Скачать "Полный курс по взлому - 4, 5, 6 урок"
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252FnthWyF9iHRw%252Fmaxresdefault.webp&w=1139&q=75)
Похожие ролики из нашего каталога
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252F5INZghkqzjA%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252F5bkhKhZGZNg%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252F6lubpQ1V83w%252Fmaxresdefault.webp&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FLJ1lfhQc9Zo%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252FhYkZrgu-r_M%252Fmaxresdefault.webp&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FotttW0zj-IM%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252Ft0DZZ1lcqZc%252Fmaxresdefault.jpg&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi_webp%252Fu49_EYbi4UE%252Fmaxresdefault.webp&w=1139&q=75)
%3Aformat(webp)%2Fi.ytimg.com%252Fvi%252FxeDLBit_oTM%252Fsddefault.jpg&w=1139&q=75)
Теги видео
Субтитры
Английский
00:00:00
Привет всем и добро пожаловать Сегодня я00:00:03
подробно покажу как установить aircrack00:00:06
в системе Windows Итак запускаем Windows00:00:09
но в целом это уже не очень хорошая идея00:00:12
совсем не то что стоило бы делать00:00:16
меня он уже установлен Вот как он00:00:19
выглядит но пока его закрою и покажу что00:00:22
нужно сделать во-первых Вам нужно зайти00:00:24
на сайт тройной wrcrack дефис ng.org и00:00:29
скачать файл00:00:30
собственно это все после установки00:00:33
распаковываем его и он будет работать00:00:37
давайте я зайду загрузки Вот он я00:00:40
воспользуюсь своим распаковщиком 7 Zip00:00:42
он мне не принадлежит Разумеется просто00:00:44
это то что я использую но вы можете00:00:46
выбрать WinRAR или что-то еще что вам00:00:49
доступно00:00:50
выбираем aircrack распаковываем выбираем00:00:54
папку00:00:55
я выберу рабочий стол00:00:58
уже второй раз00:01:00
да Для всех заменить файлы вас о таком00:01:03
не спросят и вот и все он успешно00:01:06
распаковался на рабочий стол как я00:01:08
говорил ранее нет никакой процедуры00:01:10
установки он работает прямо так00:01:12
открываем папку далее00:01:15
и видим aircrack дефис00:01:18
ngui.exe это то что нам нужно отлично и00:01:21
вот наш инструмент в работе вам не нужно00:01:24
ничего устанавливать никаких Долгих00:01:26
процедур и подобных вещей здесь у нас00:01:28
три программы aircrack Ну на самом деле00:01:31
4 Но эти две мы пока использовать не00:01:33
будем00:01:35
Так что aircrack и airdump Air Dump00:01:39
используется для сбора Информации а00:01:40
aircrackwoo используете с целью00:01:42
брутфорса пароля или брутфорса ключа00:01:44
шифрования00:01:48
как я и сказал я не рекомендую00:01:51
использовать Windows если вы все-таки00:01:53
решили то Вот как это делается Вот как00:01:56
устанавливается программа00:01:58
но еще раз я Настоятельно Не рекомендую00:02:00
использовать Windows Теперь давайте00:02:02
вернемся в Linux и посмотрим что нам00:02:04
нужно там00:02:06
одна из частых проблем с которыми можем00:02:08
столкнуться это невозможность00:02:10
генерировать огромное количество паролей00:02:12
вручную Попробуйте набрать миллион слов00:02:14
вручную это не лучшая идея Так что00:02:17
первое что нам нужно это кранч00:02:21
это кусок кода программа которую мы00:02:24
будем использовать для генерирования00:02:25
списка паролей00:02:27
она очень гибкая проста в использовании00:02:29
можно установить количество символов в00:02:31
слове границы длины пароля вроде00:02:34
минимальной и максимальной длины пароля00:02:37
И если мы знаем часть пароля мы можем00:02:40
использовать эту часть вставив ее в00:02:43
слово00:02:46
Перед тем как мы к этому приступим00:02:48
Сперва нужно скачать сам кран00:02:51
раньше доступен на сайте sourcewords.net00:02:55
просто вводим Crunch Password Generator00:03:00
видим ссылку на sourceforge отлично00:03:04
скачиваем00:03:07
загрузка начнется сразу же и займет00:03:10
Всего пару секунд00:03:13
сохраним файл откроем00:03:18
нам нужно его распаковать воспользуемся00:03:20
стандартным распаковщиком и снова выберу00:03:23
рабочий стол потому что позже все удалю00:03:25
у меня кранч уже есть00:03:28
хорошо готово00:03:31
Все пройдет очень быстро не нужно ничего00:03:33
ждать00:03:35
Закроем все ненужные окна Отлично вот00:03:38
наш кранч00:03:41
если откроем папку увидим вот такие00:03:43
файлы которые позже мы будем00:03:44
использовать я все объясню но сейчас я00:03:47
просто хочу показать как он00:03:48
устанавливается00:03:50
открываем наш терминал переходим в папку00:03:53
Где находится кранч00:03:55
сиди Home хроник десктоп кранч отлично00:04:00
л.с у нас здесь нет никакой инструкции00:04:03
но мы видим makefile Если есть makefile00:04:06
то просто пишем команду Make00:04:08
вам не нужны Root права или пароль сюда00:04:11
просто пишем Make00:04:13
отлично make-instal снова Enter и вот00:04:17
процесс установки выполнен00:04:27
теперь кранч00:04:31
манда моя любимая орфография кранч00:04:34
установлен мы видим оно к нему это00:04:37
синтаксис Пишем одно число здесь а00:04:40
другое здесь минимальная и максимальная00:04:42
длина здесь набор символов можно вести00:04:45
их вручную либо использовать00:04:47
предустановку00:04:48
здесь мы указываем дополнительные опции00:04:51
вам на самом деле не нужно читать это00:04:53
все но просмотреть стоит00:04:55
просто посмотрите Прочтите отдельные00:04:58
заинтересовавшие вас частью кажутся ли00:05:01
они для вас полезными но я вас уверяю00:05:03
что в последующих видео когда мы будем00:05:04
использовать Crunch они нам обязательно00:05:06
понадобятся00:05:09
давайте я продолжу я очищу экран00:05:13
пишем Crunch А теперь я задам00:05:16
определенную длину скажем не знаю от 300:05:19
до 900:05:20
я видел некоторые пишут от 0 до 900:05:23
например 000:05:26
можно исключить Хотя это и не займется00:05:28
только времени напишем от 3 до 500:05:33
а теперь символы например00:05:37
ABCD 12300:05:40
а теперь воспользуемся нашей трубой пайп00:05:43
и направим их в aircrack дефис NG00:05:49
и все пароли которая сгенерирует кранч00:05:52
направится в aircrack и немедленно будут00:05:54
использоваться00:05:56
здесь мне нужно добавить еще несколько00:05:57
команд Разумеется я сделаю это в00:06:00
следующем видео но сейчас я просто хочу00:06:02
объяснить некоторые вещи например Я00:06:05
указал такой промежуток от 3 до 5 жмем00:06:07
Enter я прерву процесс за его завершения00:06:09
надпись кранч сгенерирует следующий00:06:11
объем данных 7680 байт Это ничто00:06:16
Это количество паролей которые будут00:06:19
сгенерированы 1344 не очень много00:06:23
Окей Давайте попробуем что-то еще00:06:25
попробуем ABCD и FG Edge00:06:30
LM No00:06:32
pqr-st00:06:34
you vw xyz00:06:37
жмем Enter смотрите что получилось00:06:40
размер файлов очень сильно вырос00:06:42
количество возможных паролей также00:06:44
экспоненциально выросла00:06:46
и мы видим объем 70 мегабайт А это очень00:06:50
маленький пароль он будет сломан за пару00:06:51
секунд это небольшая проблема00:06:54
А как насчет того чтобы указать длину до00:06:57
900:06:59
просто посмотрите что произошло Как00:07:02
видим объем данных составит 51 ТБ А вот00:07:06
сколько будет возможных комбинаций00:07:08
Окей это очень большое число и с моим00:07:11
процессором на это потребуется очень00:07:13
много времени00:07:15
неоправданное количество времени00:07:18
Да ей 51 терабайт это много Окей давайте00:07:22
добавим00:07:25
1234567890 посмотрим что будет00:07:28
область практически 1000 терабайт с 5100:07:32
просто потому что мы добавили цифры от 000:07:34
до 900:07:37
а что если я напишу здесь например 2900:07:43
это будет очень смешно Как видим объем00:07:47
данных составит00:07:49
6998 петабайт00:07:52
у вас просто не будет такого места на00:07:54
жестком диске даже не важно сколько у00:07:57
вас объем вам не набрать даже одного00:07:59
петабайта в домашних условиях00:08:01
петабайт этот 1000 ТБ давайте00:08:05
это очень много00:08:08
дома у вас Разумеется столько никогда не00:08:10
будет в ближайшем будущем по крайней00:08:12
мере Итак что мы будем делать сэр к00:08:15
Сейчас я покажу почему это важно дефис00:08:18
NG дефис W а затем добавим файл список00:08:21
паролей точка txt00:08:24
для того чтобы взломать какой-то файл00:08:29
не важно какой у нас список насколько Он00:08:32
длинный Он не гарантирует что пароль00:08:34
будет взломан00:08:36
потому как мы не можем сгенерировать00:08:39
такой объем информации с таким00:08:41
количеством комбинаций и впихнуть это00:08:44
все файл на нашем компьютере а если вы00:08:47
загрузите это в облако то для этого00:08:49
придется потратить невероятное00:08:51
количество денег что вы можете сделать00:08:53
так это вставить аргумент дефис W дефис00:08:56
Я просто воспользуюсь предыдущей00:08:58
командой сделаем так00:09:02
aircrack дефис NG здесь дефис W дефис00:09:08
Отлично Теперь кранч не будет сохранять00:09:11
все эти пароли они просто пройдут00:09:14
стандартным выводом00:09:15
aircrack будет их считывать и удалять00:09:18
для того чтобы взломать шифрование00:09:19
захваченного файла который в дальнейшем00:09:22
Разумеется мы с вами захватим00:09:26
Это был просто пример после установки и00:09:29
объяснения того почему нам нужно00:09:31
установить кран00:09:33
есть еще способы которые я нашел в00:09:36
интернете но я показал самый безопасный00:09:38
самое безопасное место для загрузки00:09:40
кранч но я так и не смог найти00:09:42
Безопасное место для загрузки кранч под00:09:44
Windows поэтому я этого не показал по00:09:48
причинам безопасности это можно сделать00:09:51
но я Настоятельно это Не рекомендую был00:09:53
рад вас видеть в следующем видео я начну00:09:55
процесс взлома и вы увидите как00:09:58
непосредственно взломать настоящую wi-fi00:10:00
сеть Так что до следующего видео00:10:06
Привет всем и добро пожаловать это00:10:09
дополнение к предыдущим видео Я заметил00:10:12
что многие люди в частности пользователи00:10:14
Windows с виртуальной средой не могут00:10:17
получить доступ к своей сетевой карте00:10:20
я отмечал это в оригинальном курсе что00:10:23
вы не сможете получить доступ к00:10:25
интегрированной карте из virtualbox00:10:27
вам придется создать загрузочный диск00:10:29
Linux для доступа к ней00:10:31
или использовать USB устройство00:10:36
Итак создать загрузочный диск очень00:10:39
легко просто записываем00:10:41
ISO образ на диск и загружаемся с него00:10:44
а вот установка беспроводного адаптера00:10:46
virtualbox может быть Немного более00:10:48
сложной Я заметил что у многих с этим00:10:52
возникают проблемы они не могут этого00:10:53
сделать Вот почему я решил записать это00:10:56
видео как дополнение к курсу00:10:59
Дополнение это Разумеется бесплатно с00:11:03
целью помочь вам ребята или девушки если00:11:05
таковы имеются Хотя в обсуждениях я их00:11:07
не видел Прошу прощения если я вас00:11:09
пропустил Итак сегодня мы открываем00:11:12
браузер это беспроводное USB устройство00:11:14
которое я приобрел00:11:18
200 мегаватт USB Alpha беспроводное00:11:22
устройство вот что нужно ввести в00:11:24
поисковике для того чтобы найти его00:11:26
Alpha00:11:28
USB 2000 мегаватт сетевой адаптер00:11:32
Все очень просто00:11:36
никаких проблем вы получите тонну00:11:38
результатов его можно купить Практически00:11:40
везде Я заказывал его с eBay потому что00:11:43
там были предпочтительны для меня00:11:45
варианты доставки00:11:46
но вы можете купить его где угодно цена00:11:48
будет практически та же просмотрите00:11:50
разные сайты где-то он может быть00:11:52
дешевле цена в районе 29 долларов но вы00:11:55
поищите сами в России кстати средняя00:11:57
цена две с половиной тысячи в00:11:59
зависимости от вирчу бокс который Вы00:12:01
установили Вы можете скачать расширенную00:12:03
версию00:12:05
Но если Вы установили virtualbox на00:12:08
Windows то скорее всего у вас уже00:12:09
расширенная версия00:12:12
пользователям Linux придется скачать00:12:14
расширение отдельно00:12:16
Windows он скорее всего уже установлен00:12:18
Но если нет то просто кликаем сюда00:12:20
например вот это00:12:24
скачиваем его00:12:26
здесь Окей00:12:29
ну и после того как он скачается просто00:12:32
следуя процедуре установки продолжая00:12:34
кликать клавишу далее вот собственно и00:12:36
все00:12:38
это не мой компьютер Я пришел к другу00:12:40
которого Windows 700:12:42
Так что я записываю это видео с машиной00:12:45
с основной системой Windows но как я00:12:47
сказал сейчас я его устанавливать не00:12:49
буду потому как я уже установил00:12:51
virtualbox И как я сказал если Вы00:12:54
установили virtualbox Windows в любой00:12:56
версии то скорее всего расширенная00:12:57
версия установилась вместе с ним если00:13:00
нет просто кликаем сюда и продолжаем Это00:13:03
все что нужно делать Нет ничего особенно00:13:06
сложного кнопка далее ваш лучший друг00:13:11
продолжим я сверну это00:13:13
распакуем наш USB адаптер00:13:16
достанем диск который с ним идет00:13:21
вставляем его в компьютер и открываем00:13:25
это диск который я вставил дисковод00:13:29
Так что давайте его откроем отлично00:13:32
Здесь нам нужно ответить на несколько00:13:34
вопросов здесь Конечно можно совершить00:13:37
ошибку но страшного ничего не будет00:13:39
во-первых если у вас такое же устройство00:13:41
то кликаем комнатный USB адаптер далее00:13:45
выбираем серию адаптера здесь среднюю00:13:48
это вы можете прочесть снизу вашего USB00:13:51
адаптера00:13:53
жмем сюда версия находится в том же00:13:56
месте просто Возьмите устройство и00:13:58
посмотрите снизу на лейбл там вы найдете00:14:01
всю эту информацию00:14:04
эта версия которую использую я так что00:14:06
если у вас такая же просто кликаем сюда00:14:08
если нет Если другая Просто Прочтите и00:14:11
нажмите нужно00:14:13
на этом сиди находятся драйвера для Мака00:14:16
Windows и Linux это фантастика Если вы00:14:19
используете Mac то вы также можете00:14:21
вставить диски установить драйвера00:14:22
нашего беспроводного адаптера00:14:25
пользователи Linux вам не нужно00:14:27
устанавливать никаких дополнений для00:14:29
этого драйвера все уже идет вместе с ним00:14:31
Он в ядре Linux также уже есть драйвер00:14:35
для поддержки этого устройства00:14:38
Так что не нужно ничего делать00:14:41
Я кликаю на драйвера Windows мы видим00:14:44
Windows XP Windows 7 и Windows 8 Vista00:14:47
здесь нет но если вы используете Vista00:14:49
то Попробуйте драйвера для XP или00:14:51
семерки00:14:52
что-то из этого должно заработать у меня00:14:56
Windows 7 Так что я нажму00:14:57
соответствующую кнопку если у вас00:14:58
восьмерка кликаем на восьмерку нет00:15:00
ничего сложного Окей начался процесс00:15:02
установки опять же кнопка далее ваш00:15:04
лучший друг00:15:06
ничего интересного вы здесь не увидите00:15:09
просто жмем на кнопку далее пока не00:15:11
завершится процесс установки00:15:14
невероятно правда00:15:16
ничего сложного просто откиньтесь на00:15:18
спинку кресла расслабьтесь и Позвольте00:15:20
всему произойти00:15:22
все будет хорошо00:15:24
после установки Нам нужно будет00:15:26
перезагрузить компьютер чтобы изменения00:15:28
вступили в силу00:15:31
Так что после этого я продолжу свое00:15:34
видео00:15:35
здесь написано что Windows не может00:15:37
определить поставщика этого драйвера00:15:40
это одна из вещей с которыми вы00:15:42
столкнетесь но у нас официальный диск00:15:44
Так что я верю что ничего опасного на00:15:46
нем нет00:15:47
просто выбираем установить и это00:15:49
Разумеется не то что стоит делать если00:15:51
вы что-то скачали из интернета00:15:54
но у меня то диск Так что все должно00:15:56
быть хорошо00:16:01
процесс установки продолжается Если вы00:16:04
слышите звук клика то это значит что в00:16:06
Windows устанавливать драйвера00:16:14
Я надеюсь это поможет вам пройти данную00:16:17
часть курса без создания загрузочного00:16:20
диска или каких-то изменений для00:16:21
пользователей Windows00:16:23
Если вы пользователь Мака то вы можете00:16:26
делать практически то же самое00:16:29
если вам нужна помощь как сделать это в00:16:32
Маке то пожалуйста Напишите об этом00:16:34
на этом я должен перезапустить систему00:16:36
так что я закончу свое видео здесь и00:16:39
продолжу после перезагрузки был рад вас00:16:41
видеть и до встречи через секунду00:16:47
С возвращением Сегодня я покажу как Ну00:16:51
на самом деле мы все уже установили00:16:53
осталось сделать несколько вещей00:16:55
virtualbox00:16:56
нужно установить правильные настройки00:17:00
в правом нижнем углу Если вы используете00:17:02
стационарный компьютер а не ноутбук то в00:17:05
правом нижнем углу после установки00:17:07
USB устройства и драйверов у вас00:17:08
появится беспроводные сети которых00:17:10
раньше не было00:17:12
теперь у вас есть доступ к беспроводным00:17:14
сетям на вашем физическом компьютере то00:17:17
есть не На физическом Прошу прощения а00:17:19
на стационарном потому как большинство00:17:21
стационарников идут без поддержки00:17:23
беспроводных сетей00:17:25
Возможно это будет полезной информации00:17:27
Давайте продолжим правый Клик на нашей00:17:30
машине кали Заходим в настройки кликаем00:17:34
USB это будет выключено здесь нечего00:17:37
будет выбирать Так что кликаем enable00:17:39
usb-контроллер включить usb-контроллер00:17:42
эти вещи сами собой не настраиваются00:17:44
если у вас не установлено расширенная00:17:46
версия00:17:48
вы увидите желтый треугольник с00:17:50
восклицательным знаком Рядом с кнопкой00:17:53
прямо слева от кнопки OK Это означает00:17:56
что у вас нет расширенной версии Так что00:17:59
вам придется зайти на сайт virtualbox00:18:01
где мы видели эти три версии00:18:05
42414000:18:08
Также вы можете зайти на официальный00:18:10
сайт Oracle и скачать virtualbox00:18:13
расширенной версии прямо оттуда где уже00:18:15
есть00:18:16
4.3.26 что очень хорошо Это самая00:18:18
последняя версия Так что Зайдите на00:18:21
официальный сайт Oracle и найдите секцию00:18:23
virtualbox Где вы можете скачать00:18:25
расширенную версию программы00:18:28
Итак это я сверну мы включили поддержку00:18:32
USB00:18:33
а теперь давайте добавим наше устройство00:18:35
здесь мы видим список доступных00:18:37
устройств клавиатура неизвестное00:18:39
устройство дженерик и ниже видим 11nusb00:18:42
это наше устройство добавляем его сюда00:18:45
жмем OK Отлично все Что нужно сделать00:18:48
теперь это запустить виртуальную машину00:18:50
вот и все00:18:53
Это займет некоторое время потому как00:18:55
это компьютер моего друга я не00:18:56
устанавливал на него кали вместо этого я00:18:59
использую Live версию00:19:03
как я говорил ранее я делаю все это на00:19:06
Windows 7 но вы без проблем сделайте то00:19:08
же самое на восьмерке или вести неважно00:19:11
все будет работать без проблем00:19:14
Я думаю что это также будет работать и00:19:17
на XP но гарантировать как и свиста и00:19:19
ничего не могу00:19:21
эти системы довольно старые и там могут00:19:24
возникнуть проблемы с вершил бокса или00:19:26
что-то такое00:19:30
но это уже другая тема процесс загрузки00:19:34
в самом разгаре Лайф версии обычно00:19:35
загружается немного дольше Я бы мог00:19:38
запустить эту версию сразу но я хотел00:19:40
показать Какие настройки нужно поставить00:19:42
верчу бокс потому как если я кликнул на00:19:45
Коле сейчас и зайду Настройки00:19:47
открой вкладку USB то мы видим что00:19:50
надписи включения usb-контроллеров горят00:19:52
Серым и мы не можем с ними ничего00:19:54
сделать что стало бы проблемой также мы00:19:58
бы не смогли добавить USB устройство00:19:59
после того как включили машину00:20:03
процесс загрузки почти завершился00:20:06
давай00:20:08
пожалуйста умоляю тебя00:20:11
Ну сегодня разочек Давай00:20:15
все эти прекрасные Windows систем00:20:19
Окей кали загрузилась почти00:20:22
отлично наша Коли запущена теперь00:20:26
кликаем Терминал как и раньше разверну00:20:31
у нас нет полного экрана Так что вот как00:20:34
то так00:20:35
Я думаю это не страшно Для00:20:37
видеодополнения вы четко видите что00:20:39
происходит если я напишу If config Я00:20:43
думаю вы все можете прочесть этот текст00:20:46
прочесть можно без проблем если нет то00:20:49
обязательно дайте мне знать00:20:52
Как видим появился wlenzero adapter это00:20:55
беспроводной адаптер если я прокручу00:20:58
вверх то мы увидим что у меня также есть00:21:00
и H Zero это сетевая карта которая00:21:02
сейчас в режиме моста скале машины если00:21:05
зайдем в устройство настройки сети это00:21:07
очень важно здесь нужно установить Бридж00:21:09
адаптер то есть мост я уже говорил об00:21:12
этом ранее но чувствую что нужно00:21:14
повторить00:21:20
Так что выбираем мост выбираем наш00:21:22
адаптер и включаем про миски с мод жмем00:21:25
OK О да еще кое-что я заметил что Многие00:21:29
спрашивают меня о mac-адрессе00:21:31
виртуальной машины00:21:34
Если вы используете Live CD или подобное00:21:36
то вы можете сгенерировать собственный00:21:39
mac-адрес с помощью макчейнджер как я00:21:40
показывал ранее00:21:42
а если вы используете виртуальную машину00:21:45
то когда машина выключена Вы можете00:21:47
сгенерировать любой mac-адрес в00:21:49
настройках virtualbox это немного другая00:21:52
функция поскольку это виртуальная машина00:21:54
но здесь вы можете сменить его случайным00:21:56
образом без каких-либо проблем Итак как00:21:59
я сказал мы видим виллы Так что давайте00:22:01
проведем небольшой тест пишем00:22:04
[музыка]00:22:07
и вилланд Зеро00:22:10
Pipe знак трубы грэб и sside Enter ОПС00:22:16
