👁 Изучаем взл0м Wi-Fi

И так, я решил разбить шаги по аудиту и дальнейшему взлому своей Wi-Fi сети на несколько постов. Следите за каждым и тогда у вас сложится вся картинка.

📕 Немного теории

Какие вообще существуют способы взлома Wi-Fi?

🟢Атаки с перехватом. Перехват handshake (рукопожатия) с деаутентификацией клиентов - отключаем пользователей и перехватываем их повторную аутентификацию. Или перехват PMKID без участия клиента (client-less). Работает на WPA2.

🟢Downgrade-атаки. Заставляем клиента перейти на менее защищённый режим. Например, EAP-GTC downgrade для WPA2 или принудительный переход с WPA3 на WPA2 в смешанном режиме.

🟢Фишинговые атаки. Фейковый captive portal + KARMA - подделываем страницу авторизации и "притягиваем" устройства к фальшивой точке доступа.

🟢Эксплуатация уязвимостей WPS. Атаки вроде Pixie Dust для восстановления PIN-кода (если WPS включён). В основном на старых роутерах с WPA2.

В нашей серии мы сосредоточимся на классической атаке: перехвате handshake с деаутентификацией клиентов на WPA2. Это самый распространённый и понятный метод, который до сих пор работает на миллионах сетей.

🥷 Что такое WPA2 и почему он уязвим?

WPA2 (Wi-Fi Protected Access 2) - это стандарт шифрования, который используется с 2004 года и до сих пор доминирует. Он заменил слабый WEP и ввёл сильное шифрование AES, но главная уязвимость - в механизме аутентификации PSK (Pre-Shared Key, то есть общий пароль).
Ключевой момент: 4-way handshake. Когда устройство подключается к роутеру, происходит "рукопожатие" из 4 сообщений. Пароль не передаётся открыто, но в этих сообщениях есть математические "доказательства" (включая MIC — код проверки целостности), что обе стороны знают пароль.

Где здесь слабое место?

Атакующий может подслушать эти 4 пакета (сообщения) и потом перебирать пароли, проверяя, какой подойдёт. Но не стоит путать это с обычным брутфорсом, это разные вещи!

В следующих постах перейдём к практике и попробуем перехватить рукопожатие. Не пропусти🔥

Норм формат?

🔥- Огонь!
🐳- Ну такое

OSINT бот👇🏻

🥷 https://t.me/insearch_osint_bot?start=r_0R9rOfXz6K

Зеркало:

https://Vektor.ink?start=r_0R9rOfXz6K

BreachForums теперь слили самих себя😁

Даркнет подарил нам перл иронии уровня «вор у вора дубинку украл».

Очередная реинкарнация легендарного (и печально известного) BreachForums попала под раздачу: в открытый доступ слили архив breachedforum.7z с почти 324 тысячами пользовательских аккаунтов.

Это тот самый форум, где годами торгуют украденными базами, кредитками, доступами и прочим добром - теперь сам стал товаром на витрине.

Что именно утекло?

🟢Дамп базы MyBB (файл databoose.sql) — 323 988 записей пользователей.
🟢Ники, даты регистрации, email'ы, посты, подписи... и IP-адреса. Большинство IP - фейковые локальные (127.0.0.9), но эксперты из BleepingComputer насчитали более 70 тысяч реальных публичных IP. Такие адреса можно привязать к реальным людям, провайдерам, странам. Для OSINTщиков и правоохранителей это мед.

🟢Закрытый PGP-ключ админов BreachForums (создан в июле 2023).

🟢Длиннющий манифест «Doomsday» от загадочного «James» — 4400+ слов философско-истерического текста в стиле «я — вечный хищник, который породил вас всех, а теперь предаю».

«James» называет себя ментором ShinyHunters, Anonymous, cypherpunks и т.д. Обвиняет молодых операторов в предательстве «высшей цели» и в атаках на Францию — «дочь Церкви». Обещает «спасти» Францию, а участников форума — уничтожить.

