Как можно подключиться к роутеру не зная пароль

Как подключиться к роутеру без знания пароля

Содержание

1 Классика — кабель
2 Если пароль не установлен
3 Wi-Fi WPS
4 Если есть настроенный доступ на ином оборудовании
5 Заключение
6 Видео по теме

Жизненные ситуации бывают разными. Иногда требуется войти в локальную или глобальную сеть через стороннюю точку доступа, информация о защите, настройках которой за давностью сроков была попросту забыта. Вот о том, как подключиться к роутеру без знания пароля, и описано в настоящей статье.

Самый простой и законный вариант, когда может понадобиться процедура, к примеру, выглядит так — приходит сторонний человек на предприятие, нужно перекинуть большое количество файлов с принесенного ноутбука, планшета или смартфона на компьютеры сети. USB-порты закрыты на машинах адресантов в целях безопасности, через Интернет долго, но есть в сети точка доступа Wi-Fi или просто роутер с аналогичными функциями. Пароль от них неизвестен, специалиста, устанавливавшего оборудование, под рукой нет. Единственный вариант — воспользоваться приведенными далее советами для подключения к сети без знания идентификационных данных.

Классика — кабель

Классическое подключение через кабель представлено на рисунке ниже.

Самый простой способ для тех случаев, когда есть доступ к портам RJ45 роутера — использовать обычный сетевой UDP-кабель. Для подключения телефона можно применить USB LAN-адаптер, соединив его через переходник с большого USB-разъема на MINI к самому смартфону.

Настройки IP-адреса для тех случаев, когда DHCP их не выдаст автоматически, можно посмотреть на рядом расположенных компьютерах. Или попробовать стандартные 192.168.x.y, где классически X в промежутке от 0 до 126, а Y — первый свободный.

Если пароль не установлен

Метод хорош тем, что находиться рядом с роутером не обязательно. В реалиях современного мира стоимость связи снижается, и уже не так сильно владельцы интернет-доступа озабочены его защитой. Неоднократно было замечено, что пароль на Wi-Fi попросту не устанавливается. То же самое относится к гостевым или общедоступным сетям, предоставляющим ресурсы в совместное использование.

Итак, рассмотрим саму пошаговую инструкцию по подключению. Для смартфонов и планшетов Android:

Зайти в меню с помощью символа шестеренки в выдвинутой сверху свайпом панели.
Найти пункт «Wi-Fi».
Выбрать интересующую сеть.
Тапнуть на нее.

В случае носимых устройств Apple с iOS инструкция по подключению будет выглядеть следующим образом:

Зайти в настройки.
Найти пункт «Wi-Fi».
Если связь выключена, активировать ее переключателем «ON/OFF».
Откроется список доступных сетей. Выбрать интересующую и нажать на ее.

Wi-Fi WPS

Способ даст возможность подключиться к сети Wi-Fi, закрытой паролем, в том случае, если есть беспроводной адаптер в клиентском устройстве и физический доступ к роутеру. Обычно сзади раздающей Wi-Fi-точки или на ее корпусе поверху есть маленькая кнопка, помеченная как «WPS». Варианты расположения данной кнопки представлены на рисунке ниже.

На нее необходимо кратко нажать для запуска процедуры соединения. А вот долго ее держать в утопленном состоянии не стоит. Некоторые производители, такие как TP-LINK, к примеру, зачастую объединяют две функции на названой клавише — собственно соединение и аппаратный сброс настроек маршрутизатора. Поэтому, утопив кнопку более чем на 10–15 секунд, можно получить вместо процедуры инициации контакта — очистку настроек роутера до заводского состояния.

Кстати, о последнем действии. Если точка доступа не используется как модем, то сбросом можно привести ее в параметры, установленные по умолчанию, без потери связи, а информация о пароле к сети Wi-Fi станет стандартной, как и у всех моделей аналогичного ряда у производителя с завода. Все перечисленное означает открытие возможности воспользоваться для подключения к роутеру данными, указанными в документации к подобным маршрутизаторам.

Еще одно место, где можно найти нужные сведения, относящиеся к настройкам по умолчанию — этикетка, прикрепляемая к корпусу самого устройства. На ней перечислен и ПИН-код WPS, и пароль беспроводной сети.

Вернемся к подключению с использованием WPS. После нажатия кнопки начала связи на самом маршрутизаторе, требуется активировать аналогичную на устройстве клиента, конечно, если она физически присутствует на нем. Дальше все произойдет автоматически, будет установлено соединение между роутером и аппаратурой пользователя. Возможные расположения кнопок «WPS» на роутере и Wi-Fi-адаптере представлено на рисунке ниже.

В том случае, когда кнопки нет — применяют программную авторизацию. Для смартфона или планшета при подключении необходимо выполнить следующую последовательность действий, рассмотренную на примере Android-смартфона:

Зайти в основное меню.
Выбрать пункт «Wi-Fi».
Откроется список доступных беспроводных сетей. Следом справа сверху необходимо нажать на три точки.
В открывшемся меню выбрать «Кнопка WPS».
Начнется соединение с роутером.

Можно вначале активировать функцию на смартфоне и только потом на маршрутизаторе. Результат действий не изменится — будет произведено подключение к сети.

Способ приведен для Android-устройств, в случае iPhone или iPad последовательность будет другой. Она полностью расписана в документации к конкретному устройству Apple.

Компьютер или ноутбук подключить к роутеру с использованием технологии WPS (Wi-Fi Protected Setup) еще проще. Конечно, доступна указанная возможность только тогда, когда само клиентское устройство оснащено адаптером беспроводной сети с поддержкой названой функции.

Рассмотрим, как же это осуществить:

Первое, что требуется сделать — зайти в сетевые соединения Windows.
Выбрать интересующую беспроводную точку и нажать «Подключение».
Откроется окно с полем ввода пароля сети. Обратите внимание, что, если на роутере разрешены соединения Wi-Fi Protected Setup , то снизу будет примечание об этом.
Далее нажать «WPS» на маршрутизаторе, что приведет к автоматической установке связи между компьютером и точкой доступа сети.