Неизвестная команда ада Разумеется Scan00:22:20
поехали я просканировал все доступные00:22:23
wi-fi сети и могу подключиться к ним00:22:26
подключить к ним виртуальную машину без00:22:28
каких-либо проблем00:22:30
Я думаю мы решили все проблемы которые00:22:32
могли возникнуть у пользователей Windows00:22:34
настройками беспроводной сети в случае с00:22:37
виртуальной машиной00:22:38
если у вас остались вопросы или проблемы00:22:40
то не стесняйтесь написать их мне00:22:43
Я буду рад помочь вам чем смогу00:22:50
на этом я хочу я хотел сказать до00:22:53
следующего видео но я не знаю когда вы00:22:55
это смотрите потому как весь курс уже00:22:57
выпущен А это дополнение вам в помощь00:22:59
Так что до встречи00:23:01
Привет всем и добро пожаловать Сегодня я00:23:05
покажу вам как взломать wi-fi00:23:07
Сегодня мы займемся непосредственно00:23:09
взломом вся подготовительная работа00:23:11
проведена У нас есть все необходимые00:23:14
инструменты и наша система настроена00:23:16
должным образом первое что нам нужно00:23:18
сделать это установить нашу беспроводную00:23:20
сетевую карту в режим мониторинга пишем00:23:22
iveconfig жмем Enter мы увидим все00:23:26
доступные нам сетевые интерфейсы мой00:23:29
беспроводной интерфейс называется vlp200:23:31
немного Странное имя я знаю но Федора00:23:35
приучена давать странные имена например00:23:37
моё проводное соединение называется PAP00:23:40
что тоже странно но это не важно просто00:23:43
посмотрите как называется ваша00:23:46
Итак я буду использовать виде Zero есть00:23:49
два способа для настройки карты в режим00:23:51
мониторинга первым я обычно пользуюсь00:23:54
для того чтобы поставить режим00:23:55
мониторинга а вторым я обычно пользуюсь00:23:58
для проверки каких-то проблем и так00:24:00
далее00:24:01
пишем ifan fic00:24:05
vlps Zero это название моего00:24:07
беспроводного интерфейса моей карты00:24:11
далее Down Давайте выключим нашу карту00:24:16
Теперь мы можем внести изменения пишем00:24:18
ivi config vlp Monitor00:24:26
слово If config00:24:29
vlp2 Zero Up и теперь наша карта00:24:33
работает в режиме мониторинга00:24:36
перед этим она работала в режиме про00:24:38
мискис есть несколько названий но00:24:40
наиболее часто это про миске смог00:24:42
разница между этими двумя режимами00:24:44
работы в том что один режим позволяет00:24:46
Отлично мы беспроводное соединение00:24:49
активирована Видимо это в правом верхнем00:24:50
углу разница между этими двумя режимами00:24:53
в том что в одном режиме беспроводная00:24:54
карта или сетевая карта настроена на00:24:56
прием всех пакетов неважно подключена00:24:59
она к сети или нет А в про миске смотана00:25:01
принимает пакеты которые направлены00:25:03
только в сети которые она подключена00:25:06
теперь очистим экран и начнем00:25:08
использовать программу которая идет00:25:10
вместе с aircrack00:25:12
здесь я написал список команд которые мы00:25:15
сегодня будем использовать Вот они00:25:17
справа00:25:19
также мы будем пользоваться и другими Но00:25:21
это основные те которые просто00:25:23
необходимо знать давайте я продолжу и00:25:26
напишу Air Moon дефис NG00:25:30
чек vlp2 здесь мы можем посмотреть00:25:34
процессы которые могут вызвать проблемы00:25:36
из-за интерференции00:25:39
Как видим тут их довольно много00:25:42
первое что нужно убить это сетевой00:25:45
менеджер Несмотря на то что он напрямую00:25:47
не влияет на функционирование программы00:25:50
но он вызывает другие процессы которые00:25:53
уже могут интерферировать например00:25:55
активное сетевое подключение клиент00:26:00
особенно если ваш сетевой менеджер00:26:02
настроен автоматически подключаться к00:26:04
некоторым сетям или проводной сети00:26:06
которая подключена к вашему компьютеру00:26:07
Так что давайте убьем Network Manager00:26:10
Kill 131200:26:13
не оставим ему никаких шансов а затем00:26:15
поубиваем остальные Повторим команду00:26:18
airmondify с NG отлично00:26:21
есть еще несколько следующим мы убьем00:26:23
нам каждый раз нужно проверять процессы00:26:25
потому что они связаны между собой и00:26:27
один может запускать другой мы убиваем00:26:29
процесс потом проверяем а он все еще тут00:26:33
Несмотря на то что у нас Право root он00:26:36
будет убить но снова перезапустится00:26:38
теперь убьем 9 чтобы предотвратить любой00:26:42
интерференцию а затем можете убивать что00:26:45
угодно Так что Kill Давайте убьем 155600:26:50
156 12 15 1600:26:57
секс отлично Еще раз проверим ОПС они00:27:02
снова здесь то о чем я говорил это очень00:27:04
раздражает Так что 1556 Давайте00:27:09
посмотрим как это сработает00:27:11
теперь остался только авахи Диман значит00:27:14
мне нужно было сперва убить ВИП я и00:27:16
соплики а потом этих Это довольно00:27:18
напряжно потому как за один раз их все00:27:20
не убьешь приходится прописывать команду00:27:22
снова и снова отлично Не запущено ни00:27:25
одного процесса00:27:26
Давайте очистим экран снова выполним00:27:30
проверку ничего не вылезло теперь не00:27:33
должно быть никаких проблем снова очищу00:27:36
экран следующее что нам нужно сделать00:27:38
это выполнить сканирование нашей среды00:27:40
чтобы увидеть какие сети в нашем доступе00:27:43
каким мы можем подключиться00:27:46
их не видно в сетевом менеджере потому00:27:48
как сетевой менеджер может видеть только00:27:50
видимые точки доступа вокруг нас00:27:55
а инструмент мониторинга в комплекте00:27:57
может видеть не только точки доступа но00:28:00
и кто к ним подключен00:28:02
и это на самом деле просто прекрасная00:28:06
функция00:28:08
Давайте введем первую команду из моего00:28:10
списка это Aero Dump дефис NG00:28:15
vlptosero willp2 Zero это наш интерфейс00:28:18
airon дефис NG V00:28:23
LC00:28:26
не Amon прошу прощения эйрдом00:28:33
есть небольшое расхождение между тем что00:28:36
я говорю пишу это нехорошо00:28:38
это все беспроводные точки доступа Вот00:28:41
моя называется Samsung00:28:43
я создал я специально для этого видео у00:28:46
нее отличный сильный пароль и сегодня мы00:28:48
ее взломаем00:28:53
держите в уме силу сигнала давайте я00:28:58
выйду из процесса сканирования и объясню00:29:00
несколько вещей которые мы увидели во00:29:02
время сканирования00:29:05
Итак BIOS ID этого mac-адрес устройства00:29:08
которое является точкой доступа00:29:12
давайте это уберем отлично00:29:15
bside это mac-адрес роутера беспроводной00:29:18
точки доступа00:29:20
pwr - это сила сигнала здесь политика00:29:23
такая минус 15 лучше чем -3000:29:27
запомните это навсегда00:29:31
-57 не самая лучшая соединение00:29:34
-78 - 84 Вы можете конечно к ним00:29:39
подключиться Но это будет очень плохое00:29:41
соединение00:29:43
Однако Несмотря на то что это слабые00:29:46
сигналы Но если у вас хорошая00:29:48
беспроводная карта вы сможете в них00:29:49
аутентифицироваться я смогу работать с00:29:52
Любой из этих сетей Но это все в00:29:54
следующих видео00:29:56
Сегодня я просто хочу показать вам как00:30:00
взломать шифрование00:30:06
DOS атака Очень полезная Она может00:30:08
работать практически в любой wi-fi сети00:30:10
Никто не сможет к ней подключиться или00:30:13
вы можете аутентифицироваться как00:30:15
какой-то определенный клиент что тоже00:30:17
очень полезно00:30:19
Давайте продолжим и очистим экран00:30:22
снова запустим00:30:26
я разверну терминал чтобы было лучше00:30:28
видно00:30:30
Итак Мак нашей точки 90 F6 я еще связи с00:30:35
90 F600:30:37
это то что я буду использовать для00:30:39
аутентификации потому как мы хотим00:30:42
провести Что называется forway хендшей00:30:44
четырехстороннее рукопожатие00:30:47
появится сообщение в правом верхнем углу00:30:49
и тогда мы сможем видеть все пакеты и00:30:51
сможем перехватывать файлы00:30:53
но на данный момент это сделать00:30:55
невозможно потому что мы сканируем00:30:57
практически каждую сеть00:31:02
Я просто хотел показать как это все00:31:05
выглядит в работе00:31:07
следующее что нам нужно сделать это00:31:09
провести специальное сканирование Теперь00:31:11
мы нацелимся на эту цель00:31:15
у нее хороший сигнал и что более важно У00:31:18
меня есть право делать с этой сетью все00:31:19
что я захочу потому что она моя А эти не00:31:23
мои также помните что мы не делаем00:31:25
Ничего противозаконного Все что вы здесь00:31:26
видите Это публичная информация потому00:31:29
что все эти роутеры вещают свои данные00:31:32
вещает свой mac-адрес вещает свои имя то00:31:36
есть00:31:38
имя это не технический термин правильно00:31:42
и но на деле это просто название точки00:31:45
доступа00:31:47
Итак как я и сказал вся эта информация в00:31:50
публичном доступе все эти точки вокруг00:31:52
меня вещают эти данные и всю эту00:31:55
информацию вы также можете увидеть и на00:31:57
своем мобильнике просто зайдя в сетевой00:31:59
менеджер или используя сетевой менеджер00:32:01
на своем компьютере вы увидите00:32:04
практически то же самое увидите что это00:32:06
VPN ту шифрования увидите mac-адрес И00:32:09
конечно И sside это кстати будет Первое00:32:12
что вы увидите в сети Также вы увидите00:32:14
канал00:32:17
то что между вам об этом беспокоиться не00:32:20
стоит это пока не связано с нашей темой00:32:22
борьбой Так что я закончу это видео в00:32:24
следующем мы проведем специальное00:32:26
сканирование захватим файл и00:32:28
воспользуемся им для взлома шифрования00:32:34
а пока я был рад вас видеть и до00:32:37
следующего видео00:32:39
Привет всем и добро пожаловать я00:32:42
продолжу с того момента на котором00:32:44
остановился в предыдущем видео Итак я00:32:47
мониторю сети давайте я прерву этот00:32:49
процесс А теперь сделаем то что нам00:32:52
нужно следующая команда который я00:32:54
воспользуюсь слово будет аэродам дефис00:32:56
Анжи но теперь мы воспользуемся ей в00:32:59
комбинации с некоторыми аргументами Для00:33:01
более узкого сканирования Для более00:33:03
узкого захвата информации Чтобы достичь00:33:05
четырехстороннего рукопожатия которое00:33:07
нам так нужно для того чтобы взломать00:33:10
Так что пишем эру дам00:33:14
не обязательно запоминать команды можно00:33:16
просто сделать так как я ввести Air и00:33:19
нажать два раза Тап быстро00:33:21
Не сработает дважды нажмите три раза00:33:24
столько сколько нужно главное очень00:33:26
быстро00:33:28
и терминал покажет вам какие есть00:33:30
возможные команды с началом Air00:33:33
нам нужна Aero dam Вот она пишем Aero00:33:37
снова Tab еще меньше вариантов00:33:40
airdumg Вот и все первое что нам нужно00:33:43
сделать это указать канал канал на00:33:45
котором работает моя точка доступа Я00:33:48
настроил его специально для этого00:33:50
упражнения это шестой канал Так что00:33:52
пишем 600:33:53
Какое у нас bside вот оно не пытайтесь00:33:56
его переписывать просто копируем и00:33:58
вставляем на всякий случай потому как00:34:01
если вы ошибетесь хотя бы в одном00:34:02
символе вы войдете в мир проблем и00:34:05
ничего не достигнете00:34:07
ничего не захватите и так далее теперь00:34:10
Нам нужен файл в который мы все это00:34:12
запишем Я назову его скин00:34:15
Scan нижнее подчеркивание тест00:34:18
я обычно называю Scan поэтому я добавил00:34:20
тест на случай если у меня уже есть00:34:22
такой файл00:34:25
И последнее что нужно сделать это00:34:28
вписать без SSD которое я забыл написать00:34:31
Вот здесь00:34:33
Так это должно быть не здесь прошу00:34:36
прощения00:34:37
скопируем и поправим я думаю это будет00:34:41
работать и так но Давайте напишем все00:34:43
чистенько и без ошибок00:34:45
Это поможет избавиться от некоторых00:34:47
проблем заранее00:34:49
потому как банально Если вы пишете все00:34:51
всегда по-разному то будет очень сложно00:34:53
потом разобраться что где00:34:56
например на следующий день вам00:34:57
потребуется повторить что-то и Вы00:34:59
абсолютно потеряетесь У меня такое00:35:01
случалось Так что думаю и у остальных00:35:03
может жмем Enter Ok что он говорит Не00:35:07
указан интерфейс Каждый раз когда вы это00:35:10
делаете нужно его указывать мой Will пи00:35:12
то есть этого беспроводной интерфейс00:35:14
который работает в режиме мониторинга не00:35:17
люблю жмем Enter сканирование началось И00:35:19
мы подцепили еще одно устройство00:35:22
мы видим его bside и Station Station это00:35:26
устройство которое подключено к данной00:35:28
точке доступа вы не можете использовать00:35:30
этот метод если у вас нет ни одного00:35:32
клиента который подключен к выбранной00:35:34
точке доступа или как-то с ней связан00:35:37
все потому что мы не сможем перехватить00:35:39
ни один процесс аутентификации00:35:44
сейчас мы будем делать идентифицировать00:35:47
это устройство00:35:49
этим методом Также можно пользоваться00:35:51
при проведении dos-атак на беспроводные00:35:53
сети00:35:55
он гарантированно сработает на самом00:35:57
деле я очень удивлен что беспроводные00:35:59
сети настолько уязвимы к этому00:36:00
практически любая сеть в городе любая00:36:02
сеть в вашем здании будет уязвима к00:36:04
данному методу Так что вы сможете00:36:06
сделать идентифицировать кого угодно00:36:08
Даже в университете это звучит очень00:36:11
привлекательно но я еще раз хочу00:36:12
напомнить что я показываю это все в00:36:14
учебных целях не делайте этого во зло00:36:17
я уже говорил об этом в начале нашего00:36:19
курса вы сможете достигнуть результатов00:36:21
получить заработок не нарушая закон00:36:24
Привет это я сказал теперь мы будем00:36:25
использовать команду AirPlay00:36:29
и использовать мы ее будем в целях00:36:31
deautificaции00:36:33
Так что Давайте продолжим и напишем ее00:36:38
Air снова нажму Тап Мы ничем не рискуем00:36:41
AirPlay дефис NG и что я хочу сделать00:36:43
так это добавить аргумент дефис 0 затем00:36:46
снова 0 Скоро я объясню для чего это00:36:49
дефис Ай и mac-адрес нашей точки доступа00:36:51
без ID нам не нужен00:36:54
Итак эти два аргумента вот этот аргумент00:36:57
означает количество для аутентификации00:36:59
которые мы хотим отправить Если мы00:37:01
ставим 0 то отправляем бесконечное00:37:03
количество то есть вы навсегда делать00:37:05
идентифицируете все устройства которые00:37:07
пытаются каким-то образом связаться с00:37:10
точкой доступа по этому mac-адресу00:37:14
например Сюда можно вписать 10 или00:37:17
например 900:37:21
количество клиентов которых мы хотим00:37:23
делать идентифицировать но сейчас я00:37:25
просто хочу послать основные запрос для00:37:27
аутентификации Таким образом мы делать00:37:29
идентифицируем каждого в данной00:37:31
беспроводной сети00:37:37
поскольку это точка доступа принадлежит00:37:40
мне то я не беспокоюсь У меня есть всего00:37:43
одно устройство ассоциированное с ней00:37:45
это устройство будет отключено00:37:48
Если вы хотите это проверить вы можете00:37:50
подключить свой телефон к сети к вашей00:37:52
точке доступа по wi-fi у себя дома и00:37:55
Попробуйте провести DOS атаку на свою00:37:57
точку посмотрите как это работает00:38:02
это будет потрясное упражнение если у00:38:04
вас возникнут проблемы не стесняйтесь00:38:06
задать мне вопрос но Все должно работать00:38:09
процедура такая же как я показываю00:38:11
сейчас00:38:13
вы заметите что подключение на вашем00:38:15
телефоне оборвется и когда начнется00:38:17
отправка запросов идентификации00:38:19
Попробуйте зайти на какой-нибудь сайт со00:38:22
своего смартфона00:38:23
неважно что у вас Android IPhone или00:38:26
что-то другое просто Попробуйте и вы00:38:28
увидите что ничего не открывается потому00:38:30
что вы больше не ассоциируетесь со своей00:38:32
точкой доступа00:38:35
Я рекомендую это сделать это будет00:38:37
отличное упражнение вы не нанесете00:38:39
никакого урона после того как запросы00:38:41
прекратят отправляться ваше соединение с00:38:43
нового становятся00:38:46
Так что продолжим я не могу нажать Enter00:38:49
потому что мне еще нужно вписать сетевой00:38:50
Интерфейс Это один из минусов aircrack00:38:52
здесь придется вводить интерфейс каждый00:38:54
раз00:38:56
отлично Я посылаю запросы для00:38:59
аутентификации видим BS Side 90 F600:39:02
прекрасно00:39:05
Да я определенно потерял соединение с00:39:08
сетью на всех устройствах которые были00:39:10
подключены к моей точке доступа Вы00:39:12
можете оставить этот процесс запущенным00:39:14
и уйти00:39:16
Оставьте ненадолго чтобы убедиться что00:39:18
все устройства для аутентифицированы00:39:20
потому как здесь вы не увидите00:39:22
отключенное устройство и не узнаете были00:39:24
ли они делают инфицированы так что00:39:27
Оставьте ненадолго в этом нет никаких00:39:28
проблем вы ничего не потеряете пройдет00:39:31
пара минут и можно это выключить00:39:35
я выключу сейчас00:39:41
мое устройство пытается переподключиться00:39:43
И когда у него это получится я перехвачу00:39:46
данные аутентификации должно отлично00:39:49
сработать00:39:52
Через секунду мы получим forway00:39:55
handshake прямо в верхнем правом углу00:39:58
вот оно видим vpa Shake и mac-адрес00:40:02
теперь можно прервать процесс захвата00:40:04
больше нет смысла это делать мы получили00:40:07
то что нам нужно в следующем видео мы00:40:10
займемся файлом который мы перехватили и00:40:13
посмотрим что можно с ним сделать00:40:15
как мы его взломаем это наиболее сложная00:40:19
часть перехватить трафик не проблема00:40:21
найти беспроводную точку доступа не00:40:23
проблема Проблема является взлом00:40:26
шифрования сам по себе00:40:30
Так что помните что я говорил в начале я00:40:34
еще раз напомню перед тем как закончу00:40:36
это видео у вас должно быть хотя бы одно00:40:39
устройство которое связано с данным bssd00:40:44
разумеется если есть больше то Это лучше00:40:46
для нас Но должно быть хотя бы одно00:40:49
если здесь будет много то вы можете00:40:52
провести другую досаатаку Например можно00:40:54
делать антифицировать все или только00:40:56
несколько оставить00:40:59
Например если мы видим 10 или 2000:41:02
клиентов подключенных к одной точке00:41:03
доступа то можно выбрать пять из них00:41:06
чтобы не возникло особых подозрений00:41:07
потому как человеку которого отключилась00:41:10
сеть посмотрит на соседа У него все00:41:12
работает его устройство подключено к00:41:14
сети и скорее всего он сделает00:41:16
заключение о том что с моим устройством00:41:18
что-то не то потому что у других там все00:41:20
работает00:41:25
я объясню все это очень подробно когда00:41:29
мы подойдем к теме отказа в обслуживании00:41:33
а сейчас просто запомните это был рад00:41:37
вас видеть и до следующего видео в00:41:39
котором мы будем взламывать наши00:41:41
шифрование00:41:43
Привет всем и добро пожаловать в00:41:46
продолжение нашего урока Сегодня мы00:41:48
будем взламывать захваченный файл00:41:52
Это продолжение предыдущих двух видео00:41:54
пожалуйста Убедитесь что вы их видели00:41:56
потому как все эти три части связаны00:41:59
между собой Итак у нас есть команда00:42:01
aircrack дефис NG Давайте ее введем00:42:05
aircrack00:42:08
дефис Энджи00:42:11
теперь Нам нужен аргумент дефис W для00:42:13
пароля или списка слов которые мы будем00:42:15
использовать00:42:17
Вы можете найти такой в сети и скачать00:42:20
его Я видел несколько отличных на 4900:42:22
гигабайт или около того00:42:25
Но вам нужно кое-что осознать во-первых00:42:28
регион в котором вы это делаете Например00:42:31
если это происходит в США или Канаде или00:42:33
в англоговорящей стране то вам стоит00:42:35
найти подходящий список слов которые вы00:42:38
сможете использовать00:42:40
и скорее всего вам поможет Однако если00:42:44
вы находитесь в регионе вроде моего где00:42:46
люди говорят на славянском языке00:42:48
Кто такой список слов вам особо не00:42:52
поможет или если вы например в России00:42:54
или во Франции То вам придется подобрать00:42:57
список слов под язык вашего региона00:43:00
но чаще всего это Не сработает как я уже00:43:03
сказал если в англоговорящим регионе00:43:05
Попробуйте список слов у вас будет00:43:08
отличный шанс на успех в основном Потому00:43:10
что люди повторяют пароли или используют00:43:13
одинаковое Так что вероятность на то что00:43:15
ваш пароль будет в списке довольно00:43:17
высока00:43:20
метод брутфорса Ну как я сказал это не00:43:23
холодный бродфорс это называется атака00:43:25
по словарю потому как вам буквально00:43:26
требуется для этого словарь имя которого00:43:29
вы вписываете вот сюда00:43:32
после того как скачайте его затем00:43:35
запускайте aircrack и начинайте взлом00:43:39
это сделать очень просто но в00:43:41
большинстве случаев Особенно если это00:43:43
словарь но на его прохождение потратится00:43:45
очень большое количество времени00:43:48
неоправданно большое день или даже может00:43:50
быть два00:43:53
Но если вы сидите рядом с wi-fi то вы00:43:58
можете спокойно продолжать такую атаку00:44:02
То есть если вы хотите захватить файл то00:44:05
больше ничего не нужно вам не нужно00:44:07
находиться в сети и так далее Вы можете00:44:09
сидеть дома и просто взламывать его с00:44:11
помощью aircrack для этого не нужно быть00:44:14
рядом с сетью00:44:15
можно не беспокоиться о загруженности и00:44:19
скорости сети потому как этот процесс00:44:21
вообще никак не связан с сетью00:44:24
он выполняется на вашей машине с файлом00:44:27
это очень важно00:44:33
это абсолютно отличается от онлайн атаки00:44:37
Где у вас есть миллиард ограничений00:44:40
Однако как я уже сказал я нахожусь в00:44:43
регионе где список слов не очень полезен00:44:46
поэтому я займусь совершенно другой00:44:48
штукой я напишу дефис W для чтения файла00:44:52
но также сделаю возможным читать его из00:44:55
стандартного вывода00:44:57
