Взлом WiFi за 60 секунд | Как взламывают Ваш роутер будьте осторожны!

WiFi Аудит с помощью airmon-ng: Полное руководство
В этом видео мы подробно рассмотрим, как провести аудит безопасности вашей WiFi сети с использованием мощного инструмента airmon-ng. Вы узнаете:
Что такое airmon-ng и для чего он используется.
Как установить и настроить airmon-ng на вашей системе.
Основные команды и их применение для мониторинга WiFi трафика.
Как переключить вашу беспроводную карту в режим мониторинга.
Обнаружение и анализ беспроводных сетей вокруг вас.
Методы выявления уязвимостей в сети и предотвращения возможных атак.
Этот ролик предназначен для всех, кто хочет улучшить безопасность своей WiFi сети или заинтересован в изучении кибербезопасности. Присоединяйтесь и станьте экспертом в области WiFi аудита!

[@alexwysiwyg]

📢Этот видеоматериал создан исключительно в образовательных и информационных целях и не является мануалом или призывом к действию. Любые решения и действия, основанные на информации из данного видео, вы принимаете на свой страх и риск. Целью данного образовательного видео является предоставление максимально полезной информации, чтобы каждый из зрителей знал о потенциальных опасностях в сети и мог себя защитить от действий злоумышленников.

[@igor0242]

так взлом какой версии WPA показан на видео и чем случай взлома WPA3 будет отличаться от показанного вами?

[@alexwysiwyg]

В видео показана уязвимость WPA2 и рекомендуется переход на WPA3. WPA3 использует протокол SAE вместо PSK (Pre-Shared Key) для аутентификации. SAE обеспечивает защиту от оффлайн атак по словарю, требуя интерактивного участия атакующего в каждой попытке подбора пароля. WPA3 также имеет уязвимости, но их реализация гараздо сложнее. Злоумышленник скорее всего не станет замарачиваться и атакует WPA2 (на сегодняшний день WPA2 остается доминирующим стандартом беспроводной безопасности).

[@igor0242]

@@alexwysiwyg спасибо за ответ!

[@ПолосатыйКот-в9ъ]

@@alexwysiwyg а если на роутере включен белый список - не решение проблемы?

[@alexwysiwyg]

MAC-адреса могут быть легко подделаны (спуфинг) злоумышленниками. Существует множество инструментов, позволяющих изменить MAC-адрес на устройстве. Это позволяет злоумышленникам обходить ограничение белого списка, подставив разрешенный MAC-адрес.

[@izpeterrpo2975]

Взломать WiFi так же легко как зарабатывать 1500 доларов в месяц после 3 месяцев курсов от инфоциган.

[@vasyna007]

Офф мануал, 30 минут все поставить и подобрать wifi сетевку, 5 минут на ловлю хендшейка, 3 часа брутфорс на ноутбучной видяхе старенькой. За день ничего не деланья все офисы в округе поломаны.

[@vasyna007]

@@izpeterrpo2975 я не сказочник, я практик. Пришлось ломать не только пароль от вифи, но и пароль от админки брутить чтобы убавить мощности соседских wifi. Они все с коробки долбят на все 20dbi, от этого они все сами себе хуже только делают.

[@krampsy]

Рукопожатий натырить не проблема, вся проблема в переборе паролей. Можно и год их перебирать и ничего не найти(((

[@MrKim-pt2vm]

Я пробовал другую атаку, злого близнеца, пытался через него получить, сама атака рабочая, а вот найти того кто на неё попадётся иногда сложнее

[@vasyna007]

@@krampsy Нет проблем в переборе. Бери и перебирай. На видяхах это довольно быстро сейчас делается.

[@МаксимКочетов-н5с]

Автор только забыл упомянуть, что расшифровка 8-мизначного буквенно-цифрового пароля займет, примерно, месяца 2. А такой пароль, как у автора, вообще расшифровать невозможно, если только его каким-то чудом не окажется в словарике.