Если есть настроенный доступ на ином оборудовании

Бывают ситуации, когда пароль роутера забыт, но есть сохраненный доступ на другом устройстве. В большинстве случаев можно его посмотреть в настройках подключенного аппарата. Для Windows операция производится совсем просто, одним из двух способов. Первый состоит из следующих действий:

Правой кнопкой мыши на меню «Пуск» выбрать «Сетевые подключения».
Зайти в пункт меню «Состояние».
Кликнуть «Настройки параметров адаптера».
Найти «Беспроводная сеть».
Правой кнопкой мыши вызвать подменю и выбрать пункт «Состояние».
В появившемся окне активировать кнопку «Свойства беспроводной сети».
В следующем открывшемся окне выбрать вкладку «Безопасность» и поставить галочку на «Отображать вводимые знаки».
В строке «Ключ безопасности сети» будет находиться искомый пароль.

Для получения аналогичной информации можно воспользоваться консолью системы. Плюсом способа будет то, что можно узнать контактные данные от любого беспроводного подключения, вне зависимости от срока его давности. Последовательность действий будет следующей:

Правой кнопкой мыши нажать на меню «Пуск».
Выбрать «Windows PowerShell (Администратор)» или «Командная строка (Администратор)», в зависимости от версии Windows.
В открывшейся консоли посмотреть все существующие записи о беспроводных подключениях, введя команду: «netsh wlan show profiles» (без кавычек).
Выбрать интересующую сеть из списка «Профили пользователей» и посмотреть информацию по ней: «netsh wlan show profile name=Rl key=clear» (без кавычек). Команда покажет сохраненные данные о точке доступа «Rl», используемой для примера.
Сам пароль будет написан в разделе «Параметры безопасности» в строке «Содержимое ключа».

В том случае, если сведения сохранены только в Android устройстве, то все немного сложнее. Во-первых и основных, его необходимо рутировать, то есть установить полный «Root» доступ. Тут для каждого смартфона, планшета или хромобука свои нюансы, ищите на профильных сайтах. Если «Root» есть, то стандартным образом из «Play Market» ставиться программа «WiFi Key Recovery (needs root)». После запуска она выведет список всех сетей, к которым когда-либо подключалось устройство, и их пароли.

Заключение

Существует несколько способов подключения к роутеру, не зная его пароля: по Wi-Fi или непосредственно через кабель. Хорошо, если пароль не установлен, а если он есть, то придется приложить больше усилий, чтобы осуществить задуманное. В данной статье приведено несколько методов решения этой задачи. Какой из них подойдет — решать вам. Желаем удачи!

Видео по теме

Источник

Всем привет! Продолжаю цикл статей по безопасности. Сегодня у нас в публикации пограничная тема – как подключиться к Wi-Fi, не зная пароля. С одной стороны, может быть кто-то в этом узреет что-то противозаконное, с другой стороны, есть вполне добрые методы сделать это. Начнем?

Содержание

Введение в тему
Узнаем пароль у соседа
Если нет пароля
Восстанавливаем пароль
Техники взлома
Программы
С телефона
Задать вопрос автору статьи

Введение в тему

Не пропускайте этот раздел! Читайте все по порядку, и наверняка вы сегодня узнаете что-то новое. Статья авторская, не является трудом работы горекопирайтера, направлена на реальную помощь людям. А если появятся интересные вопросы – смело пишите их в комментарии, будем разбираться.

Сначала давайте определимся – ваш это вайфай, или нет. Наш портал и я не рекомендуем подключаться к чужой Wi-Fi сети без соответствующего разрешения владельца. Поэтому методы ниже будут поданы в контексте получения доступа к своей сети. И тут есть несколько вариантов:

Спросить того, кто знает пароль.
Подключиться без пароля – если есть такая возможность.
Восстановить пароль на устройстве, с которого было подключение.
Использовать техники взлома.

Условно будем подключаться к вайфаю нашего соседа, который ни в жизнь не против любых испытаний с его сети. Методы приведены от самого простого к сложному. Давайте уже начнем!

Узнаем пароль у соседа

Самый элементарный способ. Подходим и спрашиваем! Если подойти и честно в глаза попросить – шанс получить отказ будет очень низким. Сосед подумает, а вдруг его посчитают жадным, ведь уже в каждом доме есть интернет, и он не стоит баснословных денег. А тут у соседа проблема, чем не повод помочь!

Заодно и пообщаетесь. А соседями в наше время лучше дружить. У метода есть и минус – нужно поднять свою пятую точку с дивана и попросить. Но это действительно самое простое, что есть. Если уж сосед какой-то упертый – всегда можно договориться, подсобить ему в каком-то деле, сделать небольшой презент. А вдруг там не сосед, а очаровательная соседка?! Ну вы поняли, рабочий способ. Любители же технических методов – давайте пойдем дальше.

Если нет пароля

Такое очень редко попадается, но все еще встречается. Просканируйте весь диапазон соседских сетей, а вдруг среди них есть те, что вообще не используют никаких средств защиты? Там нет WPA2 и даже WEP – просто открытые сети без пароля. Вдруг вам повезет и это тот самый случай?

Тут же можно вспомнить, что многие роутеры имеют возможность подключаться к ним не через стандартный пароль, а через WPS. А некоторые из них включают WPS по умолчанию со стандартным паролем – и тут можно его угадать. Самый простой и частый способ – использование программы Dumpper:

Она как раз сканирует сеть, находит возможно уязвимые роутеры, предлагает для них ПИН-коды по умолчанию из своей сохраненной базы и даже пытается подключиться. Ну а если подключение удалось, то и дело в шляпе. Чтобы было все понятно, предлагаю к просмотру видео:

Программа лишь проверяет ВОЗМОЖНЫЕ пин-коды, но не гарантирует получение доступа. Вообще гарантировать это нельзя даже в сложных технических методах. Но как один из самых простых способов в нашем обзоре, вполне себе пойдет. Если не получилось, едем дальше.

Восстанавливаем пароль

Способ все-таки ближе к своему роутеру, но вдруг у вас есть или был доступ к другому роутеру – тогда тоже получится подключиться. Суть метода в том, что пароли вайфая обычно сохраняются на любом устройстве, которое подключалось к нему – компьютер, ноутбук, планшет, телефон. И этот сохраненный пароль всегда можно быстро извлечь и использовать на других своих устройствах. Другой вариант – а может ваш сосед дал вам свой телефон или ноутбук, тогда можно тоже все быстро подглядеть, а уже потом подключиться к Wi-Fi соседа.

