Как защитить свою сеть от взлома wi-fi на ESP32

[@upavla]

Подписывайтесь на телеграмм канал: t.me/ypavla

[@personamems]

Товарищи, остановитесь в комментариях!)) Канал про микроконтроллеры. Это не не 5-й курс FBI). Ясно же, что страдают первыми лентяи.. Ну разве никто ни разу в жизни не ставил простой пароль?) Лично я увидел в этом видео совсем другое. Красивые автономные полезные девайсы на любимых МК. Они уже могут больше, чем старые большие ЭВМ. Мир изменился очень быстро. Нужно с вниманием относиться уже к каждому чайнику, к каждой зубной щетке)). Автору респект! Отличная работа!

[@Blyat-666]

Очень скоро однажды они заменят человечество

[@denisplotnikov7283]

Чайники заменят человечество, взломав соседский вайфай!

[@bit_to_byte1646]

Добавлю еще один действенный метод - используйте листы доступа для подключения. В разных роутерах они по разному называются, где то ACL где то лист доступа. Суть одна - указывается все разрешенные MAC адреса устройств для коннекта, остальные просто не могут подключиться. Знают они не знают пароль, это не важно, главное что роутер их отбрасывает и все дела. Фильтрация по MAC адресам, один из способов обезопасить свою сеть. На самом деле этих способов много, но для домашнего пользователя и этого будет достаточно.

[@MGTOW_Element]

Нет смысла. Только ленивый не знает, как сменить мак адрес сетевухи

[@wildnew]

​@@MGTOW_Elementа на что сменить, знает?

[@MGTOW_Element]

@@wildnew естественно. Ни чего сложного определить клиента сетей. MAC-адреса также легко получить. Они отправляются в эфир с каждым пакетом, идущим на устройство и с устройства, поскольку MAC-адрес используется для обеспечения того, чтобы каждый пакет попадал на нужное устройство.

[@alexanderkamenskoy2665]

Спасибо добрый человек!

[@sergkr5028]

А смысл, если роутер без wpa2 и т.д. уже антиквариат. Убито 12 минут. Ни сканера сетей в результате, под любой вариант экранов и esp32, да и школьникам бесполезно.

[@fendyrony3264]

Совершенно верно - хрень полнейшая! Видео ради видео!

[@humphet3750]

Ставишь спецсимвол в пароль и задолбаешься подбирать хоть на видеокарте хоть на чём

[@johnrom8787]

Китайский иероглиф лучше всего

[@upavla]

Ахахахахахахах

[@freedomcustoms]

Не поможет.

[@humphet3750]

@@johnrom8787 Не, там есть стандарт, но какого-нибудь { или | будет достаточно - и на телефоне набрать без проблем

[@humphet3750]

The SSID can be any alphanumeric, case-sensitive entry from 2 to 32 characters. The printable characters plus the space (ASCII 0x20) are allowed, but these six characters are not: ?, ", $, [, \, ], and +. The allowable characters are: ASCII 0x20, 0x21, 0x23, 0x25 through 0x2A, 0x2C through 0x3E, 0x40 through 0x5A, 0x5E through 0x7E. In addition, these three characters cannot be the first character: !, #, and ; (ASCII 0x21, 0x23, and 0x3B, respectively). Trailing and leading spaces (ASCII 0x20) are not permitted.

[@moakimov]

Мне 30 лет, меня не интересуют чужие точки доступа я в состоянии оплатить свой интернет )))) аналайзер и M5 Stack это просто для общего развития))) ну да.. ну да..

[@upavla]

Ну честное слово)) яб на линуксе все делал)

[@UA3265SWL]

Тебе 30 лет, и ты до сих пор не в курсе, что интернет можно использовать не только для комментов на ютабе? Есть такие вещи, после которых хозяин вскрытой точки доступа, легко может заехать в небольшую комнату с решеткой на окне и без вайфая.

[@romanenot]

Скрытая сеть не поможет (легко найти скрытые сети). Есть уязвимость при подключении с использованием WPS (кнопочки на маршрутизаторе). Сеть 2.4 не защищена от атаки когда кто-то маскируется под ваше устройство клиент и отключает его от сети wi-fi (если zigbee шлюз wifi то умный дом становиться глупым).

