Я знал, что у меня лучшая аудитория🔥

Спасибо всем за теплые слова поддержки, это очень важно слышать, особенно сейчас❤️

Как вы просили, сделаю розыгрыш на 15 мест в закрытый канал🥷

Подскажите, через что лучше делать розыгрыш?

🎉 Результаты розыгрыша:

🏆 Победители:
1. Радик (@NineOnes)
2. BIGcatFlame (@BIGcatFlame)
3. Yx (@Wefvcfrrdf)
4. Михаил (@tejkkh)
5. Ho hop (@dzimenko)
6. Rasl (@RaslRasl)
7. Харон (@Death403)
8. Максим
9. Никита (@ceo_ow)
10. 乃ㄚ丂尸丹匚乇 (@BySpace)
11. aedX_ (@aedXX)
12. Yaroslav (@dead_sea6)
13. Sergei (@ssergey_khalikov)
14. Am486 (@amongsans)
15. Олеся

✔️Проверить результаты

Приобрел такую штуку ☠️

Все знают, что это и зачем это нужно? Или рассказать?

🔥 - Расскажи и поделись опытом

🐳 - Знаю, можешь не рассказывать

NikiВедает: Вашему вниманию👇🏻

Устройство на фото - ALFA AWUS036AC

❔ Что это?

ALFA AWUS036AC - Wi-Fi адаптер с поддержкой двух диапазонов (2,4/5 ГГц). Все верно, это та самая альфа с помощью которой можно л0м@ть Wi-Fi.

💡 Зачем нужен?

А чтобы узнать что этот монстр умеет и чем он может быть полезен, нам нужен Kali Linux. В моем случае я использую Kali Live USB на флешке.

🙈 Взял ноут, вставил флешку, пошел в заведение, начинаешь тестить.

Как установить и настроить Kali Linux Live USB хорошо показывают здесь. Возможно потом сделаю похожую инструкцию на русском

☢️ Что умеет?

✅ Подключаться к Wi-Fi как обычный клиент (как ноутбук/телефон)

✅ Работать точкой доступа (Access Point) - раздавать Wi-Fi, хотспот, hostapd.

🟢Можно раздавать через нее инет в заведении и мониторить что делают подключенные пользователи.

✅ Работать в режиме мониторинга. В этом режиме адаптер не подключается к сети, а слушает всё, что летает по воздуху:

🟢Анализирует, какие сети есть вокруг
🟢Смотрит, какие протоколы и настройки используются
🟢Ищет слабые места в конфигурации (устаревшие стандарты, ошибки настройки)

✅ Делать инъекции пакетов. Возможность отправлять специальные Wi-Fi пакеты напрямую в эфир, не как обычный пользователь

🟢Глушить Wi-Fi сети и отрубать от них пользователей

✅ Работать на 2.4 и 5 ГГц.

🟢2.4 ГГц - дальность, простота, старые устройства
🟢5 ГГц - скорость, современные стандарты

Рассказать как этой штукой пользоваться, какие нужны команды и как применять на практике?

🔥 - Да!
🐳 - Нет

🥷 Hacksplaining

Hacksplaining - онлайн-туториал по основным веб-уязвимостям. По каждой уязвимости представлено подробное описание, насколько часто встречается, как сложно ее эксплуатировать и уровень ее критичности. К каждой уязвимости приложено подробное описание, вектор эксплуатации, уязвимый код и рекомендации по устранению и защите.

👁 Изучаем взл0м Wi-Fi

И так, я решил разбить шаги по аудиту и дальнейшему взлому своей Wi-Fi сети на несколько постов. Следите за каждым и тогда у вас сложится вся картинка.

📕 Немного теории

Какие вообще существуют способы взлома Wi-Fi?

🟢Атаки с перехватом. Перехват handshake (рукопожатия) с деаутентификацией клиентов - отключаем пользователей и перехватываем их повторную аутентификацию. Или перехват PMKID без участия клиента (client-less). Работает на WPA2.

🟢Downgrade-атаки. Заставляем клиента перейти на менее защищённый режим. Например, EAP-GTC downgrade для WPA2 или принудительный переход с WPA3 на WPA2 в смешанном режиме.

🟢Фишинговые атаки. Фейковый captive portal + KARMA - подделываем страницу авторизации и "притягиваем" устройства к фальшивой точке доступа.

🟢Эксплуатация уязвимостей WPS. Атаки вроде Pixie Dust для восстановления PIN-кода (если WPS включён). В основном на старых роутерах с WPA2.

В нашей серии мы сосредоточимся на классической атаке: перехвате handshake с деаутентификацией клиентов на WPA2. Это самый распространённый и понятный метод, который до сих пор работает на миллионах сетей.

🥷 Что такое WPA2 и почему он уязвим?

WPA2 (Wi-Fi Protected Access 2) - это стандарт шифрования, который используется с 2004 года и до сих пор доминирует. Он заменил слабый WEP и ввёл сильное шифрование AES, но главная уязвимость - в механизме аутентификации PSK (Pre-Shared Key, то есть общий пароль).
Ключевой момент: 4-way handshake. Когда устройство подключается к роутеру, происходит "рукопожатие" из 4 сообщений. Пароль не передаётся открыто, но в этих сообщениях есть математические "доказательства" (включая MIC — код проверки целостности), что обе стороны знают пароль.

Где здесь слабое место?

Атакующий может подслушать эти 4 пакета (сообщения) и потом перебирать пароли, проверяя, какой подойдёт. Но не стоит путать это с обычным брутфорсом, это разные вещи!

В следующих постах перейдём к практике и попробуем перехватить рукопожатие. Не пропусти🔥

Норм формат?

🔥- Огонь!
🐳- Ну такое

OSINT бот👇🏻

🥷 https://t.me/insearch_osint_bot?start=r_0R9rOfXz6K

Зеркало:

https://Vektor.ink?start=r_0R9rOfXz6K