Основные методы получения для наводки на гениальную мысль:

Через компьютер или ноутбук – сохраняется в свойствах подключения.
Через консоль – еще один метод быстрого получения.
Сторонние программы – этого хлама тоже полно.
Зайти на роутер и посмотреть – в настройках маршрутизатора пароль от Wi-Fi всегда хранится в открытом виде.
С помощью телефона – там сохраненные сети расположены в файле, прочитать его можно как напрямую, так и с помощью приложений в маркетах.

Я специально не стал детализировать этот раздел, так как все уже описано подробно с картинками и видео В ЭТОЙ СТАТЬЕ. Переходите по ссылке и изучайте, если очень нужно.

Техники взлома

Скорее всего большая часть читателей этой статьи пришла как раз за этим. Дескать сейчас скачаю классную программку, которая все сделает за меня, и удастся подключиться к вайфаю, не зная пароля. Спешу расстроить – такого не бывает, взлому тоже нужно учиться. И чем больше вы знаете, тем шанс на успех будет еще больше. Благо, сейчас разных средств для изучения информационной безопасности выше крыши, да и у нас есть соответствующие правильные статьи для быстрого самостоятельного изучения.

Перед чтение этого раздела ознакомьтесь со СТАТЬЕЙ ПО ВЗЛОМУ И БЕЗОПАСНОСТИ Wi-Fi. Там перечислены все техники проникновения и даны методологии тестирования сети от лучших центров сертификации на этичных хакеров.

А пока вы ленитесь перейти по ссылке, предлагаю посмотреть на основные векторы атаки в этом разрезе:

Брутфорс – атака сети методом перебора всех возможных паролей. Пароли генерируются заранее или используются заготовленные базы, а программа уже до победного пытается их все перебрать. Долго, нудно, но работает. Если сеть WPA2, а пароль хороший – почти безысходно. Но если вдруг WEP – считайте, что враг разбит.
Перехват хэндшейка – программа выкидывает соседа из сети и заставляет заново ввести пароль к сети. Этот пакет с «хэндшейком» перехватывается. Но пароль в нем зашифрован. И уже программы на видеокарте делают тот же брутфорс, но уже к локально сохраненному файлу – а это в разы увеличивает скорость и шанс на успех.
WPS – уже упоминал выше про пароли по умолчанию, но, если он включен, есть возможность его перебора. Да тем более по сокращенному методу.
Фишинг – как пример, программа создает липовую точку доступа, к которой подключается наш горе-сосед. Далее ему подсовывается страница с просьбой ввести пароль от Wi-Fi в связи с каким-нибудь обновлением прошивки – и все, он уходит к нам. На домашних пользователях, которые не привыкли видеть такое, тоже хорошо работает.
Базы паролей – есть программы, в которых уже люди сохранили известные пароли от общественных точек доступа. Скачиваете себе такую, смотрите карту, где поблизости есть такая точка, подключаетесь к ней. Хорошо работает в больших городах.
Взлом роутера – в плане подключиться к нему, получить доступ, а уже там внутри открыть пароль от вайфая.

Программы

Лучшая среда для тестирования своих сетей – Kali Linux.

Для компьютерных систем создано очень много разных программ, и, честно говоря, все они или так себе, или вообще не работают и сделаны только с целью вашего заражения. Да, на незнающих «чайниках» опытные хакеры тут и наживаются – вы ищете программу для взлома, а тут и они со своим классным вирусом.

Лучшая программа – Aircrack-ng.

GUI и консоль

Этот мощный комбайн есть и в комплекте с Кали, есть и на всех Linux, и даже на Windows. Большая часть людей использует его в консоли, но есть и графический интерфейс. Для базового знакомства, предлагаю глянуть видео по использованию Aircrack в перехвате и бруту хэндшейка:

На деле это широкий комплекс программ. И сети мониторит, и скрытые находит, и брутит все виды, и хэндшэйки подготовит, и с WPS познакомиться. Настоящий швейцарский нож. А еще – это бесплатно. За сим можно весь обзор заканчивать, все остальное по сравнению с этим полная ерунда, а программ для взлома в один клик легким нажатием мышки за 3 секунды пока не существует.

Другие известные программы, которые могут быть полезны:

WiFiPhisher – как раз подготавливает атаку с фишингом. В сети легко найдете видео по использованию этого самобытного мощного инструмента.
Dumpper – описывал ее выше, используется для тестирования WPS на пароли по умолчанию.
Elcomsoft Wireless Security Auditor – аналог Aircrack в графическом интерфейсе под Windows. Платный инструмент, но ищущий да обрящет! Делает многое красиво и быстро, профессиональный крутой красивый аудитор беспроводных сетей.
AirSlax – еще один популярный брутер. Брутит, отключает пользователей. Использовать можно, но по функционалу до лидера не дотягивает.
WiFiCrack – брут паролей для семейства Windows.

В завершение раздела предлагаю посмотреть на вариант фишинговой атаки:

С телефона

Вынесу в отдельный раздел, т.к. можно для этих целей использовать и свой смартфон, но технический анализ будет жуть каким медленным. Поэтому большая часть таких мобильных приложений работает именно с базами паролей по умолчанию WPS. Так они живут гораздо спокойнее. Но есть и исключения. Два известных представителя:

WIBR+ – занимается брутом. Но по скорости заявлено 8 паролей в минуты. Вы понимаете как это будет нескоро…
WPS Connect – тот самый способ с WPS. Бонусом есть получение списка сохраненных паролей на самом устройстве.

Эти программы точно есть на Android, как там дела обстоят с iOS сейчас, даже не знаю. Все-таки лучшее устройство – компьютер, затем Андроид, а вот свои айфоны лучше оставить для интаграма)

Вот и все! Надеюсь, эта статья была действительно самой полезной среди тех, что вы прочитали за последний месяц. Мы рассмотрели действительно все методы, позволяющие узнать пароль от Wi-Fi от своих соседей. Если еще остались какие-то комментарии – пишите их ниже, попробуем разобраться в любой вашей проблеме. Но главное прежде чем спросить, все попробовать. И еще раз, пожалуйста, не забывайте про УК своей страны и применяйте все это только на своих разрешенных сетях.