а теперь нужно задать захваченный файл00:45:00
Так что пишем00:45:02
scantest.cap Давайте развернем на весь00:45:05
экран отлично Итак у нас есть00:45:07
захваченный файл и теперь нам нужно00:45:09
добавить дефис и и написать и sside у00:45:13
нас это Samsung00:45:15
и перед этим я показывал в предыдущем00:45:17
видео мы воспользуемся кранч00:45:21
Так что пишем кранч00:45:23
отлично пробел и теперь можем задать00:45:27
список аргументов чтобы начать такую00:45:29
штуку нам нужно иметь понимание того00:45:32
какой пароль может быть00:45:34
Оглянитесь вокруг что это может это00:45:37
кофешоп может это имя или что-то такое00:45:40
может название места00:45:43
может имя какого-либо персонажа00:45:47
или что-то такое если это компания00:45:50
Попробуйте название офисов название00:45:52
самой компании название различных00:45:54
департаментов комбинации с чем-то еще и00:45:57
так далее00:46:01
Вы можете подумать Ой да кому это надо я00:46:04
просто переберу все возможные комбинации00:46:06
Ну просто это займет вас миллиарды лет00:46:09
буквально00:46:10
в зависимости от вашего железа Это00:46:12
займет у вас миллиарды лет вам00:46:15
понадобится вычислительная мощь всех но00:46:18
я не знаю Давайте возьмем Amazon Google00:46:21
всеоблачные сервисы вместе и все равно00:46:24
это займет очень много времени потому00:46:26
что может быть настолько много00:46:28
комбинаций пароля00:46:30
так что можете провести осмотр также00:46:33
очень поможет знание длины пароля если00:46:35
вы видели как кто-то вводит этот пароль00:46:38
и это не только для взлома беспроводных00:46:40
сетей Это для любой процедуры brute00:46:42
Force или атаки по словарю00:46:44
Если у вас есть доступ к среде00:46:46
физический доступ Я вроде как говорил об00:46:49
этом в первом видео00:46:50
но может быть и нет00:46:55
некоторые в моем классе замечали сколько00:46:57
символов вводит профессор прекрасно00:47:00
прекрасно потому как пока Она печатала00:47:02
это все отображалось на проекторе и все00:47:05
могли это видеть Разумеется никто не00:47:08
видел сам пароль но зная длину это уже00:47:11
довольно таки неплохая информация00:47:13
Так что спустя несколько дней учебы и00:47:17
посещений занятий спустя несколько00:47:20
вводов пароля профессора не поняли что00:47:22
пароль составляет 6 или 8 символов в00:47:25
длину из них ребята поняли три или00:47:29
четыре00:47:31
что-то вроде того они не знали позиции00:47:33
этих символов строке но знали что они00:47:35
там есть Так что я Настоятельно00:47:38
рекомендую замечать такие вещи это вам00:47:40
очень сильно поможет Например я знаю00:47:43
пароль моего роутера и зная его длину00:47:45
поэтому я веду вот такую опцию кто не00:47:50
подписан дефис F и с помощью этой00:47:54
функции мы можем задать символы и их00:47:56
позиции00:47:58
Например я Настоятельно рекомендую00:48:00
почитать мануал кранча Давайте я вам00:48:03
покажу00:48:06
клир и манкранч00:48:11
отлично видим манул раньше видим00:48:13
Аргументы и так далее если спустимся00:48:16
ниже то видим F путь к набору символов00:48:20
файлу который мы также можем00:48:22
использовать но пока наших целей это не00:48:25
касается00:48:27
я пытаюсь найти это должно быть где-то00:48:30
здесь00:48:34
где-то в примерах это то что вам стоит00:48:37
просмотреть потому как здесь есть00:48:39
практически бесконечный набор комбинаций00:48:41
которые можно использовать00:48:44
отлично извиняюсь Это не дефис ф это00:48:47
дефис00:48:49
прекрасно Давайте посмотрим что здесь00:48:52
все эти символы представляют собой00:48:54
разные наборы знаков например символ00:48:57
собака это символ нижнего регистра это я00:49:00
не знаю что представляет процент это00:49:03
числа Это скорее всего заглавные буквы00:49:07
но я не уверен00:49:08
Да это и не важно вам не нужно знать все00:49:12
эти вещи я их например не помню и00:49:15
поэтому я смотрю и понимаю что есть что00:49:18
это не сложно00:49:20
Итак опция00:49:25
а здесь наши опции держите в уме Что00:49:28
собака это опция запятая это опция00:49:31
процент это тоже опция как и галочка и00:49:35
посмотрите сюда объяснение просто00:49:37
идеально задание шаблона здесь например00:49:42
видим гад Бог Верить или нет но люди00:49:46
частенько используют это слово в своих00:49:48
паролях но это Забавно но это так и00:49:51
видим два знака собачки спереди 4 сзади00:49:55
посмотрим что значит этот знак ставка00:49:57
символа в Нижнем регистре то есть00:50:00
используется это слово00:50:02
здесь два символа в Нижнем регистре и 400:50:04
символа сзади если добавим запятую то00:50:08
вместо нее будут символы верхнего00:50:09
регистра знак процентов составляет цифры00:50:12
и галочка вставляет знаки00:50:19
У вас есть все эти опции Вот почему00:50:22
очень важно понимать Какого вида пароль00:50:25
мы взламываем00:50:28
вы не можете просто так взять и00:50:31
подобрать пароль broad for сам не зная о00:50:33
нем абсолютно ничего это практически00:50:35
никогда не совершится успехом даже00:50:37
самыми лучшими машинами00:50:41
это Не сработает так как хотелось бы нам00:50:46
То есть у меня запущено несколько00:50:48
виртуальных машин фоном00:50:51
Так что скорее всего вычислительная00:50:53
скорость моего процессора упадет Но даже00:50:55
если я все выключу то скорость будет все00:50:58
равно около 1700 подборов по роли в00:51:01
секунду я думаю я могу выжить еще пару00:51:04
сотен если разгоню свой процессор Но у00:51:07
меня нет нужного кулера Так что я этого00:51:09
делать не буду Кстати это важный Аспект00:51:11
вам нужно наблюдать за температурой00:51:13
своего процессора То есть если вы00:51:16
используете Intel Core то он отключится00:51:19
по умолчанию он не даст вам уничтожить00:51:21
его перегрев00:51:22
Посмотрите вот сюда справа у меня есть00:51:24
термометр Я не знаю как его увеличить00:51:27
потому что это виджет рабочего стола но00:51:30
не обязательно видеть цифры00:51:32
достаточно будет видеть шкалы температур00:51:35
текущая температура 61 градус по Цельсию00:51:39
Как только я начал использовать aircrack00:51:42
начал использовать метод брутфорса он00:51:46
забрал невероятное количество мощности00:51:47
процессора и в дальнейшем вы увидите Как00:51:51
скакнет температура00:51:59
Когда вы проводите такую атаку Вы можете00:52:02
заметить что может потребоваться00:52:04
дополнительная система охлаждения для00:52:06
того чтобы понизить температуру00:52:07
процессора00:52:09
поскольку это не только уменьшает шансы00:52:12
на неисправность но также повышает00:52:14
Количество попыток в секунду00:52:20
Итак я это немного подвину развернуть00:52:23
терминал немного побольше00:52:27
далее кранч ти я собираюсь использовать00:52:30
4 цифры спереди далее Я знаю что там00:52:34
слово Thunder и затем я пропишу00:52:40
1 2 3 4 5 6 7 8 9 и 000:52:47
также Мне нужен Pipe00:52:51
Pipe направляет вот это вот это00:52:55
а этот аргумент говорит что считывать00:52:57
пароли мы будем из стандартного вывода00:53:01
жмем Enter и поехали00:53:04
Это займет какое-то время00:53:09
а ничего не работает потому что я гений00:53:11
который неправильно указал длину пароля00:53:13
такая длина с комбинацией которую мы00:53:16
указали работать не будет00:53:18
нужно убедиться что Вы указали верную00:53:21
длину00:53:23
111 отлично жмем00:53:27
Enter начался подбор00:53:31
Как видим ключ найден это заняло очень00:53:34
мало времени потому как я уже знал00:53:36
хорошую часть пароля00:53:39
но Давайте посмотрим что будет теперь00:53:45
Давайте уберем Вот это и вставим запятую00:53:48
для букв в верхнем регистре00:53:54
моя память меня подводит я сперва ввел00:53:56
апостроф00:53:58
нужно что-то сделать со своим мозгом00:54:03
сюда я добавлю00:54:05
тиуар и всячины00:54:08
неважно жмем Enter и все равно00:54:11
количество возможных комбинаций не такое00:54:13
уж большое Я хочу чтобы было видно00:54:15
максимальное количество попыток00:54:19
Давайте закроем почти все виртуальные00:54:22
машины00:54:24
И после этого у меня будет больше00:54:25
мощности которую я могу использовать для00:54:28
брутфорса00:54:35
и по мере закрытия виртуальных машин Это00:54:38
количество будет увеличиваться все равно00:54:41
очень мало я помню доводил до 170000:54:43
попыток в секунду но ничего ключ снова00:54:46
найден и это заняло небольшое количество00:54:48
времени Давайте попробуем указать набор00:54:51
символов00:54:54
дефис ф00:54:57
извиняюсь дефис ф и как нам задать набор00:55:00
символов не тот терминал00:55:06
маленькая F charset name00:55:10
OK charset lst отлично00:55:14
запомните путь папки в котором он будет00:55:16
находиться Но если вы делаете Это все в00:55:19
одной папке как и я то Окей00:55:23
Итак F вставляем черт ЛСД00:55:27
таб Нет мне это не поможет мне придется00:55:32
искать самому так что вернемся к этому00:55:34
терминалу00:55:38
и так это не очень помогло Мне нужно00:55:40
написать сиди десктоп00:55:43
кранч00:55:46
36 LS и здесь где-то должен быть набор00:55:49
символов00:55:51
раньше00:55:55
отлично поехали пишем less chars от lst00:56:00
и видим имена для различных наборов00:56:02
символов Конечно можно ввести это все00:56:05
вручную но лучше использовать название00:56:06
наборов будет меньше возможностей00:56:08
ошибиться00:56:12
Давайте воспользуемся микс Альфа нумерик00:56:15
Space00:56:16
это сильно увеличит количество возможных00:56:18
комбинаций Так что это займет больше00:56:21
времени но ничего страшного00:56:23
я могу поставить паузу в любое время и00:56:26
Продолжить Так что это не проблема жмем00:56:29
Enter И все равно я вижу не так много00:56:32
комбинаций потому как всего00:56:35
1235 возможных символов если мы увеличим00:56:39
это количество00:56:42
если нажать Control C для остановки то00:56:45
Он покажет Последнюю попытку потому как00:56:48
Linux гарантирует что все варианты будут00:56:50
опробованы и ничто не будет упущено00:56:53
Так что давайте это удалим00:56:56
поставим символы собачек00:57:00
и вот эту жмем это00:57:02
726 ГБ Вот это займет большое количество00:57:06
времени00:57:08
Давайте посмотрим что еще я могу закрыть00:57:10
чтобы увеличить А я знаю почему00:57:13
Количество попыток такое маленькое00:57:14
потому что я записываю видео это жрет00:57:16
мою память и процессорную мощь00:57:22
Так что покажу что-нибудь другое перед00:57:25
тем как привело это видео00:57:28
потому как я думаю это займет много00:57:30
времени Если у вас есть термометр Ну00:57:33
если нет то его очень легко скачать то00:57:36
вы заметите что после часа или вроде00:57:38
того температура начнет расти00:57:42
хорошая новость в том что вы можете00:57:43
разделить этот процесс00:57:46
я прерву его00:57:49
и последний вариант вот такой00:57:53
Давайте подождем пока закончится отлично00:57:55
Итак что можно сделать для того чтобы00:57:57
уменьшить нагрузку на машину и00:57:59
сэкономить время00:58:01
Вы можете использовать эту команду и00:58:04
настроить список символов00:58:11
или если вы не знаете размера можете00:58:14
сделать следующее например Вы можете00:58:17
сказать одной машине Окей Я хочу чтобы00:58:19
ты нашла все комбинации на 9 символов00:58:23
Разумеется Тогда эта опция будет не00:58:25
нужна нужно ее удалить00:58:28
а другая машина может искать например 1000:58:30
из 10 другая 11100:58:34
это то что мы делали в школе потому как00:58:36
у нас у всех были ноуты и мы хотели00:58:38
взломать пароль но одного ноута было00:58:42
недостаточно они были слабые00:58:44
это было довольно давно так что мы00:58:46
использовали не только ноутбуки но и00:58:48
стационарные компьютеры00:58:49
мы использовали каждый компьютер00:58:52
которому только могли получить доступ00:58:55
у каждого у каждого кто мог нам хоть00:58:58
чем-то помочь Мы соединили 20 или больше00:59:01
компьютеров вместе и все Они проводили00:59:03
брутфорс атаку00:59:05
генерировали пароли00:59:09
это то что вы можете сделать Вы можете00:59:13
задать разные параметры разным00:59:14
компьютерам которые они будут выполнять00:59:16
захваченным файлом потому как этот файл00:59:19
портативен Вы можете записать его куда00:59:21
угодно и провести брут Force атаку00:59:24
в следующем видео я покажу другой метод00:59:27
атаки беспроводной точки доступа более00:59:29
эффективный метод с точки зрения время00:59:31
затрат которая требуется на его00:59:33
выполнение00:59:34
Ну а пока как всегда был рад вас видеть00:59:38
и до следующего видео00:59:43
Привет всем и добро пожаловать Сегодня я00:59:46
покажу еще один метод брутфорса00:59:49
в основном потому что предыдущий00:59:51
требуется собрать информацию перед самой00:59:53
атакой00:59:55
потому как вы попросту не можете00:59:57
провести брутфорс атаку со всеми01:00:00
возможными комбинациями01:00:01
vpnaps и ключа01:00:05
почему Ну потому что существует слишком01:00:08
много комбинаций и попросту не хватит01:00:10
процессорной мощности чтобы перебрать их01:00:12
все лучшее что можете сделать это01:00:15
соединить все домашние устройства01:00:16
которые у вас имеются вроде смартфона01:00:19
планшета ноутбука стационарного01:00:22
компьютера собрать всю вычислительную01:00:24
мощность этих устройств и начать взлом01:00:26
шифрования на всех этих устройствах01:00:30
Однако даже тогда это будет очень сложно01:00:32
потому как возможных комбинаций слишком01:00:36
много01:00:41
опять же есть онлайн сервисы Так что вы01:00:45
можете использовать их но не стоит денег01:00:47
Так что на сегодняшний день с этим есть01:00:49
проблемы01:00:51
Но вам не стоит волноваться и паниковать01:00:53
Я знаю что предыдущий метод достаточно01:00:55
сложен и требует от вас выйти и собрать01:00:59
дополнительную информацию самому01:01:01
Однако этот метод который я сейчас01:01:03
покажу вообще не требует сбора01:01:05
предварительной информации в целом я не01:01:08
знаю как этому пришли потому что01:01:10
аутентификация папину для беспроводных01:01:13
сетей это невероятно глупая идея01:01:15
тому есть несколько причин во-первых пин01:01:19
состоит из одних цифр это очень сильно01:01:21
уменьшает количество возможных01:01:23
комбинаций их становится всего несколько01:01:25
тысяч01:01:27
а Ривер К тому же может делить длину01:01:30
Пина на две части01:01:32
и если вы нашли первую часть то вторую01:01:35
найти еще проще вам даже не нужно01:01:37
перебирать все возможные комбинации01:01:41
Если вы смотрели предыдущие видео то вы01:01:46
помните что я упоминал что мой компьютер01:01:48
может разогнаться до выполнения 170001:01:52
попыток ввода пароля в секунду01:01:55
Так что вы можете подумать о например01:01:57
одиннадцати тысячах комбинаций это не01:01:59
так уж много Это займет менее 10 секунд01:02:03
Однако это не совсем так потому как01:02:06
атака которую мы будем проводить то есть01:02:08
мы не будем делать это локально мы не01:02:10
будем выполнять ее на самой машине Это01:02:11
не тот случай когда у нас есть файл с01:02:13
помощью которого мы можем взломать01:02:15
шифрование силами собственного01:02:16
компьютера вместо этого мы будем01:02:19
действовать удаленно то есть мы входим в01:02:22
диапазон вещания точки доступа и только01:02:24
после этого мы можем начать атаку01:02:27
пытаясь угадать пин-код01:02:32
И когда один из них сработает мы получим01:02:36
оповещение от нашей программы01:02:44
она сообщит нам каков vpa ключ для01:02:47
данной точки доступа01:02:51
минусы всего этого в том что большинство01:02:54
роутеров на сегодняшний день даже Лучшие01:02:57
из них от лучших производителей решили01:02:59
включить идентификацию папину по01:03:01
умолчанию на большинстве своих роутеров01:03:04
но внесли кое-какие меры01:03:11
при которых Ротор блокируется после01:03:14
нескольких неверных вводов01:03:16
и на некоторое время аутентификация01:03:19
папину будет недоступна обычно это01:03:22
примерно час01:03:26
вы немедленно можете это использовать01:03:28
поскольку это дает прекрасную01:03:29
возможность знакомой нам доз атаки то01:03:32
есть после пары неудачных аутентификаций01:03:34
отключится аутентификация по пину для01:03:36
абсолютно всех устройств01:03:39
Есть множество сетей которые включена01:03:41
только аутентификация по пину почему Ну01:03:44
я понятия не имею Итак в прошлом видео Я01:03:47
показывал как установить Ривер если у01:03:50
вас его еще нет то обязательно01:03:51
посмотрите А в этом уроке я начну его01:03:54
использовать01:03:55
устанавливать ничего не нужно у нас уже01:03:58
все есть01:03:59
Так что пишем ревер дефис Help и01:04:03
получаем тонну опций Ну может и не то Ну01:04:06
но довольно большое количество01:04:09
Некоторые из них мы будем использовать в01:04:11
зависимости от роутера вам понадобится01:04:13
использовать различные опции различные01:04:15
аргументы в основном потому что у разных01:04:17
роутеров разные конфигурации вы сможете01:04:20
скрыть свою атаку замаскировать себя01:04:22
не потому что Вас могут Засечь01:04:26
то есть разумеется это нежелательно01:04:29
чтобы кто-то мог нас отследить если мы01:04:33
атакуем беспроводную точку доступа01:04:35
особенно если мы не аутентифицированы01:04:40
Если же мы уже от аутентифицированы я01:04:43
такой точки доступа то практически не01:04:45
существует способов нас отследить01:04:47
нет способа обнаружить наше физическое01:04:50
местоположение или идентифицировать нас01:04:52
Разумеется в ваш mac-адрес будет показан01:04:55
но кого это волнует01:04:57
все что нужно сделать Я уже рассказывал01:04:59
в предыдущих видео пишем Mac Changer и01:05:02
меняем его никаких проблем01:05:04
если не знаете как сменить mac то01:05:06
смотрите предыдущие видео там все это01:05:09
есть01:05:12
подробно объяснено Как сменить mac-адрес01:05:14
какие есть проблемы и даже как создать01:05:16
скрипт видео называется machanger m.a.ck01:05:21
аргумент который мы будем использовать01:05:22
сегодня это ай01:05:27
интерфейс а также нам понадобится bssid01:05:30
или Mac целевой точки доступа01:05:34
перед тем как начать как ранее в случае01:05:36
сэркрая к нам необходимо сделать парочку01:05:39
вещей01:05:40
нам нужно установить режим нашей сетевой01:05:42
карты подробно я об этом объяснять не01:05:45
буду так как об этом было уже сказано в01:05:48
ранних видео01:05:49
Я просто это сделаю и надеюсь что вы это01:05:52
знаете если нет смотрите прошлое видео Я01:05:55
все подробно объяснял пишем а я в конфиг01:05:58
далее имя нашей сетевой карты и01:06:04
Нет правда данной операции забыл сменить01:06:06
народ01:06:11
Окей Обожаю свой пароль из-за Его длины01:06:14
потому что иногда я его забываю01:06:18
потому как он бесконечно интересный01:06:20
продолжаем я смог это неплохая штука что01:06:24
сейчас мне пришлось залогиниться как рут01:06:27
потому что здесь у меня открыт мой01:06:28
роутер который я запустил в целях этого01:06:30
видео и Как видите текущий пин этот пин01:06:34
Может генерироваться рандомно вы видите01:06:36
его длину Давайте нажмем сгенерировать01:06:38
новый и посмотрим что произойдет01:06:43
изменений вступят силу Пока да Окей они01:06:46
вступят силу пока не перезапустим01:06:47
устройство но здесь вы можете видеть01:06:49
длину Пина 1 2 3 4 5 6 7 8 всего 8 цифр01:06:55
и если я сделаю это еще раз то пин снова01:06:58
сменится01:06:59
Упс не01:07:02
891234567 8 Прошу прощения все-таки 801:07:06
всего 8 цифр Так что нет проблем длина01:07:10
Пина очень сильно уменьшает количество01:07:12
возможных комбинаций01:07:15
в зависимости от вашего роутера Pin01:07:18
может находиться в разных местах01:07:20
я не могу сказать точно где для каждого01:07:22
роутера но вы скорее всего можете найти01:07:25
это в мануэле или просто Зайдите в01:07:28
интерфейс роутера прописав его ip-адрес01:07:31
если вы не знаете ip-адрес вашего01:07:33
роутера то в системах Linux это очень01:07:35
просто узнать просто пишем раунд01:07:38
Enter01:07:40
это может занять какое-то время не01:07:42
уверен Почему так долго01:07:44
а потому что они подключен к сети Окей01:07:47
If config пойдет другим путем01:07:51
но здесь графе Gateway будет адрес01:07:53
вашего роутера это сетевой шлюз по01:07:55
умолчанию То есть это не обязательно01:07:58
будет ваш роутер01:08:02
пишем в конфиг это стопроцентный способ01:08:05
определить ip-адрес роутера лучше чем01:08:08
предыдущий теперь я хочу получить адрес01:08:10
роутера который является моей точкой01:08:12
доступа Так что жмем01:08:16
Enter готово01:08:18
видимо ip-адрес Давайте очистим01:08:22
клир так будет лучше01:08:26
прекрасно01:08:30
мы видим inet это интернет-адрес01:08:32
локальный адрес01:08:35
он не используется для внешних целей 19201:08:38
168 0 10201:08:40
и разница между проводным и беспроводным01:08:43
соединением Обычно вот в этой цифре для01:08:46
проводного соединения здесь единица для01:08:49
беспроводного 0 а затем список хостов01:08:52
вот здесь мой IP адрес моей локальной01:08:54
сети в моем беспроводном интерфейсе01:08:57
192.168 0 10201:09:00
минимально возможный IP в этом диапазоне01:09:02
изменяется только последний октад вот01:09:05
эта точка 001:09:08
от 0 до 255 и меньшим будет 0 но мы не01:09:13
можем использовать 0 потому как это01:09:15
Сетевой адрес01:09:17
Так что вот что нужно сделать находим01:09:20
минимальный адрес01:09:23
это 0 плюс 1 Это и будет IP вашего01:09:25
роутера Все очень просто Именно его я01:09:28
вел вот здесь 192 168 01 Просто найдите01:09:31
минимальный адрес разумеется это 0 и01:09:33
добавьте единицу это будет IP роутера01:09:35
далее нам нужно найти пин-код01:09:39
Но ваш интерфейс может отличаться в01:09:41
зависимости от роутера помните об этом01:09:44
Так что это не демонстрация01:09:46