[@upavla]

Ну смотрите. Я про всякий простой взлом типо esp32. Конечно если взять kali Linux и usb wifi нормальный. То можно столько дел ужасных натворить что ппц. Я уже никогда пароль не ввожу если страничка не https.

[@NIKOLAY_PSHONIA]

Подскажите есть ли у вас на канале видео esp32 подключение напрямую к мобиле. У меня подключается но телефон ищет сеть с инетом.

[@danilka1802]

я школьник, прошил телефон под kali linux и подключился к школьному вайфай, просканил сеть и нашел файловый сервак, на котором не было пароля, а там оч много информации

[@moakimov]

ты лучше никому об этом кроме родителей не рассказывай, как бы потом не пришлось ознакомиться с информацией содержащейся в 272 ст. УК РФ

[@danilka1802]

@@moakimov это просто "проверка безопасности"

[@moakimov]

@@danilka1802 ясное дело, главное чтобы руководство школы договор тебе подписала на оказание данной услуги и лицензия на деятельность в области ИБ у тебя была ;)

[@fdv]

Зачем для этого на телефоне kali linux?

[@botirali2000]

Ролик интересный, ждём продолжений в подобных изысканиях. WPA2 уже тоже не 100% гарантия защиты, уже есть WPA3

[@SuperMrsag]

Mikrotik рулит🔥👍🏻Хрен вам а не Wi-Fi 😂

[@MaxiSoldering]

"Это очень ужасно!!!" 🙀🙀🙀🙀🙀😹😹😹😹😹😹😹 - Вот интересно: а чего вы хотели, от беспроводной передачи данных??????????!!!!!!!!!!!!!!

[@ядриломудрило]

Отличное познавательное видео! Предупреждён, значит защищен! Так держать! А личная безопастность, как всегда, упирается в личное разгильдяйство и невежество! ;)

[@Dialbist]

Чем познавательное? как старый протокол можно было взломать, который уже нигде не используется?

[@ядриломудрило]

@@Dialbist у 95% населения рфии слово протокол, если что, ассоциируется с полицаями...

[@Tetrogromato]

@@ядриломудрило молодец приплёл

[@tyzik_skyfik]

если буду сканировать wifi программами то все скрытые будут видны .. проверено

[@GuffyYuotube]

Как тут уже замечали - теоретически забавно, физиологи в восторге. Но поставить случайный пароль 10 символов из больших и малый латинских букв и цифр - и пусть школьник хоть 10млн/сек перебирает - будет сапать 2.5к лет. И это только 62 символа алфавит

[@danilka1802]

одно дело когда вайфай взламывают только ради инета, а совсем другое, что у кого-то может быть включен общий доступ к файлом на компе, и даже без пароля, а значит можно делать что-то с информацией на диске или перекинуть туда вирус.

[@Ignatishin]

это куйня вот когда с твоей сетки заплатят ИГИЛ вот тогда ты поимеешь гемор

[@ssmodest]

@@Ignatishin игил это фигня! вдруг получат доступ к моим файлам и удалят всю мою подборку треков Ласковый май

[@bit_to_byte1646]

Для этого нужно разделять вайфай и лан сеть в разные сети и использовать правила файервола для фильтрации трафик. К примеру, запретить всем доступ к шарам кроме выделенных и все дела.

[@John-zd2jm]

What GitHub file did you use to flash? I’ve tried and always get an error with one of the libraries, and another partially load.

[@vplyushev]

а где гайд по настройке wpa3 eap-tls с 192bit ключем? или, хотя бы wpa2 на ссертификатах, потому, что большинство андройдов не умеют wpa3-Enterprice

[@moryak111a]

Павел красавчик - "я против взлома, не буду показывать, что бы школьники не воспользовались, но если понравилось, пишите я продолжу" :))))))))))))))))

[@arhidima]

Автор вышел на тонкий лёд :)

[@upavla]

Нене)) ещё не вышел

[@neoppanda]

Скажите пожалуйста а где вы берёте такие красивые коробочки для устройств?

[@ESPdev]

Плюс можно включить фильтр по MAC-адресу

[@MGTOW_Element]

Чем это поможет?😂

[@denisplotnikov7283]

Очень интересно, но вообще проще спросить пароль у соседа! 😊

[@DenisUsvh]

Я не понял, деаунтетификацию девайс не проводит?