[@AlexBruno-ps9cr]

Скорее он не упомянул чтоесть дур..чки которые надеятся на на 8ми значный пароль не только буквенно-цифровой , но и символьный. И для H200+ это займет не больше чем ты будешь вытирать что-то. + есть сервисы где ваш хендшейк отдерут еще быстрее чем...всего за 10уе . если ты олень не в теме перестань это афишировать. словарик свой пусти на другие нужды

[@Dmitriy-rc5bi]

Да брооооось ты)))))

[@танунахепта]

Не ну такого точно не может быть! Вы что автора подозреваете? Бросьте вы.

[@vladimirt7878]

На забугорных форумах можно найти людей, которым отсылаешь хэшь и денежку и получаешь расшифрованый пароль. Сейчас с появления асиков и мощных видюх, процесс можно распаралелить.

[@ХерлокШолмс-т7ч]

@@DronSIG А вот и нет! Уже брутабелен (за 1 сек)

[@mask-u5v]

Думаю что автор схитрил и заранее внес в словарь пароль, на это наводит слишком короткое время подбора при такой длине.

[@МаксМ-ы9ь]

100% там БИЛЛИОНЫ комбинаций, то есть бесконечно много, даже у супер компа ушли бы десятилетия на перебор!

[@valtsarsky]

это очевидно что в нес. но если пароль от 1 до 8 то и взламывать не придется. а в реальности много кто придумывает сложные пароли, которые невозможно продиктовать? поэтому более доступный способ защиты - внесение мак адресов в белый список устройств на роутере.

[@Mark-n1u9m]

@@vadimkh всмысле просто WPA?

[@vadimkh]

@@Mark-n1u9m не wpa2, например?

[@Oleksiy777]

@@valtsarsky разве мак адрес нельзя подменить / скопировать?

[@sergev.britoff3698]

Как открыть любой замок связкой из 5 ключей? Очень просто - перебираем 5 ключей из связки, пока не попадется тот, который открывает наш замок, а такой ключ, согласно видео, на связке обязательно присутствует😂

[@ХерлокШолмс-т7ч]

но ведь открыло! 😁

[@BGSRus]

@@ХерлокШолмс-т7ч открыло. Ключом который у тебя и так был))

[@krollik8]

Перебор пароля делается на железе, даже сам вайфай уже не нужен. И делается жто хешкатом быстрее.

[@СергейН-л1м]

@@krollik8 Конечно не нужен, вот только словарей со всеми возможными комбинациями не существует))

[@ИвановИван-ц8ш]

А кто сказал,что нужен словарь?Если предположить,что пароль-номер телефона,задаешь нужную маску и поехало.

[@Ex-xA48]

На да. Рукопожатие 30 секунд, брутфорс 4 дня )))

[@DanBalan-mb2tx]

брутфорс- смотря какая видюха стоит, можно и за 2 дня уложиться ))

[@idiotophobic]

А можно и в тысячу лет, всё от пароля зависит :)

[@KlimChugunkin888]

@@DanBalan-mb2tx можно и за пару часов,если и видюха приличная и свои словари гиг на 100 (есть и более 200гб)

[@DIMA_SENSEi]

На 3-й день кончились словари а пароль так и не подобрал, бросил эту затею

[@KlimChugunkin888]

@@DIMA_SENSEi наверное зависит какие символы были в составе словаря.если делать.то полный.Много лет была по ТВ игра из 28 карт угадать вариант 4 карты(в том числе последовательность).если не ошибаюсь чуть больше 25000 вариантов и самое интересное.что по правилам не было ограничение предлагаемых игроком вариантов..пару месяцев и игру прикрыли)

[@Shamanidishe]

Вай фай на несколько километров! Вот даже не просто смешно, а офигеть!

[@betena_8850]

Креосан показывал что на прямой видимости может быть с парными устройствами 12 километров.

[@Mark-n1u9m]

​@@betena_8850так ещё он сделал антену из г..на и палок, а у автора точка tplink до 50 км ловит.

[@PatrikBoards]

Вардрайвинг проводят на неприметных авто, а не на рендж роверах) очень доступно объяснил весь процесс

[@staf5496]

Сейчас слава богу все лучше. Ведь каждая квартира утыкана wifi роутерами. И спрятаться среди моря роутеров стало проще чем было раньше

[@SergeyMaslatsov]

Очень странно, что в словаре оказался такой заковыристый пароль. Видимо для наглядности. Сбрутить такой было бы не реально.