универсального пути но найти пин в01:09:48
настройках не сложно01:09:52
просто входим интерфейс пишем адрес01:09:57
появится поле ввода учетных данных01:09:59
обычно это админа админ Если вы ничего01:10:01
не меняли если что-то поменяно то01:10:03
позвоните своему интернет-провайдеру и01:10:05
попросите у него имя пользователя и01:10:07
пароль01:10:08
разумеется если они есть Если нет вам01:10:12
придется их взломать я покажу как можно01:10:14
взломать роутер в следующих видео01:10:17
Ну давайте вернемся к нашей теме теперь01:10:20
меня Root права Давайте положим мой01:10:22
беспроводной интерфейс А я в config01:10:25
vlp2s Zero01:10:28
Down01:10:31
теперь мне нужен iveconfig vlp01:10:35
2S Zero01:10:37
мод монитор Отлично Теперь iveconfig vlp01:10:40
Up готово вы можете написать небольшой01:10:42
скрипт с этими командами и таким образом01:10:44
сохраните себе кучу времени01:10:48
очистим экран01:10:50
видим что у нас пропало соединение с01:10:52
something01:10:53
потому что теперь мой беспроводной01:10:55
интерфейс переключен в режим мониторинга01:11:00
теперь воспользуемся программой которой01:11:03
я пользовался предыдущих видео она01:11:05
входит в пакет aircrack это airmon дефис01:11:08
NG01:11:10
чек01:11:11
vlptosero проверим на наличие проблем я01:11:15
уже объяснял это01:11:16
почему я это делаю01:11:21
Разумеется Имя вашего беспроводного01:11:23
интерфейса будет отличаться Если вы не01:11:25
используете ту же операционную систему01:11:26
Что и я просто узнайте ваше название01:11:29
проблем никаких Я уже показывал как это01:11:32
сделать01:11:33
здесь мы видим Список проблем как мне01:11:36
нравится их называть главная проблема01:11:38
это сетевой менеджер потому что он01:11:40
генерирует множество других вещей из01:11:42
этого списка01:11:44
Так что давайте его убьем Kill 13133 я01:11:48
избавлюсь от них по одному потому что01:11:50
они вызывают одно другое и это может01:11:53
быть проблемой так Kill 2 4 9 801:11:59
даже если у вас Root права все равно01:12:01
может возникнуть куча проблем01:12:04
потому как я уже сказал они запускают01:12:07
один другой это может сильно надоедать01:12:09
отлично давайте я чищу экран Теперь01:12:11
снова запустим проверку01:12:13
чтобы узнать что мы точно от всего01:12:15
избавились01:12:16
Если вы боитесь что убьете что-то что не01:12:19
нужно убивать то не беспокойтесь все из01:12:21
этого списка перезапускается Когда вы01:12:23
запускаете сетевой менеджер01:12:25
достаточно просто написать сервис01:12:27
Network Manager Restart01:12:30
и все эти процессы запустятся снова либо01:12:33
можно просто перезагрузить машину будет01:12:35
абсолютно Тот же эффект никаких проблем01:12:39
очистим экран перед тем как использовать01:12:42
ревер который мы установили ранее01:12:45
Мне нужно проверить беспроводные01:12:47
соединения в зоне доступа и их01:12:49
уязвимости это очень важно01:12:52
и это я сделаю В следующем видео где мы01:12:55
будем использовать команду Wash для того01:12:58
чтобы найти беспроводные точки доступа01:13:00
а пока я с вами прощаюсь и увидимся в01:13:03
следующих видео01:13:06
Привет всем и добро пожаловать я01:13:08
выполнил небольшое тестирование перед01:13:10
тем как начать это видео и понял что01:13:12
когда я пишу команду вождь и выбираю01:13:14
интерфейс01:13:16
vlp2s Zero который является моим01:13:19
беспроводным интерфейсом начинается01:13:20
сканирование и у меня все работает без01:13:23
каких-либо проблем Однако давайте я01:13:26
прерву этот процесс01:13:28
но сказать что здесь есть проблема это01:13:30
ничего не сказать Суть в том что он не01:13:33
может открыть интерфейс который мы01:13:35
задаем01:13:36
я немного погуглил эту проблему В общем01:13:39
она заключается в отсутствующем файле01:13:41
для того чтобы это исправить нужно01:13:42
написать mkdir одна из базовых команд01:13:45
Linux для создания директорий далее слэш01:13:48
и TC01:13:50
River01:13:51
Готово это команда создает вот этот файл01:13:55
в этой папке01:13:59
написано невозможно создать директорию01:14:01
потому что она уже существует я ее уже01:14:03
создал Так что если у вас возникли01:14:05
какие-либо проблемы то Попробуйте это01:14:07
решение Попробуйте создать этот файл01:14:09
ревер иногда может доставлять некоторые01:14:11
проблемы и для решения всего этого стоит01:14:14
обратиться к помощи написав River Help01:14:17
или погуглить в интернете вы найдете01:14:20
сотни форумов на которых вам смогут01:14:22
помочь01:14:26
но вы также можете обратиться ко мне за01:14:28
помощью без проблем Я буду рад вам01:14:30
помочь это небольшая поправка которая01:14:32
может вам пригодиться если вы01:14:33
столкнетесь с подобной проблемой Если01:14:35
нет то отлично вернемся к теме пишем ту01:14:38
же команду начинается процесс01:14:39
сканирования и мы видим какие точки01:14:42
доступа мы можем атаковать Какие из них01:14:45
уязвимы и что вообще мы можем сделать01:14:49
Если приглядеться поближе то вы увидите01:14:52
без SSD это mac-адрес точки доступа это01:14:56
канал01:14:59
для нас не важен версия VPS это может01:15:03
быть полезным и VPS блокировка это то01:15:06
что мы ищем01:15:09
это наиболее важная часть на которую мы01:15:11
должны обратить внимание если написано01:15:13
нет то Для нас это прекрасно мы можем01:15:16
продолжать Если написано ES то это01:15:18
значит что на данной точке VPS отключен01:15:21
и наша атака на нее бесполезно мы ничего01:15:24
сделать не сможем01:15:26
Мы даже не сможем попытаться ввести пин01:15:28
хотя бы один раз но пока мы видим ответ01:15:31
нет это значит что точка доступа уязвима01:15:34
и мы можем провести нашу атаку без01:15:37
проблем01:15:38
Ну в зависимости от роутера конечно в01:15:40
зависимости от того как Он настроен Ну01:15:44
из коробки он обычно не так хорош01:15:47
Итак это точка доступа которую мы будем01:15:50
атаковать она моя называется something01:15:53
который Я настроил специально для этого01:15:55
видео01:15:57
этот роутер стоил порядка 20 баксов или01:15:59
около того довольно дешевый на01:16:01
сегодняшний день Определенно не самый01:16:03
лучший Но полностью подходит для наших01:16:05
сегодняшних целей давайте я закрою это01:16:08
есть еще кое-что в чем нам нужно01:16:10
убедиться здесь мы видим какие точки01:16:13
доступа уязвимы Но помимо этого нам01:16:16
нужно проверить силу сигнала01:16:18
Так что arodump дефис NG01:16:21
vlp2 Zero01:16:25
начнем отлично01:16:27
Я использовал эту команду в предыдущем01:16:30
видео здесь мы можем посмотреть силу01:16:32
сигнала Итак минус 80 это плохо для01:16:36
Ривер Это просто ужасно01:16:40
нам нужно давайте я оставлю я нашел01:16:43
нужную мне сеть Как видите санкции -4301:16:46
Есть еще одна моя точка Вот это -53 Это01:16:50
хороший диапазон относительно не Пахан01:16:52
неплохая сила сигнала Однако Несмотря на01:16:55
то что мой Ротор находится рядом с моим01:16:57
компьютером все равно значение -43 это01:17:00
не так уж хорошо01:17:02
здесь мы видим -80 скорее всего Мои01:17:06
соседи или вроде того в любом случае я01:17:09
их трогать не буду Я сосредоточусь на01:17:11
своей точке01:17:13
сигнал должен быть больше -60 минус 5501:17:16
-40 около того01:17:21
Вы можете провести атаку и на -75 и на01:17:24
-80 Я слышал о таких случаях но это01:17:27
нелегко соединение обрывается возникает01:17:30
проблемы ошибки и так далее01:17:33
не лучшее что может быть если вы хотите01:17:36
взломать сеть вам лучше подойти поближе01:17:38
не нужно все время находиться в зоне01:17:40
вещания роутера потому как есть такие01:17:42
виды Атак которые вы можете начать и01:17:45
продолжить позднее просто уйти никаких01:17:48
проблем Ривер сохранит информацию Так01:17:50
что вы сможете использовать ее повторно01:17:52
Или начать с того места где остановились01:17:54
прошлый раз теперь запустим ревер01:17:58
пишем Ривер дефис Эй для mac-адреса вот01:18:04
он01:18:05
Samsung второй01:18:10
копируем вставляем вводим интерфейс vlp201:18:14
Zero извиняюсь это моя ошибка здесь не01:18:17
дефис Эй а дефис би01:18:22
быть может интерфейс должен стоять в01:18:25
начале но Давайте попробуем так до01:18:28
работает нам не обязательно01:18:29
придерживаться данного Примера в01:18:30
расположении восстановить предыдущую01:18:33
сессию Нет но я хочу сделать вот так01:18:35
двойная нормализация это всегда отличная01:18:38
идея жмем Enter Нет я не хочу01:18:40
останавливать просто продолжим и01:18:42
посмотрим что будет окей видите что01:18:44
здесь происходит переключение интерфейса01:18:46
на первый канал второй третий нам это не01:18:50
нужно давайте выйдем Я хочу сэкономить01:18:52
время01:18:54
Давайте просто посмотрим какой канал я01:18:56
использую это канал 6 это просто частота01:18:59
работы моей беспроводной точки доступа01:19:01
Так что давайте пропишем его дефис си 601:19:06
канал немедленно меняется01:19:09
Нет я хочу продолжить с того места01:19:12
отлично попытка Вот с таким пином и01:19:16
продолжаем Это займет какое-то время01:19:19
не выполнено даже одного процента обычно01:19:22
это занимает довольно много времени01:19:24
разумеется если нас не блокируют или01:19:27
что-то такое01:19:30
у нас будет определенное количество01:19:31
попыток до блокировки мы видим один пин01:19:35
вот Второй третий и так далее01:19:40
Разумеется мы видели пин который я01:19:42
использую в начале который сгенерировал01:19:44
мой роутер я не сохранял его Я01:19:46
использовал тот что был но это не важно01:19:49
пины отличаются в зависимости от роутера01:19:51
Так что это займет какое-то время01:19:55
Как видим01:19:57
пять сотых процентов выполнено01:20:01
и видим время когда это было если01:20:04
помните в начале меня спрашивали хочу ли01:20:06
я продолжить последней сессии это01:20:08
отличная особенность Вы можете начать01:20:11
взлом и например вам нужно отойти вы01:20:14
посидели час затем отошли вернулись на01:20:16
следующий день снова час или полчаса и01:20:19
так далее01:20:24
В общем это можно делать до01:20:26
бесконечности и в конце концов вы01:20:29
взломаете сеть без проблем01:20:31
разумеется если никто не увидит логи01:20:33
роутера они будут если включена01:20:36
аутентификация папину01:20:38
то тогда они увидят что кто-то пытается01:20:40
взломать роутер и могут отключить01:20:42
аутентификацию Однако это сделают01:20:45
немногие даже если они установят фильтр01:20:48
по mac-адресу то все равно можете01:20:49
увидеть этот mac-адрес И как я говорил в01:20:52
предыдущем видео вы можете сменить свой01:20:54
mac-адрес на адрес жертвы и получить01:20:56
доступ к среде01:21:06
Итак после всего лишь 5 сотых процента01:21:08
завершения появилось предупреждение01:21:11
обнаружено ограничение точки доступа01:21:14
нужно подождать 60 секунд перед01:21:16
повторной проверкой Что значит что01:21:18
роутер заблокирован и мы ничего не можем01:21:20
сделать01:21:23
хорошая новость в том что мы видели01:21:25
mac-адрес роутера и можем узнать что это01:21:28
за роутер можем узнать его модель01:21:30
затем поискать в Интернете его ip-rate01:21:34
таким образом мы можем узнать время на01:21:37
которое роутер блокируется при неверном01:21:39
вводе Пина01:21:45
я продолжу эту процедуру в следующем01:21:48
видео А сейчас я заблокирован01:21:51
в следующем видео мы попробуем сделать01:21:53
что-нибудь с этой блокировкой посмотрим01:21:55
Как ее обойти потому что это наиболее01:21:58
частая проблема с которой можно01:22:00
столкнуться01:22:03
не в установке потому что там все01:22:05
довольно просто использование тоже01:22:07
довольно простое настроить все не так01:22:09
сложно учитывая что есть интернет но01:22:11
здесь при AP ограничении это наиболее01:22:14
ненавистный ход развития событий во всем01:22:16
что связано с ревер что же было Рад вас01:22:18
видеть и до следующего видео где Мы01:22:20
попытаемся обойти эту проблему01:22:23
Привет всем и добро пожаловать Сегодня я01:22:26
покажу как справиться с проблемой01:22:28
блокировки роутера когда он отключает01:22:31
возможность аутентификации по пину01:22:35
есть два сценария первый это когда01:22:38
роутер блокируется на какой-то период01:22:40
времени например 5 минут час или день01:22:44
либо есть роутеры которые после01:22:47
нескольких неудачных попыток вообще01:22:50
отключает VPS01:22:53
это может стать небольшой проблемой01:22:56
это наверное самая ужасная часть потому01:22:58
как нет ни одного нормального способа01:23:00
сбросить настройки роутера удаленно01:23:05
есть некоторые инструменты которые вроде01:23:07
как могут это сделать например mdk3 Вы01:23:10
можете использовать его для сброса01:23:12
настроек роутера блокировок удаленным01:23:14
доступом Но это работает только со01:23:17
старыми роутерами и опять же я читаю01:23:19
форумы чтобы быть в курсе подобных вещей01:23:22
так вот это практически не работает на01:23:25
новых роутерах вообще01:23:28
то есть Давайте подумаем логично если01:23:30
роутер заблокировал вас и вы больше не01:23:33
способны аутентифицироваться по пину01:23:35
какое-то время01:23:37
то вы провели доз атаку то есть на01:23:40
данный момент никто не может к нему01:23:41
подключиться01:23:42
Так что скорее всего владелец роутера01:23:45
перезапустит его чтобы посмотреть все ли01:23:47
в порядке01:23:51
И разумеется после этого блокировка01:23:54
роутера будет снята и вы сможете01:23:57
попробовать снова01:23:59
я покажу как доносить роутеры немного01:24:02
позже01:24:03
в частности беспроводные роутеры01:24:07
но сейчас у меня есть простое решение01:24:11
это решение обычно применяется Когда01:24:13
нужно ограничить ревер определенным01:24:15
количеством попыток за определенный01:24:18
промежуток времени01:24:19
например два Пина в минуту или 5 пинов в01:24:23
минуту можно и один за другим Но это01:24:26
приведет к провалу01:24:30
Давайте попробуем и посмотрим Будет ли01:24:33
это работать но перед этим я сделал для01:24:36
себя небольшой скрипт для включения01:24:37
режима мониторинга на сетевой карте01:24:40
можете скопировать его себе Если хотите01:24:43
это просто список команд которые Я01:24:45
использовал ранее01:24:47
less01:24:49
monitor.sh Это мой скрипт это ваш скрипт01:24:53
здесь есть четыре команды А и В config01:24:56
willp2 Zero Dawn для выключения01:24:58
беспроводного интерфейса затем iveconfig01:25:02
vlptos Zero Mod Monitor для включения01:25:04
режима мониторинга эта команда включает01:25:07
интерфейс и я хочу чтобы мне сообщили о01:25:09
режиме в котором работает карта чтобы01:25:11
убедиться что мониторинг включен давайте01:25:14
сделаем это01:25:15
монитор.а01:25:17
отлично Как видите здесь написано режим01:25:20
мониторинга и как я знаю мой сетевой01:25:23
менеджер будет вносить помехи Так что01:25:25
пишем сервис Network Manager Stop01:25:29
его больше нет очистим экран01:25:34
теперь мне нужно Ну я могу выполнить01:25:37
команду вошь01:25:39
дефис IV LP 2S Zero посмотрим Будет ли01:25:44
это работать Нет не работает Давайте01:25:46
посмотрим Почему If config01:25:50
OK почему то интерфейс не запущен01:25:53
Давайте попробуем снова01:25:59
очистим экран01:26:02
вождь дефис IV lp2 Zero поехали01:26:07
почему-то интерфейс упал после01:26:09
отключения сетевого менеджера Но неважно01:26:13
Итак Wash I как я уже говорил позволяет01:26:16
нам увидеть уязвимые беспроводные точки01:26:18
доступа рядом с нами Это наша01:26:21
Давайте закроем01:26:23
можем проверить сигнал Я говорил как это01:26:26
сделать предыдущем видео Давайте01:26:28
продолжим и попробуем обойти ограничение01:26:30
на вот пинов01:26:35
Привет привет01:26:38
Zero это наш интерфейс пробел дефис би01:26:42
для задания mac-адреса01:26:45
копируем вставляем01:26:49
и далее Мне нужно установить Количество01:26:51
попыток дефис R это делается таким01:26:55
образом Например я хочу две попытки01:26:58
двоеточие за 60 секунд01:27:02
Все очень просто никаких проблем просто01:27:05
добавляем вот такую команду01:27:08
Это поможет обойти множество проблем с01:27:11
блокировкой если вас заблокировали с01:27:13
таким количеством тогда уменьшите01:27:15
Количество попыток или увеличить время01:27:17
Это должно сработать потому как у01:27:19
каждого роутера есть ограничение вы не01:27:22
можете скажем То есть вам дадут понять01:27:25
переборщили ли вы с попытками за01:27:27
определенное количество времени заблокировав вас01:27:29
если такое произошло то действуйте таким01:27:33
образом01:27:34
Если нет то можно увеличить Количество01:27:37
попыток или уменьшить время 0 лимит01:27:40
определенно должен быть не может быть01:27:42
бесконечного количества попыток01:27:45
вас заблокирует если Количество попыток01:27:48
за определенное время будет превышено01:27:49
если долгое время блокировки нет Значит01:27:52
все отлично01:27:55
если вам интересно как узнать01:27:56
индивидуальное время блокировки для01:27:58
роутера то простого Ответа нет вам нужно01:28:00
искать это в интернете иногда найдете01:28:02
иногда нет это зависит от роутера его01:28:04
прошивки и подобных вещей Иногда вы01:28:07
Определите это но не всегда Однако самый01:28:10
лучший способ это просто попробовать01:28:11
несколько раз посмотреть работает ли не01:28:13
возникает ли сообщение об ошибке после01:28:16
этого можете оставить компьютер в01:28:18
одиночку ломать сеть01:28:20
Однако проблема в том что Это01:28:22
увеличивает время на взлом роутера в01:28:24
геометрической прогрессии01:28:27
это может занять до трех недель я думаю01:28:29
это максимум но тем не менее если01:28:31
подумать три недели это не такой уж01:28:34
большое количество времени в пределах01:28:36
возможного особенно если вы тестируете01:28:38
что-то Если у вас есть доступ хорошая01:28:42
позиция для приема сигнала01:28:44
для того чтобы не прерывать попытки01:28:47
подбора Пина01:28:49
Однако есть и минусы особенно если вы01:28:52
ограничены по времени то будет довольно01:28:55
проблематично потратить столько времени01:29:03
есть и другой метод который я сейчас01:29:05
покажу который поможет Это обойти01:29:08
Восстановить последнюю сессию Нет я не01:29:11
хочу ее восстанавливать давайте начнем01:29:13
снова потому как я перезапустил свой01:29:16
роутер для его разблокировки01:29:20
ведь ранее я его заблокировал но это не01:29:22
проблема Итак сейчас он запущен01:29:27
так я не задал канал01:29:30
это делать Не обязательно но если вы01:29:32
хотите увеличить скорость процедуры то01:29:34
лучше указать канал у нас это 6 отлично01:29:38
Enter не восстанавливать01:29:41
Давайте продолжим наши попытки подбора01:29:43
Пина01:29:45
Как видите ничего не происходит потому01:29:47
как я поставил две попытки в минуту Так01:29:50
что пройдет какое-то время прежде чем мы01:29:52
что-то увидим01:29:53
тем временем Давайте перейдем в Кали01:29:56
Linux01:29:58
из интернета я скачал скрипт01:30:02
давайте я немного увеличу01:30:05
этот скрипт работает для роутеров d-link01:30:08
некоторые скрипты помогут вам понять01:30:11
Какой пин используется в роутере перед01:30:13
тем как вы начали свои попытки01:30:18
вот в чем штука каждый роутер имеет01:30:22
алгоритм по которому он генерирует пины01:30:25
после обратного инжиниринга этих функций01:30:28
по генерации пинов Вы можете предугадать01:30:31
Какой пин У какого роутера будет01:30:36
например роутеры d-link генерирует свои01:30:39
пины основываясь на mac-адресе который01:30:41
может увидеть каждый а не генерируют пин01:30:44
основываясь на первой части mac-адреса01:30:46
что на самом деле очень ужасно01:30:50
этот скрипт оборачивает процесс01:30:52
на самом деле он просто дублирует01:30:54
процесс вы просто вводите mac-адрес и01:30:56
все Давайте я покажу01:30:59
вы также можете видеть его в браузере01:31:01
сзади01:31:03
на пинг-ген точка пай Отлично все в01:31:06
разных цветах Давайте еще раз увеличим01:31:09
будет лучше видно здесь находится код01:31:11
вам не нужно понимать его Если хотите01:31:14
Разумеется можете в нем разобраться он01:31:16
довольно прост написан на питоне это01:31:18
язык программирования все что он делает01:31:20
это берет mac-адрес делит его на две01:31:22
части01:31:24
использует их для выполнения функции01:31:26
которая основана на переменных для01:31:29
генерирования pino роутера01:31:31
Это очень полезно Особенно для роутеров01:31:34
d-link первым пином Вы можете01:31:36
попробовать пин по умолчанию для01:31:38
определения роутеров потому как каждый01:31:40
роутер с включенным VPS также имеет и01:31:42
пин по умолчанию который по умолчанию01:31:45
кстати и включен Разумеется не все его01:31:48
меняют Теперь мы можем сделать вот что01:31:51
pinggen.by я скачал это из интернета Вот01:31:55
сайт на котором я его нашел01:32:00
Можете просто ввести VPS алгоритмы для01:32:03
роутеров d-link01:32:06
Я не даю ссылку потому что вряд ли вам01:32:09
попадется такой же роутер как у меня01:32:10
скорее всего у вас будет другой но это01:32:14
лучшее решение01:32:16
вам нужно узнать модель роутера который01:32:18
вы хотите протестировать И затем найти01:32:21
VPS алгоритм для этого роутера01:32:26
Ну или что-то похожее01:32:32
Разумеется вы не всегда найдете VPS01:32:35
алгоритм Но почему бы не попробовать01:32:37
Просто введите это в своем любимом01:32:39
поисковике указав номер модели или01:32:42
просто бренд роутера вроде tp-link или01:32:46
Huawei или что-то такое неважно01:32:50
Итак пинг-gen.by и если я воспользуюсь01:32:53
mac-адресом01:32:56
любым из этих это неважно01:32:59
я возьму тот что принадлежит мне01:33:02
Вряд ли я разглашу здесь какую-то01:33:04
информацию которую можно использовать01:33:08
Я ведь нахожусь слишком далеко01:33:11
вставляем mac-адрес сюда01:33:14
