Безопасность Wi-Fi для домохозяек

Статья по выявлению хакеров на япе

дыры в wps давно закрыты.
надежда только на очень древний роутер у которого не отключен wps

подмена точки вообще не имеет смысла, ибо трафик шифруется - от него нет толку.
вы путаете что-то, про хэндшейк, это к WEP

с wpa2, это только брутфорс - остальное не работает даже в теории (понятно, что мы просто не знаем про "особенное остальное")

все умные, куда деваться. моя вафля называется "free" .
парол? какой парол? мне интернета не жалко. его вообще надо сделать общедоступным и бесплатным.

Давно задумывался над такими сабжами. На счет авто подключения устройств очень признателен ТСу. Это действительно актуальная тема. Спасибо за пост ! Утащил в закладки. Может тут знающие люди ещё на какие-то моменты укажут, например как angryworm выше.

MAC Address Changer и подобные тоже до жопы

мож что в кали есть? дай хоть посмотреть почитать

Это сообщение отредактировал Sхвостом - 13.04.2021 - 12:12

Отвечу просто - SSLstrip.
И расскажите потом про шифрование.
Названия конкретных организаций, где это работало, я с вашего позволения называть не буду.

Это сообщение отредактировал NeAdmin4 - 13.04.2021 - 12:01

У меня пароль на вифи английские буквы (абра кадабра) и спецсимволы, длиной 11 знаков. Заколебутся ломать. WPS отключен. и телефон не ищет вай фай. Да и роутер не провайдерский.

а, оказывается мы вообще не про взлом,
а про обычную флудилку?

ну так для этого достаточно правильно-подобранный перфоратор в сеть включить
широко засрать эфир можно и не обладая хакерскими навыками.

ну а бомбить какую-то определённую точку получится только до момента, пока хозяин не пригласит "тыжпрограммиста" по телефону с двери подъезда,
а тот просто сменит имя сети и мак роутера - да, ты конечно быстро сообразишь, что нужно искать новую точку,
но к тому моменту хозяин уже будет в магазине выбирать роутер на 5 ГГц,
а тут уже всё - настолько широко срать в эфир будет на порядок сложнее.

а если придёт тот, кто поумнее, то снизит мощность до минимума, чтобы вообще не видно было роутера за первой же стеной,
а то и вовсе медью подключится на денёк-другой - сиди, жди его.

Я не знаю на чем основано ваше утверждение, что дыры в WPS не работают и он везде выключен.
Как насчет взять свисток с режимом мониторинга, 0neSh0t и постоять немного между жилыми новостройками?

Вы явно не очень понимаете о чем говорите.
Как насчет флудилки которой в качестве параметров скармливается МАК цели и период отправки deauth пакетов?
SSID, канал и частота не имеют значения. Лишь бы свисток отправителя позволял.
Подобные вещи уже даже на пабликах вконтакте лежат.

вы похоже из тех, кто верит в волшебные свойства хакерских инструментов,
даже не понимая как это работает и с чем это едят.

даже название есть для таких людей - скрипт-кидди

какой толк от тузлы, анализирующей SSL трафик, если ты не можешь расшифровать трафик в эфире?

смена мака и атака прекращена.
я же написал, что всё это работает до первого вменяемого "тыжпрограммиста".

и цель, заставить жертву сменить провайдера - нуууу так себе.
иных целей такой атакой не добиться

Отключение дырявого WPS таки тоже имеет смысл.

т.е. рыбалка на лоха?

так это не взлом уже,
а просто поиск херового роутера.

дыры в WPS давно закрыты.
информация сильно подтухла.

ещё раз: ходить по домам и искать старый роутер с включенными WPS - ради чего?
это не хакерство, это извращенство.

всё равно, что положить на пол зеркальце и ждать пока мимом пройдёт девушка в юбке - если повезёт, то увидишь её трусы

А как же реализация деструктивных наклонностей?
В конкретном дампере можно и не указывать SSID и MAK вообще. Тупо гадить всем подряд.
Аналогии в других сферах жизни сплошь и рядом, согласитесь.
Вандализм он такой.

Ну, в домашней сети меня все эти атаки абсолютно не волнуют. Ничего ценного там нет, канал связи стабильный, паразита я даже не замечу. На работе всё защищено наглухо. Так что пох.

бокорезы и щиток слаботочки

Это же не кулхацкерские методы.

Как насчет сделать из вашей сети прокси-сервер для выполнения атак в интернете?
Или майнить на вашем компе, или просто повесить бота для ip-телефонии или DDoS.

Это сообщение отредактировал NeAdmin4 - 13.04.2021 - 12:39

Если у вас нет Wi-Fi - вам её не взломают

Вопрос от дилетанта, а как залезть в эти подключения ?

Нахер для этого вифи ломать? RouterScan и вперед, диапазоны провайдеров просеивать. Дом ру и ростелеком вам целую кучу пациентов предоставят, с доступом в админку. Причем работая в ростелекоме, я обращал внимание компетентных специалистов на эту проблему - всем насрать.

забеспокоишься, когда детское порно с твоего ип постить начнут

Я понимаю о чем вы. Аналогично была недавно вскрыта сеть РЖД.
Я попытался обратить внимание простых людей на то, что такие вещи возможны в принципе.
Если мы говорим про серьезный взлом, то начнем с того, что ни один серьезный человек не будет гадить там, где он живет. А атаки на вайфай - это атаки "ближнего боя".

Что я вынес для себя, читая комменты, так это то, что самоуверенных немножко-специалистов хватает и они несут свою правду в массы.
Формируется ложное чувство защищенности, которое опирается на "у меня нечего брать", "я никому не интересен" и "я достаточно защищен". Все три утверждения - неправда для любого случая. Именно поэтому всё, что я описал, продолжает работать.

Netstat на роутере или закладка на вебморде там же