वाई-फाई नेटवर्क: पैठ और सुरक्षा। २) काली। SSID छिपाएँ। मैक फ़िल्टरिंग। WPS

चक्र का पहला भाग बहुत ही हर्षोल्लास से स्वागत किया गया था, जिसने मुझे अगले भाग के लेखन में तेजी लाने के लिए प्रेरित किया। पिछले लेख के लिए कई समझदार टिप्पणियां छोड़ी गईं, जिनके लिए मैं ईमानदारी से आभारी हूं। जैसा कि वे कहते हैं, यदि आप अपने ज्ञान में खामियां ढूंढना चाहते हैं - हैबर पर एक लेख लिखें।



इस लेख में, हम इस बारे में बात करेंगे कि आप कैसे "छिपे हुए" नेटवर्कों का पता लगा सकते हैं, एक्सेस प्वाइंट पर मैक फ़िल्टरिंग को बाईपास कर सकते हैं, और डब्ल्यूपीएस (टीपी-लिंक शब्दावली में क्यूएसएस) "हर घर में एक बैकडोर" है। इससे पहले, हम यह पता लगाएंगे कि वायरलेस एडाप्टर और एंटीना कैसे काम करते हैं और काली लिनक्स (एक्स। बैकट्रैक ) हमें वायरलेस नेटवर्क को भेदने के लिए परीक्षणों में कैसे मदद करेगा।



यह सब, एक रास्ता या कोई अन्य, पहले से ही यहां और अन्य संसाधनों पर पहले ही वर्णित किया जा चुका है, लेकिन इस चक्र का उद्देश्य स्पष्ट सिद्धांत को इकट्ठा करना और एक साथ सरल भाषा में स्पष्ट निष्कर्ष के साथ अभ्यास करना है।



इसे पढ़ने से पहले, मैं दृढ़ता से आपको सलाह देता हूं कि आप अपने आप को मातृ के साथ परिचित करें - यह कम है, लेकिन हमारे आगे के सभी कार्य और निष्कर्ष इस पर आधारित हैं।



सामग्री की तालिका:

1) मेटरियल

२) काली। SSID छिपाएँ। मैक फ़िल्टरिंग। WPS

3) डब्ल्यूपीए। OpenCL / CUDA। मिलान सांख्यिकी

काली ... काली लिनक्स

पहले भाग में वर्तमान वायरलेस सुरक्षा तंत्र के बारे में जानने के बाद , व्यवहार में इस ज्ञान का उपयोग करने और कुछ (स्वाभाविक रूप से, हमारे) को हैक करने का प्रयास करने का समय है। अगर यह कारगर होता है, तो हमारा बचाव अच्छा नहीं है।



सभी जोड़तोड़ काली लिनक्स - kali.org का उपयोग करके किया जाएगा। यह एक डेबियन- आधारित बिल्ड है जिसे पहले बैकट्रैक के रूप में जाना जाता था। अगर यह आपकी पहली बार इस प्रणाली से परिचित हो रहा है, तो मैं आपको काली के साथ तुरंत शुरू करने की सलाह देता हूं, क्योंकि वहां सब कुछ बैकट्रैक में था, लेकिन अधिक हालिया रूप में।



(पाठकों का सुझाव है कि अन्य समान विधानसभाएं हैं - उदाहरण के लिए, wifiway.org । हालांकि, मैंने उनके साथ काम नहीं किया।)



विंडोज के तहत, आप बहुत सारे वर्णित भी कर सकते हैं, लेकिन मुख्य समस्या वायरलेस एडेप्टर के मॉनिटर मोड के लिए / खराब समर्थन की कमी है, जिससे पैकेट को पकड़ना मुश्किल हो जाता है। जिनके लिए यह दिलचस्प है - CommView और Elcomsoft उपयोगिताओं पर ध्यान दें। उन सभी को विशेष ड्राइवरों की आवश्यकता होती है।



USB फ्लैश ड्राइव से उपयोग करने के लिए काली बहुत सुविधाजनक है - यह डेबियन व्हीज़ी से प्राप्त होता है ( क्या मुझे इस नाम के लिए नाक है? ) एक दृढ़ता मोड है जो तीन मोड में लोड करने की अनुमति देता है: डेटा को बचाने के बिना काम करना (केवल पढ़ने के लिए), इसे बचाने के लिए काम करना? फ्लैश ड्राइव पर एक अलग खंड, तथाकथित दृढ़ता, या लाइव / वेनिला मोड में बचत के बिना काम करना (अर्थात, दृढ़ता में डेटा का उपयोग किए बिना और वितरण के मूल स्वच्छ संस्करण का उपयोग करें)।



लेकिन, निश्चित रूप से, जो कोई इसे हार्ड डिस्क पर स्थापित करना चाहता है, वह बूटलोडर और पहले से चल रहे शेल से दोनों आसानी से कर सकता है। OS (LVM) एन्क्रिप्टेड विभाजन का समर्थन करता है। इसके अलावा, आप अपनी काली विधानसभा बना सकते हैं - पैकेज जोड़ें, बूटलोडर को कॉन्फ़िगर करें, और बहुत कुछ। यह सब दस्तावेज में विस्तार से वर्णित है और समस्याओं का कारण नहीं है, हालांकि विधानसभा को कुछ घंटों के समय की आवश्यकता होती है।



तो, मान लीजिए कि आपने ISO डाउनलोड किया और इसे USB फ्लैश ड्राइव (विंडोज के लिए * nix - dd



, Windows - Win32DiskImager के लिए ) लिखा । आगे क्या है?

दृढ़ता मोड

यह लेख एक लिनक्स मैनुअल नहीं है, लेकिन मुझे खुद इस मोड को लॉन्च करने में समस्या थी, इसलिए मैंने विशेष रूप से इसके संचालन का वर्णन करने का निर्णय लिया।



लाइव सीडी मोड में काली का उपयोग करना काफी संभव है, लेकिन यदि आप रिबूट (डेटा और सेटिंग्स) के बीच सिस्टम की स्थिति को बचाने में सक्षम होना चाहते हैं, तो आपको नाम की दृढ़ता के साथ एक फ्लैश ड्राइव पर एक अलग ext2- विभाजन बनाने की आवश्यकता है, जिसके लिए आप काली के भाग के रूप में GParted का उपयोग कर सकते हैं और इसे विभाजित कर सकते हैं। इसके साथ काम करते समय USB फ्लैश ड्राइव। जब विभाजन बनाया जाता है, तो इसे माउंट करें और केवल फ़ाइल को नाम persistence.conf और निम्न सामग्री के साथ लिखें:

 / union
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

अगला, प्रत्येक काली बूट पर, आपको सिस्टम को शुरू करने के लिए किस मोड में निर्दिष्ट करना होगा। ऐसा करने के लिए, बूटलोडर में, पहले Live (i686-pae)



आइटम चयनित Live (i686-pae)



(x64 के समान) के साथ, टैब दबाएं - एक कर्नेल बूट लाइन दिखाई देती है। वहां, अंत में, एक स्थान और लोड का प्रकार जोड़ें:

• दृढ़ता , "पूर्ण गति" - एक विभाजन पर सभी डेटा लोड करना और उस पर काम करने की प्रक्रिया में परिवर्तित डेटा को सहेजना
• दृढ़ता बनी रहती है-केवल- , "परिवर्तन को सहेजे बिना दृढ़ता" - ध्यान दें कि ये दो शब्द हैं और आपको दोनों को निर्दिष्ट करने की आवश्यकता है, एक स्थान से अलग, क्योंकि पहले के बिना यह मोड शुरू नहीं होगा (लाइव मोड होगा)। इस मोड में, अनुभाग में पहले से सहेजा गया डेटा डाउनलोड किया जाएगा, लेकिन इस सत्र के दौरान परिवर्तन सहेजे नहीं जाएंगे, और बंद करने के बाद, वितरण अपनी मूल स्थिति में वापस आ जाएगा

यदि आप बूट के प्रकार को निर्दिष्ट नहीं करते हैं, तो सिस्टम को लाइव (वेनिला) मोड में लॉन्च किया जाएगा - दृढ़ता अनुभाग का उपयोग नहीं किया जाएगा, और लोड करने के बाद इसे माउंट करना और कुछ बदलाव करना संभव होगा। लाइव मोड में ऑपरेशन के दौरान सभी डेटा और सेटिंग्स को सहेजा नहीं जाएगा और केवल अस्थायी मेमोरी में समाहित किया जाएगा।









प्रत्येक बूट पर इन मोड को न चलाने के लिए, आप अपनी स्वयं की काली असेंबली बना सकते हैं ( साइट पर दिए गए निर्देश देखें) - एक बूटलोडर सेटिंग है जहाँ आप आवश्यक मोड में प्रवेश कर सकते हैं ताकि वे शुरू में persistence persistence-read-only



लोड persistence persistence-read-only



में लोड हो जाएं - मेरी राय में, यह सबसे अधिक है सुविधाजनक है, क्योंकि मैंने शुरू में वह सब कुछ सेट किया है जिसकी आवश्यकता है, और फिर प्रत्येक सत्र खरोंच से शुरू होता है।

उपकरण का उपयोग करें, ल्यूक

बैठक खत्म हो गई है, हम भाग लेते हैं, हम भाग लेते हैं।



खैर, यहाँ हम टर्मिनल के लिए मिला। आइए देखें कि हमारे आसपास कौन-कौन अल्ट्रा-वेव्स के साथ चमक रहा है।

वाई-फाई अडैप्टर मोड

लेकिन पहले आपको हमारे वायरलेस एडाप्टर (नेटवर्क कार्ड) को "हैकर मोड" - मॉनिटर मोड में स्थानांतरित करना होगा।



तथ्य यह है कि प्रत्येक वाई-फाई एडाप्टर, या बल्कि, एंटीना, भौतिक स्तर पर रेंज में उपकरणों द्वारा भेजे गए किसी भी सिग्नल को उठाता है। ऐन्टेना एक्स्ट्रसस पैकेट को "स्वीकार नहीं" कर सकता है। लेकिन ड्राइवर तीन मोड में काम कर सकता है ( वास्तव में 6 , लेकिन यह इस लेख के दायरे से परे है):

1. क्लाइंट मोड (भी प्रबंधित मोड ) - पैकेट जो इस एडॉप्टर के लिए अभिप्रेत नहीं हैं - खारिज कर दिए जाते हैं, और बाकी को "प्राप्त" के रूप में ओएस में स्थानांतरित कर दिया जाता है। इस मोड में, क्षतिग्रस्त पैकेट भी छोड़ दिए जाते हैं। सामान्य ऑपरेटिंग मोड "कोई सीटी नहीं" है।
2. मॉनिटर मोड (भी rfmon मोड ) - ड्राइवर पैकेट को फ़िल्टर नहीं करता है और वह सब कुछ स्थानांतरित करता है जो एंटीना ओएस पर निर्भर करता है। एक गलत चेकसम के पैकेट को त्याग नहीं दिया जाता है और उदाहरण के लिए, विंडसर में देखा जा सकता है।
3. प्रमुख मोड - मॉनिटर मोड "आधा" है। ड्राइवर नेटवर्क के भीतर प्राप्त ओएस पैकेटों को प्रेषित करेगा जिससे हम वर्तमान में जुड़े हुए हैं (जुड़े हुए हैं), लेकिन सामान्य मोड के विपरीत, इस नेटवर्क के अन्य ग्राहकों के लिए नियत पैकेट को नहीं छोड़ा जाएगा। अन्य नेटवर्क के पैकेटों को नजरअंदाज किया जाएगा। यह स्पष्ट है कि यह केवल तभी काम करता है जब आप किसी नेटवर्क से सफलतापूर्वक कनेक्ट और लॉग इन कर सकते हैं (ओपन या नहीं)। एक मॉनिटर के विपरीत, यह मोड कम एडेप्टर द्वारा समर्थित है। जब इस मोड, साथ ही क्लाइंट मोड में काम करते हैं, तो ड्राइवर ओएस पर प्रसारित पैकेट से निम्न-स्तरीय चैनल हेडर निकाल देगा।

हमें बस मॉनिटर मोड की आवश्यकता है - क्लाइंट मोड में हम उन पैकेटों को देखने में रुचि नहीं रखते हैं जो हम खुद के लिए किस्मत में हैं, लेकिन प्रोमिसियस मोड के लिए हमें पहले कुछ नेटवर्क से कनेक्ट करने की आवश्यकता है। क्षतिग्रस्त पैकेट और 802.11 हेडर की उपस्थिति के अलावा, मॉनिटर मोड गड़बड़ मोड के समान हो सकता है, और यह एडेप्टर के शेर के हिस्से द्वारा समर्थित है। एकमात्र समस्या यह है कि सभी एडेप्टर एक साथ मॉनिटर मोड में डेटा संचारित नहीं कर सकते हैं, लेकिन मुझे व्यक्तिगत रूप से इसके साथ कोई समस्या नहीं थी।









ऊपर की तस्वीर में, बोल्ड लाइनें पैकेट दिखाती हैं जिन्हें हम अलग-अलग मोड में इंटरसेप्ट करते हैं, और टूटी हुई लाइनें पैकेट हैं जो हमारे एंटीना द्वारा पकड़े जाते हैं, लेकिन चयनित मोड के कारण ड्राइवर द्वारा छोड़ दिया जाता है।



टर्मिनल खोलें और निष्पादित करें:

 airmon-ng start wlan0
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

wlan0 एडॉप्टर डिवाइस का पहचानकर्ता है। * Nix में, यह wlan + सीरियल नंबर ( wlan0, wlan1, wlan2 , आदि) है। आप ifconfig या iwconfig चलाकर अडैप्टर नंबर का पता लगा सकते हैं (यह केवल वायरलेस अडैप्टर उपकरणों और उनके विशिष्ट उपकरणों को प्रदर्शित करेगा)।



यदि एयरमन-एनजी एक संदेश प्रदर्शित करता है (monitor mode enabled on mon0)



, तो एडाप्टर को सफलतापूर्वक निगरानी मोड में (monitor mode enabled on mon0)



गया है।



कृपया ध्यान दें कि हम जिन आदेशों का पालन करना जारी रखेंगे, उनमें एडेप्टर की पहचानकर्ता को भी इंगित किया गया है, लेकिन वर्चुअल आइडेंटिफायर mon0 ( mon1



, आदि) है, न कि मूल एक - wlan0 । mon0 एक अडॉप्टर है जिसे एयरमन-एनजी द्वारा बनाया गया है जो मॉनिटर फ़ंक्शन के साथ काम करने के लिए डिज़ाइन किया गया है।