и он попадает скрипт жмем Enter и01:33:17
получаем пин по умолчанию01:33:20
очевидно он для моего роутера не01:33:23
подойдет потому как у меня не d-link01:33:26
Но для d-link это сработает вы получите01:33:29
пин по умолчанию и сможете01:33:31
аутентифицироваться с первой попытки01:33:34
это прекрасно сохранит вам кучу времени01:33:37
все это зависит от особенностей роутера01:33:39
лучше поискать информацию о каждом в01:33:42
интернете01:33:44
интернет ваш лучший друг для нахождения01:33:47
функции генерирования VPS алгоритмов01:33:50
Итак все идет слишком медленно я забыл01:33:53
включить двойной нормализацию опцию VV01:33:58
Отлично Вы можете изменить значение в01:34:01
этой команде И несмотря на то что вы01:34:03
Измените команду вас спросят01:34:05
восстановить ли предыдущую сессию с01:34:07
обновленными аргументами и Как видим Я01:34:10
попал под блокировку01:34:14
нужно подождать 60 секунд для повторной01:34:17
проверки это проблема01:34:19
поскольку Это должно было сработать Это01:34:22
значит что нам нужно уменьшить01:34:24
Количество попыток либо увеличить01:34:26
количество времени за которое эти01:34:29
попытки будут выполняться01:34:31
на своем роутере Я выяснил что нужно01:34:34
устанавливать 300 секунд Если вы делаете01:34:36
две попытки01:34:40
таким образом блокировка не будет а01:34:43
здесь я установил очень маленькое01:34:45
значение Вот почему произошла блокировка01:34:47
Однако если поиграться с этими01:34:49
значениями то со временем вы обойдете01:34:51
любую блокировку постепенно поднимая01:34:53
временной таймер01:34:57
Итак я продолжу процесс взлома в01:35:00
следующих видео где покажу еще парочку01:35:02
интересных вещей01:35:05
не отчаивайтесь если сперва у вас не01:35:07
получилось появилась ошибка и так далее01:35:10
просто поиграйтесь с таймером с01:35:12
количеством попыток и со временем у вас01:35:15
получится обойти ограничение точки01:35:16
доступа01:35:21
в следующих видео я покажу вам метод01:35:24
деудентификации Как можно оборвать все01:35:26
соединения с роутером для того чтобы01:35:29
спровоцировать пользователя01:35:30
переподключиться к роутеру01:35:32
Потому что таким образом нас невозможно01:35:35
будет обнаружить А мы этого и хотим01:35:38
невозможно обнаружить наше физическое01:35:41
местоположение пока мы проводим DOS01:35:43
атаку особенно если мы поменяли01:35:44
mac-адрес Если вы собираетесь заниматься01:35:47
подобным пожалуйста помните всегда нужно01:35:49
менять свой mac-адрес чтобы не было01:35:51
никаких отсылок вам физическом смысле01:35:54
таким образом вы можете находиться где01:35:56
угодно Я думаю с помощью некоторых01:35:58
комплексных методов можно обнаружить01:36:00
ваше физическое местоположение с01:36:02
довольно большой точностью Но если вы в01:36:05
баре или подобном месте где еще пять01:36:07
человек пользуются ноутбуком или01:36:09
планшетом здесь все равно слишком много01:36:13
людей чтобы понять что это были именно01:36:15
вы опять же можно использовать01:36:17
направленную антенну Ну да это уже будет01:36:19
больше похоже на охоту за конкретным01:36:21
человеком с нами это никогда не случится01:36:24
потому что у нас всегда будет разрешение01:36:25
на подобные вещи Так что увидимся в01:36:28
следующем видео где мы столкнемся с01:36:30
атаками беспроводных сетей и перезапуск01:36:33
роутера для того чтобы избежать вот этой01:36:35
ошибки ограничение точки доступа был рад01:36:38
вас видеть и до следующего видео01:36:40
Привет всем и добро пожаловать Сегодня я01:36:44
буду говорить о дос атаках и о том как01:36:46
блокировать доступ к беспроводной сети01:36:48
любому кто Находится в зоне действия01:36:49
вашей сетевой карты01:36:53
текущий диапазон вашей карты не01:36:55
постоянен Вероятно это не максимальный01:36:57
ее диапазон потому как вы можете01:36:59
улучшить ее сигнал Но об этом я поговорю01:37:02
немного позже а сейчас я хочу01:37:04
сфокусироваться на самой DOS атаке01:37:06
потому что вы можете не только01:37:08
блокировать сервис но и как я говорил в01:37:11
предыдущем видео вы тем самым можете01:37:13
заставить пользователя перезапустить01:37:14
роутер в основном Потому что если вы не01:37:17
можете подключиться к сети Что вы01:37:19
делаете первым спускаете роутер даже01:37:22
если вы звоните своему01:37:23
интернет-провайдеру первое что он скажет01:37:25
это перезапустить роутер01:37:27
судьбы такие атаки если они не01:37:29
продолжаются долгое время не вызывают01:37:31
особого подозрения01:37:34
то есть большинство людей если они не01:37:36
могут подключиться к беспроводной сети у01:37:38
себя дома думают а ничего страшного01:37:40
перезапускают роутер если заработала01:37:43
отлично если нет то звонят провайдеру и01:37:45
попытаются это исправить01:37:47
но нам не понадобится проводить DOS01:37:49
атаку так долго наша цель всего лишь01:37:52
перезапустить роутер01:37:54
мы можем провести прямую DOS атаку в01:37:56
случае если хотим отключить сервис для01:37:58
некоторых пользователей например в01:38:00
компании или что-то вроде того01:38:03
нет ни одного известного способа01:38:05
остановить это как я говорил ранее То01:38:08
есть вы можете использовать специальный01:38:09
тент который помогает задерживать сигнал01:38:11
также в некоторых офисных помещениях01:38:14
стены обшиваются специальным материалом01:38:16
не пропускающим wi-fi сигнал но01:38:18
разумеется это сильно ограничивает вашу01:38:20
беспроводную сеть это не лучшее решение01:38:22
есть несколько вещей которые могут01:38:24
сделать пользователи чтобы прервать01:38:25
такую атаку вроде смены канала01:38:28
беспроводной точки доступа изменение01:38:30
mac-адреса но ни одна из этих вещей на01:38:33
самом деле не остановит DOS атаку01:38:35
результатом всего этого будет лишь01:38:37
небольшой временный перерыв все что01:38:39
нужно это просто проследить за01:38:41
изменениями например снова01:38:43
просканировать сети посмотреть что в них01:38:45
изменилось Вот и все вы увидите новый01:38:47
mac-адрес новый канал и новые SSD01:38:55
Итак давайте не будем тянуть время и01:38:57
проведем такую атаку посмотрим что01:39:00
произойдет и как вообще это делается01:39:03
первое что нам нужно сделать это01:39:05
Перевести нашу сетевую карту в режим01:39:06
мониторинга01:39:09
У меня есть небольшой скрипт который01:39:10
написал я сам01:39:12
Я показывал в предыдущем видео если вам01:39:15
интересно почему я не делаю этого через01:39:17
Air Moon дефисенджи01:39:19
эйрмон выиграл также это можно сделать01:39:22
вот таким образом Старт wlp2 Zero Я01:39:26
обнаружил это в Федора в дистрибутиве01:39:28
который я использую на данный момент для01:39:31
демонстрации01:39:33
здесь возникает некоторая проблема01:39:35
создается виртуальный интерфейс и01:39:37
появляется ошибка вроде совпадения имен01:39:40
сетевых интерфейсов приходится это01:39:42
исправлять и тратить время Поэтому я01:39:45
просто написал свой скрипт и использую01:39:47
его вы также можете это сделать Я01:39:49
показывал это все предыдущем видео все01:39:51
что он делает это выключает беспроводной01:39:53
интерфейс меняет режим сетевой карты на01:39:56
режим мониторинга и включает01:39:58
беспроводной интерфейс01:40:00
Давайте посмотрим еще раз быстренько01:40:03
Отлично я могу также Добавить сюда смену01:40:06
mac-адреса это будет неплохой идеей01:40:09
но сейчас я этого делать не буду01:40:11
во-первых потому что мне не от кого01:40:13
прятаться Я провожу атаку на свою01:40:15
собственную сеть но если вы собираетесь01:40:17
сделать это с кем-то другим то01:40:19
обязательно Воспользуйтесь maxchanger01:40:21
machanger дефис arv LP вы можете сменить01:40:24
mac-адрес только если интерфейс выключен01:40:26
когда он включен это сделать невозможно01:40:29
как это сделать Я также показывал ранее01:40:31
Давайте продолжим и очистим экран01:40:33
запустим команду airmondifice NG Check01:40:36
willp2 я использую ее не для установки01:40:39
режима мониторинга а для проверки на то01:40:41
есть ли какие-то процессы на моем01:40:43
компьютере которые могут вызвать01:40:45
проблемы или интерференцию01:40:51
сейчас их нет но если при запуске такой01:40:54
команды Они здесь будут то вам нужно их01:40:57
убить это легко никаких проблем01:41:02
инструмент который мы будем использовать01:41:04
является частью пакета aircrack и01:41:07
называется airi Play Перед тем как мы01:41:10
будем им пользоваться нам Разумеется01:41:11
нужно выполнить сканирование с помощью01:41:13
инструмента которым мы пользовались01:41:15
ранее Так что airdum defessng01:41:18
vlp2 Zero01:41:20
Enter01:41:21
снова сделал ошибку прошу прощения01:41:26
но вы можете просто использовать Тап как01:41:28
я показывал ранее это работает Просто01:41:30
прекрасно Как видим у меня Есть открытая01:41:33
точка доступа я отметил одну важную вещь01:41:36
когда я провожу сканирование в разное01:41:38
время суток сила сигнала и количество01:41:40
доступных точек доступа отличается01:41:44
я остановлю сканированием мне оно больше01:41:46
не нужно количество беспроводных точек01:41:49
доступа меняется и меняется сила сигнала01:41:52
Я заметил что люди выключают свой wi-fi01:41:54
пока их нет на месте или если не01:41:57
собираются его использовать01:41:58
и Это довольно полезная штука это01:42:01
довольно умная мысль01:42:04
Потому что если дома никого нет никто не01:42:08
пользуется вашей сетью то и нет смысла01:42:11
оставлять ее включенный01:42:13
просто выдерните провод Вот и все вы01:42:17
экспоненциально увеличите безопасность01:42:19
вашей домашней беспроводной сети в01:42:23
основном потому что вы не только будете01:42:24
невидимы в определенные промежутки01:42:26
времени но также значительно ограничить01:42:28
и возможность атаковать вас01:42:33
это создаст огромное количество проблем01:42:36
для атакующего01:42:38
Итак мы видим мою сеть называется01:42:41
Samsung на шестом канале01:42:45
её сигнал довольно хорош но посмотрите01:42:48
на моего соседа01:42:50
прошлой ночью я проводил сканирование и01:42:53
сигнал моей сети был порядка 50 с чем-то01:42:56
А у моего соседа было 59 что просто01:42:59
смешно Я думаю этот парень прямо рядом01:43:02
со мной или прямо подо мной стоит его01:43:04
антенна не знаю но у него очень сильный01:43:07
сигнал Я даже походил вокруг просто01:43:10
чтобы понаблюдать за силой сигнала этого01:43:12
роутера01:43:15
Но это неважно Давайте просто01:43:18
воспользуемся01:43:22
однако я не нашел способа задания01:43:24
каналов replay такая опция по идее01:43:28
должна быть но это не важно для наших01:43:31
конкретных целей Я просто хочу показать01:43:33
вам как можно сменить канал на вашей01:43:35
беспроводной сетевой карте вручную01:43:37
просто пишем ivi стоп Давайте перед этим01:43:41
выполним сканирование и посмотрим что01:43:43
получится01:43:47
здесь мы укажем дефис 001:43:50
дефис 0 это аргумент который я показывал01:43:52
ранее но Давайте посмотрим еще раз01:43:57
Как видим справки этот deottentificaция01:43:59
для этого используем дефис 0 ложный01:44:02
аутентификация используем дефис один и01:44:04
так далее не нужно вводить полную01:44:06
команду а не пронумерованы и Это01:44:08
довольно удобно применять намного проще01:44:10
Итак01:44:12
дефис 0 пробел и теперь нужно указать01:44:16
количество запросов deut аутентификации01:44:17
которые мы хотим отправить мы можем01:44:20
задать очень большое число или один для01:44:22
единственной аутентификации01:44:24
чтобы зафиксировать рукопожатие01:44:30
но скорее вам понадобится больше одного01:44:32
но это не так важно Я обычно ставлю 0 001:44:35
это бесконечное количество Так что пока01:44:38
не прервете данную операцию пока не01:44:40
достигните своей цели не нажмете Control01:44:42
C запросы будут отправляться01:44:45
после этого нам нужно указать опцию01:44:48
дефис Эй которая отвечает за bssd01:44:51
И после этого указать интерфейс который01:44:54
мы будем использовать01:44:56
Enter готово здесь написано Третий канал01:44:59
но я точно знаю по нему вверх видим сам01:45:03
канал 6 так что ничего не сработало01:45:09
недоступен Пожалуйста Укажите и SSD то01:45:13
есть имя сети01:45:16
Да это проблема с каналом это третий01:45:19
канал А моя сетевая карта функционирует01:45:21
вернее моя точка доступа функционирует01:45:24
на шестом канале В то время как моя01:45:26
сетевая карта в ноутбуке на третьем01:45:31
что нам нужно сделать так это вручную01:45:33
настроить канал нашей карты Так что W01:45:38
конфиг vlp2 имя нашего интерфейса далее01:45:42
Channel и 601:45:45
очень просто все равно что английский01:45:47
язык01:45:49
есть команда iww.config Имя вашего01:45:52
беспроводного интерфейса затем аргумент01:45:54
того что мы хотим поменять канал то же01:45:57
самое что и с режимом ранее мы просто01:45:59
писали мод режим и меняли его на01:46:01
мониторинг А в этом случае мы меняем01:46:03
канал Так что просто Channel пробел и01:46:05
номер канала который мы хотим задать01:46:07
теперь наша беспроводная карта работает01:46:09
на шестом канале01:46:11
если мы Повторим команду которую я01:46:14
показывал ранее мы незамедлительно01:46:15
увидим результат01:46:21
это атака наиболее эффективно при01:46:23
задании целевого клиента подключенного к01:46:25
беспроводной сети Да Окей это сообщение01:46:28
это не сообщение об ошибке это01:46:30
дополнение Мы также можем делать01:46:32
идентифицировать отдельного клиента сети01:46:34
атака которую я провожу сейчас для01:46:36
аутентифицирует абсолютно всех клиентов01:46:38
конкретной беспроводной точки доступа01:46:40
каждый будет делать идентифицирован01:46:43
Вы можете проверить это используя свой01:46:45
смартфон или планшет либо другой01:46:47
компьютер подключив к вашей беспроводной01:46:49
сети01:46:51
и статус все равно может быть онлайн но01:46:54
просто Попробуйте зайти в интернет01:46:55
открыть какой-нибудь сайт или что-то в01:46:57
этом роде вы не сможете этого сделать01:47:02
что ж существует Mac фильтры которые01:47:06
могут использоваться на точках доступа01:47:07
Но это неважно Я показывал как можно01:47:10
сменить mac-адрес а также мы составили01:47:13
скрипт который периодически меняют ваш01:47:15
маг и это просто кошмар01:47:18
также у ротора есть возможность01:47:20
подстраиваться под диапазон mac-адреса01:47:23
но опять же Вы спокойно сможете увидеть01:47:25
mac-адреса клиентов в этой сети и01:47:27
использовать их вместо своего01:47:31
как я говорил это практически невозможно01:47:33
остановить и это очень болезненно01:47:37
особенно когда вы делаете Это на01:47:39
протяжении большого количества времени я01:47:42
не знаю действенных способов остановить01:47:45
это01:47:47
но мы рассмотрим некоторые роутеры01:47:50
которые могут бороться с такой атакой но01:47:52
это все будет в будущем в следующем01:47:54
видео я покажу как делать01:47:56
идентифицировать определенного клиента01:47:57
плюс мы напишем кое-какой скрипт который01:48:00
поможет улучшить нашу атаку01:48:05
Так что был рад вас видеть и до01:48:08
следующего видео01:48:12
Привет всем и добро пожаловать Сегодня я01:48:15
займусь тем чем обещал заняться в01:48:17
предыдущем видео а именно мы займемся01:48:20
скриптингом и рассмотрим его01:48:22
преимущества01:48:23
Итак клиент может попытаться скрыться01:48:26
Так что если вы хотите запустить что-то01:48:29
похожее на долговременную dos-атаку01:48:30
беспроводной сети то вам нужно постоянно01:48:32
наблюдать постоянно мониторить статус01:48:35
сети не сменился ли mac-адрес не01:48:37
сменилось ли имя сети канал и так далее01:48:42
Вы можете делать это вручную А можете01:48:45
написать скрипт выбор зависит от вас01:48:49
я не могу объяснить ваш скриптинг01:48:51
целиком потому как это может занять01:48:53
целый курс сам по себе но я покажу01:48:55
некоторые основы и что можно с ним01:48:57
сделать это очень мощный инструмент с01:49:00
ним можно сделать очень многое01:49:01
автоматизировать большинство своих задач01:49:03
а также мы рассмотрим Как делать01:49:06
инфицировать определенного клиента в01:49:08
сети я ничего не менял Я все еще в01:49:11
режиме мониторинга если я не ошибаюсь Я01:49:13
только что закончил прошлое видео напишу01:49:16
эро дам дефис NG vlps01:49:21
Enter это моя сеть01:49:22
скопируем адрес01:49:26
а теперь я хочу выполнить еще одно01:49:29
сканирование Вот что я сделаю эру дам01:49:32
дефиса G дефис дефис bss это mac-адрес01:49:36
моей точки доступа01:49:39
также я могу задать канал дефис дефис01:49:43
ченнел Но я этого делать не буду просто01:49:45
просканирую по данному mac-адресу и01:49:48
изменение канала я увижу01:49:50
сканирование в процессе01:49:54
через некоторое время мы найдем клиента01:49:56
давайте я перезайду со своего смартфона01:50:00
выключили Включи wi-fi и тогда я получу01:50:03
сигнал01:50:04
потому как на телефоне нет никакой01:50:07
активности и вроде открытого браузера и01:50:09
так далее01:50:10
чтобы что-то проскочило вот отлично01:50:12
простая аутентификация показывает нам01:50:14
передачу пакетов между bsside01:50:18
90f652c1 bb18 и станции которая является01:50:22
устройством подключенным к моей точке01:50:24
доступа01:50:27
я остановлю сканирование и перед тем как01:50:30
я продолжу в левом верхнем углу мы видим01:50:32
шестой канал01:50:34
вы увидите если этот канал изменится он01:50:37
может быть от первого до 14 если я не01:50:39
ошибаюсь01:50:41
и когда меняется этот канал ваша01:50:43
беспроводная сетевая карта должна01:50:45
функционировать на Новом канале и на его01:50:47
новой частоте01:50:50
Так что это может прервать вашу доз01:50:52
атаку на время и вам вручную придется01:50:54
поменять канал как я показывал ранее01:50:57
через iwconfig01:51:00
и поменять его на нужный01:51:05
как я говорил клиент может сменить01:51:07
mac-адрес может сменить название сети01:51:09
метр шифрования а также канал01:51:12
как же узнать если кто-то сменил третий01:51:15
главные вещи маг названия сети и канал01:51:21
как продолжить атаку на нужную нам точку01:51:24
доступа ведь их могут быть сотни в01:51:27
радиусе приема вашей карты Как это01:51:28
понять01:51:32
Ну все просто те же клиенты будут01:51:35
аутентифицированы с той же точкой01:51:37
доступа даже если сменился bside Даже01:51:40
если сменилось и SSD то есть имя сети01:51:44
если сайт Например если я сменю название01:51:49
своей сети Samsung на01:51:51
12345 или что-то еще все эти вещи01:51:55
изменятся то клиенты которые01:51:57
аутентифицированы этой точкой доступа01:51:59
останутся прежними01:52:02
в теории я допускаю что кто-то может01:52:04
взять и изменить Мак адреса устройств01:52:06
подключенных данной точке доступа но01:52:08
например ситуации с крупной компанией01:52:11
кафешопом и так далее вы не можете01:52:13
просто взять подойти к каждому и сменить01:52:16
mac-адрес это попросту невозможно01:52:21
Так что сперва посмотрите какие клиенты01:52:23
подключены к данной точке доступа01:52:25
написав эрудам дефис NG01:52:28
вот таким образом01:52:33
обычное сканирование и ниже вы увидите01:52:36
клиентов аутентифицированных сетями01:52:43
Так что просто находим тех же клиентов и01:52:48
таким образом мы можем узнать новый01:52:50
mac-адрес новый канал новое название и01:52:54
продолжить нашу dos-атаку как я говорил01:52:56
ранее ее невозможно остановить от нее01:52:59
можно лишь спрятаться и то ненадолго01:53:02
Чистим экран я написал один01:53:04
замечательный Баш скрипт сейчас покажу01:53:06
его вам01:53:09
не то чтобы он шикарен но свою работу он01:53:11
делает01:53:13
Как видим вверху это Баш скрипт это01:53:16
бесконечный лук он будет продолжаться01:53:17
пока я не выйду вручную из пользователя01:53:19
Давайте его разберем01:53:21
AirPlay дефис NG дефис 0 пробел 5 то01:53:25
есть я хочу отправить 5 запросов для01:53:27
аутентификации затем дефис А И вот на01:53:29
этот mac-адрес этого интерфейса далее01:53:32
Когда будут отправлены 5 запросов для01:53:35
аутентификации Я хочу вырубить интерфейс01:53:39
вот команда01:53:43
затем воспользуюсь machanger чтобы01:53:46
Сменить свой Mac на Случайный01:53:51
затем вывести новый Mac чтобы видеть что01:53:54
это произошло и после этого Давайте01:53:57
разделим чтобы было лучше видно01:54:00
после этого задаю режим сетевой карты01:54:03
режим мониторинга01:54:06
включаю01:54:08
вывожу режим карты на экран чтобы01:54:10
убедиться что он сменился01:54:14
далее команда на задержку В 3 секунды01:54:17
Slip и пока мы спим слип то есть вывод01:54:20
на экран слово ожидание Waiting Почему я01:54:23
выбрал именно его не знаю01:54:26
что можно добавить можно изменить таймер01:54:28
задержки увеличить это время в01:54:30
зависимости от того как мы хотим01:54:31
проводить эту DOS атаку Также можно01:54:33
изменить кое-что здесь01:54:38
Вот здесь например прочитать адрес из01:54:41
файла с точками доступа которое мы хотим01:54:43
забросить с определенными интервалами01:54:48
Это будет немного сложнее если вам это01:54:52
интересно то спросите меня в графе01:54:53
вопросов01:54:57
Но вам потребуется определенные знания01:54:59
барс-скриптинга для того чтобы совершить01:55:02
такую операцию В любом случае это одна01:55:04
из вещей которая вам стоит попробовать01:55:05
поиграться с этим01:55:08
если вам это удалось отлично если нет не01:55:11
стесняйтесь спросите меня о помощи Я01:55:13
буду очень рад как я сказал у вас есть01:55:16
список MAC адресов которые загружается01:55:17
из какого-то файла который вы создали01:55:19
ранее01:55:20
Так что вы можете атаковать заданные01:55:23
точки доступа с определенными временными01:55:26
интервалами01:55:28