[@Blyat-666]

У 5 ГГц плохая проникающая способность, через стену сигнал уже слабый. Выигрыш только в скорости, что для мобильных нужд сомнительный плюс, а всё остальное лучше подключить проводом.

[@SuperVitcom]

wifi сигнал отражается

[@holodina]

Статус Exhausted в hashcat это не взломанный пароль. У взломанного пароля статус Cracked

[@Сделайсам-о6п]

Был у меня случай. Нужно было зайти на запароленый комп, позвонили хозяину компа, спросили пароль. Он сказал пароль "hunter" 2 часа ломали голову не подходит, оказалось он не грамотный по его версии правильно "hanter".

[@upavla]

:D. В Windows очень просто пароль поменять или сбросить

[@ICC_ECHR_Request_BY_VS]

Пускай ок, я недостаточно знаю как защититься, но когда тебе отдел к - отказал в помощи, и уведомили о том "что у меня ничего не найдут"

[@ICC_ECHR_Request_BY_VS]

Когда аккаунты угнаны были, и позолоченные щупы с сопротивлением до двух ом, накоротко до 20 прыгали показатели.

[@галичанскийсифилис-п4л]

Привет.Я года 4 назад отправил хендшейки на античат с оплатой $50 и до сих пор не взломали пароль моего соседа у него уже и провайдер сменился и наверняка пароль

[@Sborka_Electron]

Ну это защита от школьников ...... Ну а школьник в это время знает на много больше чем этот дядя , школьник который этим интересуется

[@MGTOW_Element]

3:03 хочешь сказать, что должны по подписке программы быть?😂 А как ты протестируешл СВОЮ сеть, если не попробуешь её хакнуть???😅

[@patriotRND]

Фильтрацию по мак адресу в роутере установить и всё

[@igorbaykulov76]

кто-то на сайте собирает наловленые хеши...

[@ddi6198]

Познавательно. Спасибо. А школьники пусть развиваются, а не бухают!

[@dartwejders]

Павел, давайте начистоту. Это некачественный контент. Даже на хайповый не тянет. Любой школьник сейчас умеет пользоваться поиском. И первая вторая ссылка по теме, показывает что совсем не сложно найти скрытую сеть. В конце видео вы называете три варианта защиты. Переход на 5ггц, шифрование, скрытая сеть. Ну о каких 5ггц речь если говорить о модулях ESP? Да и вообще, смена всего оборудования по 5ггц сомнительное вложение если только ради безопасности, которую расширенный диапазон вообще-то не гарантирует.. Скрытую сеть найти так же не проблема. Остается шифрование WPA2. И по факту оно сейчас включено по умолчачнию в 90% роутеров. Так о чем ваше видео?

[@upavla]

Давайте на частоту. Я что в видео сказал? Я сказал это поможет от данного взлома, именно с esp32. Вы слушайте внимательно. Второй момент. Я никому ничего не навязываю. Ради хайпа говорите? Хотел бы хайпа давно на эти темы снимал бы. Есть метот на обычной esp32. Но я даже его не использовал, а взял специально эту не дешеаую плату, чтоб не повторяли. И вообще я бы на линуксе кучу всего мог показать. Я привел пример как могут взломать сеть. Элементарно на данном "говне" выводы делаете сами. Умников всегда много в комментариях.

[@upavla]

А второй момент. Я снял это видео посмотреть на реакцию. И посмотреть на людей. И на возраст аудитории которая это смотрит. У меня средний возраст людей это 30-40 лет которые меня смотрят

[@dartwejders]

@@upavla хорошо, я понял. Извините если задел своим комментом. По большому счету канал действительно у вас хороший.

[@Android98ray]

Старый роутер нет WPA2/3? Самый действенный для меня в этом случае оказался способ прописать MAC-адреса всех устройств в "белый список" и остальное блокировать)))

[@MGTOW_Element]

Что мешает сменить мак адрес атакующему?

[@faIke5]

Если пароль будет достаточно сложный все эти перехваты бессмысленны

[@rootroot1668]

У меня вопрос как через esp32 можно сделать локалку если нет белых ИП адресов ?

