fi очень прост в использовании и доступен для скачать (APK) и установка бесплатно. Это не нуждается в корне.

грабитель

С помощью этого приложения вы сможете легко получить пароли сетей Wi-Fi. Одним из преимуществ является GUI (пользовательский интерфейс) , что делает его гораздо более удобным для пользователя в целом. Что именно я могу сделать с Reaver? Я могу автоматически определить любой маршрутизатор Wi-Fi, который поддерживает WPS, включить и отключить режим «монитор».Если во время сканирования сетей обнаружен ключ WPA, позволяющий мне подключиться к определенной сети, он делает это автоматически. Для более индивидуального использования он поддерживает внешние сценарии и расширенные параметры конфигурации. Это означает, что как начинающие, так и продвинутые пользователи могут воспользоваться функциями этого приложения. Доступ к этому ссылке Чтобы загрузить приложение и следуйте инструкциям по установке. Это один из самых рекомендуемых инструментов для взлома Wi-Fi.

WeeNet

Это одно из наиболее полных приложений для аудита Wi-Fi, которые мы нашли. Он устанавливается и запускается за пару минут. Первое, что вы можете проверить при входе в WeeNet, — это увидеть определенную информацию о сети, к которой вы в настоящее время подключены. Кроме того, вы можете узнать, сколько устройств подключено и к какому типу они относятся. В приведенном ниже примере показано, что мобильный телефон, обычное устройство (например, умные часы) и Chromecast подключены к сети Wi-Fi. Каждое из устройств может пинговать и искать открытые порты TCP или UDP в нем есть. Просто вы должны нажать на кнопку рядом с каждым устройством, подключенным к сети.Еще одним инструментом быстрого аудита, который поможет вам, является Cеть Диагностика орудие труда. Через несколько минут у вас будет информация о состоянии сети в целом. Вы сможете узнать о скорости загрузки, соседних сетях, которые представляют помехи для сети, к которой мы подключены, скорость и качество интернет-сигнала, а также другие данные. Нет никаких временных ограничений для выполнения этих диагнозов.Это еще одна точка зрения, которая будет очень полезна: список доступных сетей. Гораздо быстрее вы узнаете, что такое уровень сигнала. Это очень полезно, особенно если мы хотим определить фактическое местоположение маршрутизатора Wi-Fi или если нам потребуется усилитель или ретранслятор для обеспечения лучшего качества сигнала.Еще одна утилита, которую имеет WeeNet, — это инструмент управления и поддержки сети. Вам просто нужно ввести любой IP-адрес или домен сайта, а затем выбрать, какую из основных команд выполнить: пинг , трассировка , каковыномера портов , Whois и DNS .Один из немногих недостатков — это то, что на нем есть реклама, поэтому использовать его так не очень приятно. У него довольно дешевая премиум-версия, поэтому, если вы решитесь на это приложение, мы рекомендуем использовать его по максимуму с платной версией и до свидания с рекламой. Вы можете скачать это приложение прямо с Гугл игры:WeeNet — сетевой инструментРазработчик: Sangiorgi Srl

Тестер WPS WPA

Это приложение для аудита и взлома Wi-Fi, которое предназначено для проверки безопасности сетей Wi-Fi, особенно тех, которые имеют очень слабые протоколы безопасности, такие как WPS или WEP. После установки приложения на первый взгляд вы получите список сетей, доступных вокруг вас, включая сеть, к которой вы подключены. Вы узнаете уровень и качество сигнала, марку маршрутизатора, канал, на котором он работает, и MAC-адрес.Чтобы перейти к следующему шагу, вы должны нажать «Далее», и вы увидите параметры теста, которые пытаются нарушить защиту наших сетей Wi-Fi. Один из тестов, которые мы можем сделать, это попытаться подключиться к нашей сети без пароля, но с PIN-код WPS это происходит по умолчанию в маршрутизаторах. Конечно, в зависимости от марки и модели комбинация ПИН-кодов WPS может различаться. Поэтому он попытается подключиться, автоматически вставив все возможные комбинации ПИН-кодов.Однако некоторые преимущества этого приложения будут недоступны, так как некоторые из них ограничены требованием, что мобильное устройство Android должно быть в Режим ROOT , Вы можете скачать это приложение прямо из Google Play:WIFI WPS WPA TESTERРазработчик: Sangiorgi Srl