अब यह मोड 80-90% सभी एडेप्टर (मेरे अनुभव में) द्वारा समर्थित है, उनमें से सबसे आम एथरोस, इंटेल और टीपी-लिंक हैं। उत्तरार्द्ध $ 30 तक विनिमेय एंटेना के साथ बाहरी एडेप्टर का उत्पादन करता है (मैंने TL-WN722NC + TL-ANT2408CL का उपयोग किया - इसके अलावा, यूएसबी के लिए धन्यवाद वे वीएमवेयर से जुड़े हो सकते हैं)। समर्थित एडाप्टर की एक सूची Aircrack-ng-wiki पर है ।

वायरलेस चैनल

वाई-फाई एक रेडियो चैनल पर डेटा संचारित करने के लिए एक तकनीक है, जो कि रेडियो स्टेशनों के समान तंत्र का उपयोग करने के लिए कुछ भी नहीं है । और इसी तरह से रेडियो स्टेशनों में, यदि आप एक आवृत्ति (आमतौर पर 2.4 गीगाहर्ट्ज) पर बहुत अधिक डेटा संचारित करते हैं, तो यह संभव नहीं है कि प्रासंगिक क्या है। इसके लिए चैनलों में एक विभाजन है।



कुल 13 चैनल हैं, हालांकि अंतिम चैनल, तेरहवें, अशुभ है और कुछ देशों में प्रतिबंधित है, इसलिए 1-12 सबसे अधिक बार उपयोग किए जाते हैं। हालांकि, 13 वें को वायरलेस एडॉप्टर के लिए बोलीविया (बीओ) जैसे देश या किसी अन्य देश को चुनकर चालू किया जा सकता है जहां इस आवृत्ति की अनुमति है। हां, एक तकनीकी संभावना है, जैसा कि अक्सर होता है, किसी भी एडॉप्टर में, लेकिन यह नैतिक प्राथमिकताओं द्वारा अवरुद्ध है।



इसके अलावा, 14 वें चैनल (जापानी, हमेशा की तरह, खुद को प्रतिष्ठित) और 23 अन्य चैनलों के साथ 5 गीगाहर्ट्ज़ की आवृत्ति है। सामान्य तौर पर, 2.4 GHz चैनल आंशिक रूप से ओवरलैप होते हैं, साथ ही उनकी चौड़ाई 20 और 40 MHz हो सकती है। यह विषय मानक के विभिन्न संस्करणों की उपलब्धता के कारण भ्रामक है - कोई भी व्यक्ति विकिपीडिया पर पढ़ सकता है। हमारे पास पर्याप्त है जो पहले ही कहा जा चुका है। अब तक, 5 गीगाहर्ट्ज़ कम बार उपयोग किए जाते हैं, लेकिन नीचे वर्णित तकनीक इस आवृत्ति पर भी लागू होती है।



कुछ अपने नेटवर्क को छिपाने के लिए चैनल 13 का उपयोग करते हैं, लेकिन इस विधि को यहां भी नहीं माना जाता है, क्योंकि यह एडेप्टर को वांछित क्षेत्र में स्थानांतरित करने के लिए पर्याप्त है, क्योंकि वह खुद उन्हें देखेगा। उदाहरण के लिए:

 ifconfig wlan0 down iw wlan0 reg set BO ifconfig wlan0 up iwconfig wlan0 channel 13
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

कोई भी वायरलेस एडॉप्टर केवल एक बार में एक चैनल पर डेटा प्राप्त और संचारित कर सकता है। हालांकि, वर्तमान चैनल को मनमाने ढंग से अक्सर बदला जा सकता है - एरोडम्प-एनजी (नीचे विज्ञापन के बाद ) के आसपास वायरलेस प्रसारण के बारे में पूरी जानकारी प्राप्त करने के लिए यह चैनल को प्रति सेकंड कई बार स्विच करता है और जो कुछ भी आता है उसे पकड़ लेता है। इसे चैनल होपिंग कहा जाता है। यह सिस्टम प्रोग्राम द्वारा भी किया जाता है - उदाहरण के लिए, गनोम के लिए NetworkManager



, जो ऊपरी दाएं कोने में वायरलेस नेटवर्क की एक सूची प्रदर्शित करता है।



यदि चैनल को ठीक नहीं किया गया है, तो कुछ पैकेट खो सकते हैं - एडॉप्टर ने आसन्न चैनल पर स्विच किया, और उस समय एक नया पैकेट पिछले चैनल से गुजरा, लेकिन इसका एंटीना पकड़ में नहीं आया। यह महत्वपूर्ण है जब आप एक हैंडशेक इंटरसेप्ट करने की कोशिश करते हैं, इसलिए, वायरलेस एडेप्टर का उपयोग करने वाले सभी प्रोग्रामों को अक्षम करने के लिए और चैनल को लॉक करने की अनुमति न दें, इस कमांड का उपयोग किया जाता है:

 airmon-ng check kill
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

मारने के बिना, सभी संदिग्ध प्रक्रियाओं की एक सूची प्रदर्शित की जाएगी, और मारने के साथ उन्हें पूरा किया जाएगा। उसके बाद, एडॉप्टर पूरी तरह से आपके निपटान में रहेगा। ऊपर दिए गए आदेश को किसी भी कार्रवाई से पहले प्रदर्शन करने की सिफारिश की जाती है, नेटवर्क के एक साधारण अवलोकन को छोड़कर, चूंकि वायरलेस एडॉप्टर एक सामान्य संसाधन है; कई कार्यक्रम एक ही समय में इसका उपयोग कर सकते हैं (उदाहरण के लिए, आप एरियोडंप-एनजी में नेटवर्क की सूची को पकड़ सकते हैं और उसी समय रिएक्टर में डब्ल्यूपीएस का चयन कर सकते हैं), लेकिन उनमें से कोई भी चैनल को स्विच कर सकता है, इसलिए इसे शुरू करने के लिए ठीक करना महत्वपूर्ण है (आमतौर पर पैरामीटर को -c या - कहा जाता है) चैनल )।

एंटीना ओवरक्लॉक

इस क्षेत्र में हेरफेर करने के अलावा, ifconfig डिफ़ॉल्ट रूप से अधिक शक्ति से एडॉप्टर काम करने की कोशिश कर सकता है। परिणाम एडाप्टर और क्षेत्र के प्रकार पर बहुत अधिक निर्भर करता है, लंबे समय तक उपयोग के साथ यह डिवाइस को बर्बाद कर सकता है और आमतौर पर आपकी नाक को भून सकता है , इसलिए अपने जोखिम पर उपयोग करें। सफल होने पर, एंटीना कमजोर संकेतों को उठा सकेगा।

 ifconfig wlan0 down #       . iw reg set BO iwconfig wlan0 txpower 500mW # : iwconfig wlan0 txpower 30 ifconfig wlan0 up
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

सामान्य शक्ति 15-20 dBm है। यदि कोई त्रुटि है, तो Invalid argument



प्रकार का संदेश होगा, लेकिन यह वहां नहीं हो सकता है - निष्पादन के बाद, iwconfig में txpower मान की जांच करें।