[@upavla]

Вопрос не понятен

[@rootroot1668]

Можно ли спосошью esp32 организовать сеть если нет белых айпи адресов

[@dimaarbitrazh7717]

А нельзя ли просто добавить в роутер свой список устройств (mac адресов)? При таком подходе чужие устройства будут отбрасываться, без предложения ввести пароль от wifi

[@upavla]

Можно и так

[@mikhailpoodkov1430]

Mac адрес легко подменяется. А подключенные устройства и их mac несложно сканируются, возможно даже подобным девайсом

[@dmitriydimasy1788]

@Bill Skill оч просто, ага. как раз выше и написали - подмена этих адресов и имен, родное устройство отваливается, а левое подключается

[@sodas4998]

лайк от школьника, пошел взламывать свой вайфай и познавать азы безопасности

[@andresdefonollosa3191]

Никакой пароль перебирать не нужно. Юзер сам его вам отправит. Fluxion Wifiphisher

[@kolosovm]

спасибо, не то чт бы требуется, прсто поддержал лайком!

[@ololololo-l5z]

телефоном можно сделать тоже самое

[@chopik7524]

Фигня. Если твой пароль не слит, то пусть хоть обделаются с перебором. Толку от этого файла если в базе нет пароля. А любителей admin admin, не жалко.

[@upavla]

Ну там и не только словарем можно. Можно перебором. Но согласен. Это долго

[@ICC_ECHR_Request_BY_VS]

Что тогда уж говорить о взрослом соседе имбициле? Что с чем-то подобным вроде хакрф сидит, и не только? LRAD и эми наводки? Что с такими делать?

[@MGTOW_Element]

Голову лечить 😂

[@BlackSniperVideo]

Ну, давно сеть скрытая + мас адрес и ввиде галочки (хотя это под большим вопросом) замна стандартного 192.168...

[@MGTOW_Element]

Люблю подход новичков. Насмотрятся подобных видео...😂

[@aleksandrv4456]

11:20 - про скрытую сеть полный бред. Почему не начнется покушаться ? Это точно такая же сеть и точно так же имеет мак адрес. Вся разница в том, что она не имеет имени.

[@marseillaise5834]

Может проще фильтрацию по mac-адресам включить )?

[@MGTOW_Element]

Ни чего не мешает сменить мак, просканировав сеть😂

[@marseillaise5834]

И что это даст? Вам надо не MAC роутера, который транслируется в сеть узнать, а MAC-адреса подключенных к этому роутеру устройств из белого списка@@MGTOW_Element

[@hidok4551]

Способов пишут миллион и не одного рабочего не видел.Везде ссылки на вирусы

[@MGTOW_Element]

Кали Линукс. Гугл в помощь.

[@CrazyPit]

как защитить... а никак wpa2 ужешь настроен. а роутер заменим не скоро. я думал будет что-нибудь типа мониторинга сети на новые мак адреса неизвестные с отправкой уведомления или хонейпот какой ни-будь а тут... в общем павел немножко расстроил. мало информативно.

[@upavla]

Так специально мало информации

[@CrazyPit]

@@upavla сам взлом не сильно интересен интересны как раз методики защит от существующих методов

[@TEENASPECT]

@@CrazyPit длинный пасс, плавающий канал, впа2-пск, отключенный впс, аппрув на роутере по макам вдобавок, уведомления о новых клиентах. Микротик и скрипты. Вот минимум что на ум приходит сразу.

[@vitalibelcev]

@@TEENASPECT продолжай

[@CrazyPit]

@@TEENASPECT микротика не имеем. оренврт.. но я бы ознакомился с тем что вы сказали.. мож поснимаете на досуге...

[@No_name_music]

Для того что бы брутить wifi не обязательно иметь esp, достаточно линукса и маленько мозгов)

[@ПОКАНЕПРИДУМАЛ-м2у]

Не мешало бы озвучить ситуацию с возможностью взлома для всех версий WPA на данный момент.

[@ForGamesss]

Поподробнее можно?

[@Cyber777-be1em]

Как взломать 98% ролика, как защититься 2% и те не эффективные, в комментах и то интересней советы... Кстати, минимальная мощность роутера - это тоже один из вариантов защиты.

[@intel-5x86]

Очень интиресно!!!!

[@art4259]

Это не программы вредные, это дырки в протоколе.