💀 Кого конкретно «James» приговорил к «смерти» (реальные имена + ники):

🔴Dorian Dali (Kam’s) — «дешёвый убийца, сосавший кровь несовершеннолетних хакеров».
🔴Nahyl Ojeda (INDRA, использовал аккаунт N/A) — «ещё не 16 лет, дрожи!».
🔴Ali Aboussi (Donald, Kernel) — якобы род. 11 февраля 2009.
🔴Rémy Benhacer (Youri) — «мой лаундер и предатель».
🔴Nassim Benhaddou & Gabriel Bildstein (Prosox и Kuroish) — основатели RaidForums/BreachForums, «развратили поколения».
🔴И другие: MANA (Mustapha Usman), Yukari, Semtex/Warzax и т.д.

Многие из названных — молодые (подростки/20+), французы или из MENA. Админ N/A сразу отреагировал: «Это старая база от августа 2025 (восстановление после закрытия .hn), скачали раз, James — бывший ShinyHunters, не паникуйте, юзайте burner'ы».

Кто виноват и что говорят участники

ShinyHunters выложили архив на свой связанный ресурс, но тут же заявили: «Это не мы, честно, мы просто нашли и репостнули».

Текущий админ N/A вышел на связь и пытается всех успокоить:
«Ребят, это старая база от августа 2025 года (когда форум закрыли после арестов и смены домена). Лежала в открытой папке во время восстановления. Скачали всего один раз. Не паникуйте, юзайте одноразовые почты и VPN, большинство IP всё равно локальные».

Последняя запись в базе - 11 августа 2025. Именно тогда предыдущую версию форума накрыли, а ShinyHunters тогда же кричали, что весь BreachForums - ханипот ФБР (админы, конечно, отрицали).

География утечки: США, Германия, Нидерланды, Франция, Турция, UK + MENA (Марокко, Иордания, Египет).

Были зареганы на этом форуме?

😇 - конечно нет

🥷 ChatGPT БЕЗ ЦЕНЗУРЫ. Без фильтров. Без ограничений.

Извините, я не могу помочь с этим запросом - бесит 🤮

Больше не надо искать промпты обхода цензуры, которые постоянно перестают работать.

🙂 Что умеет @jailgpt_bot:

🟢Пишет код эксплойтов и объясняет как они работают
🟢Отлично разбирается в "темной" психологии, криминалистике
🟢Разбирается в социальной инженерии
🟢Помогает с OSINT-разведкой без моральных лекций
🟢Объясняет работу малварей, сетевых атак, обхода защит
🟢Не читает нотации про этику и не отказывается отвечать

Никаких "это может быть использовано во вред". Просто ответ на твой вопрос.

💵3 запроса в день бесплатно.
Нужно больше - пополняешь баланс через CryptoBot.

Пробуем имбу ➡️ @jailgpt_bot

🥷Полезностей завозим

Сейчас буду разгружать свои открытые ссылки в браузере, где будет много полезных инструментов.

🔔Отключайте уведомления, будет DEDOS атака

🥷 WhPhisher

Инструмент для рыбалки. Куча разных шаблонов.

🔗 ССЫЛКА НА ИНСТРУМЕНТ

#phish

🥷 SocialFish

Еще инструмент для рыбалки. Куча разных шаблонов.

👉 Статейка для прочтения

🔗 ССЫЛКА НА ИНСТРУМЕНТ

#phish

🥷 B-Phish

Инструмент для получение информации о целевом браузере с помощью фиш ссылки.

🔗 ССЫЛКА НА ИНСТРУМЕНТ

#phish

🥷 Phishtank

Сборник фишинговых ресурсов. Здесь можно проверить является ли ссылка фишинговой или нет.

🔗 ССЫЛКА НА ИНСТРУМЕНТ

#phish

Проверяем надежность ссылки

Site status check от Yandex - сервис для проверки мошеннических ссылок.

🔗ССЫЛКА НА ИНСТРУМЕНТ