वे हमारे बीच हैं

हम बाहर ले:

 airodump-ng mon0
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

एयरोडम्प-एनजी - हवा पर पैकेट इकट्ठा करने की कमान। यह कंसोल में दो टेबल प्रदर्शित करता है। पाए गए वायरलेस नेटवर्क को ऊपरी एक में प्रदर्शित किया जाता है, और क्लाइंट उनसे जुड़े या कनेक्ट नहीं होते हैं, लेकिन एक सक्रिय वायरलेस एडाप्टर के साथ कुछ पैकेट प्रसारित करते हैं (उदाहरण के लिए, एक विशिष्ट नाम के साथ नेटवर्क की खोज) प्रदर्शित किए जाते हैं।



वैसे, बाद में, विशेष रूप से दिलचस्प है, क्योंकि हम उन्हें वांछित नेटवर्क प्रदान कर सकते हैं और देख सकते हैं कि अब ओडनोकलास्निक में फैशनेबल क्या है? दूसरे दिन, कर्मा का एक लेख इस विषय पर कॉमरेड कारसिकोवसर्गे द्वारा प्रकाशित किया गया था - लेकिन चूंकि यह पहले से ही इस श्रृंखला में हानिकारक पैठ के कगार पर है, इसलिए हम इस विषय पर स्पर्श नहीं करेंगे। लेकिन यह वास्तव में एक समस्या है और यह ध्यान रखने योग्य है कि आपका डिवाइस आपकी अनुमति के बिना सभी नेटवर्क से चिपकता नहीं है, जिनमें से जाने-माने व्यक्ति शामिल हैं - पहुंच बिंदुओं की प्रामाणिकता की जांच नहीं की जाती है और आप एक घुसपैठिए के नेटवर्क में अच्छी तरह से हो सकते हैं। हर लिहाज से।





लेकिन वापस हमारी लहरों पर। नीचे एरोडम्प-एनजी आउटपुट का एक उदाहरण है:

  CH 1 ][ Elapsed: 6 mins ][ 2014-06-06 12:45 BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID 00:18:E7:xx:xx:xx -67 108 0 0 11 54e. WPA2 CCMP PSK infolan22451 F8:1A:67:xx:xx:xx -88 132 0 0 1 54e. WPA2 CCMP PSK TP-LINK 48:5B:39:xx:xx:xx -1 0 0 0 5 -1 <length: 0> BSSID STATION PWR Rate Lost Frames Probe (not associated) 4C:B1:99:xx:xx:xx -73 0 - 1 0 66 dlink 48:5B:39:xx:xx:xx 1C:7B:21:xx:xx:xx -81 0 - 1 0 21
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

उपलब्ध वायरलेस नेटवर्क के साथ पहली तालिका के कॉलम:

1. BSSID वायरलेस नेटवर्क का अद्वितीय मैक पता है। नेटवर्क कार्ड के मैक पते के साथ समानता से, ये हेक्साडेसिमल प्रारूप में 6 संख्याएं हैं, उदाहरण के लिए एक बृहदान्त्र द्वारा अलग: AA:00:BB:12:34:56
   
   
   
   । इसे अधिकांश अन्य टीमों को दिया जाता है।
2. PWR - संकेत शक्ति। यह एक ऋणात्मक संख्या है; करीब यह 0 के लिए है - मजबूत संकेत। आमतौर पर आरामदायक काम के लिए यह संख्या -50 तक, वीडियो संचार के लिए - -65 तक, वीओआईपी के लिए -75 तक है। नीचे -85 और विशेषकर -90 के नीचे के मानों को बेहद कमजोर माना जा सकता है। संख्या ट्रांसमीटर शक्ति के साथ-साथ आपके एडेप्टर में एंटीना लाभ पर निर्भर करती है (बाहरी एडेप्टर में 0-12 डीबी का लाभ होता है, बाहरी 1-2-मीटर सर्वदिशात्मक एंटेना - 24 डीबी तक)
3. बीकन - इस पहुंच बिंदु द्वारा प्रेषित "बीकन" की संख्या - पैकेट जो इस वायरलेस नेटवर्क, सिग्नल शक्ति, इसके नाम (बीएसएसआईडी / ईएसएसआईडी) और अन्य जानकारी के अस्तित्व के पास के उपकरणों को सूचित करते हैं। जुड़ते थे। डिफ़ॉल्ट रूप से, एक्सेस पॉइंट्स आमतौर पर प्रत्येक 100 एमएस (10 बार प्रति सेकंड) को प्रसारित करने के लिए कॉन्फ़िगर किए जाते हैं, लेकिन अंतराल को 1 / सेकंड तक बढ़ाया जा सकता है। एक बीकन की अनुपस्थिति वायरलेस नेटवर्क की अनुपस्थिति का संकेत नहीं देती है - छिपे हुए मोड में, एक्सेस प्वाइंट बीकन को संचारित नहीं करता है, लेकिन यदि आप नेटवर्क का सटीक नाम जानते हैं तो आप इसे कनेक्ट कर सकते हैं। ऐसे नेटवर्क का पता लगाने की विधि के बारे में - नीचे।
4. # डेटा - इस पहुंच बिंदु से आए डेटा पैकेटों की संख्या। यह HTTP ट्रैफ़िक, ARP अनुरोध, प्राधिकरण अनुरोध (हैंडशेक) आदि हो सकते हैं। यदि कोई क्लाइंट नेटवर्क से जुड़ा नहीं है या यदि वह कुछ भी संचारित नहीं करता है, तो यह मान नहीं बदलता है और 0 हो सकता है।
5. # s प्रति सेकंड डेटा पैकेट की संख्या है। # डेटा को उस समय तक विभाजित किया गया था जब इस नेटवर्क की निगरानी की गई थी।
6. CH चैनल नंबर है। जैसा कि पहले ही ऊपर वर्णित है, वाई-फाई की पूरी उपलब्ध सीमा 14 चैनलों में विभाजित है; एक्सेस प्वाइंट और, तदनुसार, क्लाइंट एक विशिष्ट चैनल पर डेटा संचारित करते हैं और यह कॉलम इंगित करता है कि यह एक्सेस प्वाइंट और उसके क्लाइंट किस चैनल से जुड़े हैं
7. एमबी एमबीपीएस में ट्रांसमिशन रेट (चैनल की चौड़ाई) है। अंत में एक बिंदु इंगित करता है कि पहुंच बिंदु एक छोटी प्रस्तावना का समर्थन करता है। आप 11, 54, 54e मान देख सकते हैं। यह आमतौर पर हमें ज्यादा परेशान नहीं करता है।
8. ENC - वायरलेस नेटवर्क का प्रकार - OPN (खुला), WEP, WPA, WPA2। इस पैरामीटर के आधार पर, हम उपयुक्त हमले योजना का चयन करते हैं।
9. CIPHER - हैंडशेक के बाद डेटा एन्क्रिप्शन का प्रकार। TKIP और CCMP हो सकते हैं ( पहले भाग में अवलोकन देखें)।
10. AUTH एक अस्थायी कुंजी को संचारित करने के लिए एक प्रमाणीकरण तंत्र है। यह PSK (WPA (2) के लिए सामान्य पासवर्ड प्रमाणीकरण), MGT (WPA (2) Enterprise एक अलग सर्वर के साथ RADIUS कुंजियों के साथ), OPN (खुला) हो सकता है।
11. ESSID वायरलेस नेटवर्क का नाम है। यह वह है जो आप विंडोज में "वायरलेस मैनेजर" में देखते हैं और एक्सेस प्वाइंट की सेटिंग में निर्दिष्ट करते हैं। चूंकि यह एक उपयोगकर्ता नाम है, यह अद्वितीय नहीं हो सकता है, और सभी आंतरिक कार्यों के लिए, एक बीएसएसआईडी का उपयोग किया जाता है (अर्थात, एक्सेस प्वाइंट पर एडाप्टर का मैक पता), और यह सिर्फ प्रदर्शन नाम है।