Netcut

Без сомнения, это было то, что нам было нужно. Нет ничего более неприятного, чем осознание того, что наше соединение очень медленное и что это происходит из-за незнакомцев, которые подключаются к нашей сети. Что отличает NetCut от других, так это то, что вы можете очень эффективно оставлять этих пользователей незнакомыми с вашей сетью Wi-Fi в автономном режиме. Это бесплатное приложение для аудита Wi-Fi и совместимо с несколькими устройствами. Тем не менее, версия для ПК гораздо более практична и не требует специальных разрешений. Вы должны скачать последняя версия и процесс установки происходит быстро.Имейте в виду, что при установке вы должны обратить внимание, потому что всего будет установлено две программы. Как только вы закончите, откроется окно в вашем браузере, это будет ваш интерфейс администрирования.Приложение разделено на три основные части: ту, которая соответствует заблокированным пользователям, среднюю, которая соответствует пользователям, подключенным к сети в данный момент, и последнюю, справа, которые являются «основными» устройствами сети: компьютер, с которого вы управляете Netcut, и маршрутизатор Wi-Fi.Помимо функциональности, очень легко иметь возможность контролировать то, что подключено к сети. Мы можем настроить имя устройства, чтобы лучше идентифицировать его, ограничить пропускную способность он может использовать (овальную кнопку, которую вы можете скользить) и планировать время, чтобы у пользователя не было возможности подключения. Последнее особенно полезно, если мы должны реализовать некоторую технику родительского контроля.Теперь самое главное: полностью ограничить подключение. Изображение, которое мы видим ниже, показывает подключенное устройство, и мы можем заметить, значок сигнала Wi-Fi .Вы просто нажимаете на эту иконку и не оставляете связи в это время. и автоматически вошедший в профиль пользователя слева. Значок сигнала Wi-Fi станет красным. Просто нажмите на красный значок, чтобы восстановить связь.Одним из уроков, которые мы можем извлечь из NetCut, является важность безопасности паролей, которые мы устанавливаем в наших сетях. Неважно, если в вашем районе живет очень мало людей или ваши соседи проводят мало времени дома. Всегда будут ситуации, в которых люди подключаются к вашему Wi-Fi для выполнения своей деятельности.Аналогичным образом, если мы не примем основные меры безопасности в наших сетях, мы можем стать жертвами атак. Беспроводные сети по своей природе более уязвимы, чем проводные сети. Поэтому крайне важно использовать оборудование, которое гарантирует высокое качество и безопасность работы пользователя.

Fing

Еще одно мобильное приложение для Android, которое является бесплатным и достаточно функциональным. Хотя мы видим случайную рекламу, она не является инвазивной и не нарушает нормальное использование Fing. С первого взгляда вы узнаете, сколько устройств подключено к сети, какого они типа, марки, IP-адрес и горизонтальное распределение MAC-адрес .При выборе одного из устройств отображаются дополнительные параметры. Например, вы можете запустить пинг и трассировка команды. Вы можете видеть, что MAC-адрес, который мы имеем ниже, не отображается полностью, потому что у Fing есть опция, которая позволяет маскировка MAC-адресов , Если вам нужно поделиться информацией об устройстве, как в этом случае, вы можете сделать это легко, так как последние идентифицирующие цифры не будут видны.Примечание: Существующий ряд приводов Удалить Кнопка не означает, что вы собираетесь оставить ее без подключения, она просто исчезнет из вашего списка, чтобы управлять им.Другие сетевые функции, которые мы можем иметь, — это карта, на которой они показывают вам последние осенние события в Интернете. Или, как в примере, вы можете выбрать своего рода тепловую карту, которая показывает в реальном времени, которые являются проблемными зонами.Есть несколько настроек, которые мы можем сделать, чтобы приложение работало должным образом:

• Включить / отключить распознавание устройства (чтобы показать или не конкретные дане устройства)
• Включить / отключить обратный просмотр DNS
• Возможность активации ночного режима
• Мкировка или не маскировка MAC-адресов для кфиденциальности и других опций

Вы мете скачать приложение Fing прямо из Google Play:Fing — Сетевой сканерРазработчик: Финг ЛимитедАудит и взлом сетей Wi-Fi может быть очень увлекательным и очень познавательным, особенно из-за объема знаний, которые вы получаете от практики. Мы надеемся, что эти приложения будут очень полезны для вас, сообщите нам, если вы использовали их раньше!

Используемые источники:

• https://unboxit.ru/blog/46-vzlom-wifi-wpa-besplatno.html
• https://itigic.com/ru/best-apps-to-hack-wifi-and-wireless-audits/
• https://elgreloo.com/software/vzlom-wifi-setey