также для этого вам понадобится команда01:55:31
для смены канала01:55:34
вам нужно знать каналы для каждой точки01:55:37
доступа avi config vlp2 Zero Channel И01:55:43
здесь задаем канал 701:55:46
3 1 или любой из этих01:55:51
всё отлично01:55:55
в целом это Неплохая идея таким образом01:55:57
вы можете увеличить эффективность своей01:55:59
атаки за досить своего соседа что я01:56:02
Разумеется Не рекомендую потому что Это01:56:05
незаконно01:56:07
Но люди должны знать как это делается01:56:09
возможно кто-то поймет как это делать и01:56:12
будучи гением начнет применять это01:56:14
повсеместно в этом ничего такого нет01:56:16
здесь не к чему стремиться01:56:18
разве что просто раздражать соседи это01:56:21
не какие-то крутые хакерские трюки как я01:56:24
говорил вы можете сменить временный01:56:25
интервал и Это довольно Неплохая идея01:56:27
можете поиграться вот с этой частью и01:56:30
если у вас появятся новые идеи то01:56:32
обязательно напишите о них секции01:56:33
вопросов буду рад их посмотреть скажем01:56:36
так увидеть чего вы достигли потому что01:56:39
это один из наилучших способов чему-либо01:56:41
научиться01:56:47
Итак Давайте продолжим и применим этот01:56:51
скрипт на практике посмотрим что01:56:52
произойдет Нет я не буду сохранить01:56:55
изменения Итак перед тем как запускать01:56:56
скрипт нужно ввести сиэтч мод я делал01:57:00
это ранее но Давайте покажу еще раз плюс01:57:01
x для того чтобы сделать скрипт01:57:03
исполняемым файлом Джем точка SH затем01:57:06
вводим имя и Как видим я снова выбрал01:57:09
неверный канал01:57:11
ожидание beconframe01:57:13
на седьмом канале но точка доступа01:57:15
использует шестой канал отлично Здесь01:57:18
нам говорят напрямую Какой канал01:57:19
используется точкой доступа01:57:22
Так что набираем команду iveconfig vlp 201:57:27
Zero Channel01:57:29
быстро сменим на 6 и можем снова начать01:57:32
нашу атаку01:57:34
Как видим здесь отправлено 5 запросов01:57:37
для аутентификации я их выделил01:57:40
затем идет смена mac-адреса на какой-то01:57:43
неизвестный далее режим мониторинга01:57:46
включаем сетевую карту ждем это когда мы01:57:50
ждем наши три секунды или сколько мы01:57:52
написали задержке Как видите процесс01:57:54
повторяется и повторяется это будет01:57:56
происходить до тех пор пока вы не01:57:58
Выключите компьютер или не прервете01:58:00
процесс нажав Control C01:58:02
неплохой способ дает идентификации в01:58:04
целом01:58:07
но есть еще кое-что что мы можем сделать01:58:09
Давайте посмотрим01:58:12
так это мне не нужно и рудамп отлично01:58:17
Эра дам можно использовать совместно с01:58:19
Air Moon Но есть один нюанс нужно01:58:22
вручную указывать канал для эйродам01:58:25
дефис NG потому как если мы не сменим01:58:28
канал то запросы для аутентификации01:58:31
просто не пройдут пишем Channel Six 601:58:34
Enter01:58:35
Отлично Теперь сканирование идет на01:58:39
шестом канале и вы можете наблюдать за01:58:41
всеми изменениями которые здесь01:58:42
происходят Например если что-то таки01:58:45
произойдет и вы это заметите то сможете01:58:47
предпринять какие-то действия Я имею в01:58:50
виду если вы потеряли эту точку доступа01:58:52
из виду01:58:54
то скорее всего изменился канал или без01:58:56
ID01:58:57
Отлично я поймал handshake прекрасно01:59:02
Это скорее всего случилось из-за того01:59:06
а нет Погодите я даже не пытался01:59:08
аутентифицироваться в сети но все равно01:59:10
получил handshake Ну неважно Если вы01:59:13
потеряли сеть то Выйдите из этого01:59:16
сканирования и Проведите новое на основе01:59:18
bside или просто Поменяйте канал вы01:59:21
также можете попробовать просто задать01:59:23
без ID не указывать канал вообще потому01:59:25
как многие просто меняет канал оставляет01:59:27
тот же самый маг01:59:28
Давайте попробуем это сделать для этих01:59:32
целей я воспользуюсь jam.sage который01:59:34
запускает01:59:35
совместно01:59:37
Давайте посмотрим что здесь происходит01:59:42
добавок к этому я также могу заглушить01:59:44
сигнал01:59:49
И несмотря на то что здесь видно что на01:59:52
моей точке доступа А вот идентифицирован01:59:54
клиент01:59:56
но просто Поверьте мне что я не смогу01:59:58
выйти с него в интернет с моего телефона02:00:01
я буду аутентифицирован но не смогу02:00:03
открыть какой-либо сайт как я говорил02:00:05
Ранее Вы можете использовать свой02:00:07
собственный телефон или другое02:00:09
устройство для проверки02:00:16
Как видите эти вещи могут работать02:00:18
параллельно без каких-либо проблем02:00:21
до тех пор пока это происходит на одном02:00:24
канале нельзя заставить работать карту02:00:27
на разных каналах одновременно по02:00:29
крайней мере я не знаю как это сделать02:00:30
Может вы найдете что-то в интернете02:00:32
как-то настроить два канала но02:00:34
использовать их одновременно в работе не02:00:36
получится02:00:38
Так что вам придется подстроиться к02:00:40
определенным параметрам и использовать02:00:42
Одновременно несколько инструментов02:00:43
мониторить изменения02:00:46
глушить сигнал02:00:49
даже можете одновременно ловить хендшейк02:00:51
и здесь написано что интерфейс выключен02:00:54
потому что я только что его и выключил02:00:56
Так что спасибо за просмотр увидимся в02:00:59
следующем видео А пока Я рекомендую вам02:01:03
попробовать самому сделать все что02:01:05
сможете по этой теме это будет наилучший02:01:08
способ научиться чему-то02:01:10
Окей давайте я кое-что быстренько покажу02:01:17
очистим экран02:01:19
Nano02:01:22
Джем отлично вместо того чтобы делать02:01:25
здесь полную аутентификацию вы также02:01:27
можете сделать это Через пробел дефис си02:01:30
и указать клиента02:01:32
это нужно установить я возьму отсюда02:01:35
клиента просто скопировав его маг02:01:42
Control All сохранили контралакс вышли02:01:44
запускаем джем02:01:46
отлично02:01:49
отсылка запросов для аутентификации02:01:51
бла-бла-бла неважно02:01:54
Это вся вербализация вывода нашей02:01:57
программы так она выглядит и показывает02:02:00
нам какой клиент для аутентифицирован Да02:02:02
и показывать практически все02:02:06
это может быть проблемой Как видите я02:02:10
ирадам дефиса Джи канал 6 Окей02:02:14
Как видим интерфейс лежит порой это02:02:16
оповещение работает не точно как я02:02:18
говорил ранее поскольку я выключил02:02:20
интерфейс но сканирование все равно02:02:22
продолжается И несмотря на то что здесь02:02:24
показано что клиент подключен Просто02:02:26
Попробуйте зайти с данного устройства в02:02:28
интернет Попробуйте сделать что-то02:02:31
онлайн02:02:32
у вас ничего не получится Не получится02:02:35
зайти вообще никуда02:02:39
Вы можете проверить это на любом своем02:02:42
устройстве вы ничего не сможете сделать02:02:45
Я просто хочу показать как можно02:02:48
заглушить конкретного клиента02:02:50
вы также можете указать например сначала02:02:53
глушим одного клиента затем другого и02:02:56
так по кругу02:02:59
сюда Также можно добавить список02:03:00
клиентов загрузить их из файла и каждые02:03:03
5 минут глушить нового экспорт просто02:03:07
создавая Хаос в сети02:03:11
Так что я Настоятельно Рекомендую вам02:03:14
попробовать попрактикуйтесь просто02:03:16
Попробуйте сделать это сами Попробуйте02:03:18
написать другой код Попробуйте заглушить02:03:21
что-то02:03:22
разумеется если у вас есть на это право02:03:25
заглушить что-то другим способом02:03:27
применяя другие аргументы02:03:29
Откройте помощь Посмотрите различные02:03:32
аргументы Поиграйте с ними особенно если02:03:35
вы делаете Это со своей собственной02:03:36
беспроводной точкой доступа с которой У02:03:38
вас есть право делать все что угодно Это02:03:40
самый лучший способ учиться так что был02:03:42
рад вас видеть и до следующего видео02:03:46
Привет всем и добро пожаловать02:03:49
Сегодня я поговорю об ssl Strip и arps02:03:52
пуффинге02:03:56
атака беспроводных систем и беспроводных02:03:58
сетей в целом Это намного более обширная02:04:01
тема нежели взлом ключей аутентификации02:04:04
Есть множество опций которые вы можете02:04:07
использовать особенно в общественных02:04:09
сетях в которых можно02:04:10
аутентифицироваться без особых проблем02:04:14
и не только общественные wi-fi но и те02:04:17
что находятся в зданиях в которые вы02:04:19
можете войти вроде зданий компании02:04:21
университетов школ кафе и так далее02:04:25
как только вы аутентифицируйтесь в такой02:04:28
сети вы сможете прослушивать весь трафик02:04:31
который по ней проходит02:04:34
который находится так сказать в воздухе02:04:37
большой объем трафика будет зашифрован и02:04:40
не слишком полезен для нас02:04:42
чаще всего мы сможем увидеть Кто куда02:04:45
зашел но ничего серьезного и интересного02:04:47
проблема в протоколе https02:04:52
которым шифруется весь вебтрафик и02:04:55
пароли логин которые вы вводите также02:04:57
шифруется Так что очень проблематично02:05:00
подсмотреть чужие учетные данные02:05:02
Итак есть программа называется02:05:05
которая конвертирует давайте я веду http02:05:11
в https02:05:15
Прошу прощения все наоборот такое02:05:18
развитие бы не имело никакого смысла02:05:20
https в http Вот это с по сути у нас и02:05:25
убирается это сл протокол02:05:29
и после того как протокол не шифруется и02:05:32
данные начинают передаваться по сети02:05:34
http пакетами то есть обычным текстом вы02:05:38
можете увидеть Именно пользователей и02:05:40
пароли практически любого человека в02:05:42
сети если используется http вы так02:05:45
можете это сделать но как я сказал очень02:05:47
немногие сайты на данный момент02:05:49
используют протокол http обычно открыть02:05:52
444 порт для ssl шифрования и Вы конечно02:05:56
можете захватить данные Но это02:05:59
практически все что вы можете с ними02:06:00
сделать02:06:01
https Разумеется можно взломать есть два02:06:05
итальянца которые заявили что якобы02:06:07
расшифровали его декабря но все еще есть02:06:11
проблемы Он расшифрован не до конца02:06:13
вроде как так что невозможно прочесть02:06:15
информацию целиком02:06:19
и для наших сегодняшних целей нам02:06:21
понадобится несколько инструментов а02:06:23
именно 2 это ssl Strip Так что Давайте02:06:27
напишем я Install ssl Ops не стал02:06:31
Давайте сперва серч ssl02:06:34
Strip и поехали вот это нам нужно02:06:38
установить02:06:39
инструмент для демонстрации стрипенко02:06:42
так02:06:43
Сейчас посмотрим он делает намного02:06:44
больше чем просто проводит демонстрацию02:06:46
Ну хорошо02:06:49
теперь пишем то что писали ранее ям Им02:06:52
стало Стрип и погнали02:06:55
у меня уже установлена последняя версия02:06:57
так что ничего не произошло02:07:00
а вы можете сделать вот так добавить и02:07:03
не отвечать ни на какие вопросы02:07:04
установки ну вы знаете02:07:07
второй инструмент который мы будем02:07:08
использовать нужен для DNS с пуффинга02:07:12
потому как мы должны убедить роутер в02:07:14
нашей хорошей личности так сказать02:07:16
обмануть его02:07:18
обмануть его таким образом чтобы он02:07:20
отсылал нам пакеты которые пользователи02:07:23
посылают ему02:07:25
и мы сможем получать пакет передавать02:07:28
его роутеру а он уже отсылать его в02:07:31
интернет02:07:32
я объясню Как это работает но перед этим02:07:35
нам понадобится еще один инструмент02:07:39
Давайте очистим экран я02:07:45
вот02:07:46
довольно Странное имя обычно на всех02:07:50
других дистрибутивах Linux он называется02:07:51
arps of но Федором называется dsn If02:07:56
это еще один инструмент который нам02:07:59
нужно установить в основном Сегодня мы02:08:01
займемся обманом роутера чтобы Он02:08:03
отправлял нам все пакеты которые02:08:04
пользователи определенные пользователи02:08:07
отправляют роутеру они вернутся к нам Мы02:08:11
удалим шифрование и отправим пакеты02:08:13
обратно на роутер02:08:16
а затем роутер передаст в интернет02:08:18
только http пакеты02:08:22
все будет передаваться чистым текстом02:08:26
Таким образом мы проведем атаку man in02:08:29
the Middle02:08:30
эта техника определенно относится к02:08:32
категории таковой атаки02:08:34
и затем мы сможем прочитать02:08:36
пользовательские учетные данные02:08:38
и заполучить любую информацию чистым02:08:40
текстом без каких-либо проблем02:08:45
перед тем как я это сделаю я должен02:08:47
предупредить это будет работать не02:08:50
всегда не в 100 процентах случаев02:08:54
там будет в интернета Explorer это02:08:57
работает намного лучше чем с Firefox или02:09:00
Chrome02:09:01
Но все равно это может сработать и там и02:09:04
там Однако с такими сайтами как например02:09:06
PayPal Ну просто у них очень сильная02:09:09
защита против такой ерунды Так что02:09:11
скорее всего ничего Не сработает я даю02:09:13
вам 99 и 99 сотых процента того что с02:09:17
PayPal это Не сработает и примерно 9502:09:20
процентов что с Facebook это Не02:09:22
сработает также но но поскольку люди02:09:25
частенько используют один и тот же02:09:27
пароль на нескольких сайтах и02:09:29
практически те же учетные данные в целом02:09:31
вроде ими пользователя Так что мы можем02:09:34
взять пароль02:09:36
который получили и применить его к02:09:39
сайтам у которых защита посильнее02:09:42
Это довольно успешная практика02:09:46
Так что я хочу посоветовать вам вот что02:09:51
если у вас один набор паролей для02:09:54
финансовых хранилищ в интернете02:09:56
и другой пароль или пароли для простых02:09:59
сайтов то вы молодец я Настоятельно02:10:01
рекомендую сделать именно так потому что02:10:03
такие сайты как Gmail или Facebook или02:10:06
PayPal они лучше защищены У них наверное02:10:09
самая лучшая защита на сегодняшний день02:10:13
и пароли которые вы используете там не02:10:16
стоит использовать на других сайтов у02:10:18
которых защита не такая сильная потому02:10:20
как ваша учетные данные можно изъять02:10:22
пока вы что-то делаете на таких сайтах02:10:25
вроде форумов читаете что-то смотрите и02:10:28
кто-то может попробовать ввести тот же02:10:30
пароль на вашем PayPal аккаунте и все02:10:33
так что одинаковые пароли использовать02:10:36
не стоит это просто пустит на ветер все02:10:39
деньги усилия которые люди тратят на02:10:41
информационную защиту02:10:43
Так что не Используйте одни и те же02:10:46
пароли я все это покажу в следующих02:10:48
видео А это просто основы которые нам02:10:51
стоило разобрать перед тем как окунуться02:10:54
глубже оба эти инструмента ssl Strip и02:10:57
artspools не установлены по умолчанию в02:10:59
дистрибутиве Федора они есть в кале Так02:11:02
что если вы используете live-версию кали02:11:04
то там будут обойти инструмента Но если02:11:07
у вас Федора то стоит установить их как02:11:09
это сделал Я процесс очень прост просто02:11:12
делайте так как я показал одни и те же02:11:14
команды что для одного что для другого02:11:17
пакета различаются только название Вот и02:11:20
все все становится без проблем как02:11:23
только это сделайте включайте следующее02:11:25
видео и мы продолжим02:11:27
Привет всем и добро пожаловать02:11:30
Сегодня я начну подготавливать свой02:11:33
компьютер а именно сетевые настройки для02:11:36
того чтобы я мог убрать SL шифрования с02:11:38
некоторых пакетов которые я перенаправлю02:11:41
самому себе02:11:43
Итак первое что нам стоит сделать это02:11:45
Взглянуть на список команд02:11:48
Eco One и вот этот файл02:11:52
Давайте я покажу02:11:55
скопирую и ставлю02:11:58
я специально не прилагаю текстовый файл02:12:00
из которого вы могли бы копировать02:12:01
команды я понимаю это может немного02:12:03
раздражать но пытайтесь прописывать их02:12:05
сами это поможет вам лучше их понять02:12:07
потому как вы будете совершать ошибки02:12:09
вам придется исправлять их самим И в02:12:12
этот момент вы начнете понимать и02:12:14
запоминать команды02:12:15
отличный способ что-то запомнить Просто02:12:18
набрать это также вы поймете еще что-то02:12:21
потому как будете получать сообщения об02:12:23
ошибке где будет говориться что-то02:12:25
интересное02:12:26
Итак я создал для себя Файлик С нужными02:12:28
командами уберег себя отпечаток во время02:12:30
набора что нам нужно сделать так это02:12:34
набрать вот эту команду02:12:37
Eco One и путь вот к этому файлу02:12:43
Я нажму Enter файл прописана цифра 1 но02:12:47
мы можем это проверить командой Cat02:12:50
Да есть если хотите изменить состояние02:12:53
та же команда но только 002:12:56
и если снова напишем Cat то видим 002:13:00
по умолчанию на вашей машине будет02:13:02
стоять 0 Так что это нужно поменять как02:13:04
мы сделали это только что теперь единица02:13:07
отлично Чистим экран тут у нас довольно02:13:10
длинная команда это конфигурация02:13:12
iptables02:13:14
Она понадобится нам чтобы настроить наш02:13:17
файервол для редиректа портов02:13:22
потому как нам нужно перенаправлять02:13:23
трафик с одного порта на другой с 8002:13:26
порта на порт который прослушивается ssl02:13:30
Strip iptables как я говорил ранее это02:13:33
просто фантастический фаервол с02:13:35
полностью открытым кодом его можно02:13:37
использовать как для выполнения02:13:38
невероятно сложных операций так и для02:13:41
совершенно простых вещей он бесплатен и02:13:44
это просто потрясно02:13:47
погнали пишем есть Кстати также02:13:50
графический интерфейс но его используют02:13:52
очень очень редко наиболее частый подход02:13:55
это просто прописать команду самому02:13:58
Итак iptables02:14:02
пробел ти над над это механизм для02:14:04
преобразования сетевых адресов дефис Эй02:14:07
это epn для внесения правила в конец02:14:11
цепочки02:14:12
также я могу ввести insert для ввода или02:14:15
Delete для удаления02:14:19
но нам нужен и при раутинг02:14:24
отлично назначим протокол это будет tcp02:14:27
дефис дефис Destination Port здесь Также02:14:31
можно использовать аргумент конкретного02:14:32
порта но по каким-то странным причинам я02:14:35
решил прописать именно так02:14:37
это легче для понимания понятно На вид02:14:40
выглядит буквально как английский язык02:14:43
по сути это он и есть как вы скажете02:14:46
кому-то перенаправить порт вы скажете02:14:48
редирект ту порт перенаправить на порт и02:14:51
напишите номер порта здесь тот же самый02:14:54
синтаксис который вы используете В02:14:56
общении с людьми02:15:00
одинаковая фраза как для человека так и02:15:02
для машины они упростили Все настолько02:15:05
насколько это возможно Хотя с первого02:15:08
взгляда выглядит немного сложновато Итак02:15:10
tcp порт назначения 8002:15:13
теперь мне нужно указать команду Это02:15:15
Джей и я хочу перенаправить трафик Так02:15:17
что пишем редирект пробел дефис дефис02:15:21
ту порт02:15:22
8080 перенаправить на порт 8080 порт02:15:26
8080 будет портом который прослушивается02:15:28
ssl Strip02:15:32
нет никакого вывода никакого02:15:34
подтверждения ничего не произошло Это02:15:36
значит что все отлично значит все02:15:38
работает ну то есть не обязательно но в02:15:42
99 процентов случаев это значит что все02:15:44
работает как надо02:15:47
но я бы хотел получить подтверждение02:15:48
поэтому я напишу iptables дефис ти над02:15:53
пробел дефис л для списка и при раутинг02:15:57
хочу посмотреть что я сделал02:16:00
отлично Как видите написано редирект tcp02:16:03
из любого места в любое место спортом02:16:06
назначение Destination порт вот он D502:16:09
это сокращение02:16:11
наш порт назначения 80 это http02:16:17
перенаправление на порт 8080 отлично Я02:16:21
уже вставил это правило три раза потому02:16:22
как я сперва все протестировал чтобы не02:16:24
было никаких ошибок Так что теперь Все02:16:27
должно работать прекрасно очистим экран02:16:31
помните что когда вы это делаете вы02:16:34
избегаете множество проблем это могут02:16:36
быть сообщения об ошибке что-то что не02:16:38
работает вам придется что-то02:16:40
переустанавливать устанавливать02:16:41
дополнительные библиотеки и так далее02:16:44
Не пугайтесь это все стандартная02:16:46
процедура которая встречается каждому02:16:48
здесь просто нужны стальные нервы02:16:50
исследования одним и тем же процедурам02:16:53
Итак далее я написал найти цели Я знаю02:16:56
какую цель мне атаковать но вы можете02:16:57
воспользоваться02:16:58
enmap А перед этим напишем конфиг02:17:03
очищу If config02:17:07
One отлично Я просто не хотел получить02:17:10
список по всем интерфейсам Потому как мы02:17:12
будем использовать только тот интервайс02:17:14
который подключен к интернету02:17:17
Это мой IP адрес обычное сетевой шлюз02:17:20
это наименьшее значение но вы можете02:17:23
проверить сетевой шлюз написав Раут и02:17:25
нажав Enter02:17:27
Как видим наш сетевой шлюз по умолчанию02:17:29
192 168 11 это ip-адрес моего роутера в02:17:35
моей сети посмотрим сюда ему принадлежат02:17:38
адреса от двух до 25402:17:44
до 254 потому как невозможно02:17:46
использование 255 это ip-адрес братка02:17:49
100 Итак от двух до 254 это присвоенный02:17:53
адреса которые можно использовать02:17:54
воспользуемся02:17:56
enmap для сканирования сети теперь я02:17:59
напишу 192.168 11 слеш 254 для02:18:04
сканирования всей подсети или я могу02:18:07
ввести так два дефис 254 чтобы убрать02:18:11
парочку IP адресов02:18:15
далее двойная нормализация это может02:18:17
занять некоторое время нам покажут все02:18:20
работающие Хосты в нашей сети которые02:18:22
найдёт nup02:18:24
я также указал сканирование всех портов02:18:29
это можно делать в реальных условиях И02:18:31
вам нужно просто просканировать что-то02:18:35
Итак хоз я вижу только один02:18:37
работающий хост Это моя Windows машина02:18:39
это единственный рабочий хост02:18:42
я открою virtualbox так свою видос02:18:47