Источник

#статьи

21 окт 2021
0

Показываем, как взломать ваш роутер за 2–3 часа. Будьте бдительны!

Онлайн-журнал для тех, кто влюблён в код и информационные технологии. Пишем для айтишников и об айтишниках.

В многоквартирных домах теснятся не только люди, но и множество маршрутизаторов. Получить доступ к соседскому Wi-Fi проще простого — достаточно знать пароль устройства. Обычные пользователи даже не догадываются, что у них проблемы с безопасностью и их роутеры прямо сейчас атакуют главную страницу «Яндекса».

Чтобы защититься от злоумышленников, нужно думать как злоумышленник. Поэтому попробуем взломать Wi-Fi. Практиковаться будем на своём роутере — мы же против нарушения законов! Попросите домашних изменить на нём пароль и не говорить вам.

Готово? Теперь у вас есть мотивация, цель и подробная инструкция.

Что нужно уметь?

Установить Linux и работать с ОС на уровне рядового пользователя.
Запускать терминал и выполнять простейшие команды.

Инструменты

Kali Linux. Подойдёт любой дистрибутив Linux, но на Kali предустановлен необходимый софт.
Wi-Fi-адаптер. Встроенный или внешний USB — разницы нет. Но есть нюансы, о которых поговорим далее.
Aircrack-ng. Набор утилит для обнаружения Wi-Fi-сетей, анализа и перехвата трафика. Идёт в поставке Kali Linux.

Прежде чем надевать на голову чулок или балаклаву, нужно понять, как работает роутер. Для этого нужно немного вспомнить курс школьной физики. Беспроводной девайс ловит электромагнитные волны от ноутбука или смартфона, расшифровывает их, а полученные запросы отправляет в интернет через кабель.

Но чтобы обмениваться с роутером информацией, его надо как-то обнаружить — он же не кричит о себе на весь дом. Тут поможет… бекон.

Beacon frame — это пакет, который роутер рассылает, чтобы сообщить о себе. Смартфоны и другие пользовательские устройства периодически сканируют радиоканал и ловят «беконы». Они переключаются в режим монитора и выводят обнаруженные пакеты — это и есть доступные точки подключения.

После того как устройство обнаружило роутер, подключаемся. Давайте заглянем в этот процесс и познакомимся с терминами. Будем считать, что подключаемся через смартфон.

Если наш смартфон знает пароль, то передаёт его автоматически, если нет — роутер спрашивает его у нас. Во время подключения смартфон и роутер обмениваются «рукопожатием» (handshake).

Handshake — процесс знакомства клиента и сервера, во время которого устройства идентифицируют друг друга и обмениваются секретными ключами. Handshake происходит каждый раз, когда мы подключаемся к серверу.

После «рукопожатия» смартфон переключается на рабочий канал и безопасно работает с роутером.

Канал — рабочая частота, на которой устройства обмениваются данными. У роутеров обычно от 1 до 15 каналов.

Теперь устройства доверяют друг другу, а у вас есть доступ в интернет.

Составим план взлома. Мы получим доступ к маршрутизатору в четыре шага:

Найдём устройства с помощью Aircrack-ng.
Выберем роутер и послушаем его трафик в ожидании handshake. Защита промышленных моделей наподобие Cisco, MikroTik может быть гораздо серьёзнее, и выполнить трюк будет сложнее.
Возможно, дополнительно отправим сигнал отключения от точки для клиентских устройств, чтобы ускорить процесс.
Перехватим handshake, расшифруем методом брутфорса и получим пароль.

Брутфорс — метод простого перебора паролей. Он примитивен и работает в лоб, поэтому и называется методом грубой силы. Это как если бы человек загадал трёхзначное число, а вы бы пытались его угадать, называя все числа от 100 до 999.

Плюсы нашей атаки:

роутер со стандартными настройками — лёгкая цель;
довольно простая реализация.

Минусы:

Перебор возможных паролей может занять много времени — его количество зависит от мощности машины и длины словаря. В среднем на пароль из 8 цифр уходит более 8 часов.
Если точкой никто не пользуется, то и handshake перехватить не получится: нет подключений, а значит, и нужных нам данных.

Не все адаптеры годятся для нашего плана. Нам нужен такой, у которого есть режим монитора и режим инъекции. Это аппаратные методы для одновременного анализа всех точек вокруг и перехвата чужих пакетов информации. Чтобы узнать, поддерживает ли ваше устройство такие режимы, нужно определить модель чипсета. Её можно найти в интернете по модели адаптера или с помощью команд:

lspci | grep «Network» — для встроенных адаптеров;
lsusb — для внешних устройств.

По названию ищем в поисковике информацию о чипсете. Нам нужно найти, поддерживает ли он monitor mode и packet injection.

Можно сразу искать чипсет на сайте, но там может не быть нужных данных.

Нам нужно узнать, как в системе именуется наше Wi-Fi-устройство. Запускаем терминал нажатием клавиш Ctrl + Alt + T и выполняем команду iwconfig для просмотра всех беспроводных адаптеров.

В моём случае найдено два устройства: wlx1cbfce4e2375 — внешний USB-адаптер и Wlp10s0 — встроенный.Чтобы проверить, способно ли устройство участвовать в атаке, нужно узнать его название. Встроенное — Realtek Semiconductor Co., Ltd. RTL8821CE — не поддерживает режим монитора и инъекции. А внешнее Ralink Technology, Corp. MT7601U Wireless Adapter — поддерживает. Его и будем использовать.

Нам необходимо переключить адаптер в режим монитора, в котором устройство анализирует весь беспроводной трафик вокруг себя.

Используем следующие команды:

sudo airmon-ng check kill

sudo airmon-ng start wlan0

Что делают:

Выключают процессы, которые мешают работе с адаптером беспроводной сети.
Включают режим монитора.

При запуске режима монитора утилита обнаружила, что моя карта заблокирована, и предложила выполнить команду для разблокировки. Выполняем команду.

Далее она автоматически переименовала длинное и странное имя адаптера в более простое. Теперь моя сеть мониторинга называется wlan0mon.

Нужно осмотреться! Запускаем утилиту Airodump-ng и мониторим сети.

sudo airodump-ng wlan0mon

Сверху у нас подробная таблица с точками доступа, а внизу — клиенты. Наша сеть — TP-Link_77D0, из таблицы узнаём её BSSID и CH-канал.

