В современном мире сети Wi-Fi окружают нас все больше и больше. Такие сети удобны, практичны отпадает нужна в кабелях торчащих отовсюду. Wi-Fi дает возможность быть мобильнее, и пользоваться устройством в любом месте где есть доступ к сети. WPA2 протокол на сегодняшний день является самым безопасным. Однако, с развитием хакинга, появилось большое количество программ и способов для взлома даже самых защищённых сетей. В данной статье я расскажу об основных инструментах взлома.
1. AIRCRACK
Сначала я решил рассказать о такой проге как — Aircrack. На данный момент это самый лучший инструмент для взлома wi-fi. Вообще, здесь у нас инструменты, и они способны на многое, хотя для их работы нужно будет запускать их из командной строки. Каждая команда отлично выполняет свою функцию. Вот краткий список функционала — поиск открытых сетей и отображение инфы о них (airodump), фильтрация и перехват пакетов (airodump), опции настройки сетевого интерфейса (airmon), отправка пакетов в сеть (aireplay), брут паролей при помощи алгоритмов или словаря (aircrack), расшифровка трафика (airdecap).
Принципы работы несложные - сперва взломщик переключает карту в режим монитора, после этого ищет принадлежащую вам сеть и собирает с нее пакеты и прочие данные. В какой то момент он перейдет к подбору пароля. В случае WPA нужно получить опредленный пакет, тот, который отправляется в момент, когда вы подключаетесь к данной сети. После этого не составит особого труда перебирать по словарю. Ну а сама прога работает и в Windows, и в Linux.
2. AIRSNORT
AirSnort — эта популярнейшая программа также поможет вам получить пароль от нужной Wifi сети. Хотя есть один нюанс - утилита работает только с WEP сетями. При помощи особых алгоритмов она перебирает пароль, а именно анализирует каждый пакет в сети, и когда перехватывает нужное число данных — расшифровывает из них пароль. Как и прошлая программа, доступна наLinux и Windows, отличается простотой. Пусть вас не пугает дата последнего обновления программы (три года назад) функционал продолжает радовать, и она отлично показывает себя как основной инструмент любого хакера.
3. KISMET
Kismet — здесь действует другой тип работы. Данная утилита анализирует сети WiFi 802.11a/b/g/n и ищет следы взлома. Данный инструмент часто используют для устранения проблем с сетями Wifi. Kismet прекрасно показывает себя со wifi картами поддерживающими режим монитора. Работает на Windows, Linux, MacOS и BSD. В функционал программы входит перехват пакетов различных протоколов — a/b/g/n, и находит скрытые сети. Приятным бонусом служит то, что если к компьютеру подключен GPS, то утилита сохранит то местоположение где была найдена сеть на карту.
4. FERN WIFI WIRELESS CRACKER
На очереди ещё один один отличный инструмент улучшающий безопасность сетей. Он даёт возможность увидеть передаваемые пакеты в прямом эфире, и отображает устройства, подключенные к сети. Программа была разработана для выявления недостатков в протоколах сетей и их устранения. Осуществляет работу на Linux, Windows, MacOS.
Утилита способна восстанавливать ключи WEP/WPA точно так же, как и Aircrack, а еще ключи WPS перебором. Также ее используют при тестировании сетей Ethernet. Для взлома ключей WPA/WPA2 утилита использует перебор по словарю, а алгоритмы: Chop-Chop, Caffe-Latte, Hirte, ARP Request Replay, используются для WEP. Данная программа постоянно модернизируется и обновляется обрастая новыми интересными фичами.
5. COWPATTY
CoWPAtty — утилита взламывает беспроводные сети перебирая пароли WPA/WPA2 при помощи радужных таблиц. Данный вид атаки даёт возможность получить результат быстрее, чем во время стандартного перебора. Также существует ещё одно отличие данной софтина от прочих подобных программ, а отличие в том, что ей нужно отправить уже заранее перехваченные пакеты, сама она их не перехватывает. Ну и вся работа осуществляется при помощи знакомой каждому из нас командной строки . В последних обновлениях разрабы увеличили скорость при помощи файла хэшей, в него входят 172000 записей и более 1000 основных, популярных SSID.
6. AIRJACK
Airjack обладает примерно теми же функциями, которыми обладает aireplay. Эта прога отправляет пакеты в сеть. Ее также можно использовать для выполнения атак отказа в обслуживании и MITM атак. Например для меня это было полезно я создавал фейковую точку доступа.
7. WEPATTACK
Один из самых простых инструментов для взлома паролей в сетях WEP. Он как и большинство других инструментов которые я указал в этом списке восстанавливает пароль из перехваченных пакетов. Минусом может являться то, что работаеи данная утилита только с картой карта которая поддерживает режима монитора.