कभी-कभी कुछ स्तंभों में आप संख्या -1 , और अंतिम कॉलम में देख सकते हैं <length: 0>



। ये एक वायरलेस नेटवर्क के संकेत हैं जो अपने डेटा को स्पष्ट रूप में प्रसारित नहीं करते हैं, लेकिन केवल तब जवाब देते हैं जब क्लाइंट सही ईएसएसआईडी और पासवर्ड के साथ एक स्पष्ट कनेक्शन अनुरोध करता है। इसके अलावा, पहुंच बिंदु बीकन को बिल्कुल भी प्रसारित नहीं कर सकता है और केवल तभी सक्रिय हो जाएगा जब कोई ग्राहक जो इसके नाम को जानता है वह इससे जुड़ता है। यदि एरियोडम्प-एनजी को लंबे समय तक चलने के लिए छोड़ दिया जाता है और यदि एक नया क्लाइंट इस अवधि में छिपे हुए नेटवर्क से जुड़ता है, तो "हिडन" नेटवर्क से संबंधित लाइन स्वचालित रूप से खुल जाएगी और चैनल नंबर, ईएसएसआईडी और सुरक्षा डेटा वहां दिखाई देगा। इस मामले में, चैनल को ठीक करना आवश्यक हो सकता है ताकि कनेक्शन के क्षण को याद न करें (नीचे देखें)।



वायरलेस क्लाइंट के साथ दूसरी तालिका के कॉलम:

1. BSSID - पहुंच बिंदु का मैक पता जिससे ग्राहक जुड़ा हुआ है (पहली तालिका देखें)। यदि (संबद्ध नहीं है) निर्दिष्ट है, तो क्लाइंट को सभी नेटवर्क से डिस्कनेक्ट किया गया है, लेकिन एडेप्टर काम कर रहा है (शायद यह उपलब्ध नेटवर्क की तलाश में है)।
2. STATION - क्लाइंट का मैक एड्रेस। एक बार इन पतों को कारखाने में एडेप्टर में सिल दिया गया था और इसे बदला नहीं जा सकता था, लेकिन आज इसे अधिकांश मामलों में कॉन्फ़िगर किया जा सकता है। लिनक्स / मैक पर, इसके लिए नियमित उपकरण हैं। विंडोज पर, यह अधिक जटिल है और समर्थन चालक पर निर्भर करता है। मैक पते, वायर्ड नेटवर्क की तरह, इस क्लाइंट से हर पैकेट में शाब्दिक रूप से प्रसारित किया जाता है और यही मुख्य कारण है कि मैक फ़िल्टरिंग लगभग बेकार है।
3. PWR - क्लाइंट से सिग्नल की ताकत। 0 के करीब, क्लाइंट / सिग्नल के करीब अधिक शक्तिशाली है (पहली तालिका देखें)।
4. दर - जब एरियोडम्प-एनजी को चैनल फिक्स (नीचे देखें) के साथ लॉन्च किया जाता है, तो यह कॉलम एक्सेस पॉइंट से क्लाइंट (हाईफ़न की बाईं ओर) और क्लाइंट बैक से (दाईं ओर) डेटा पैकेट ट्रांसमिशन की आवृत्ति दिखाएगा।
5. लॉस्ट - लॉस्ट पैकेट्स की संख्या जो हमारे सिस्टम (क्लाइंट नहीं) ने रजिस्टर नहीं की। यह गणना करना आसान है, क्योंकि प्रेषित पैकेट में एक काउंटर है।
6. फ़्रेम या पैकेट - उस डेटा पैकेट की संख्या जिसे हमने इस क्लाइंट से पकड़ा है ( पहली तालिका में # डेटा देखें )।
7. जांच - वायरलेस नेटवर्क के ईएसएसआईडी नामों की एक सूची जिसे ग्राहक कनेक्ट करने की कोशिश कर रहा था। यह उन नेटवर्क को सूचीबद्ध नहीं कर सकता है, जिन्हें आप अपने आस-पास देखते हैं, लेकिन ग्राहक जिनके पास पहले से जुड़ा हुआ है, या छिपे हुए नेटवर्क हैं। इसके आधार पर, आप पहले की तरह कर्म पर हमले का आयोजन कर सकते हैं ।

एरोडम्प-एनजी लॉन्च विकल्प (संयुक्त किए जा सकते हैं; निम्नलिखित भागों में अधिक विस्तार से):

• airodump-ng -c 3 mon0
  
  
  
  - चैनल नंबर 3 को ठीक करें - अन्य चैनलों पर स्विच करने पर पूर्ण दोषरहित पैकेट रिसेप्शन (अतिव्यापी आवृत्तियों के कारण, पड़ोसी चैनल सूची में हो सकते हैं)।
• airodump-ng -w captures.pcap mon0
  
  
  
  — captures.pcap
  
  
  
  — offline- WEP/WPA ( ).
• airodump-ng --essid " " mon0
  
  
  
  — (/) . , .
• airodump-ng --bssid 01:02:03:AA:AA:FF mon0
  
  
  
  — MAC- (BSSID). --essid .

…

अक्सर रोज़मर्रा के जीवन में आप सुन सकते हैं कि छिपे हुए नेटवर्क का पता लगाना / कनेक्ट करना / हैक करना / दूर ले जाना बहुत मुश्किल है (आवश्यकतानुसार रेखांकित करें)। हालांकि, जैसा कि पहले ही दिखाया गया है, एक "छिपा हुआ" नेटवर्क एक नेटवर्क से अधिक कुछ भी नहीं है जो बीकन को अपने अस्तित्व के बारे में प्रति सेकंड 10 बार प्रसारित नहीं करता है, या उन्हें संचारित नहीं करता है, लेकिन एक खाली ईएसएसआईडी और अन्य क्षेत्रों के साथ। यह वह जगह है जहां अंतर समाप्त होता है।



जैसे ही कोई ग्राहक ऐसे नेटवर्क से जुड़ता है, वह अपना ईएसएसआईडी और पासवर्ड भेजता है, और यदि ऐसा नेटवर्क सीमा में मौजूद है, तो एक्सेस प्वाइंट अनुरोध का जवाब देता है और प्राधिकरण और डेटा ट्रांसफर के लिए सभी सामान्य प्रक्रियाओं को पूरा करता है। और अगर क्लाइंट पहले से ही जुड़ा हुआ है - इसे सक्रिय एडेप्टर की सूची में देखा जा सकता है ... और डिस्कनेक्ट किया गया।



प्रत्येक जुड़ा हुआ क्लाइंट अपने बीएसएसआईडी द्वारा बेस स्टेशन के साथ संचार करता है - और यह वही है जो हम दोनों एरोडम्प-एनजी टेबल में देखते हैं।। हम नेटवर्क से क्लाइंट को "डिस्कनेक्ट" कर सकते हैं, जिसके बाद इसे फिर से कनेक्ट करना होगा - और उस समय एरोडम्प-एनजी सभी पहचानकर्ताओं और कुंजी के साथ हैंडशेक को इंटरसेप्ट करेगा । या हम सिर्फ वांछित चैनल पर एरोडम्प-एनजी के साथ कुछ घंटों के लिए चालू किए गए लैपटॉप को छोड़ सकते हैं और प्रतीक्षा कर सकते हैं। वैसे, ऊपरी दाएं कोने में एक सफल "शव परीक्षा" के [ Decloak: 00:00:11:11:22:22 ]