машину Вот она02:18:49
написана сканирование Хоста02:18:52
это неважно нам нужно выполнить это02:18:54
сканирование Если вы хотите понять кто02:18:56
есть сети я показал как это сделать с02:18:59
помощью эма если не найдено ни одного02:19:01
Хоста Попробуйте ввести другой аргумент02:19:03
например дефис пи н02:19:07
или что-то вроде этого и посмотреть02:19:09
Будут ли отличаться результаты Также02:19:11
можно использовать для определения02:19:13
операционной системы02:19:17
Итак откроем Windows машину02:19:21
напишу ipconfig в командной строке02:19:28
я вижу кучу информации но мне по сути02:19:31
интересен только ip-адрес присвоенный02:19:33
этой машине02:19:35
это 100 отлично02:19:39
эта машина это Windows 8 машина работает02:19:42
по адресу 192 168 1 10002:19:46
Это моя жертва это машина которую я хочу02:19:50
взломать убрать шифрование и перехватить02:19:53
трафик02:19:58
Так что продолжим и свернем окно теперь02:20:01
мы знаем ip-адрес если вам интересно02:20:04
зачем у меня открыто столько терминалов02:20:05
то нам понадобится два терминала для02:20:08
выполнения данной атаки и еще один чтобы02:20:10
видеть результат02:20:14
потому как мы не хотим останавливать02:20:16
атаку пока не увидим сам результат02:20:17
вторая часть следующем видео будет об02:20:20
армспуфе Мы полностью подготовим нашу02:20:22
машину найдем жертву далее выполним arps02:20:25
of и проведем SL stripping02:20:28
а затем получим отсчет в реальном02:20:31
времени в лог файл02:20:34
чтобы изъять оттуда какую-то полезную02:20:36
информацию был рад вас видеть и до02:20:38
следующего видео02:20:41
Привет всем и добро пожаловать это будет02:20:45
завершительное видео связанное с ssl02:20:47
Street02:20:48
Так что давайте приступать02:20:51
Итак я хочу выполнить команду artspoo в02:20:54
два раза сперва мы увидим роутер в том что я02:20:57
являюсь машиной с Windows 8 а затем02:21:00
убедим машину с Windows 8 что я являюсь02:21:02
роутером02:21:03
для этих целей У меня есть виртуальная02:21:06
машина но это не так важно все будет02:21:08
работать с любым устройством02:21:09
подключенным к данной беспроводной сети02:21:13
процедура будет такая же абсолютно02:21:16
никаких различий02:21:18
Итак это сетевой шлюз по умолчанию то02:21:21
есть мой роутер А это IP адрес моей02:21:23
машины Windows я его уже знаю но я02:21:26
показываю вам как можно использовать nup02:21:29
для того чтобы увидеть сетевые Хосты02:21:31
которые находятся онлайн02:21:34
и добавлял аргумент дефис.ол для02:21:36
определения операционной системы таким02:21:39
образом можно посмотреть Какое именно02:21:40
устройство подключено к сети продолжим и02:21:44
выполним эту команду далее я покажу еще02:21:46
одну штуку с iptables02:21:48
так чтобы все точно заработало и мы02:21:50
нигде не ошиблись Давайте посмотрим что02:21:52
я написал02:21:59
нам нужно открыть порт вручную в02:22:01
iptables для этого мы будем использовать02:22:04
определенную команду Это будет порт 808002:22:07
так сперва роутер02:22:10
и Windows машина отлично Итак с помощью02:22:13
arpspuffing Мы выполняем спуфик02:22:15
тавтология нам нужно сделать это дважды02:22:18
и я гарантирую что все получится02:22:21
Но что я хочу показать еще то с чем я02:22:25
столкнулся с чем у меня возникли02:22:27
проблемы порт на моей машине с которой я02:22:30
провожу атаку порт 8080 был на ней02:22:34
закрыт Несмотря на то что он02:22:36
прослушивался приложением02:22:38
iptables не позволяла ему получать02:22:40
трафик Это довольно большая проблема02:22:42
потому что моя атака досит беспроводную02:22:45
сеть02:22:46
из-за этого Несмотря на то что arpoining02:22:50
выполняется прекрасно я не могу02:22:52
взаимодействовать с хостом жертвы не02:22:54
могу ничего с ним сделать с ним02:22:56
Невозможно работать а также нет точки02:22:58
выхода в интернет02:23:01
Так что нужно вручную исправлять эту02:23:05
проблему02:23:11
вводим iptables дефис Ай для ввода02:23:15
Input и Я вставлю первую позицию02:23:20
это очень важно именно сама позиция02:23:24
Linux начнет выполнять правила от02:23:26
первого к последнему02:23:29
Поэтому чтобы ничего не перепутать нужно02:23:33
указывать все по порядку02:23:39
Так что да Input One далее Мне нужен02:23:42
протокол это будет tcp дефис дефис02:23:46
депорт сокращение порта назначения это02:23:49
будет порт 8080 вы также можете02:23:52
назначить любой порт в зависимости от02:23:53
того что вам нужно в зависимости от того02:23:56
какое перенаправление вы собираетесь02:23:57
Использовать можно указать любой порт02:24:00
для любых целей Давайте продолжим дефис02:24:03
Джей пробел02:24:07
Это команда которую также нужно02:24:09
запустить для iptables02:24:12
для того чтобы открыть этот порт02:24:15
чтобы ssl Street могла его прослушивать02:24:19
сейчас я этого делать не буду потому что02:24:21
я сделал это ранее Давайте покажу02:24:22
iptables дефис л Input02:24:25
здесь этого нет нет проблем02:24:32
давайте сделаем вот так IP02:24:36
tables почему-то настройки сбросились02:24:38
Давайте это исправим это быстро02:24:44
Input дефис02:24:47
дефис пи протокол tcp дефис дефис d-порт02:24:51
8080 и далее Мне нужно дефис Джей Accept02:24:57
Отлично02:24:59
Теперь выведем список вот прекрасно02:25:03
Target exceptcp источник любой02:25:05
назначение любое02:25:08
порт назначения веб-кэш но это 8080 не02:25:11
волнуйтесь Итак очистим экран теперь02:25:14
введем ssl Strip02:25:17
дефис л в Нижнем регистре пробел 808002:25:22
главное помните что изменения которые вы02:25:24
выполняете таким образом в iptables02:25:26
непостоянный02:25:28
первый же перезапуск фаервола или машины02:25:30
восстановит настройки по умолчанию02:25:33
эти изменения не постояны достаточно02:25:36
просто перезапустить систему или сам02:25:38
фаервол и мы все потеряем02:25:44
но это не так важно Давайте запустим SL02:25:46
stript и прослушаем порт 808002:25:51
Enter и погнали02:25:52
порт прослушивается02:25:54
за этим я наблюдать не буду здесь будет02:25:57
куча ненужной информации которая мне не02:26:00
интересно я сделаю вот что пишем TL02:26:03
дефисл02:26:07
точка Log жмем Enter TL дефис F будет02:26:11
заносить текстовую ленту всех изменений02:26:13
в этот файл02:26:15
это могут быть захваченные пароли именно02:26:19
пользователей все это будет помещено в02:26:22
данный Лог файл и затем я смогу02:26:24
посмотреть что туда попало Давайте02:26:27
откроем виртуальную машину Windows Вот02:26:29
она02:26:30
давайте я подвину02:26:33
меньше немного02:26:37
а забудьте оставим так02:26:39
мне нужно больше пространства чтобы02:26:41
видеть что происходит02:26:45
Давайте откроем Firefox и Internet02:26:48
Explorer02:26:51
я покажу различия между ними то что02:26:55
будет работать в Internet Explorer не02:26:57
обязательно будет работать Firefox02:26:59
в основном потому что у них разная02:27:02
защита02:27:04
и я не хочу сильно критиковать Microsoft02:27:07
они сделали прекрасную работу по02:27:09
безопасности в Windows именно в02:27:12
восьмерки несмотря на ужасный дизайн02:27:13
Однако интернет Эксплорер все еще02:27:15
остается самым уязвимым браузером и02:27:18
Честно говоря я не очень понимаю почему02:27:22
Итак это наша захваченная часть02:27:28
видим Какую информацию Мы получили ее02:27:30
довольно сложно читать да и в ней не так02:27:32
уж много смысла02:27:34
То есть я не могу прочитать ее может и02:27:37
могу частично Но это займет у меня кучу02:27:39
времени чтобы понять все что здесь02:27:42
написано и представлено02:27:44
но нам нужны лишь некоторые поля которые02:27:47
имеют определенные имена Давайте зайдем02:27:50
в Google02:27:51
откроем его02:27:55
и так открылся поисковик02:28:01
Давайте попробуем Gmail откроем его02:28:08
и Да он есть но он зашифрован Давайте02:28:12
попробуем ввести учетные данные например02:28:14
фейк02:28:16
фейк02:28:18
войти02:28:20
неверные логин и пароль02:28:23
и я все равно получил зашифрованный02:28:26
протокол то есть ничего не сработало02:28:28
Окей без проблем Давайте попробуем здесь02:28:31
Gmail02:28:33
посмотрим Будет ли это работать в02:28:35
Internet Explorer02:28:38
Да работает незамедлительно Как видите02:28:42
Посмотрите в адресную строку протокол02:28:45
немедленно сменился на http02:28:49
Давайте посмотрим захватим ли мы данные02:28:52
Итак фейк фейк02:28:55
войти и прекрасно они захвачены02:29:00
что здесь говорится давайте я немного02:29:02
растяну02:29:03
YouTube и mail Окей имя пользователя02:29:07
email это одно и то же email равно fake02:29:12
Видите вот оно и пароль равен фейк02:29:17
забавно что это не сработало Firefox и02:29:20
скорее всего это Не сработает из Chrome02:29:21
но всегда есть небольшой шанс что кто-то02:29:24
использует Internet Explorer02:29:27
и хочу сказать вам кое-что смотрите 3002:29:30
процентов населения Земли все еще02:29:32
используют Internet Explorer И02:29:33
большинство из них А это наибольшее02:29:35
количество не устанавливают регулярное02:29:37
обновление И что еще лучше большинство02:29:40
из этих 30 процентов это люди работающие02:29:43
в компаниях в которых они работают на02:29:46
компьютере компании и не могут02:29:47
использовать некоторые программы02:29:49
браузеры и различные настройки02:29:53
Так что они спокойно могут стать целями02:29:56
тестировщиков02:29:58
пробуйте если получите на это разрешение02:30:02
Это просто фантастика что некоторые02:30:04
используют Internet Explorer А он очень02:30:07
уязвим02:30:09
Давайте попробуем еще несколько страниц02:30:11
посмотрим что будет Давайте возьмем02:30:14
например в Facebook02:30:17
Итак запустим в Explorer и Firefox02:30:22
Facebook02:30:23
я не устанавливал Chrome потому как с02:30:26
Firefox не будет практически никаких02:30:27
различий02:30:30
Как видите с Facebook это не сработало Я02:30:33
даже не буду пробовать02:30:35
протокол все также остался https но ниже02:30:39
в эксплорере мы видим http Так что мы02:30:42
сможем перехватить данные Давайте02:30:44
попробуем Почему нет Facebook и Facebook02:30:51
Итак сложно увидеть02:30:55
Дайте я присмотрюсь они должны здесь02:30:57
быть02:31:01
Вот она имейл ровно Facebook и пароль02:31:04
равно Facebook02:31:06
прекрасно в интернета Explorer я могу02:31:09
украсть учетные данные Facebook Давайте02:31:11
посмотрим можно ли сделать это Firefox02:31:14
Я уже знаю что нет но все равно попробую02:31:16
Facebook Facebook02:31:20
нет нет Определенно не сработало02:31:27
Давайте попробуем еще раз чтобы вписать02:31:34
Стоун02:31:36
Стоун 123 войти02:31:42
ничего не изменилось так что мы не можем02:31:45
захватить данные02:31:47
К сожалению трафик по-прежнему02:31:48
зашифрован мы не можем использовать02:31:51
Facebook02:31:52
но Давайте попробуем какой-нибудь другой02:31:55
сайт Давайте попробуем PayPal это02:31:57
наиболее атакуемый сайт02:32:00
Итак PayPal02:32:03
здесь и также попробуем в Explorer02:32:05
PayPal02:32:12
Нет мне не нужен Bing02:32:15
Мне нужен PayPal02:32:20
прекрасно Просто прекрасно02:32:24
Почему ты так со мной02:32:26
PayPal никто не использует бинт Я тоже02:32:30
не хочу02:32:32
Давай PayPal02:32:34
он открылся и Как видим сайт запустился02:32:37
с протоколом http Что значит что имя02:32:41
пользователя и пароль мы получим чистым02:32:43
текстом02:32:44
просто фантастика я уверен что все02:32:48
обновления в этом Windows установлены02:32:50
Давайте проверим02:32:52
Да никаких упоминаний обновлениях Так02:32:55
что это последняя версия в том числе и02:32:58
Internet Explorer02:33:00
Давайте посмотрим сработает ли это02:33:03
Firefox Скорее всего нет но я все равно02:33:06
попробую люблю проверять все сам Нет02:33:09
протокол защищен так что ничего Не02:33:12
сработает я не буду02:33:14
Не буду Ладно попробую Я всегда говорю02:33:17
что не буду но любопытство перевешивает02:33:20
Я просто не могу не сделать попытку02:33:22
Давайте попробуем PayPal PayPal02:33:27
мы получим ли мы что-нибудь нет ничего02:33:30
Давайте в Explorer и PayPal02:33:34
PayPal войти02:33:38
Да это где-то здесь02:33:43
вот оно email PayPal пароль PayPal02:33:47
Окей Давайте попробуем какой-нибудь02:33:49
менее защищенный сайт Я попробую02:33:51
linux.org02:33:56
стоп нет02:33:59
Давайте не linux.org02:34:04
Давайте Ну ладно давай Linux02:34:08
questions.org потрясающий сайт где вы02:34:11
найдете ответы на любые вопросы по02:34:13
системе Linux и здесь то же самое Linux02:34:17
questions.org02:34:22
это официальный сайт02:34:25
а нет здесь и так http чистый текст02:34:29
но все равно Да здесь не нужно02:34:32
какая-либо дополнительная защита потому02:34:34
что никто не будет край здесь Пароли это02:34:36
чисто образовательный сайт где Люди02:34:38
делятся своими знаниями02:34:42
но тем не менее Это отличный сайт может02:34:45
его посетить если у вас возникли02:34:46
какие-либо вопросы здесь все связанное с02:34:49
Linux и в большинстве случаев вам здесь02:34:52
помогут02:34:54
Я надеюсь я все четко продемонстрировал02:34:56
Все что нужно делать и просто на случай02:34:59
Если вы думаете что не сможете ничего02:35:01
сделать с Firefox или Chrome то вы02:35:04
сильно ошибаетесь потому что вы сможете02:35:06
Chrome и Firefox поддерживает но не на02:35:09
всех сайтах на PayPal и Google это02:35:11
работать не будет не будет работать и02:35:14
Facebook но на других вполне02:35:17
интернета Explorer Как вы видели02:35:19
работает со всеми сайтами Так что если02:35:20
ваша жертва использует его А на это у02:35:23
вас примерно 30 процентные шансы что не02:35:25
так уж и мало то вы сможете украсть02:35:28
любые учетные данные этого пользователя02:35:31
Особенно это важно для Windows Phone02:35:35
которая также часто используют интернет02:35:37
Эксплорер02:35:40
Однако Firefox Chrome уязвимы если02:35:43
кто-то пытается войти на менее02:35:44
защищенные сайты или что-то такое02:35:48
которая также используют протокол https02:35:51
ssl шифрование02:35:53
просто защита там не такая сильная02:35:59
Так что на таких сайтах вы сможете02:36:01
украсть учетные данные А как я уже02:36:04
говорил люди часто используют одни и те02:36:08
же данные для нескольких сайтов02:36:11
Так что я был рад вас видеть Я надеюсь02:36:15
вам понравилось это видео02:36:17
именно здесь я закрою эту главу и я02:36:20
надеюсь мы увидимся с вами в следующих02:36:22
видео но перед этим я Настоятельно02:36:25
рекомендую попробовать то что вы увидели02:36:27
здесь Разумеется в рамках закона был рад02:36:30
вас видеть02:36:32
Привет всем и добро пожаловать Сегодня я02:36:35
решил сделать что-то более веселое чем02:36:37
ранее02:36:38
Так что сегодня мы займемся тем чем люди02:36:42
обычно занимаются на 1 апреля02:36:46
а Конкретно мы можем поменять02:36:49
просматриваемую информацию того кого мы02:36:52
с пуфим02:36:56
Что это значит Это значит что мы на02:36:58
самом деле можем повлиять на то как02:37:01
человек будет видеть веб-сайт например02:37:03
перевернуть все изображения на сайте02:37:05
вверх дном или вставить какой-то текст02:37:07
или добавить несколько дополнительных02:37:09
слов поиск Google02:37:11
можно сделать множество сумасшедших02:37:14
вещей вроде смены настроек языка на02:37:16
что-нибудь совершенно невероятное02:37:18
например на что-то вроде языка из Старк02:37:21
трека Я нашел Для этого небольшой скрипт02:37:24
в интернете который меняет ваш язык на02:37:27
клингонский и на нем вы просматриваете02:37:29
сайты Вы можете представить как это02:37:31
можно прочитать попытаться что-то02:37:33
прочитать или перевести будет довольно02:37:36
забавно02:37:38
Несмотря на то что это развлекательная02:37:41
часть вам все равно нужны права на02:37:43
выполнение подобной деятельности в02:37:45
беспроводной сети или любой другой сети02:37:50
здесь я написал для себя небольшой02:37:53
скрипт02:37:54
чтобы ничего не забыть во время нашей02:37:56
процедуры02:37:58
я уже выполнял ее и все работало отлично02:38:00
некоторые скрипты срабатывают не всегда02:38:03
но в большинстве случаев мы получим02:38:05
желаемое02:38:08
во-первых нам нужно то что называется02:38:10
Squid02:38:12
СКВИД это прокси Давайте я покажу02:38:16
Серж02:38:19
302:38:23
Также вы возможно заметили что я02:38:25
вернулся в кале Линукс и в кайлинукс уже02:38:29
предостановлено множество подобных вещей02:38:31
так что мне не нужно скачивать их или02:38:33
что-то такое02:38:36
Да и настроить их будет немного проще02:38:39
Также мне не нужен прямой доступ к02:38:41
беспроводной сети для подобной атаки02:38:44
Итак02:38:49
Давайте установим СКВИД видим СКВИД 302:38:52
полноценный кэширующий прокси-сервер02:38:55
http прокси для того чтобы установить02:38:57
его Упс не я02:39:00
стал а затем 3 пробел дефис02:39:05
и пошла установка я Enter нажимать не02:39:09
буду потому что я уже установил его02:39:11
ранее это инструмент который нам02:39:13
понадобится но есть еще один нам также02:39:16
понадобится веб-сервер Apache02:39:19
снова начал с ям дефис Get Search и02:39:23
затем Апачи02:39:27
Апачи это всем известный02:39:31
опять ошибся02:39:34
Прошу прощения02:39:35
Апачи Апачи это всем известный02:39:38
веб-сервер02:39:39
на сегодняшний день наиболее02:39:41
используемый во всем мире я не знаю02:39:44
процентное соотношение людей которые его02:39:46
используют потому как сейчас появляется02:39:48
очень много новых веб-серверов например02:39:51
Engine X который очень быстро набирает02:39:53
популярность но он намного быстрее я не02:39:57
могу найти имя пакета02:40:01
но это не так важно смотрите просто02:40:05
пишем Я ой господи этот дефис гет02:40:10
Install Apache 2 жмем Enter и готово02:40:16
как видимо патч 2 уже установлен и02:40:18
обновлен до последней версии02:40:21
О нет подождите есть 62 апгрейда Но это02:40:25
неважно мне сейчас не нужны02:40:27
Это команда для установки Apache 2 без02:40:30
имени пакета Я бы мог найти его в том02:40:33
списке но я решил сохранить немного02:40:35
времени и дать вам команду как его можно02:40:38
установить без особой потери времени02:40:40
Next очистим экран далее нам понадобится02:40:43
несколько скриптов и у меня они тут были02:40:48
не то02:40:52
не то где же вы02:40:55
а все они есть в буфер обмена02:40:59
Окей это обед дефис Уайт Install и вот02:41:03
эти три программы02:41:05
Image Magic ghostscript и gp2 я написал02:41:10
себе что госскрипт не обязателен вам02:41:13
понадобится ГОСТ скрипт лишь для02:41:15
нескольких скриптов которые мы будем02:41:17
скачивать из интернета не для всех но вы02:41:20
все равно можете установить эту02:41:22
программу она не займет много места и02:41:24
установка ее не займет много времени02:41:26
Давайте посмотрим установлены ли они у02:41:28
меня Да у меня все установлено но если у02:41:30
вас нет ничего страшного просто02:41:32
запускаете эту команду и все Разумеется02:41:34
установится без проблем02:41:36
очистим экран02:41:40
эти три инструмента нам понадобится для02:41:43
проведения нашей атаки02:41:46
Давайте пройдемся еще раз СКВИД Апачи и02:41:51
три этих скрипта02:41:53
Прошу прощения Это не скрипты я назвала02:41:56
скриптами но эта программа02:42:00
Вот это нужно для скриптов А это просто02:42:03
программа не знаю для управления02:42:04
изображениями в сети что-то вроде того02:42:07
Итак эти три нам также понадобится для02:42:10
проведения атаки Убедитесь что у вас все02:42:13
установлено02:42:15
вам не нужно пока ничего настраивать мы02:42:18
сделаем это в следующем видео02:42:20
но Убедитесь что у вас все установлено02:42:22
перед тем как приступить к просмотру02:42:24
следующего видео потому что там я02:42:26
продолжу и начну объяснять настройки что02:42:29
нам нужно подготовить для того чтобы02:42:30
выполнять определенные процедуры если02:42:32
все готово то переходите к настройкам в02:42:34
следующем видео Если нет то здесь вам02:42:36
потребуется сделать еще пару вещей до02:42:38
следующего видео02:42:40
Привет всем и добро пожаловать Давайте02:42:44
приступим к настройкам но перед этим вам02:42:47
нужно скачать Некоторые из этих скриптов02:42:52
у нас здесь есть аски имиджес02:42:56
конвертирует все изображения в аске02:42:58
текст что будет довольно забавно в02:43:01
лор-меджес замыливает изображение Так02:43:03
что вы не сможете ничего видеть мне02:43:05
нравится вот этот Google Search вы02:43:07
сможете добавлять слова в поисковые02:43:09
фразы пользователей с этим балуются02:43:11
очень многие02:43:15
Итак давайте зайдем в сеть02:43:21
покажу где можно скачать эти скрипты и02:43:24
не качайте в каком-либо другом месте Я02:43:27
хотел сказать это выполняемая скрипты02:43:29
Так что для них потребуются права и02:43:32
Разумеется не запускаете их на своей02:43:34
машине это может стать проблемой Итак02:43:37
Заходим в любимый поисковик и вводим02:43:39
Google search.pl02:43:43
заходим на страницу Google search.pl на02:43:46
сайте google code02:43:48
Здесь вы можете давайте я увеличу здесь02:43:51
вы можете посмотреть скрипт прочитать02:43:53
его Просмотреть код все что он делает он02:43:58
делает немного просто02:44:01
просто добавляет дополнительные слова в02:44:04
поиск02:44:06
Вы можете посмотреть02:44:08
RAW файл увеличим нажать Control A02:44:11
выделить все Control C копировать затем02:44:15
открыть терминал02:44:16
и вроде как у меня здесь он уже есть да02:44:20
вот у нас kimages Google Search но02:44:22
интернет02:44:23
images Я не знаю что это но я попробую02:44:27
пишем надо02:44:32
и затем Вот это название ну или вот это02:44:36
любое Какое захотите все что необходимо02:44:39
это расширение pl02:44:42
джоке но Старайтесь делать имена02:44:45
содержательными нет смысла менять их на02:44:47
что-то непонятное02:44:48