[@MGTOW_Element]

У этого автора, вредно ВСЕ😂

[@djeklu]

тема защиты вай фай сети используя ЕСП32 - не расскрыта

[@orkoteg09]

берешь и пробуешь себя поломать. получилось? ну вот и решай проблему )

[@MGTOW_Element]

​@@orkoteg09так аффтар против свободного по😂 он толком ни чего не хочет показывать, но просмотров решил собрать😅

[@romanenot]

Сделайте обзор на Pinenut - Model:12S Wifi/BLE5 Stamp

[@upavla]

Это что такое? Что-то даже гугл не знает

[@upavla]

Думаю нет)

[@romanenot]

@@upavla Powered by Pineseed BL602 SoC и как я понял Linux на борту.

[@jivoievchik4480]

Дело не в том можешь ты оплатить или нет халява есть халява

[@MGTOW_Element]

Да что ты рассказываешь рабу детей и бап😂 ему чужим людям платить не жалко 😂

[@АлексейЧесноков-з7ж]

Чушь, иди сначала отбрутфорси базовый рандомный пароль написанный на роутере, например, из 9 символов, а потом снимай подобные ролики. Поймать хендшейк твой это вообще не проблема. Толку от него если ты 15 лет на своей видеокарте перебираться будешь, по словарю тоже нет смысла, все оставляют пароль с корпуса.

[@pomaznuick]

+1 в 16 году в отпуске хотел соседей ломануть. Так вот хэндшейк реально не проблема. Ну короче загнал на двухпроцессорный ксеон. В итоге нихера не получилось. WPA всё таки не wep

[@upavla]

На моей видиокарте подбор лям поролей в секунду.

[@pomaznuick]

@@upavla этого мало. Там комбинаций туева хуча.

[@MGTOW_Element]

​@@upavlaда хоть триллион😂 если в базе НЕТ твоего пароля 😂😂😂

[@k0Wak-]

У меня получалось отбрутфорсить пароль из рукопожатия. Тестил на соседях, когда в розыске был. Использовал стандартную базу rockyou + добавил базу номеров телефонов и стандартных паролей от роутеров.

[@yasi4011]

Любой 25 летний школьник!

[@dmitrybulay7542]

Дельные советы. Могу лишь добавить - оборудование TP-Link(Mercusys/Archer) это зло для 5Ггц. Эти железяки, по умалчиванию создают, ВНИМАНИЕ, 4-ре Wi-Fi сети сразу. Одна гостевая и одна рабочая в 2,4Ггц и так же и в 5Ггц. В итоге, пять - шесть, таких устройств и ленивые пользователи(обладатели) засоряют 5-ку в ноль(имеется в виду многоэтажный жилой дом). За 2,4Ггц, там вообще алиес. Плюс к этому, добавьте тот факт, что не все каналы разрешены для использования. Да согласен, можно руками "загнать" роутер в любой канал на 5Ггц, однако вы уверены, что все устройства будут нормально работать? Скрытая сеть - не панацея, а вот сгенерированный пароль, эдак знаков на 20/40/60, сводит идею со взломом, близкую к нолю.

[@upavla]

Согласен

[@ALMA_MILENA]

если уж очень нужен доступ к закрытой сети то можно и использовать и более радикальные методы! например паяльник в жопу!

[@orkoteg09]

зло, это криворукие, которые не настраивают роутеры.

[@nickoni4]

Продолжай! Всё круто!

[@ЕвгенийГолосов-я5х]

С целью защититься от школьников и филтр мак адресов на роутере справится. Пускай хоть заломаются. А это не хорошая тема, уважаемый Павел! И вы решили хайпануть на ней!

[@upavla]

Еслиб хотел хайпануть. Думаю давно бы уже про это видео снимал.

[@upavla]

Хотя доля правды в этом есть конечно. Прощупываю почву

[@romanenot]

Так проблемы нет узнать MAC клиентов подключенных к определенному wifi.

[@Asmcavr]

Фильтр по маку никто не отменял

[@UA3265SWL]

Маки находили ещё во времена вифи Б, а научились подменять ещё раньше. 😂

[@Asmcavr]

@UA3265SWL для того чтобы подменить нужно знать какой белый, но для этого нужно подключиться к сети ))))

[@UA3265SWL]

@@Asmcavr ты даже не представляешь на сколько ошибаешься.

