🎉 Результаты розыгрыша:

🏆 Победители:
1. Радик (@NineOnes)
2. BIGcatFlame (@BIGcatFlame)
3. Yx (@Wefvcfrrdf)
4. Михаил (@tejkkh)
5. Ho hop (@dzimenko)
6. Rasl (@RaslRasl)
7. Харон (@Death403)
8. Максим
9. Никита (@ceo_ow)
10. 乃ㄚ丂尸丹匚乇 (@BySpace)
11. aedX_ (@aedXX)
12. Yaroslav (@dead_sea6)
13. Sergei (@ssergey_khalikov)
14. Am486 (@amongsans)
15. Олеся

✔️Проверить результаты

Приобрел такую штуку ☠️

Все знают, что это и зачем это нужно? Или рассказать?

🔥 - Расскажи и поделись опытом

🐳 - Знаю, можешь не рассказывать

NikiВедает: Вашему вниманию👇🏻

Устройство на фото - ALFA AWUS036AC

❔ Что это?

ALFA AWUS036AC - Wi-Fi адаптер с поддержкой двух диапазонов (2,4/5 ГГц). Все верно, это та самая альфа с помощью которой можно л0м@ть Wi-Fi.

💡 Зачем нужен?

А чтобы узнать что этот монстр умеет и чем он может быть полезен, нам нужен Kali Linux. В моем случае я использую Kali Live USB на флешке.

🙈 Взял ноут, вставил флешку, пошел в заведение, начинаешь тестить.

Как установить и настроить Kali Linux Live USB хорошо показывают здесь. Возможно потом сделаю похожую инструкцию на русском

☢️ Что умеет?

✅ Подключаться к Wi-Fi как обычный клиент (как ноутбук/телефон)

✅ Работать точкой доступа (Access Point) - раздавать Wi-Fi, хотспот, hostapd.

🟢Можно раздавать через нее инет в заведении и мониторить что делают подключенные пользователи.

✅ Работать в режиме мониторинга. В этом режиме адаптер не подключается к сети, а слушает всё, что летает по воздуху:

🟢Анализирует, какие сети есть вокруг
🟢Смотрит, какие протоколы и настройки используются
🟢Ищет слабые места в конфигурации (устаревшие стандарты, ошибки настройки)

✅ Делать инъекции пакетов. Возможность отправлять специальные Wi-Fi пакеты напрямую в эфир, не как обычный пользователь

🟢Глушить Wi-Fi сети и отрубать от них пользователей

✅ Работать на 2.4 и 5 ГГц.

🟢2.4 ГГц - дальность, простота, старые устройства
🟢5 ГГц - скорость, современные стандарты

Рассказать как этой штукой пользоваться, какие нужны команды и как применять на практике?

🔥 - Да!
🐳 - Нет

🥷 Hacksplaining

Hacksplaining - онлайн-туториал по основным веб-уязвимостям. По каждой уязвимости представлено подробное описание, насколько часто встречается, как сложно ее эксплуатировать и уровень ее критичности. К каждой уязвимости приложено подробное описание, вектор эксплуатации, уязвимый код и рекомендации по устранению и защите.

👁 Изучаем взл0м Wi-Fi

И так, я решил разбить шаги по аудиту и дальнейшему взлому своей Wi-Fi сети на несколько постов. Следите за каждым и тогда у вас сложится вся картинка.

📕 Немного теории

Какие вообще существуют способы взлома Wi-Fi?

🟢Атаки с перехватом. Перехват handshake (рукопожатия) с деаутентификацией клиентов - отключаем пользователей и перехватываем их повторную аутентификацию. Или перехват PMKID без участия клиента (client-less). Работает на WPA2.

🟢Downgrade-атаки. Заставляем клиента перейти на менее защищённый режим. Например, EAP-GTC downgrade для WPA2 или принудительный переход с WPA3 на WPA2 в смешанном режиме.

🟢Фишинговые атаки. Фейковый captive portal + KARMA - подделываем страницу авторизации и "притягиваем" устройства к фальшивой точке доступа.

🟢Эксплуатация уязвимостей WPS. Атаки вроде Pixie Dust для восстановления PIN-кода (если WPS включён). В основном на старых роутерах с WPA2.

В нашей серии мы сосредоточимся на классической атаке: перехвате handshake с деаутентификацией клиентов на WPA2. Это самый распространённый и понятный метод, который до сих пор работает на миллионах сетей.

🥷 Что такое WPA2 и почему он уязвим?