साथ पहुंच बिंदु के बीएसएसआईडी के साथ फॉर्म का एक संदेश होगा , जिस साजिश का हमने खुलासा किया है।





ग्राहक वियोग सभी वायरलेस मानकों में प्रदान किया जाता है और aireplay-ng (हमारे पास पहले से परिचित सभी तीन उपयोगिताओं Aircrack-ng परियोजना का हिस्सा है , जिसमें इसके सेट में नाजुक सामग्री के साथ काम करने के लिए सभी प्रकार के उपकरण शामिल हैं) का उपयोग किया जाता है:

 aireplay-ng wlan0 --deauth 5 -a AP_BSSID -c CLIENT_BSSID
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

चेतावनी: यह आदेश एक अपवाद है और वास्तविक वायरलेस एडेप्टर के पहचानकर्ता को स्वीकार करता है , न कि एयरोन -एनजी का उपयोग करके बनाया गया मोनू ।



यदि स्टार्टअप और / या airodump- एनजी शो के दौरान ऊपरी दाएं कोने में एक अनकम्फर्टेबल चैनल के बारे में कोई त्रुटि दिखाई देती है [ fixed channel -1 ]



- इसका मतलब है कि कुछ प्रोग्राम या सेवा एडेप्टर को चैनल से चैनल पर कूदने के लिए मजबूर करती है (यह वही एरोडम्प-एनजी हो सकता है ) और आपको उन्हें बंद करने की आवश्यकता है मदद airmon-ng check kill



, शुरुआत में वर्णित के रूप में।



ऊपर का कमांड एक ऐसी स्थिति का अनुकरण करता है जहां पहुंच बिंदु क्लाइंट को सूचित करता है कि पुरानी कुंजी अमान्य है (और इसे हैंडशेक को दोहराकर अपडेट किया जाना चाहिए, अर्थात पासवर्ड और नेटवर्क नाम फिर से स्थानांतरित करना)। संदेश ग्राहक के पते पर पहुंच बिंदु से माना जाता है कि उन्हें नेटवर्क से डिस्कनेक्ट करना चाहिए और सत्र डेटा को अपडेट करना चाहिए। चूंकि इस प्रकार के पैकेटों को एन्क्रिप्शन द्वारा संरक्षित नहीं किया जाता है (अर्थात, प्रमाणीकरण से पहले भी कमांड को निष्पादित किया जा सकता है), यह सरल कारण के लिए इसका प्रतिकार करना असंभव है कि इसे भेजने वाले व्यक्ति की "पहचान" स्थापित करना असंभव है - पैकेट में मैक पते नकली और सेट हैं। उन मानों को, जिन्हें हम -a और -c के बाद पास करते हैं । आप केवल लगातार आउटेज की निगरानी कर सकते हैं और कुछ उपाय कर सकते हैं।



के बाद - सुंदरवहाँ बधियाकरण पैकेटों की संख्या है जिन्हें राउंड-ट्रिप भेजा जाएगा। आमतौर पर 3-5 पर्याप्त है, आप 30 या अधिक निर्दिष्ट कर सकते हैं। संक्षिप्तता के लिए, --deauth



आप इसे -0



(शून्य) से बदल सकते हैं ।



तो, चलिए दूसरी तालिका airodump-ng में कहते हैं कि हम निम्नलिखित पंक्ति देखते हैं:

 BSSID STATION PWR Rate Lost Frames Probe 4F:B1:A4:05:5C:21 5B:23:15:00:C8:57 -54 0 - 1 0 1266 homenet, XCom
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

पहला कॉलम -a (बेस स्टेशन मैक) के लिए मूल्य है , दूसरा -c (क्लाइंट मैक) के लिए है। Airodump-ng को पुनरारंभ करें और इसे चैनल 5 पर ठीक करें (यह हमारे अटैक स्टेशन का चैनल है), फिर क्लाइंट को अगले टर्मिनल विंडो में डिस्कनेक्ट करें:

 airodump-ng -c5 mon0 aireplay mon0 -0 5 -a 4F:B1:A4:05:5C:21 -c 5B:23:15:00:C8:57
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

यदि सिग्नल पर्याप्त रूप से मजबूत है, पैकेट की संख्या बड़ी है और क्लाइंट / एक्सेस प्वाइंट ने हमें सुना है - वे एक दूसरे से डिस्कनेक्ट करेंगे, तो वे कनेक्ट होने पर फिर से नेटवर्क के बारे में जानकारी संचारित करेंगे और एरोडम्प-एनजी उन्हें और एक लाइन दिखाएंगे [ Decloak ]



।



जैसा कि आप देख सकते हैं, बीकन को छिपाने के साथ इस ट्रिक का उपयोग होम नेटवर्क के लिए किया जा सकता है, जिसमें कोई व्यक्ति दिन में एक-दो बार जोड़ता है, और फिर भी हमेशा नहीं - लेकिन यह निश्चित रूप से कॉर्पोरेट नेटवर्क के लिए काम नहीं करता है, क्योंकि यह शाब्दिक रूप से एक कमांड और इसके खिलाफ सुरक्षा से पता चलता है। कोई। मेरी राय में, निजी नेटवर्क के लिए भी यह एक लाभ की तुलना में अधिक असुविधा है - आपको मैन्युअल रूप से नाम दर्ज करना होगा, और यह स्पष्ट नहीं है कि बेस स्टेशन सक्रिय है या नहीं।



इसके अलावा, -सी(क्लाइंट मैक) छोड़ा जा सकता है - फिर एक्सेस पॉइंट ब्रॉडकास्ट पैकेट की ओर से सभी क्लाइंट को डिस्कनेक्ट करने के लिए भेजा जाएगा। हालांकि, यह आज शायद ही कभी काम करता है - ड्राइवर ऐसे पैकेटों को अनदेखा करते हैं, क्योंकि वे सही मानते हैं कि मामला साफ नहीं है - पहुंच बिंदु हमेशा जानता है कि कौन इससे जुड़ा है, और एक विशिष्ट ग्राहक के लिए निर्देशित पैकेट भेजता है।

मैक फ़िल्टरिंग - यह इतना आसान है

बहुत बार, मैं सिफारिशें सुनता हूं कि नेटवर्क बनाने के बाद पहली बात यह है कि अपने ग्राहकों की सूची को मैक पते के एक विशिष्ट सेट तक सीमित करना है, और फिर डी पासवर्ड आम तौर पर बेकार है। हालाँकि, यह सीमा उतनी ही आसान है जितनी कि गुप्त नेटवर्क की खोज की जा रही है।



वास्तव में, प्रत्येक ग्राहक, चाहे वह नेटवर्क से जुड़ा हो या नहीं, किसी भी पैकेट को प्रेषित करते समय उसका मैक पता बताता है। एरोडम्प-एनजी तालिका में, ये पते STATION कॉलम में दिखाई देते हैं । तदनुसार, जैसे ही हमने एक नेटवर्क देखा, जहां किसी कारण से हम वहां नहीं पहुंच पाए (लिनक्स आमतौर Unspecified failure