[@haligalifirst1534]

в евса есть мутация паролей. если так только. но думаю все равно будет долго. да и сейчас никто такие сложные пароли не будет генерить. так что взломом мало кто будет заниматься как раньше. раньше лет 15-10 назад еще как то взламывали. сейчас уже не так.

[@ppc2012]

Если твой пароль есть в словарях, то это уже не твой пароль. По идее, сбрутить хендшейк с нормальным паролем которого нет в словарях гораздо труднее.

[@DEN_i_Sp]

Пароль 100% был в словаре. Главное в этом видео, наверное принцип как это работает. А вот поиск словарей и способов расшифровки так называемых рукопожатий это уже дело второе.

[@ВячеславЧечель-т7ь]

Да тут даже принцип не раскрыт. Нужна определенная модель свистка. Соответствующая операционка, что позволяет им управлять на более глубоком уровне. Пару коробочек показал и все - хакер.

[@PNVVPN]

@@ВячеславЧечель-т7ь Самый топовый "народный свисток" tp-link 722n, если это делать с ноута то никаких свистков даже не нужно. Ось, как обычно, Kali. Всё.

[@Garikuss]

Это где ты словарь такой нашел, что он имеет такую вариацию пароля и сколько он весит, что в нём все варианты паролей?

[@stippi81]

Словарь из всех вариантов ничем не отличается от обычного перебора, нет разницы, прога будет их генерить или брать из словаря. Скорее всего автор просто взял небольшой словарь и в него вписал заранее известный пароль. Таким образом он показал что и время затратил на подбор, и пароль нашел.

[@Garikuss]

это понятно, что он сам пароль знал и вписал. а вот где взять переборщика?

[@axelfroggy]

Интересно, сколько бы весил словарь с паролями на 20+ символов. Скорее такой пароль подобрался бы обычным брутфорсом, занявшим бесконечность.

[@GrobovoI]

Плюсую) Не думаю, что подобный пароль вообще существует в словарях. Но в большинстве роутеров люди не меняют пароль по-умолчанию, который наклеен сзади роутера. А у операторских роутеров он иногда вообще состоит из восьми цифр ;)

[@gobpblueex]

В 90% случаев пароль состоит только из цифр

[@digitadd]

Мне по роду деятельности (энекейщег у одного прова) приходится настраивать роутеры, обычно отключаю WPS, пароль мне пишут - обычно это номер телефона, или дата, очень редко кто буквы дает. Если мне не дают пароль, то на мой вкус. Мой вкус, что-то вроде приведенного выше "подобранного пароля", где-то на хабре была статья (неочевидные ньюансы WiFi на примере домашней сети), там приводили ссылку на доки, что пароль желательно на 20+ символов, что усложнит жизнь подбирающему. НО!!!! Потом начинается БАМБОЛЕЙО у монтажников, которые доставляют роутеры по месту, типа сервис (если абон сам не пришёл), и начинается, чёзаблятакойпарольбля, папрощебля, ващщеаху.л. В прошлый раз, буквально в прошедший вторник они одному юрику ставили роутер и тут же случился ппц. ПРИШЛОСЬ ТОПАТЬ НА МЕСТО, ГДЕ ОКАЗАЛОСЬ, ЧТО: - всё настроено верно и WiFi работает, а пароль прост до безобразия - нужно всего лишь "андерстэнд инглишь" или хотя бы чуть чуть. Пароль достаточно простой, но длинный с циферками (даже без спецсимволов), не флюгенхайм какой-нибудь в оригинале, знаешь инглишь - догадаешься; - оказалось, что на одном из компов был OpenVPN клиент до головного офиса и при включении оного ложился интернет, OpenVPN отключаем - опа интернет работает, даже в роутер зайти можно, включаем VPN - и нет интернета. Яндыкс поиск еще как-то работает, но с него никуда. В принцыпе в роутере была поддержка WPA3 и можно было бы WPA2+WPA3, но я предположил, что далеко не всякие дэвайсы идут в ногу со временем и скорее всего начнутся грабли и оставил чисто WPA2. У того же Keenetik в базе знаний есть упоминания, что если у вас глючит сеть, попробуйте уйти с WPA3 или из связки WPA2+WPA3. Вопросом сильно не занимался. Просто обратил внимание, что связка на Keenetik может давать сбой. И еще, был прикол с месяц назад. У абонов сдох роутер, они купили новый, я им зарядил WPA2+WPA3 как раз Keenetik Air кажыца. И вот дошло до проверки всех устройств, всё вроде работает, два устройства сказали - ПНХ и пришлось разбираться. Ноут мог 802.11n WPA2 возможно, но стал работать когда в WiFi разбавил на g/n. Какой-то ойПад версии незнамо какой на WiFi пришлось сделать WPA+WPA2 (кстати, на кинетиках это предустановка, ЕМНИС) и только тогда он завелся. Можно было бы сделать гостевую WiFi с этим WPA1, но насколько я знаю, гостевая сеть это минус три децибелла основной сети.