[@Asmcavr]

​@@UA3265SWL ну так просвети)))

[@Asmcavr]

@@UA3265SWL ну так просвети)))

[@СергейПирелли]

Тема не раскрыта, куча ошибок, садись - три

[@koleg61]

будешь 60 летним, ужас пройдёт

[@ВасилийПетрович-и3х]

Нахрен эта пукалка, есть линукс и bt5, ща я буду ждать пока ктонить подрубится, разрыв сети по команде и хендшейк в кармане. Что бы таких хулиганов послать, меню роутера ставим фильтрацию маков, мак адреса своих устройств и всё. Но можно и подменить мак. А так всё что по радиоканалу в эфир передаётся можно словить. Другое дело виртуальные сети или MPLS TE.

[@MGTOW_Element]

Смена мак практикуется на этапе взлома😂😂

[@TEENASPECT]

Лучше не надо такие видео.

[@CrazyPit]

почему не надо... надо... если люди могут взломать. а я не знаю как меня могут взломать... чем это лучше.. .. а кому надо те и без видео сломают... информации мало не бывает. я планирую как ни-будь сделать несколько сетей как раз на показ для взлома и в случае подключения к этим сетям информировать меня уведомлением...как минимум буду знать что была попытка. а ломали меня один раз когда у меня была сеть wpa... сосед баловался.

[@TEENASPECT]

@@CrazyPit кому нужна информация - он её найдёт и без подобных видео. Кому нет - он не будет её использовать во благо, а лишь баловаться. Если для вас появился вопрос защиты сети - поищите специализированные статьи. В этом видео для защиты мало полезного рассказали. Совет использовать 5г вообще смех вызывает.

[@upavla]

И что же смешного?

[@TEENASPECT]

@@upavla Предложение отказаться от 2.4ггц) можно предложить не пользоваться вовсе радиоканалом. 5г ломают тоже, если кому-то это понадобится.

[@TEENASPECT]

@@upavla А с выходом esp32-c6 любой школьник продолжит это делать.

[@ЛюблюТрогатьмир]

Не актуально для меня, интернет безлимитный

[@Gartenzwerg]

А если кто с твоего ip противоправные действия совершит?

[@MGTOW_Element]

​@@Gartenzwergа если я беременный😂😂😂

[@Gartenzwerg]

@@MGTOW_Element обрадуй мужа своего

[@MGTOW_Element]

@@Gartenzwerg не переживай, отдел К нагнет за скачанный Виндоус 😀

[@Gartenzwerg]

@@MGTOW_Element нафига его скачивать, когда он предустановлен?

[@РоманТихий-б8б]

Понравилось

[@Dialbist]

Слишком конспиративно все рассказано)) не рассказывать как устанавливать) да что там рассказывать, если школьник знает что такое ESP, он банально скетч найдет и все. И что тут кто взломает, если такое работало на WPA, а не на WPA2, школьник не взломает, да и муторно это. Все ломается уже по rainbow таблицам, а не перебором. Для школьников это тоже сложно.

[@СергейБогачевСИ]

ЭМММ

[@ХерлокШолмс-т7ч]

Понятно... Полная безграмотность.

[@upavla]

О, эксперты подъехали

[@ganskrimson3658]

Непонятно как он подбирал пароль для файла который поймали ориентируясь на созданный пользователем файл тхт в котором прописаны пароли, что за пароли там писать? вы прописали туда заведомо известный вам пароль, программа типа определила что вот такой пароль подходит, но ведь не у всех пароль 123456789. Не понял принцип.

[@upavla]

Существуют готовые базы паролей, где их миллионы. Ну и собственно их и подбирает. Я же для ускорения процесса отдельный файл сделал с заведомо известным паролем

[@ganskrimson3658]

@@upavla Но люди ведь не из базы этой пароли ставят!

[@upavla]

@ganskrimson3658 вот пароли Ваши когда утикают в сеть, тогда их в эту базу и заносят. Их там миллиарды разных. Ну и перебором тоже можно, но это дольше. Вы же пароль тоже придумали себе какую-то дату или слово или дату и слово.

[@ganskrimson3658]

@@upavla НЕт у меня обракадабра из 128 бит. Просто не факт что этот пароль который стоит в реальной сети сможет будет в базе паролей. Значит этот метод не 100 процентный.

[@upavla]

@ganskrimson3658 конечно не факт. Точнее как... Подбор пароля можно выставить не по базе паролей, а перебором. Будет очень долго перебирать, но в конечном итоге подберёт