Переключаем наш адаптер в режим работы с этой точкой. Теперь утилита анализирует трафик точки и её клиентов. Лучше открыть дополнительный терминал для этих целей.

sudo airodump-ng wlan0 —channel 1 -w mycap

С помощью команды переключаем адаптер на канал 1. В случае поимки handshake данные сохраняются в файл с названием mycap. Он находится в папке, в которой запущен терминал.

Можно ничего не делать и ждать, когда рыба сама клюнет. Как только захватим handshake, сообщение «fixed channel wlan0:» сменится на «WPA handshake B0:BE: 76:A9:77:D0».

Чтобы ускорить процесс, можно подкинуть «наживки». Клиенты, подключенные к точке, могут отключиться, если мы отправим им соответствующий сигнал — пакет деаутентификации. Это вынудит клиента вновь обменяться handshake с атакуемым устройством.

Пакеты деаутентификации используются для исправления ошибок, обновления ключей и так далее. Они передаются незашифрованными, поэтому утилита может их подделать. Когда целевое устройство получит пакет деаутентификации, оно вынуждено отключиться от роутера.

С помощью команды отправляем 100 пакетов всем клиентам указанной сети.

sudo aireplay-ng -0 100 -a B0:BE: 76:A9:77:D0 wlan0

«-0» — это пакет деаутентификации, «100» — количество пакетов, «-a» — цель атаки, а «wlan0mon» — наш монитор.

И, вуаля, мы поймали рыбку! Зашифрованный пароль теперь в файле mycap.cap. Об этом говорит надпись «WPA handshake B0:BE: 76:A9:77:D0» в левом верхнем углу.

Пароль уже почти у нас. Осталось расшифровать полученный handshake. Сделать это несложно, но ресурсозатратно. Брутфорс требует больших мощностей и много времени.

Тут есть два пути.

Простой. Воспользоваться сайтами, которые расшифровывают данные. Их можно найти в поисковике по запросу «handshake decrypt online». У некоторых сервисов есть бесплатные тарифы, но обычно они берут небольшую сумму — выходит не дороже чашки кофе.

Сложный. Использовать специальный софт и подключать драйвера, которые будут использовать центральный процессор вместе с графическим для ускорения вычислений. Можно воспользоваться aircrack-ng — у неё есть модуль для расшифровки — или утилитой hashcat. Первая утилита содержит базовый набор функций, вторая — более серьёзный и расширенный.

Мы реализовали простую атаку на домашний роутер. Самое главное: мы научились не только взламывать чужие устройства, но и защищать свои:

Не используйте стандартные слабые пароли. Для пароля из 8 цифр количество возможных комбинаций равно 134217728. Мощный компьютер расшифрует его довольно быстро. Но если добавить хотя бы одну латинскую букву, то количество вариантов возрастёт до 1.0633823966279327e+37, а шансы злоумышленников резко уменьшатся.
Не использовать название модели роутера в имени сети. Зная модель роутера, злоумышленник может воспользоваться известными уязвимостями устройства. Например, для роутера TP-Link TL-WR840N есть эксплойт, позволяющий обойти аутентификацию. Кроме того, если вы не меняли пароль, взломщик может выяснить, какие заводские пароли использует роутер.
Отключать обнаружение сети. Подключиться к такому устройству сложнее — придётся прописывать настройки вручную.
Использовать фильтр подключений в роутере, который разрешает подключаться только известным устройствам. Даже если злоумышленник расшифрует пароль, фильтр не пропустит его в сеть.

Если хотите научиться защищать от хакерских атак не только домашние, но большие корпоративные сети, приходите на курс. «Специалист по кибербезопасности». Здесь студенты узнают о новых способах атак, учатся строить защиту, а лучшим мы помогаем с трудоустройством.

Жизнь можно сделать лучше!
Освойте востребованную профессию, зарабатывайте больше и получайте от работы удовольствие. А мы поможем с трудоустройством и важными для работодателей навыками.
Посмотреть курсы

Источник

Временами возникают ситуации, когда собственный Wi-Fi перестает работать. Или появляется необходимость подключиться на улице, со смартфоном в руках. Хочется узнать пароль от Wi-Fi соседа, закончить свои дела в сети, и больше никогда не возвращаться к чужому роутеру.

Добраться до сторонней точке доступа можно несколькими способами. Скорость «добычи» пароля зависит от хитрости владельца, мощности имеющихся устройств и количества свободного времени.

Метод подбора пароля

Самый простой, доступный и эффективный прием – перебрать очевидные комбинации. Люди плохо запоминают коды, прибегая к знакомым числовым вариациям: 12345678, 1111, 1234,4321 и так далее. К этому списку стоит прибавить «qwerty123», «ytrewq321» и «qazwsx123».

Смена mac-адреса

Вы замечали, что некоторые Wi-fi точки в городе лишены защиты? Подключиться к ней не удастся, потому что она фильтрует пользователей по mac-адресу.

Для непосвященных, mac-адрес – это идентификатор, своего рода ключ, который присваивается к девайсам, подключенным к сети Ethernet.

Чтобы добраться до ключа, приходится использовать специальные программы-сканнеры. Они анализируют Wi-Fi точки в округе и раскрывают их адреса.

Перехват трафика

Сложнейший способ добраться до чужого пароля. С помощью сторонних приложений перехватывается огромный объем данных, которыми роутер обменивается с устройством пользователя сети. Полученную информацию можно расшифровать, достать из нее пароль.

Осложнений масса. Нужно чтобы сетью пользовались по полной. Приходится бороться со сложным, запутанным интерфейсом. Если же вы хотите испытать свои силы, возможности – загружайте прогу «Commview forWiFi». Она подбирает раздаваемые пакеты и отображает их в виде узлов, каналов, типов сигнала, сетки из соединений и доступных точек беспроводного доступа. В профессиональных кругах ее чаще всего используют для поиска и устранения опасных вирусов, передающих зашифрованные данные в облако.

Взлом через pin точку доступа роутера

Этот способ открылся в 2011 году. Пользователь добирается до сети через взлом протокола WPS. Эта система включает шифрование и прописывает защитный ключ автоматически, без вмешательства пользователя. Упрощение для обывателей.