पर कनेक्शन चरण में इसके बारे में रिपोर्ट करता है , और विंडोज लंबे समय तक सोचता है, जिसके बाद यह एक अज्ञात त्रुटि की सूचना देता है), और फिर हम क्लाइंट को सूची में इस नेटवर्क से जुड़ा हुआ देखते हैं - हम हम इसका मैक एड्रेस ले सकते हैं और अपना स्वयं का इसे बदल सकते हैं। परिणाम अलग हो सकते हैं।और यहां तक ​​कि दस्तक दे सकता है । यदि हम एक सक्रिय क्लाइंट के साथ ऐसा करते हैं, तो नेटवर्क पर एक क्लोन दिखाई देगा और क्लाइंट "विफल" हो सकता है, क्योंकि इसे पैकेट के जवाब मिलेंगे जो उसने नहीं भेजे थे। परिणामस्वरूप, यह उपयोगकर्ता की समस्या के बारे में चेतावनी दे सकता है या काम करना जारी रख सकता है - या नहीं। लेकिन सबसे अच्छा विकल्प यह है कि इसे मैक पर लिखें और जब यह निकल जाए तो कनेक्ट करें।



लिनक्स में, आप अपने एडाप्टर के मैक को निम्नानुसार बदल सकते हैं (यह वायर्ड और वायरलेस नेटवर्क दोनों के लिए काम करता है):

 ifconfig wlan0 down ifconfig wlan0 hw ether 00:11:22:AA:AA:AA ifconfig wlan0 up
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

पहले आपको किसी भी मोन- इंटरफेस को निष्क्रिय करना होगा । आप जांच सकते हैं कि क्या प्रतिस्थापन ने कॉल करके काम किया है ifconfig wlan0



- हवादार लाइन में उपरोक्त मैक होना चाहिए।



इसके अलावा, * निक्स में एक मैकचेंजर है - इसके साथ आप खुद को एक यादृच्छिक मैक सेट कर सकते हैं। यदि आप इसे init.d में डालते हैं , तो दुश्मन पूरी तरह से चकरा जाएगा, क्योंकि प्रत्येक बूट पर हमारा मैक अलग होगा ( ifconfig की तरह किसी भी वायर्ड और वायरलेस एडेप्टर के लिए काम करता है )।

 #  MAC: macchanger -r wlan0 #  MAC: macchanger -m 11:22:33:AA:BB:CC wlan0 #  MAC: macchanger -s wlan0
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

विंडोज पर, आपको कुछ रजिस्ट्री हेरफेर करने की आवश्यकता है, लेकिन इस विषय पर Google से परामर्श करना सबसे अच्छा है। (पाठकों का प्रतिनिधित्व किया alexeywolf का सुझाव उपकरण TMAC है, जो यह स्वचालित रूप से बनाता है।)

ओह

हमने सब कुछ सही किया और हमारे एक्सेस प्वाइंट से 63-अंकों के पासवर्ड के साथ अभेद्य WPA2-PSK-CCMP का उपयोग किया जाता है /dev/urandom



। क्या यह पर्याप्त है? नहीं अगर हमारे पास एक डब्ल्यूपीएस राउटर है, खासकर अगर यह एक पुराना है।









ऊपर दिए गए आरेख में पिन कोड का उपयोग करके क्लाइंट को एक्सेस बिंदु से जोड़ने की प्रक्रिया का वर्णन किया गया है। पिन - 8 अंक, जो आमतौर पर राउटर पर ही चिपकाए जाते हैं। WPS का समर्थन करने वाले ग्राहक सामान्य WEP / WPA पासवर्ड या पिन के साथ या तो नेटवर्क से कनेक्ट हो सकते हैं, और अंतिम क्लाइंट में प्रवेश करके नेटवर्क पासवर्ड अपने शुद्ध रूप में प्राप्त होता है।



मानक के अनुसार, पिन में अंतिम अंक एक चेकसम है, अर्थात, इसकी गणना शेष अंकों के आधार पर की जा सकती है। इस प्रकार, अगर हम सभी संभावित संयोजनों को क्रमबद्ध करना चाहते हैं, तो इसके लिए 10 ⁷ प्रयासों की आवश्यकता होगी (आधार पर - संभव वर्णों की संख्या (0-9 - दस), हद तक - स्ट्रिंग की लंबाई) - 10 मिलियन, जो लगभग 116 दिन, अगर हम प्रति सेकंड एक कोड की कोशिश करते हैं। आमतौर पर, गति कई गुना कम होती है, इसलिए चयन में एक वर्ष से अधिक समय लगेगा।



हालांकि, मानक में एक गलती की गई है। प्राधिकरण प्रक्रिया कई चरणों में होती है। यदि हमारे द्वारा प्रेषित पिन सही है, तो पहुंच बिंदु सफलता की रिपोर्ट करता है। यदि पिन के पहले चार अंक सही हैं, लेकिन 4-7 नंबर नहीं हैं, तो एम 6 पैकेट भेजने के बाद एक्सेस प्वाइंट आपको सूचित करेगा । पहले चार अंकों में त्रुटि की स्थिति में, हम M4 पैकेज के बाद पहले पता लगाएंगे । यह समस्या 2011 के अंत में पाई गई थी और यहाँ वर्णित है । गर्म खोज में, अध्ययन के लेखकों ने रिएवर-डब्ल्यूपीएस बनाया , जिसे तब Google कोड पर प्रकाशित किया गया था । आप वहां मूल भेद्यता विवरण दस्तावेज भी पा सकते हैं।



तो, मान लीजिए कि हमारा पिन 99741624 है । हम पिन का उपयोग करके कनेक्ट करने का प्रयास कर रहे हैं9974 0000 - हमें M6 पैकेट के प्रसारण के बाद प्राधिकरण का एक खंडन प्राप्त होता है (क्योंकि कोड का पहला भाग सही है)। यदि हम 0000 1624 से जुड़ते हैं - तो विफलता M4 के बाद होगी ।



जैसा कि आप देख सकते हैं, मुख्य समस्या यह है कि हम कोड के एक हिस्से की शुद्धता के बारे में जान सकते हैं, भले ही दूसरी में कोई त्रुटि हो । यह क्या देता है?अब, 10 मिलियन संयोजनों के बजाय, हमें केवल 10 ⁴ + 10 ³ = 11 000 प्रयास करने की आवश्यकता है । यह केवल एक सप्ताह में नहीं बल्कि 15 घंटों में यथार्थवादी से अधिक है, लेकिन आमतौर पर तेज है।



कृपया ध्यान दें: चयन के लिए नंबर ठीक 7 हैं, 8 नहीं, क्योंकि अंतिम एक चेकसम है और हम इसे स्वयं गणना करते हैं, इसलिए इसका चयन करना आवश्यक नहीं है। नीचे दिए गए उदाहरणों में, यह # है ।



चलिए फिर देखते हैं। हम 0000000 # के साथ खोज शुरू करते हैं। M4 के बाद विफलता (पहले 4 अंकों में त्रुटि)। 0001000 # में बदलें। एम 4 के बाद विफलता । 0002000 # है। एम 4 । हमें 9974 000 # मिलता है । ओह!M6 के बाद विफलता । पहले 4 अंकों का अनुमान लगाया जाता है।