8. WIFIPHISHER
Теперь у нас на очереди пожалуй самый необычный инструмент в данной подборке. Разница в том, что все утилиты описанные в моем топе используют технические уязвимости, а тут у нас используется известная многим СИ. Сначала инструмент получает пароль от WPA/WPA2 сети при помощи фишинга. После этого жертву отключают от его сети, и подключают к созданной программой. В финале в браузер прилетает сообщение о том, что юзеру необходимо ввести пароль Wi-fi чтобы установить обновления. Пароль отправляется вам, а жертва дальше пользуется интернетом не понимаю что случилось только что.
9. REAVER
Reaver — данная прога получает пароли из сетей WPS перебором. Основана работа этой проги на том, что PIN WPS можно пробовать бесконечное число раз. Ну и к минусам - последнее обновление вышло аж 4 года назад, и у большинства роутера давно есть защита от этого метода, но у некоторых все таки нет.
10. WIFITE
Wifite — утилита, идентична - Reaver, как и последняя написана на Python и тоже взламывает сети WPS. Здесь точно такой же методо перебора, правда чуть новее ну и в бонус идёт пара интересных функций. Из минусов - утилита работает только в Linux.
11. WEPDECRYPT
WepDecrypt — написанная на C утилита. Взламывает WEP сети, поддерживает разные методы взлома ключей, от атаки по словарю до использования алгоритма анализа. Предупреждаю, для работы программы потребуются системные библиотеки.
12. PYRIT
Pyrit — один из моих любимых инструментов в том случае если я выполняю перебор по словарям на протоколы WPA/WPA2. Плюсов масса: работает многих платформах (FreeBSD, Linux, Windows и MacOS), есть поддержка параллельных вычислений с помощью видеокарты, что делает ее ещё мощнее и полезнее. Минус - очередная программа атакующая при помощи словаря, годный пароль не возьмет.
13. INFERNAL TWIN
Evil twin (злобный близнец) — создает фейковую точку доступа Wi-fi. Юзер подключившись к такой точке передаст свои данные, пароли, весь траффик и все прочее.
14. PIXIEWPS
Pixiewps — новейшая утилита подбирающая PIN к WPS. В число достоинств входит: перебор PIN офлайн без необходимости подключения к сети, поиск доступных сетей и атака Pixie Dust. Работает только с модифицированной Wifite или Reaver.
15. CRUNCH
Простенький инструмент, для генерации списков слов и словарей на основываясь на заданных алгоритмах.
1. AIRCRACK
Сначала я решил рассказать о такой проге как — Aircrack. На данный момент это самый лучший инструмент для взлома wi-fi. Вообще, здесь у нас инструменты, и они способны на многое, хотя для их работы нужно будет запускать их из командной строки. Каждая команда отлично выполняет свою функцию. Вот краткий список функционала — поиск открытых сетей и отображение инфы о них (airodump), фильтрация и перехват пакетов (airodump), опции настройки сетевого интерфейса (airmon), отправка пакетов в сеть (aireplay), брут паролей при помощи алгоритмов или словаря (aircrack), расшифровка трафика (airdecap).
Принципы работы несложные - сперва взломщик переключает карту в режим монитора, после этого ищет принадлежащую вам сеть и собирает с нее пакеты и прочие данные. В какой то момент он перейдет к подбору пароля. В случае WPA нужно получить опредленный пакет, тот, который отправляется в момент, когда вы подключаетесь к данной сети. После этого не составит особого труда перебирать по словарю. Ну а сама прога работает и в Windows, и в Linux.
2. AIRSNORT
AirSnort — эта популярнейшая программа также поможет вам получить пароль от нужной Wifi сети. Хотя есть один нюанс - утилита работает только с WEP сетями. При помощи особых алгоритмов она перебирает пароль, а именно анализирует каждый пакет в сети, и когда перехватывает нужное число данных — расшифровывает из них пароль. Как и прошлая программа, доступна наLinux и Windows, отличается простотой. Пусть вас не пугает дата последнего обновления программы (три года назад) функционал продолжает радовать, и она отлично показывает себя как основной инструмент любого хакера.
3. KISMET
Kismet — здесь действует другой тип работы. Данная утилита анализирует сети WiFi 802.11a/b/g/n и ищет следы взлома. Данный инструмент часто используют для устранения проблем с сетями Wifi. Kismet прекрасно показывает себя со wifi картами поддерживающими режим монитора. Работает на Windows, Linux, MacOS и BSD. В функционал программы входит перехват пакетов различных протоколов — a/b/g/n, и находит скрытые сети. Приятным бонусом служит то, что если к компьютеру подключен GPS, то утилита сохранит то местоположение где была найдена сеть на карту.