Опытные хакеры быстро нашли серьезную уязвимость технологии, которая позволяет открыть соседское подключение в считанные часы. Взлом происходит с помощью OCLinux и требует понимания основ программирования, беспроводной сетевой адаптер для перехвата данных и несколько часов свободного времени.

Если программное обеспечение роутера поддерживает такую функцию, то WPS можно и нужно отключать.

Фишинг

Фишинг поможет в том случае, если вы знаете адрес электронной почты соседей, а также понимаете, какой степенью компьютерной грамоты они владеют. Суть – отправить на их почтовый ящик письмо с требованием отправить в ответе пароль от Wi-Fi и другую полезную информацию.

Это метод мошенников добраться до номеров банковских карт, или нечестными способами отобрать виртуальные ценности.

Подробных инструкций, как пользоваться фишингом, не существует. Действуйте на свое усмотрение. Вариантов масса: напугать пойманным вирусом, шантажировать отключением интернета, или подойти мягко – предложить ускорить передачу данных, улучшить стабильность сети и в заранее созданной форме предложить ввести логин и пароль к роутеру.

Программы для взлома

Приложений для добычи чужих информданных сотни. Одни пользуются уязвимостью встроенной защиты, другие действуют перебором паролей, третьи ищут mac-адрес, или существуют в качестве словарей, куда интернет-сообщество вводит актуальные пароли окружающих точек доступа.

Брутфорс

Брутфорс – с английского, «полный перебор», упомянутый выше метод получения данных, с помощью грубой силы. Если жертва не пользуется стандартными комбинациями, приходится устанавливать вспомогательный софт и разбираться в его интерфейсе.

Автоматический подбор комбинаций

Некоторые программы буквально вручную, в несколько потоков, посимвольно подбирают пароль к новой сети. Из-за чего работа с такими программами может длиться от нескольких дней до месяцев, в зависимости от длины искомого кода. Популярнейшие из них:

John the Ripper;
Aircrack-ng;
RainbowCrack.

Они позволяют указать длительность пароля, а также прибегнуть к нескольким механизмам подбора, что значительно уменьшает скорость поиска, а также снижает нагрузку на систему.

Wifi crack

Wifi crack – не ультимативное решение во взломе паролей, но удобная утилита для всех, кто не знаком с запутанным языком программирования. Работает на современных операционных системах, постоянно обновляется.

Прогой пользоваться очень просто:

Скачать файлы. Зачастую это zip-архив, вмещающий драйверы и словарь самых популярных комбинаций. Также очень часто включает текстовую инструкцию со скриншотами;
Разархивировать файл, запустить WiCrack.exe и скопировать в появившуюся командную строку команду, подписанную в мануале как «подбор пароля»;
Запустить процесс. Варианты пароля останутся в отдельном файле с расширением .cap в корне папки с программой.
Перейти на вкладку «Импорт» самой программы и вставить в него файл с расширением.
Жмите «Старт». При удачном совпадении данных пароль появится в главном окне.

Изменение mac-адреса

Суть этого метода была описана выше. Нужно добраться до mac-адреса, чтобы интернет на устройстве заработал через чужой роутер. Нашли идентификатор? Теперь смените его на своем девайсе. На компьютере это делается так:

Зайти в «Панель управления».
Перейти в раздел «Сеть и Интернет», выбрать «Центр управления сетями и общим доступом».
Отыскать категорию: «Изменение параметров адаптера».
Вызвать правой кнопкой мыши контекстное меню на желаемой точке доступа, выбрать «Свойства».
Вкладка «Сеть», затем «Настроить», после «Дополнительно».
Отметить «Network address» и ввести заветный 12-значный номер.
Нажать «ОК» для перезапуска сетевого подключения.

На смартфонах поменять mac-адрес гораздо сложнее. На Android нужно получать root-права и воевать со сторонними приложениями. Делайте на свой страх и риск.

Mac address scanner

Mac address scanner раскрывает данные окружающих mac-адресов. Она не требует специальных знаний и не отличается сложным интерфейсом. При этом создатель утилиты не важен. Существует версия от ColarSoft. Ее нужно установить, запустить и нажать зеленую кнопку «Старт» для анализа окружающий сетей. Полученные данные сохраняются в памяти компьютера, или отправляются в интернет-хранилище.

Во втором столбце отображаются актуальные mac-адреса. Если владелец точки доступа не пользуется такой защитой, идентификатор будет отображаться как несколько иксов. В ином случае вы получите 12-значную комбинацию.

Программы для взлома

Суть платформ для хакинга описана выше, а вот список актуальных и сильных программ, используемых по всему миру.

AIRCRACK. Способна абсолютно на все, но представляет собой командную строку, куда нужно вводить команды. Дружелюбного интерфейса не завезли;
AIRSNORT. Перехватывает пакеты данных, подбирая ключи с помощью хитрых алгоритмов. Обновлялась несколько лет назад, но актуальности не потеряла;
KISMET. Больше защита от стороннего проникновения, но, при желании, позволяет пакеты протоколов сторонних роутеров, и даже находит скрытые сети;
FERN WI-FI WIRELESS CRACKER. Нацелена на безопасность системы. Перебирает пароли по словарю, а в случае WEP защиты роутера подключает алгоритмы для вывода реального пароля. Постоянно обновляется, обрастая дополнительными функциями;
AIRJACK. Функционально схожа с AIRCRACK, но еще умеет создавать ложную точку доступа, что помогает защитить основную от нежелательного взлома, или сделать так, чтобы жертва не подозревая подмены ввела пароль самостоятельно в несуществующий роутер;
WIFIPHISHER. Уникальный софт, фактически вирус, который подключается к чужой системе и выдает в браузере сообщение, требуя ввода пароля от WiFi якобы для установки важных обновлений. Пользователь слушается и больше не замечает каких-либо перемен. Злоумышленник получает желаемое.

Сommview для перехвата пакетов данных

Об этом инструментарии хочется рассказать немного подробнее. Приложение постоянно обновляется, обрастая ценными механиками и категориями. В основном используется сетевыми программистами и администраторами беспроводных сетей.

Программа разбивает пакеты данных на протоколы, показывает силу сигнала, его скорость и другие полезные параметры.