WPA2 (Wi-Fi Protected Access 2) - это стандарт шифрования, который используется с 2004 года и до сих пор доминирует. Он заменил слабый WEP и ввёл сильное шифрование AES, но главная уязвимость - в механизме аутентификации PSK (Pre-Shared Key, то есть общий пароль).
Ключевой момент: 4-way handshake. Когда устройство подключается к роутеру, происходит "рукопожатие" из 4 сообщений. Пароль не передаётся открыто, но в этих сообщениях есть математические "доказательства" (включая MIC — код проверки целостности), что обе стороны знают пароль.

Где здесь слабое место?

Атакующий может подслушать эти 4 пакета (сообщения) и потом перебирать пароли, проверяя, какой подойдёт. Но не стоит путать это с обычным брутфорсом, это разные вещи!

В следующих постах перейдём к практике и попробуем перехватить рукопожатие. Не пропусти🔥

Норм формат?

🔥- Огонь!
🐳- Ну такое

OSINT бот👇🏻

🥷 https://t.me/insearch_osint_bot?start=r_0R9rOfXz6K

Зеркало:

https://Vektor.ink?start=r_0R9rOfXz6K

BreachForums теперь слили самих себя😁

Даркнет подарил нам перл иронии уровня «вор у вора дубинку украл».

Очередная реинкарнация легендарного (и печально известного) BreachForums попала под раздачу: в открытый доступ слили архив breachedforum.7z с почти 324 тысячами пользовательских аккаунтов.

Это тот самый форум, где годами торгуют украденными базами, кредитками, доступами и прочим добром - теперь сам стал товаром на витрине.

Что именно утекло?

🟢Дамп базы MyBB (файл databoose.sql) — 323 988 записей пользователей.
🟢Ники, даты регистрации, email'ы, посты, подписи... и IP-адреса. Большинство IP - фейковые локальные (127.0.0.9), но эксперты из BleepingComputer насчитали более 70 тысяч реальных публичных IP. Такие адреса можно привязать к реальным людям, провайдерам, странам. Для OSINTщиков и правоохранителей это мед.

🟢Закрытый PGP-ключ админов BreachForums (создан в июле 2023).

🟢Длиннющий манифест «Doomsday» от загадочного «James» — 4400+ слов философско-истерического текста в стиле «я — вечный хищник, который породил вас всех, а теперь предаю».

«James» называет себя ментором ShinyHunters, Anonymous, cypherpunks и т.д. Обвиняет молодых операторов в предательстве «высшей цели» и в атаках на Францию — «дочь Церкви». Обещает «спасти» Францию, а участников форума — уничтожить.

💀 Кого конкретно «James» приговорил к «смерти» (реальные имена + ники):

🔴Dorian Dali (Kam’s) — «дешёвый убийца, сосавший кровь несовершеннолетних хакеров».
🔴Nahyl Ojeda (INDRA, использовал аккаунт N/A) — «ещё не 16 лет, дрожи!».
🔴Ali Aboussi (Donald, Kernel) — якобы род. 11 февраля 2009.
🔴Rémy Benhacer (Youri) — «мой лаундер и предатель».
🔴Nassim Benhaddou & Gabriel Bildstein (Prosox и Kuroish) — основатели RaidForums/BreachForums, «развратили поколения».
🔴И другие: MANA (Mustapha Usman), Yukari, Semtex/Warzax и т.д.

Многие из названных — молодые (подростки/20+), французы или из MENA. Админ N/A сразу отреагировал: «Это старая база от августа 2025 (восстановление после закрытия .hn), скачали раз, James — бывший ShinyHunters, не паникуйте, юзайте burner'ы».

Кто виноват и что говорят участники

ShinyHunters выложили архив на свой связанный ресурс, но тут же заявили: «Это не мы, честно, мы просто нашли и репостнули».

Текущий админ N/A вышел на связь и пытается всех успокоить:
«Ребят, это старая база от августа 2025 года (когда форум закрыли после арестов и смены домена). Лежала в открытой папке во время восстановления. Скачали всего один раз. Не паникуйте, юзайте одноразовые почты и VPN, большинство IP всё равно локальные».

Последняя запись в базе - 11 августа 2025. Именно тогда предыдущую версию форума накрыли, а ShinyHunters тогда же кричали, что весь BreachForums - ханипот ФБР (админы, конечно, отрицали).

География утечки: США, Германия, Нидерланды, Франция, Турция, UK + MENA (Марокко, Иордания, Египет).

Были зареганы на этом форуме?

😇 - конечно нет