4. FERN WIFI WIRELESS CRACKER
На очереди ещё один один отличный инструмент улучшающий безопасность сетей. Он даёт возможность увидеть передаваемые пакеты в прямом эфире, и отображает устройства, подключенные к сети. Программа была разработана для выявления недостатков в протоколах сетей и их устранения. Осуществляет работу на Linux, Windows, MacOS.
Утилита способна восстанавливать ключи WEP/WPA точно так же, как и Aircrack, а еще ключи WPS перебором. Также ее используют при тестировании сетей Ethernet. Для взлома ключей WPA/WPA2 утилита использует перебор по словарю, а алгоритмы: Chop-Chop, Caffe-Latte, Hirte, ARP Request Replay, используются для WEP. Данная программа постоянно модернизируется и обновляется обрастая новыми интересными фичами.
5. COWPATTY
CoWPAtty — утилита взламывает беспроводные сети перебирая пароли WPA/WPA2 при помощи радужных таблиц. Данный вид атаки даёт возможность получить результат быстрее, чем во время стандартного перебора. Также существует ещё одно отличие данной софтина от прочих подобных программ, а отличие в том, что ей нужно отправить уже заранее перехваченные пакеты, сама она их не перехватывает. Ну и вся работа осуществляется при помощи знакомой каждому из нас командной строки . В последних обновлениях разрабы увеличили скорость при помощи файла хэшей, в него входят 172000 записей и более 1000 основных, популярных SSID.
6. AIRJACK
Airjack обладает примерно теми же функциями, которыми обладает aireplay. Эта прога отправляет пакеты в сеть. Ее также можно использовать для выполнения атак отказа в обслуживании и MITM атак. Например для меня это было полезно я создавал фейковую точку доступа.
7. WEPATTACK
Один из самых простых инструментов для взлома паролей в сетях WEP. Он как и большинство других инструментов которые я указал в этом списке восстанавливает пароль из перехваченных пакетов. Минусом может являться то, что работаеи данная утилита только с картой карта которая поддерживает режима монитора.
8. WIFIPHISHER
Теперь у нас на очереди пожалуй самый необычный инструмент в данной подборке. Разница в том, что все утилиты описанные в моем топе используют технические уязвимости, а тут у нас используется известная многим СИ. Сначала инструмент получает пароль от WPA/WPA2 сети при помощи фишинга. После этого жертву отключают от его сети, и подключают к созданной программой. В финале в браузер прилетает сообщение о том, что юзеру необходимо ввести пароль Wi-fi чтобы установить обновления. Пароль отправляется вам, а жертва дальше пользуется интернетом не понимаю что случилось только что.
9. REAVER
Reaver — данная прога получает пароли из сетей WPS перебором. Основана работа этой проги на том, что PIN WPS можно пробовать бесконечное число раз. Ну и к минусам - последнее обновление вышло аж 4 года назад, и у большинства роутера давно есть защита от этого метода, но у некоторых все таки нет.
10. WIFITE
Wifite — утилита, идентична - Reaver, как и последняя написана на Python и тоже взламывает сети WPS. Здесь точно такой же методо перебора, правда чуть новее ну и в бонус идёт пара интересных функций. Из минусов - утилита работает только в Linux.
11. WEPDECRYPT
WepDecrypt — написанная на C утилита. Взламывает WEP сети, поддерживает разные методы взлома ключей, от атаки по словарю до использования алгоритма анализа. Предупреждаю, для работы программы потребуются системные библиотеки.
12. PYRIT
Pyrit — один из моих любимых инструментов в том случае если я выполняю перебор по словарям на протоколы WPA/WPA2. Плюсов масса: работает многих платформах (FreeBSD, Linux, Windows и MacOS), есть поддержка параллельных вычислений с помощью видеокарты, что делает ее ещё мощнее и полезнее. Минус - очередная программа атакующая при помощи словаря, годный пароль не возьмет.
13. INFERNAL TWIN
Evil twin (злобный близнец) — создает фейковую точку доступа Wi-fi. Юзер подключившись к такой точке передаст свои данные, пароли, весь траффик и все прочее.
14. PIXIEWPS
Pixiewps — новейшая утилита подбирающая PIN к WPS. В число достоинств входит: перебор PIN офлайн без необходимости подключения к сети, поиск доступных сетей и атака Pixie Dust. Работает только с модифицированной Wifite или Reaver.
15. CRUNCH
Простенький инструмент, для генерации списков слов и словарей на основываясь на заданных алгоритмах.
