Кстати, парни, тоже недавно узнал - что если ловить хэндшейки через hcxdumptool - можно наловить сохраненных сетей с телефонов в зоне куда добивает твой адаптер.Главное что бы на телефонах WIFI был включен.
Может кто не знал просто...
Я на ПК ловлю через Kali все. Насчет такой возможности на телефоне - не знаю, не пробывал.
Утилита hcxdumptool ловит PMKID и рукопожатия (EAPOL) напрямую с эфира и как оказалась сохраненные сети с телефонов вокруг. Все пишет в 1 файл.
Там скорее всего не будет никаких еполов и прочего. Их можно видеть, это сетки (имена - ESSID) к которым ранее подключалось устройство, видимо ты об этом.
Не, в том и дело что их можно взломать.. Сам удивилися.
Возможности программы:
полная блокировка wlan трафика
может захватывать PMKID из точек доступа (требуется только один PMKID из точки доступа) (используйте hcxpcapngtool для преобразования их в формат, понятный hashcat и/или JtR) может перехватывать рукопожатия от неподключенных клиентов (требуется только один единственный M2 от клиента) (используйте hcxpcapngtool для преобразования их в формат, понятный hashcat и/или JtR)
может перехватывать рукопожатия от клиентов 5/6 ГГц на 2,4 ГГц (требуется только один единственный M2 от клиента) (используйте hcxpcapngtool для форматирования в хеш hashcat или JtR)
может перехватывать пароли из трафика wlan (используйте hcxpcapngtool -E, чтобы сохранить их в файл вместе с именами сетей)
может запрашивать и захватывать расширенный EAPOL (RADIUS, GSM-SIM, WPS) (hcxpcapngtool покажет вам информацию о них)
может собирать идентификаторы из трафика беспроводной сети (например: запрашивать номера IMSI с мобильных телефонов — используйте hcxpcapngtool -I, чтобы сохранить их в файл)
может захватывать имена пользователей из трафика wlan (например: имя пользователя аутентификации сервера — используйте hcxpcapngtool -U, чтобы сохранить их в файл)