Поиск и взлом скрытой Wi-Fi сети

Сегодня покажу вам, как взламывать скрытую WiFi-сеть. Как всегда, ничего сложного в этом нет. Скрытые WiFi сети, фильтрация по MAC-адресам все это не спасет никого. На мой взгляд, такие методы защиты не эффективны, но это не значит, что ими нужно пренебрегать!

Еще по теме:  Актуальные техники взлома WiFi

Подключение к скрытой Wi-Fi сети

Смотрим список wi-fi сетей в радиусе действия.

Красным цветом подчеркнута наша точка доступа (AP), SSID которой скрыт от посторонних. Настраиваемся на нее.

• -c – номер канала
• -w – название дамп-файла
• –bssid – MAC-адрес точки доступа

Теперь делаем деаутентификацию клиента. После чего, если взглянуть в окно консоли где работает airodump-ng, то увидим название нашей wi-fi сети.

Для справки: если взломать точку доступа (AP) не получается, с некоторыми AP такое бывает, но черное дело сделать надо, тогда вместо значения 1 подставляем значение, например 999999. После чего клиент не сможет подключиться к AP, но только до тех пор, пока будет работать эта команда. Следовательно, так можно нарушить работу целого офиса и т.п..

• -0 – деаутентификация
• 1 – количество пакетов
• -a – MAC-адрес точки доступа
• -c – MAC-адрес клиента, к которому применяется деаутентификация
  
  1 2	14:02:32  Waiting for beacon frame (BSSID: 00:22:B0:BE:75:3D) on channel 1 14:02:33  Sending 64 directed DeAuth. STMAC: [70:F1:A1:72:B4:25] [26|26 ACKs]

Деаутентификация прошла успешно. Теперь посмотрим, на работу airodump-ng, как видим wi-fi сеть теперь не скрыта.

Дальше применим вот такой тип атаки.

• -3 – arp request replay
• -b – MAC-адрес точки доступа
• -h – MAC-адрес клиента

Опять делаем деаутентификацию клиента. После чего полетят Data-пакеты.

Когда Data-пакетов накопилось достаточно, можем их расшифровывать.

• -a – bruto-force атака (1 = WEP, 2 = WPA/WPA2-PSK)
• 1 – WEP
• -0 – использовать цвет

ПОЛЕЗНЫЕ ССЫЛКИ:

• AngryOxide — легкий способ взлома WiFi на Kali Linux
• Как узнать имя скрытой сети WiFi и обойти фильтрацию по MAC