Всем привет! Продолжаю цикл статей по безопасности. Сегодня у нас в посте пограничная тема — как подключиться к Wi-Fi, не зная пароля. С одной стороны, возможно, кто-то увидит в этом что-то противозаконное, с другой стороны, есть довольно неплохие способы это сделать. Может начнем?
Введение в тему
Не пропускайте этот раздел! Читайте все по порядку, и вы обязательно сегодня узнаете что-то новое. Авторская статья — это не работа убогого копирайтера, она направлена на реальную помощь людям. А если у вас есть интересные вопросы, смело пишите их в комментарии, разберемся.
Во-первых, давайте определимся, ваш это Wi-Fi или нет. Наш портал и я не рекомендуем подключаться к чужой сети Wi-Fi без соответствующего разрешения владельца. Поэтому способы ниже будут представлены в контексте получения доступа к вашей сети. И тут есть несколько вариантов:
Условно подключимся к вайфаю соседа, который не прочь протестировать свою сеть. Методы перечислены от самого простого к самому сложному. Давайте начнем сейчас!
Узнаем пароль у соседа
Самая элементарная форма. Давай спросим! Если вы подойдете и честно спросите их в лицо, вероятность того, что вам откажут, будет очень мала. Сосед подумает, а вдруг его сочтут жадным, ведь во всех домах уже есть интернет, а он не стоит баснословных денег. А то у соседа проблемы, почему бы не помочь!
Заодно и поболтать. А с соседями в наше время лучше дружить. Есть у метода и недостаток: приходится брать с дивана свою пятую точку и просить. Но это действительно самое простое, что есть. Если сосед уже несколько упрямится, всегда можно договориться, помочь ему в каком-то деле, сделать ему небольшой подарок. А если соседки нет, а есть милая соседка?! Ну, вы понимаете, как они работают. Любители технических приемов, пойдем дальше.
Если нет пароля
Это очень редко, но все же случается. Просканировать весь спектр районных сетей, и что, если среди них есть такие, которые не используют никаких средств защиты? Там нет WPA2 и даже WEP, только открытые сети без пароля. Вам вдруг повезло и это тот самый случай?
Сразу можно вспомнить, что многие роутеры имеют возможность подключаться к ним не через стандартный пароль, а через WPS. А некоторые из них включают WPS по умолчанию со стандартным паролем, а тут его можно угадать. Самый простой и распространенный способ — воспользоваться программой Dumpper:
Он просто сканирует сеть, находит потенциально уязвимые маршрутизаторы, предлагает для них PIN-коды по умолчанию из своей сохраненной базы данных и даже пытается подключиться. Ну а если подключение прошло успешно, то дело в шляпе. Чтобы все было понятно, предлагаю посмотреть видео:
Программа только проверяет ВОЗМОЖНЫЕ ПИН-коды, но не гарантирует доступ. В общем, это не может быть гарантировано даже в сложных технических методах. Но как один из самых простых способов в нашем обзоре вы сделаете сами. Если не получится, идем дальше.
Восстанавливаем пароль
Способ все-таки ближе к вашему роутеру, но вдруг у вас есть или был доступ к другому роутеру; тогда вы также можете подключиться. Суть метода в том, что пароли от Wi-Fi обычно хранятся на любом устройстве, которое к нему подключается — компьютере, ноутбуке, планшете, телефоне. И этот сохраненный пароль всегда можно быстро восстановить и использовать на других ваших устройствах. Еще вариант: а может ваш сосед дал вам свой телефон или ноутбук, тогда вы тоже можете быстро все посмотреть и только потом подключиться к вай-фаю соседа.
Основные методы получения наводки на гениальную идею:
- Через компьютер или ноутбук — сохраняется в свойствах подключения.
- Через консоль: еще один способ быстрого приема.
- Сторонние программы — этого материала тоже полно.
- Заходим в роутер и видим: В настройках роутера пароль от Wi-Fi всегда хранится в открытом виде.
- С помощью телефона: там сохраненные сети в файле, их можно прочитать напрямую и с помощью приложений в маркетах.
Я намеренно не стал детализировать этот раздел, так как все уже подробно описано с изображениями и видео В ЭТОЙ СТАТЬЕ. Переходите по ссылке и изучайте, если вам это действительно нужно.