Чтобы позаимствовать ближайший интернет, нужно скачать приложение и просканировать желаемый WiFi из списка сетей. В программе отобразиться весь пакет передаваемых данных. Сommview позволяет воспользоваться функцией «реассоциация узлов». Пользователи отключатся от соединения автоматически, и моментально подключаться обратно, а программа раскроет протоколы EAPOL. В них скрывается необходимая информация – желаемые пароли для взлома Wi-Fiсети.

Декодировать полученные протоколы поможет AirCrack-NG.

Использование Aircrack ng

Это непростой инструментарий, требующий предварительной подготовки и множества дополнительных действий. Нажать «старт» и ждать положительного результата не стоит. Предварительно получив все возможные данные через Сommview нужно:

Загрузить и запустить Aircrack ng, перейти на первую вкладку.
В строку «Filenames» ввести путь к файлу с перехваченными пакетами.
В категории «Encryption» указать «WPA».
Есть есть словарь, или база популярных паролей, его нужно вставить в строку Worldlist.
Отметить галочкой «Advanced option».
В «Specify ESSID» написать имя искомой сети.
В появившейся стройке ввести MAC-адрес сети, который можно достать с помощью Mac address Scanner.
«Launch». Анализ имеющихся данных будет проводиться от 5 часов до нескольких дней.

Как взломать Wi-Fi c телефона

С телефона добраться до соседского пароля сложнее. На iPhone процесс требует невероятного уровня познаний из-за закрытости системы и искусственных ограничений. А на Android – получения root-прав, что само по себе угроза. После – установка соответствующего софта. Это те же словари, брутфорсеры, охотники на идентификаторы и так далее. Приложений очень много. Они требуют тех же действий, что и компьютерные версии. Иногда требующие большего запаса времени на обработку информации. Вот самые популярные утилиты. Проверенные, качественные, без вирусов.

Андроид приложения

WPS Connect;
WIFI WPS WPA TESTER;
WifiKill;
Network Spoofer;
WiFi You.

Самое надежное, удобное и простое из них – WPS Connect.

WPS Connect

Оно работает только с сетями, защищенными технологией WPS и управляется следующим образом:

На главном экране обновить список точек доступа;
После загрузки выбрать точку с самым высоким качеством сигнала;
Подобрать пароли из доступной базы;
При наличии root-прав на экране появится несколько вариантов, которые позволят подключиться к выбранному роутеру.

Видео взлома Wi-Fi на Андроид с использованием Wps connect

Последствия использования чужого Wi-Fi

За «доброе» использование чужой Wi-Fi сети вас никто не посадит. Но если после вашего вмешательства у человека пропали данные кредитных карт, поменялся пароль его электронной почты – беспокойтесь. Специалисты без труда определят всех, кто вмешивался в файлы, кто воровал интернет-протоколы и другие полезные данные. Вас могут «потрясти», и даже отобрать компьютер, но если это не ваших рук дело – все обойдется неудобством на несколько дней, платой за баловство.

Может оказаться, что ваш сосед – талантливый программист. И если он заметит, что посторонний взломал защиту его роутера, поспешит перекрыть тому воздух, и испортить настроение известными ему способами.

Варианты защиты собственной точки доступа

Придумайте длинный, сложный пароль со строчными и прописными буквами, случайной последовательностью цифр. Даже имея на руках весь пакет перехваченных данных, хакер замучается убивать электричество и мощности ПК на подбор комбинации. Поможет придумывание нового логина и пароля к программному обеспечению роутера, так как обычно никто не меняет стандартный дуэт admin/admin.

Не надейтесь на mac-adress. Такую защиту взломать проще всего.

Видео взлома Wi-Fi пароля соседа за 5 минут

Источник

Широкая распространённость Wi-Fi в эпоху современных высоких технологий воспринимается нами как обыденное явление и ни у кого не вызывает удивления. Однако у некоторых людей по этому поводу возникают немного другие мысли: «Почему бы не подключиться к какому-нибудь Wi-Fi на халяву?». Это вполне логичная мысль, особенно если учитывать тот факт, что точек доступа вокруг нас бесчисленное множество. Мы наблюдаем это, когда видим в своём смартфоне или ноутбуке список доступных беспроводных соединений. А желание человека воспользоваться каким-либо благом просто так, ничего не отдавая взамен, существует с древних времён, и в современном обществе также присутствует, может, немного в другой форме, но оно есть — и не отрицайте.

Какие есть варианты

На любое действие всегда найдётся противодействие. Вот и с доступом к Wi-Fi дела обстоят так же. Чем сложнее становятся уровни защиты, тем более изощрённые способы находятся, чтобы её обойти. Также обстоят дела и с Wi-Fi. Самыми действенными способами защиты являются создание пароля и протоколы шифрования данных.

С протоколами шифрования дела обстоят намного сложнее — всё, что было зашифровано, можно расшифровать, вопрос лишь в том, сколько это потребует времени и ресурсов. Однако тема расшифровки данных — это несколько сложное дело, и требует некоторых базовых навыков, помимо всего остального. Поэтому мы отложим её в сторону, а вот о паролях поговорим немного подробней.

Просто и без усилий

Наиболее простым вариантом воспользоваться халявным Wi-Fi будет пойти в какой-нибудь крупный торговый центр или кафе, где для привлечения клиентов раздают бесплатный Wi-Fi, к которому можно подключиться безо всякого пароля и наслаждаться в своё удовольствие.

Другим вариантом, не требующим от вас больших усилий, будет вариант подключиться к Wi-Fi соседа, если он по своей доброте душевной или просто по наивности не установил пароль. Для этого перейдём в Пуск — Панель управления — Сеть и интернет — Центр сетевых подключений — Подключение к сети. Перед вами появится список доступных сетей и, если среди них обнаружится хотя бы одна отмеченная восклицательным знаком, можете торжествовать — это и будет ваш «добрый» сосед. Подключиться к нему разрешено в любое время, и можно этим воспользоваться.

Пароли бывают разные

Если всё же соседи у вас оказались жадными и бдительными, то надежда тоже не совсем потеряна. Для начала можно попробовать подобрать пароль вручную. По статистике, очень распространёнными являются пароли 1111, 1234, qwerty и так далее. Возможно, при наличии небольшой доли терпения и свободного времени, вам улыбнётся удача, но здесь давать какие-либо гарантии, что удастся подключиться, не будем — всё зависит от вашей удачи и изобретательности соседей. Шансы на успех, честно говоря, очень призрачные.

