PDA

Просмотр полной версии : Нужна помощь с аудитом безопасности wifi


IT Andrey
19.03.2022, 16:02
В этой теме я вообщем недавно, вот поставил Кали(так как там сразу почти всё зависимости готовы), драйвера и пошёл тестировать WiFi. Использовал я wifite по многочисленным советам из интернета. Первая попытка не увенчалась успехом. Я думал что как в гайде Undermind я перехвату хендшейк за 10 секунд и через 5 минут пароль будет у меня. Но нет. Я решил попробовать airrdegon но там как я понимаю совсем маленький тайм-аут и ничего не перехватывалось. В итоге я поставил на ночь wifite(на все сети) и у меня за всю ночь перехватилось только 4 хендшейка (ВСЕГО ЛИШЬ!) 1 из которых моя сеть. Написано хендшейк 4 сторонний, теперь мне нужна помощь - почему у меня так долго захватывается хендшейк (или так и должно быть) и помощь с его брутом (очень желательно что бы скинули хороший словарь). И ещё вопрос по поводу hashcat - он будет работать (и быстрее ли он будет чем проц) на встроенной видеокарте. На этом наверное всё, просьба писать информативные ответы а не хейт из-за того что я новичок

VitoScaletta
19.03.2022, 18:26
Хендшейк перехватывается только в случае, если туда подключен хотя бы один пользователь и вроде бы зависит от качества сигнала сети.
Хэшкет запусти вместе с видеокартой, так будет быстрее, но сможешь ли ты подобрать пароль - зависит от мощности твоего ПК.

IT Andrey
19.03.2022, 18:55
VitoScaletta сказал(а):

Хендшейк перехватывается только в случае, если туда подключен хотя бы один пользователь и вроде бы зависит от качества сигнала сети.
Хэшкет запусти вместе с видеокартой, так будет быстрее, но сможешь ли ты подобрать пароль - зависит от мощности твоего ПК.


Про то что он захватывается только при наличии юзера я знаю, но даже когда он подключён ломается очень долго сигнал примерно 70-80 db
Хешкет - то есть даже на встройке будет быстрее? (я сомневаюсь т. к. встройка она же в процессоре)



VitoScaletta сказал(а):

Хендшейк перехватывается только в случае, если туда подключен хотя бы один пользователь и вроде бы зависит от качества сигнала сети.
Хэшкет запусти вместе с видеокартой, так будет быстрее, но сможешь ли ты подобрать пароль - зависит от мощности твоего ПК.


И ещё, а у тебя нету хорошего словаря? Просто у меня самый лучший это наверное цифры от 00000000 до 99999999 а со скоростью в аиркряке 2000 паролей в сек это так себе вариант тем более даже дефолтные пароли на роутере не такие легкие

VitoScaletta
19.03.2022, 19:20
IT Andrey сказал(а):

Про то что он захватывается только при наличии юзера я знаю, но даже когда он подключён ломается очень долго сигнал примерно 70-80 db
Хешкет - то есть даже на встройке будет быстрее? (я сомневаюсь т. к. встройка она же в процессоре)


У меня дискретная видеокарта от Nvidia, при его подключении скорость перебора повышается на много раз. Но что насчёт граф. адаптеров от intel, к сожалению, не знаю(



IT Andrey сказал(а):

И ещё, а у тебя нету хорошего словаря? Просто у меня самый лучший это наверное цифры от 00000000 до 99999999 а со скоростью в аиркряке 2000 паролей в сек это так себе вариант тем более даже дефолтные пароли на роутере не такие легкие


Я брутом паролей давно не занимался. Поэтому, у меня словарей не осталось. Если появляется нужда в бруте, выставляю хендшейки в других форумах, там помогают подобрать пароль.

Да и вообще, если есть wps, атакую я только их, и программа Waircut очень даже хорошо справляется с этим

IT Andrey
19.03.2022, 19:30
VitoScaletta сказал(а):

Я брутом паролей давно не занимался. Поэтому, у меня словарей не осталось. Если появляется нужда в бруте, выставляю хендшейки в других форумах, там помогают подобрать пароль.


А в каких?