Техники взлома
Скорее всего, большинство читателей этой статьи пришли именно за этим. Допустим, сейчас я качаю крутую программу, которая все сделает за меня, и я смогу подключиться к Wi-Fi, не зная пароля. Спешу насолить — так не бывает, взлому тоже надо учиться. И чем больше вы знаете, тем выше ваши шансы на успех. К счастью, сейчас существует огромное количество различных средств изучения информационной безопасности, а также у нас есть нужные статьи, подходящие для быстрого самостоятельного изучения.
Прежде чем читать этот раздел, пожалуйста, прочтите СТАТЬЮ О ВЗЛОМЕ И БЕЗОПАСНОСТИ Wi-Fi. Перечисляет все методы проникновения и предоставляет методологии тестирования сети лучших ЦС для этичных хакеров.
А пока вам лень переходить по ссылке, предлагаю посмотреть основные векторы атаки в этом разделе:
Программы
Лучшей средой для тестирования ваших сетей является Kali Linux.
Для компьютерных систем создано множество различных программ и, честно говоря, все они штатные или вообще не работают и сделаны только для того, чтобы вас заразить. Да, опытные хакеры выигрывают от неведомых здесь «дураков» — ищешь программу для взлома и вот они со своим крутым вирусом.
Лучшей программой является Aircrack-ng.
Графический интерфейс и консоль
Этот мощный комбайн также входит в состав Kali, он также доступен для всех Linux и даже для Windows. Большинство людей используют его на консоли, но есть и графический интерфейс. Для базового ознакомления предлагаю посмотреть видео об использовании Aircrack в перехвате рукопожатий и брутфорсе:
По сути, это широкий спектр программ. Отслеживайте сети, находите скрытые, атакуйте всех видов, готовьте рукопожатия и знайте WPS. Настоящий швейцарский армейский нож. А еще — это бесплатно. На этом можно закончить весь обзор, все остальное полный бред по сравнению с этим, а программ для взлома в один клик легким кликом мыши за 3 секунды до сих пор нет.
Другие известные программы, которые могут быть полезны:
- WiFiPhisher — просто подготовка фишинговой атаки. В сети без труда можно найти видеоролики по использованию этого оригинального мощного инструмента.
- Dumpper — описан выше, используется для проверки WPS паролей по умолчанию.
- Elcomsoft Wireless Security Auditor — аналог Aircrack в графическом интерфейсе для Windows. Инструмент платный, но поисковик найдет! Много чего делает красиво и быстро, отличный и красивый профессиональный аудитор беспроводной сети.
- AirSlax — еще одна популярная пивоварня. Брут отключает пользователей. Пользоваться можно, но до лидера по функционалу не дотягивает.
- WiFiCrack — это брут-пароль для семейства Windows.
В конце раздела предлагаю посмотреть вариант фишинговой атаки:
С телефона
Вынесу в отдельный раздел, потому что для этих целей можно использовать свой смартфон, но технический анализ будет жутко тормозить. Поэтому большинство этих мобильных приложений работают с базами данных паролей WPS по умолчанию. Так они живут намного спокойнее. Но есть исключения. Два известных представителя:
- WIBR+ — занимается брутто. А вот по скорости заявлено 8 паролей в минуту. Ты знаешь, сколько времени это будет…
- WPS Connect аналогичен WPS. Преимущество заключается в том, чтобы получить список паролей, сохраненных на самом устройстве.
Эти программы точно есть на Android, даже не знаю, как сейчас обстоят дела с iOS. Всё-таки лучшее устройство это комп, потом Андроид, а вот свои айфоны лучше оставить для Инстаграма)
Вот и все! Я надеюсь, что эта статья была действительно самой полезной из прочитанного вами за последний месяц. Мы действительно рассмотрели все способы, позволяющие узнать пароль от Wi-Fi соседей. Если у вас остались какие-либо отзывы, напишите их ниже, мы постараемся решить любую вашу проблему. Но главное все попробовать, прежде чем спрашивать. И еще раз, не забывайте об уголовном кодексе вашей страны и применяйте все это только в своих авторизованных сетях.