Как видите ранее Я просто скопировал и02:44:51
вставил этот текст у вас будет02:44:53
Разумеется пусто Так что просто02:44:55
вставляете наш скрипт02:44:57
здесь не нужно ничего изменять внутри02:45:00
Однако в терминале нам нужно написать02:45:05
chage мод плюс x Google Search02:45:11
наш скрипт и дать права на выполнение02:45:13
других скриптах Нам нужно будет кое-что02:45:16
изменить не сильно но все равно придется02:45:19
его открыть изменить парочку вещей в02:45:22
самом тексте02:45:23
Давайте откроем аски имиджес на Ну а02:45:26
skimages как видим здесь написано знак02:45:29
доллара our IP Я думаю что по умолчанию02:45:33
здесь 103 Но нам нужно изменить его на02:45:37
ip-адрес вашего устройства в вашей сети02:45:40
на адрес вашего компьютера мой 104 но я02:45:45
уже поменял Убедитесь что вы тоже это02:45:48
сделали перед использованием Вы можете02:45:50
поставить себе статичный IP Но тогда у02:45:53
вас могут возникнуть проблемы с02:45:55
подключением к общественным wi-fi сетям02:45:57
Ну Итак на данный момент это неважно не02:46:00
меняйте адрес своего компьютера просто02:46:01
посмотрите его и Ведите сюда для того02:46:04
чтобы достроить скрипт чтобы он02:46:05
заработал скорее всего вам потребуется02:46:07
изменить только последний октад не знаю02:46:10
в зависимости от IP адреса в общем02:46:12
Просто введите его сюда Как проверить02:46:14
свой IP адрес а я в конфиг Enter и02:46:17
Готово Вот мой лад IP я его выделил02:46:22
Итак у нас есть несколько скриптов02:46:24
ничего устанавливать не нужно просто02:46:27
скопировать и вставить файлы02:46:30
Вы можете выбрать любое название только02:46:32
помните что расширение Обязательно02:46:34
должно быть точка pl02:46:37
Вы можете найти все эти скрипты по их02:46:40
названию в своем любимом поисковике02:46:43
Flip02:46:46
images Squid02:46:50
посмотрим Поможет ли нам это02:46:54
Да видим розыгрыши на 1 апреля02:47:00
здесь должен быть список скриптов Нет02:47:03
его нет02:47:05
посмотрим посмотрим02:47:09
так быстро Мы не сдадимся02:47:13
Здесь тоже ничего Давайте посмотрим на02:47:16
Google код02:47:18
Да вот оно02:47:20
вот они здесь Fight Club был images02:47:23
aski.pl Google Search No интернет и так02:47:27
далее если вам интересно что такое Fight02:47:29
Club Бойцовский клуб Это скрипт который02:47:32
Если я не ошибаюсь составляет на сайт02:47:34
картинки из фильма Бойцовский клуб02:47:36
возможно мигает Тайлер вроде того но я02:47:40
не уверен Посмотрите описание для02:47:43
каждого скрипта в интернете их куча02:47:47
в зависимости от того что мы хотим02:47:49
сделать мы будем использовать эти02:47:50
скрипты02:47:52
Итак далее нам нужно настроить Squid02:47:56
как я написал здесь если вы его02:47:59
установили то пишем Nano пробел слэш и02:48:03
TC слэш Squid02:48:06
и затем Squid 302:48:09
Прошу прощения И затем с quik.com жмем02:48:12
Enter и вот сюда мы будем носить02:48:15
изменения02:48:16
здесь 5782 строчки я найду нужное нам в02:48:21
поиске чтобы сэкономить время02:48:23
так первое что мы будем искать оно02:48:26
должно быть это сверху02:48:28
но видимо нет02:48:30
вы меня простите я правил это дело вчера02:48:33
так что кое-что уже позабыл02:48:38
Нет давайте вставим02:48:41
отлично02:48:45
эти штуки02:48:47
как их назвать-то решетки означает что02:48:52
строка закомментирована то есть02:48:54
программа ее выполнять не будет все что02:48:57
нужно сделать это удалить значок решетки02:48:59
в этой строке02:49:01
эта строка будет выполняться02:49:06
если мы этого не хотим вставляем значок02:49:08
решетки02:49:10
и строка выполняться не будет я раз02:49:13
комментировал вот эту строчку потому что02:49:15
это моя сеть02:49:17
192.16800 с 16 и так зависимости от02:49:21
вашей конфигурации вы выбираете нужные02:49:31
Убедитесь что выбрали правильно это02:49:34
диапазоны домашних IP адресов02:49:38
если вашего здесь нет Можете его02:49:40
добавить02:49:42
но скорее всего нужный диапазон вы02:49:45
найдете скорее всего это и будет 192 16802:49:51
001602:49:54
оба эти диапазона можно поменять это02:49:57
часть ip-адреса Хоста02:49:59
зависит от того сколько у вас хвост в02:50:01
255 здесь и 255 здесь02:50:09
все их комбинации А это очень много не02:50:12
знаю сколько но очень много02:50:15
Давайте продолжим02:50:17
далее нам нужно изменить Вот это http02:50:21
Access allow копируем02:50:23
вставляем где ты Отлично вот эта строка02:50:27
была закомментирована02:50:29
И это может стать проблемой Так что нам02:50:33
нужно ее раз комментировать и убрать02:50:34
решетку разрешить http доступ далее нам02:50:39
нужно сменить порт02:50:41
3128 вернее не сменить а убедиться что02:50:44
он прозрачный тренд Давайте покажу что я02:50:47
имею ввиду прекрасно обычно будет02:50:50
написано только вот это без слова02:50:52
транспарент которое я выделил этого02:50:55
слова здесь не будет так что нам02:50:56
буквально нужно будет его сюда прописать02:50:59
просто пишем тренд рядом с портом02:51:04
Через пробел Разумеется мы делаем Это02:51:07
для того чтобы компьютеру который мы02:51:09
будем спузить не потребовались02:51:11
какие-либо настройки браузера и02:51:14
использовался прокси по умолчанию02:51:19
так почти что все СКВИД нам больше не02:51:22
нужно делать никаких изменений чтобы02:51:24
скрипт работал кроме последнего02:51:28
Вы можете менять все сколько угодно раз02:51:32
так02:51:38
Ой да ладно не делай так со мной02:51:43
Отлично вот она в конце02:51:46
по умолчанию этого не будет команда02:51:49
которую я сейчас выбрал написано в самом02:51:51
низу файла конфигурации если ее там нет02:51:54
то обязательно нужно написать02:52:01
просто Напишите ее здесь и все это путь02:52:05
к скрипту который я буду использовать02:52:07
который я скачал из интернета02:52:13
путь Разумеется может быть другим Но это02:52:16
kali Linux установками по умолчанию и02:52:19
практически все здесь отправляется и02:52:21
загружается в папку Root02:52:23
это просто путь А это сам скрипт больше02:52:28
ничего02:52:29
это нужно прописать если мы хотим02:52:31
использовать какой-то внешний скрипт02:52:34
Если хотите изменить скрипт просто02:52:37
Измените путь если он находится в том же02:52:39
месте просто Измените название скрипта02:52:42
вот собственно и все но придется02:52:45
перезапустить СКВИД чтобы изменения02:52:46
вступили в силу жмем Control для02:52:49
сохранения Control X для выхода Вот мы и02:52:53
настроили СКВИД давайте я напишу сервис02:52:58
рестарт02:53:01
это может занять некоторое время как я02:53:03
сказал файл конфигурации довольно02:53:05
длинный более 5000 строк а это02:53:08
виртуальная машина Так что его02:53:10
перезапуск займет какое-то время А пока02:53:12
был рад вас видеть и до следующего видео02:53:18
Привет всем и добро пожаловать02:53:21
Это третья часть нам потребуется02:53:24
настроить еще кое-что добавить всего02:53:26
парочку команд02:53:28
вот эту нам нужно подстроиться к02:53:31
Firewall02:53:33
и Убедитесь что здесь стоит вот этот02:53:35
порт 3128 А здесь 80 нужно ввести в02:53:40
точности такую же команду а также вам02:53:42
нужно изменить название интерфейса вот02:53:43
здесь02:53:45
Как видите я тестировал это на своей02:53:47
физической машине Так что Я использовал02:53:49
там беспроводной интерфейс А здесь будет02:53:51
идти Age Zero02:53:56
но у вас здесь соответственно должна02:53:58
стоять маркировка именно вашего сетевого02:54:00
адаптера который вы используете02:54:03
вернее сетевого интерфейса если у вас02:54:06
кали Linux которую я использую в этом02:54:07
видео в ней стоят настройки по умолчанию02:54:10
тогда вы можете написать такую же02:54:13
команду как у меня используя эти Edge02:54:15
Zero разумеется если у Вас также02:54:17
настройки по умолчанию02:54:20
нам больше не нужно перезапускать сервис02:54:22
вдобавок к этой команде02:54:25
где ты Отлично02:54:28
также нужно будет сделать вот что я знаю02:54:31
что мы делали подобное в прошлых видео02:54:33
но сейчас02:54:37
эко1 и вставляем вот Такой путь я не02:54:42
буду ничего объяснять здесь это все было02:54:44
объяснено ранее02:54:46
далее У нас идет несколько скриптов02:54:48
которые мы скачали из интернета Вы02:54:50
можете скачать другие если вам хочется02:54:56
перед тем как я приступлю Мне нужно02:54:58
настроить конфигурацию Apache02:55:04
в этом нет ничего сложного это быстро02:55:07
нужно создать директорию вот так MK DIR02:55:12
тройной wtmp жмем Enter невозможно02:55:16
создать директорию потому как я ее уже02:55:18
создал но они же нужно сменить права на02:55:21
эту директорию также ничего сложного C02:55:23
Edge Mode три семерки и Убедитесь что02:55:27
там тот же путь War тройной wtmp02:55:32
Вот и все Я уже ставил 777 режим Но02:55:36
ничего страшного сделать еще раз02:55:38
Продолжаем очистим Экран Сервис02:55:41
http Start02:55:45
о Прошу прощения не httpd это Федора02:55:48
здесь будет Апачи ту название пакета02:55:53
Ой да ладно02:55:57
вот так02:56:00
Да он перезапустился выскочила02:56:03
предупреждение02:56:04
Ну удалось достоверно определить полное02:56:07
доменное имя сервера неважно это просто02:56:10
предупреждение нам не нужно ничего02:56:12
настраивать сервер запустился все хорошо02:56:16
очистим экран02:56:19
у нас запущен СКВИД мы его недавно02:56:22
перезапускали и теперь давайте проведем02:56:25
arps пуфик02:56:28
сперва убедимся Все ли работает02:56:35
Да вот она02:56:38
пишем arbspool дефис Ай для интерфейса02:56:41
дефис ти для IP жертвы дефис R для02:56:44
сетевого шлюза по умолчанию02:56:47
нужно просто поменять скажите что я это02:56:50
сделал да я это сделал прекрасно02:56:52
предыдущем видео я объяснял Почему02:56:54
необходимо это сделать Я знаю что02:56:56
последний окна от ip-адреса моей жертвы02:56:58
10102:57:00
если вы не знаете то Воспользуйтесь02:57:03
enmap посмотрите какие Хосты онлайн жмем02:57:07
Enter здесь02:57:09
здесь начался процесс пуффинга02:57:14
кликаем на нашу Windows 8 машину Ну окей02:57:18
я использую виртуалку с Виндой восьмой у02:57:20
вас может быть что-то другое это не02:57:21
особо важно что именно вы будете02:57:23
использовать02:57:26
запомните эти скрипты будут работать не02:57:29
всегда и не все они работают одинаково02:57:33
Так что читайте описание файла когда02:57:35
скачиваете его если там есть ритме файл02:57:39
отлично02:57:41
если что-то не работает то ищем на02:57:44
форумах в своем любимом поисковике02:57:46
и вы увидите что люди уже сталкивались с02:57:50
подобными проблемами02:57:54
Так что Вы спокойно найдете решение02:57:57
я должен показать кое-что еще в этом02:57:59
терминале02:58:01
Мне нужен большой шрифт02:58:05
надеюсь ты изменишься нет свойства А это02:58:09
размер курсора Мне нужен шрифт02:58:13
большой шрифт Нет еще больше02:58:17
Давайте отлично02:58:21
очищу экран02:58:23
CLS02:58:24
Вот как я могу убедиться что мы с пуфим02:58:27
этот компьютер это то что вам стоит02:58:29
знать02:58:32
пишем ARP дефис и жмем02:58:36
Enter02:58:38
один интерфейс другой еще один они нам02:58:42
не интересны нам интересен вот этот как02:58:45
я узнал что именно этот ну пишем02:58:48
ipconfig02:58:50
и видим название адаптеров02:58:54
Ethernet адаптер virtualbox Only Network02:58:58
не этот Мне нужен Ethernet адаптер02:59:00
Ethernet вот он 192 168 0102:59:05
закроем эту командную строку по02:59:08
сравнению с Linux терминалу богиней Но02:59:10
что я могу с этим поделать02:59:12
Итак пишем Art дефис A скроем вверх02:59:16
видим наш ip-адрес 192.168.0.102:59:23
в Linux мы узнали наш сетевой шлюз И02:59:26
разумеется Он одинаков для всех02:59:28
виртуальных машин и для всех машин в02:59:30
одной сети наш сетевой шлюз по умолчанию02:59:34
192.16801 Это самый первый ip-адрес02:59:38
который мы видим сверху02:59:41
его физический адрес 90 дефис F6 дефис02:59:44
52 дефис СИ 1 дефис бибис 18 это наш02:59:48
сетевой шлюз по умолчанию ниже у нас02:59:51
идет Наш компьютер02:59:53
рекомендация02:59:55
то есть хост02:59:59
ip-адрес заканчивается на 104 Мы не с03:00:02
пуфим его Давайте узнаем Почему03:00:05
IP config03:00:10
все еще 10103:00:13
посмотрим работает ли03:00:16
Давайте напишем Google03:00:18
Google Linux работает но почему не пашет03:00:21
спутник Давайте разберемся03:00:39
Это довольно странно03:00:41
mac-адрес тот же самый03:00:45
Я думаю что Единственная проблема03:00:47
которая может быть в том что это03:00:50
виртуальная машина03:00:52
Но обычно 192 168 0 104 будет иметь тот03:00:57
же mac-адрес что и у сетевого шлюза Вау03:01:00
Почему возникла такая проблема Я честно03:01:03
говоря понятия не имею03:01:05
Но для нашего видео в этом нет ничего03:01:07
страшного03:01:08
Давайте перейдем к нашей увеселительной03:01:12
теме03:01:14
У меня есть предположение что это03:01:17
все-таки все из виртуальной машины Я не03:01:19
уверен Но если вы увидите что у кого-то03:01:21
в вашем арт-листе такой же маг как у03:01:24
вашего сетевого шлюза то знайте что это03:01:27
проблема значит что-то идет не так03:01:30
потому что такого быть не должно03:01:35
потому как mac-адреса регулируется03:01:37
производителями и двух одинаковых Маков03:01:40
попросту быть не может особенно на двух03:01:42
разных устройствах03:01:46
Итак продолжим03:01:48
и закроем эту фрустрированную командную03:01:51
строку03:01:52
здесь Давайте вернемся на msn.com03:01:57
Итак мой поисковой запрос Google03:02:02
если я нажму Enter03:02:05
не надо это исправлять Я не хочу чтобы03:02:09
ты что-то трогал Адская система03:02:11
и так Google жмем поиск и страница не03:02:15
открывается03:02:21
Pink google.com работает03:02:26
в чем проблема03:02:29
Почему Explorer почему03:02:32
вот пошло открылось я да я понял почему03:02:37
это случилось если вы проводите такую03:02:40
атаку то ваша жертва может как и я03:02:44
сейчас испытывать проблемы с задержкой в03:02:47
соединении03:02:48
соединение может на пару секунд теряться03:02:53
полностью оно не пропадет Разумеется03:02:55
просто могут быть Небольшие проблемы с03:02:58
открытием сайтов с первой попытки03:03:00
вместо того чтобы перезапустить страницу03:03:02
вам предложат исправить проблему но сами03:03:05
знаете Windows это не помогает никогда03:03:07
так что просто перезапустите страницу и03:03:10
все загрузится без проблем Итак мой03:03:13
запрос был Google и к нему добавилось03:03:16
слово Linux Как изменить слово которое03:03:19
будет добавляться нам нужно изменить сам03:03:21
скрипт03:03:24
возвращаемся в Кали Linux03:03:27
Hello Упс LS Google Search вот он пишем03:03:32
Nano Google SearchОписание:
Описание Курса: Если вы хотите научиться взлому и тестированию на проникновение, то этот курс для вас. Получите ответы от опытного IT эксперта на каждый имеющийся у вас конкретный вопрос, связанный со взломом. Включая установку Kali Linux, использование VirtualBox, основы Linux, Tor, Proxychains, VPN, Macchanger, Nmap, взлома wifi, aircrack, DoS attacks, SSL strip, известные уязвимости, SQL инъекции, взлом паролей Linux, и многое другое! Если вы хотите узнать больше о том, что входит в курс, вот краткий перечень вопросов, которые помогут вам решить стоит ли вам читать длинный список, что находится ниже. То что вы видите, только начало того, что включает в себя курс. Вы увидите живые уроки на которых будет показано все, что нужно для этичного взлома и тестирования включая информацию обо всех перечисленных ниже темах. Как установить VirtualBox. Что нужно для создания виртуальной среды. Установка VirtualBox в Win 8.1 Основной терминал Linux Сохранения анонимности используя Tor Virtual Private Networks (VPN) Если вы все еще не уверены, вот три вопроса, которые помогут вам определиться. Хочу ли я узнать как проникать в сети, эксплуатировать системы, взламывать компьютеры и маршрутизаторы? Хочу ли я использовать эти ценные навыки для работы в компании, которая хочет проверить или увеличить безопасность своих сетей? Как бы я чувствовал себя если бы мог применять эти навыки для продвижения своей карьеры в качестве сетевого специалиста, администратора или фрилансера? Если вы утвердительно ответили на любой из этих вопросов, то по опыту работы с 50 000 студентов с Udemy, я готов предположить, что Вам понравится этот курс. Большое спасибо за то, что прочитали все это. Эрмин и я надеемся увидеть вас в качестве студентов этого курса! Требования: Стабильное и быстрое интернет соединение. Сетевая карта поддерживающая беспроводные сети. Что я вынесу из этого курса? Ответ на каждый вопрос по этичному взлому и тестированию от опытных IT профессионалов. Советы как остаться анонимным во время взлома и тестирования. Руководство по использованию навыков, для получения лучшей работы и зарабатывания денег в качестве фрилансера. Способность обеспечить безопасность и защиту любой сети от хакеров и потери данных. Полный туториал объясняющий создание виртуальной среды для взлома, атаки на сети и взлом паролей. Пошаговые инструкции для создания виртуальной среды на Windows, Mac, и Linux. Целевая аудитория? Вы можете начинать этот курс с любым уровнем знаний и быстро начать развивать свои навыки в любой точке земного шара в качестве эксперта информационных технологий и безопасности. Если вы работаете над продвижением своей карьеры или в качестве фрилансеры, вы можете использовать навыки, которые приобретете в этом курсе, для увеличения оплаты своего труда. Если вы надеетесь стать лучшим сетевым администратором, вы можете использовать этот курс для изучения безопасности и защиты сетей. Краткое Содержание Курса: Введение. Что и о чем курс. Основные термины, которые необходимо знать. Построение среды для хакинга. Терминал Linux и основные функции. Что такое Tor и как использовать его для анонимности в сети. Цепочки прокси. Что такое VPN и как использовать его для создания анонимности. Что такое MAC Changer или как сменить свой MAC адрес. Футпринтинг и Nmap. Атака беспроводных сетей. Обзор инструментов. Взлом WPA и WPA2 шифрования. Тренинг по взлому Wi-Fi. Джэмминг сигнала и отказ в обслуживании. SLL strips. Клонирование беспроводной точки доступа для кражи данных. Атака роутера для установления контроля над сетью. DNS или перенаправление пользователей для кражи цчетных данных. Атака веб-сайтов с помощью SQL инъекций. Методы брутфорса для взлома паролей. Демонстрация DOS атак. Обратные оболочки. Получаем удаленный контроль над любым устройством. Создание своего собственного кейлоггера на С. Телеграмм канал: https://t.me/Hacking_School666 Донат Ethereum (ERC20): 0x95c2c0a2de94840543d5f6ec69cdba9ff6f34692 Bitcoin(BTC): 3Bxr8E73NjWnQTv2Hoxm49gitNgCYZkfUR Dogecoin(DOGE): DQMvdBLNF6HptH5kRok66KQcePvYS4eQrp Cardano (ADA): DdzFFzCqrht9NC4q3LGk2GoY2LTSo6ipoPaxj8G43mcCacKwbtNeJNuVEwMHsTAvw7pLyA1zAv6AwYEFfsxzEmKzvocRSsVRAVSFQVyr
Готовим варианты загрузки
* — Если видео проигрывается в новой вкладке, перейдите в неё, а затем кликните по видео правой кнопкой мыши и выберите пункт "Сохранить видео как..."
** — Ссылка предназначенная для онлайн воспроизведения в специализированных плеерах
Вопросы о скачивании видео
Как можно скачать видео "Полный курс по взлому - 4, 5, 6 урок"?
Сайт http://unidownloader.com/ — лучший способ скачать видео или отдельно аудиодорожку, если хочется обойтись без установки программ и расширений. Расширение UDL Helper — удобная кнопка, которая органично встраивается на сайты YouTube, Instagram и OK.ru для быстрого скачивания контента.
Программа UDL Client (для Windows) — самое мощное решение, поддерживающее более 900 сайтов, социальных сетей и видеохостингов, а также любое качество видео, которое доступно в источнике.
UDL Lite — представляет собой удобный доступ к сайту с мобильного устройства. С его помощью вы можете легко скачивать видео прямо на смартфон.
Какой формат видео "Полный курс по взлому - 4, 5, 6 урок" выбрать?
Наилучшее качество имеют форматы FullHD (1080p), 2K (1440p), 4K (2160p) и 8K (4320p). Чем больше разрешение вашего экрана, тем выше должно быть качество видео. Однако следует учесть и другие факторы: скорость скачивания, количество свободного места, а также производительность устройства при воспроизведении.
Почему компьютер зависает при загрузке видео "Полный курс по взлому - 4, 5, 6 урок"?
Полностью зависать браузер/компьютер не должен! Если это произошло, просьба сообщить об этом, указав ссылку на видео. Иногда видео нельзя скачать напрямую в подходящем формате, поэтому мы добавили возможность конвертации файла в нужный формат. В отдельных случаях этот процесс может активно использовать ресурсы компьютера.
Как скачать видео "Полный курс по взлому - 4, 5, 6 урок" на телефон?
Вы можете скачать видео на свой смартфон с помощью сайта или pwa-приложения UDL Lite. Также есть возможность отправить ссылку на скачивание через QR-код с помощью расширения UDL Helper.
Как скачать аудиодорожку (музыку) в MP3 "Полный курс по взлому - 4, 5, 6 урок"?
Самый удобный способ — воспользоваться программой UDL Client, которая поддерживает конвертацию видео в формат MP3. В некоторых случаях MP3 можно скачать и через расширение UDL Helper.
Как сохранить кадр из видео "Полный курс по взлому - 4, 5, 6 урок"?
Эта функция доступна в расширении UDL Helper. Убедитесь, что в настройках отмечен пункт «Отображать кнопку сохранения скриншота из видео». В правом нижнем углу плеера левее иконки «Настройки» должна появиться иконка камеры, по нажатию на которую текущий кадр из видео будет сохранён на ваш компьютер в формате JPEG.
Сколько это всё стоит?
Нисколько. Наши сервисы абсолютно бесплатны для всех пользователей. Здесь нет PRO подписок, нет ограничений на количество или максимальную длину скачиваемого видео.