VitoScaletta
19.03.2022, 19:53
Если я напишу, другие могут подумать, что я рекламирую другой форум здесь.

IT Andrey
19.03.2022, 19:54
VitoScaletta сказал(а):

Если я напишу, другие могут подумать, что я рекламирую другой форум здесь.


Есть дискорд?

VitoScaletta
19.03.2022, 19:56
Да, но лучше в телеграм пиши. @Nico_Bellik

BAO
20.03.2022, 22:45
На своей тачке брутить это ппц. Есть ресурсы, которые этим занимаются. Я пару раз пользовался, результат 100%. Цена вопроса 150₽ была лет 8 назад

BAO
20.03.2022, 22:52
VitoScaletta сказал(а):

У меня дискретная видеокарта от Nvidia, при его подключении скорость перебора повышается на много раз. Но что насчёт граф. адаптеров от intel, к сожалению, не знаю(

Я брутом паролей давно не занимался. Поэтому, у меня словарей не осталось. Если появляется нужда в бруте, выставляю хендшейки в других форумах, там помогают подобрать пароль.

Да и вообще, если есть wps, атакую я только их, и программа Waircut очень даже хорошо справляется с этим


WPS уже практически мёртв. Многие роутеры сразу лочатся, когда начинаешь PIN подбирать, приходится потом его досить, чтобы админ ребутнул

IT Andrey
20.03.2022, 22:53
BAO сказал(а):

WPS уже практически мёртв. Многие роутеры сразу лочатся, когда начинаешь PIN подбирать, приходится потом его досить, чтобы админ ребутнул


У меня вообще ни одного роутера с wps

BAO
20.03.2022, 22:57
Я же говорю, WPS почти умер

BAO
20.03.2022, 22:58
Это лет 10 назад было актуально

VitoScaletta
21.03.2022, 12:17
BAO сказал(а):

Это лет 10 назад было актуально


В нашей стране пока что WPS жив, это радует)

Глюк
22.03.2022, 12:22
BAO сказал(а):

Я же говорю, WPS почти умер


серьёзно? сейчас просканил точки рядом. из 5 роутеров на 3 wps включен. сейчас даже провайдеры не заморачиваются настройкой подключаемых роутеров. все настройки остаются по дефолту. даже админки все дефолтные остаются.

BAO
22.03.2022, 12:28
Что-то маловато точек рядом)

BAO
22.03.2022, 12:38
Я вообще имел ввиду, что WPS умирает как уязвимость

Глюк
22.03.2022, 12:44
BAO сказал(а):

Что-то маловато точек рядом)


так в частном секторе. и антенка так себе. если подключу нормальные железки, в радиусе 300-350 метров сканит на ура.

BAO
22.03.2022, 12:44

BERG_RU
22.03.2022, 17:44
Глюк сказал(а):

серьёзно? сейчас просканил точки рядом. из 5 роутеров на 3 wps включен. сейчас даже провайдеры не заморачиваются настройкой подключаемых роутеров. все настройки остаются по дефолту. даже админки все дефолтные остаются.


Стало интересно, просканил 11 точек из 18 включен WPS . Видать друган мы в бедных районах живем что у нас столько WPSников ))))

BAO
22.03.2022, 17:46
Попробуй, напишешь что получится.

Глюк
22.03.2022, 18:16
BERG_RU сказал(а):

Стало интересно, просканил 11 точек из 18 включен WPS . Видать друган мы в бедных районах живем что у нас столько WPSников ))))


в бедных мозгами. хороший спец никогда не оставит настройки роутера по дефолту. )

BAO
22.03.2022, 18:22
Глюк сказал(а):

в бедных мозгами. хороший спец никогда не оставит настройки роутера по дефолту. )


+

UserName011
01.04.2022, 14:36
Чтобы не ждать ночь, можно принудительно разорвать соединение пользователя утилитой Aireplay-ng и при его переподключении к сети хэндшейк должен будет прилететь.

BAO
03.04.2022, 03:40
M0r7iF3r сказал(а):

Чтобы не ждать ночь, можно принудительно разорвать соединение пользователя утилитой Aireplay-ng и при его переподключении к сети хэндшейк должен будет прилететь.


да и желательно притом использовать другой девайс для отправки deauth))