अगला - बिल्कुल वैसा ही। आधा कोड होने के बाद, धीरे-धीरे दूसरा बढ़ाएं। 9974 001 #। अस्वीकरण। 9974002 #। अस्वीकरण।<...> 99,741,624 । यह स्वीकार कर लिया।



यह वाई-फाई असुरक्षित सेटअप "संरक्षित वाई-फाई सेटिंग्स" का सार है ।

डाकू

और अब हम जांचेंगे कि आपका पहुंच बिंदु कितनी ईमानदारी से अपने कर्तव्यों को पूरा करता है। यदि आपके पास डब्ल्यूपीएस के साथ राउटर नहीं है - तो आप हमेशा अपने पड़ोसी का परीक्षण कर सकते हैं इस हमले का खतरा नहीं है।



WPS में भेद्यता का फायदा उठाने के लिए, काली की कई उपयोगिताओं हैं, लेकिन मेरी राय में सबसे स्पष्ट और लचीला एक ही अभिकर्मक है । कॉल सिंटैक्स:

 reaver -i mon0 -c 5 -b AP_BSSID -va
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

इसके अलावा, हम संकेत कर सकते हैं:

• -m OUR_MAC — MAC- (. MAC-), ( ) MAC.
• -e ESSID — reaver , BSSID; — ESSID , .
• -p PIN — 8- WPS, ( - ). — .
• -vv — / , M4 M6 . .

जब तक यह पता लगाता है कि एक्सेस प्वाइंट ने उनमें से एक को स्वीकार कर लिया है, तब तक 11,000 से अधिक संयोजनों को पुनरावृत्त करता है। खोज गति बेस स्टेशन के लिए सिग्नल की शक्ति / दूरी पर अत्यधिक निर्भर है और प्रति सेकंड 3 से 30 तक हो सकती है। आमतौर पर एक नेटवर्क पर 10-15 घंटे तक का समय लगता है।



आप Ctrl + C के साथ रिएवर को बाधित कर सकते हैं , जबकि यह इस नेटवर्क के लिए वर्तमान प्रगति को बचाएगा और पुनरारंभ होने पर, एक संक्षिप्त पिन के साथ शुरू होगा। यदि आप लाइव मोड (केवल पढ़ने के लिए) में काम करते हैं, तो सत्र डेटा को स्थायी माध्यम से फिर से लिखा जा सकता है और फिर अगले बूट पर इसे वापस लिखा जा सकता है। इस फ़ोल्डर में दृश्य नामों के साथ पाठ फाइलें और अंदर खोजे जाने वाले सभी नंबरों की एक सूची है (पहली पंक्ति पिन लाइन संख्या है जहां से पुनरारंभ पर खोज शुरू करने के लिए)।/etc/reaver/



AP_MAC.wpc







दो साल पहले उन्होंने Habré पर WPS और न केवल के बारे में लिखा था , इसलिए अधिक जानकारी प्राप्त करना आसान है।



( मेलब्रश ने धमकाने पर भी ध्यान देने की सलाह दी , जो काली में भी है और एक समान कार्य करता है।)

क्या करें?

आज तक, WPS को अक्षम करने का एकमात्र विकल्प है। अगर आपको या आपके दोस्तों को नेटवर्क "सेट अप" (जो कि विश्वास करना कठिन है) के साथ कठिनाइयाँ हैं - केवल एक नया डिवाइस कनेक्ट करते समय WPS को चालू करें। यह सच है, सामान्य रूप से सभी राउटर / फर्मवेयर इस अवसर को नहीं देते हैं, लेकिन अगर मैं ऐसा नहीं दिखता, तो मैं दूसरे के लिए चला जाता।



हालांकि, सब कुछ इतना बुरा नहीं है। नए फर्मवेयर रेट लिमिटिंग का उपयोग करके चयन की संभावना को सीमित करते हैं - कई असफल प्राधिकरण प्रयासों के बाद, WPS स्वचालित रूप से अक्षम हो जाता है। कुछ मॉडल शटडाउन के समय को और भी बढ़ा देते हैं यदि प्रवेश करने के असफल प्रयास भी थोड़े अंतराल में किए जाते हैं। हालांकि, आप अपने विशिष्ट मामले में पूरी तरह से जांच के बाद ही इस पर भरोसा कर सकते हैं - यह पता चल सकता है कि शटडाउन का समय कम है या यह पर्याप्त वृद्धि नहीं करता है - याद रखें कि 11,000 संयोजन बहुत छोटे हैं और यहां तक ​​कि प्रति मिनट एक प्रयास करने से पूरी सीमा लग जाएगी अधिकतम 8 दिन। और उसी समय, पिन नेटवर्क पासवर्ड से अलग से बदल जाता है, इसलिए आप पिन की खोज को जटिल किए बिना, जितनी बार चाहें उतनी बार पिन को अपडेट कर सकते हैं।



वैसे, वेब पर आप राउटर को रिबूट करने के लिए मजबूर करने वाले कारनामों का उपयोग करके समय पर लॉक को बायपास करने पर प्रयोग पा सकते हैं - जबकि, ज़ाहिर है, डब्ल्यूपीएस टाइमआउट रीसेट है और चयन फिर से जारी रखा जा सकता है। तो आपको "WPS के खिलाफ सुरक्षा" पर भरोसा नहीं करना चाहिए।

नेटवर्क एन्यूमरेशन

अंत में, कुछ शब्दों के बारे में शाश्वत के बारे में पुनरावृत्ति के विकल्प ।



रिएवर किसी भी नेटवर्क पर हमला करने की कोशिश करेगा जिसे आप इसे बीएसएसआईडी पैरामीटर के रूप में पास करते हैं, लेकिन यह डब्ल्यूपीएस का समर्थन नहीं कर सकता है - इस मामले में, कार्यक्रम लटक जाएगा Waiting for beacon...



और आधे मिनट के बाद रिपोर्ट करेगा कि नेटवर्क नहीं मिला।



आपके काउंटी में कौन से नेटवर्क डब्ल्यूपीएस का समर्थन करते हैं, यह जांचने के कई तरीके हैं।

• airodump-ng WPS , , ( )
• wash -i mon0 WPS-enabled , , Ctrl+C . , , WPS, (. rate limiting )
• iwlist wlan0 scan , WPS
• wifite — ; , , . : WPS

इसके अलावा, एक बहुत ही कई द्वारा प्यार करता था है किस्मत (और Macintosh के लिए अनुरूप - KisMAC ), लेकिन मेरी राय में यह बहुत कल्पना है। दोनों में जीपीएस इंटीग्रेशन है, जो एक बड़े क्षेत्र (वार्डिंग) पर नेटवर्क की खोज करने वालों के लिए उपयोगी हो सकता है।



पैठ के धोखा तरीकों के साथ यह सब है। तीसरा भाग क्लाइंट हैंडशेक को नेटवर्क से कनेक्ट करने और WPA (2) के लिए सीपीयू और जीपीयू का उपयोग करके पासवर्ड चुनने के बारे में है। लेख को प्रूफ़ देने में सहायक टिप्पणियों के लिए कामरेड केम_आयु का



विशेष धन्यवाद । Gliffy.com पर चार्ट तैयार किए गए थे । हमेशा की तरह, मामले पर टिप्पणियों का स्वागत है।









सामग्री की तालिका:

1) मटेरियल

2) काली। SSID छिपाएँ। मैक फ़िल्टरिंग। WPS

) WPA। OpenCL / CUDA। मिलान सांख्यिकी