Ещё одним способом, как, не зная пароля, зайти в соседский Wi-Fi, будет использование программ для подборки паролей Aircrack-ng 0.9.3 win и CommView for Wi-Fi. Они обладают интуитивно понятным интерфейсом, что позволяет легко в них разобраться.

А работают они по следующему принципу: программа содержит базу паролей, начинает подбирать с наиболее популярных и по убыванию. Эта процедура может занять от нескольких часов, если у вас достаточно быстрый и современный компьютер, до нескольких недель, если это не так. Хватит ли вам терпения подобрать желаемый пароль…

Стоит или нет

Мы рассмотрели методы, как подключиться к Wi-Fi, не зная пароля. Они могут вам помочь, но стопроцентной гарантии нет. А если ещё и учесть, что использование чужого Wi-Fi не законно и может быть наказуемо как самим соседом, так и по закону, то, наверное, проще будет обратиться к Интернет-провайдеру и подключить собственный беспроводной интернет.

Подключение к своему Wi-Fi без пароля

Бывают и несколько иные ситуации. Подключение к чужим беспроводным сетям и попытка их взлома карается законом. Поэтому сугубо ради интереса или развлечения заниматься подобным не стоит.

Сейчас большое количество заведений и торговых центров предлагают общедоступный Интернет. Взламывать его не нужно.

Но случается и так, что пользователь не может подключиться к собственной беспроводной сети. Он забыл пароль, кто-то из домочадцев его поменял, но спросить сейчас у него нет возможности. А бывает и так, что для безопасности придумал сложный код, записал его на бумажку, и в итоге её потерял или случайно выбросил.

Суть одна. Пароля нет, и вспомнить его не получается пока. Нужно искать решение.

Настоящим спасением в подобных ситуациях становится наличие на маршрутизаторах (роутерах) функции WPS. О её наличии или отсутствии на конкретной модели устройства можно узнать их паспорта изделия или инструкции по эксплуатации.

Воспользоваться WPS можно несколькими способами. Каждый из них будет рассмотрен отдельно.

Планшет или смартфон

Объективно самым простым способом подключиться к своему беспроводному Интернету по Wi-Fi, забыв или не зная пароль, является использование смартфона или планшетного компьютера.

Основные действия будут выполняться через настройки. Но и сам роутер должен быть под рукой. Как минимум одну кнопку на нём нажать придётся.

Последовательность и алгоритм действий при подключении будет отличаться в зависимости от мобильной операционной системы и прошивки. Порой достаточно открыть список доступных беспроводных сетей на смартфоне, выбрать свою и нажать кнопку подключения. Если WPS активен, под названием сети будет отображаться соответствующая надпись.

Далее пароли вводить не нужно. Подойдите к маршрутизатору и на задней панели найдите кнопку с надписью WPS. Иногда она сочетается с кнопкой Reset. Для активации той или иной функции нужно однократно нажать клавишу или удерживать её в течение нескольких секунд.

ВНИМАНИЕ. Обычно зажатие более 5 секунд ведёт к сбросу настроек. То есть срабатывает кнопка Reset.

Если с настройками WPS всё нормально, тогда ваш мобильный девайс сразу подключится к сети. Но иногда задача усложняется.

Здесь требуется открыть меню Wi-Fi в настройках своего смартфона или планшета, а затем найти кнопку WPS. После её активации в телефоне нажмите аналогичную кнопку на роутере. Это позволит выполнить автоматическое подключение.

То же самое можно сделать с помощью WPS PIN. Но для этого нужно знать код. Обычно он находится в веб-интерфейсе Интернет-оборудования.

Компьютер с Windows на борту

В случае с компьютерами и ноутбуками принцип подключения к беспроводной сети Интернет без использования пароля фактически один и тот же. Это объясняется идентичной работой технологии WPS.

Чтобы добиться подключения, нужно сделать следующее:

на панели задач своего компьютера или ноутбука кликнуть по значку Wi-Fi;
открыть список доступных для подключения беспроводных сетей;
левой кнопкой мышки кликнуть по названию своей сети, куда нужно подключиться;
должно появиться сообщение о возможном подключении через нажатую кнопку;
нажмите клавишу WPS на корпусе своего маршрутизатора;
дождаться уведомления об успешном подключении к оборудованию;
проверить работоспособность Интернета на ноутбуке или компьютере.

Ничего сложного. Дело буквально на несколько минут. А то и меньше.

Через веб-интерфейс роутера

Сразу стоит отметить, что такой вариант подойдёт не всем. Ведь возможность его реализации напрямую зависит от того, как выполнен интерфейс используемого маршрутизатора.

Зато этот способ соединения очень хорошо себя проявляет при необходимости подключить сразу несколько юзеров к одной сети без ввода пароля.

Доступ будет открыт буквально в течение минуты. После этого подключение придётся повторять заново. Поэтому лучше заранее подготовить все мобильные и компьютерные устройства, если их требуется подключить сразу все.

Ничего сложного в представленных инструкциях нет. С ними справится даже новичок.

Но применение технологии WPS нельзя считать оптимальным решением. Этот вариант лучше не использовать на регулярной основе для подключения к домашней беспроводной сети, когда поблизости соседи и посторонние лица. Они могут с такой же лёгкостью подключиться к незащищённой паролем сети Wi-Fi. В лучшем случае они просто воспользуются бесплатным Интернетом. В худшем нанесут ущерб вашему маршрутизатору или мобильным, компьютерным устройствам.

Поэтому WPS лучше использовать как временное решение проблемы отсутствия защищённого доступа. Попробуйте вспомнить пароль, спросите, кто его менял и какой теперь новый код доступа. Либо просто выполните сброс до заводских настроек. Тогда будет использоваться стандартный пароль, и подключиться не составит труда.

Сразу после этого обновить ключ безопасности и старайтесь его не забывать.

Важно придумывать не просто надёжные пароли, но и достаточно легко запоминающиеся. Сомнительной является инициатива с придумыванием сложных кодов, которые пользователь записывает на бумажку и приклеивает около компьютера. Взломать такой код не сложнее, чем разгадать комбинации типа 111111 или 1234554321.

Источник