[@aassdd549]

Двенадцати символьный словарик (буквы цифры спецсимволы) около 4 Tb

[@axelfroggy]

@@aassdd549 в видео двадцатисимвольный пароль

[@OlgaZiubina]

Благодарю. Очень понятно. Проблема существует. Но, оказывается что есть решение

[@ElenaHailey.]

Доступная и приятная подача информации, все наглядно показано, после просмотра стало понятно как все происходит. Спасибо за материал!

[@andrrrew]

Раньше можно было примерно теми же средствами угнать PIN от WPS, но на современных роутерах такое поведение вычисляется и вардрайвер отправляется в пешее эротическое)) А что касается словарика с паролями, чувак, камон))

[@Дмитрий-д1]

Дома гостевая сеть без пароля уже шесть лет висит. Всем по барабану. Никто не подключается, кроме друзей, когда те в гости приходят 🤣🤣🤣

[@ХерлокШолмс-т7ч]

Так же

[@ilyasan]

Достаточно зайти один раз . Подвесить на внутренний хост агента и уйти. Ваша сетка с фотками с дачи и боевиками 90-х никому не нужна. И ломать системы просто так , бесплатно это дорого. Максимум это участие в ддос. Двусложный пароль, смена раз в полгода и закрытый доступ снаружи. Это для того что бы к психологу не ходить. А вообще ваш трафик виден. Тем кто бдит. Поход на порнушку не вызывает пристального внимания, tor уже да.

[@robertto921]

Как ты определяешь, что никто не подключался, кроме друзей? Без логирования и без аутентификации утверждать так может только ламер.

[@ХерлокШолмс-т7ч]

@@robertto921 чё бухтишь? ну у меня сканер стоит (и за +7 лет он оказался абсолютно не нужен)

[@МаксимКочетов-н5с]

Как-нить, кто-нить зайдет к вам в гости на WiFi и с вашего айпишника нарисует в соцсети какой-нить " антересный" коммент политического содержания. И уже через пару часов к вам в гости зайдут дядьки в погонах, которым вы будете долго, лет 5, объяснять, что вы не при делах. И это самое безобидное, что может случиться.

[@ukr-pig]

Люди даже не пытайтесь.Самое сложное это сбрутфорсить пароль и это в большинстве случаев не возможно

[@vandaq]

Теоретически возможно, но на это могут уйти месяцы и годы, еще не понимаю как у него приложуха за 10 секунд перебрала 50000 паролей, у роутера любого есть ограничения, и он не будет принимать неправильные пароли такими объёмами, и на какоето время блокирует ввод в связи с этим, поэтому в целом вы правы, чел на видко обысный инфоцыган который сначала свой же хендшейк от роутера в полуметре получтл а затем подобрал пароль который перед этим сам же занес в список😂

[@МаксимКочетов-н5с]

@@vandaq при чём тут роутер? В данном случае при подборе пароля к роутеру не обращаются, а подбирают хеш, полученный из хендшейка.

[@vandaq]

@@МаксимКочетов-н5с автор ролика перелогинься, и расскажи сколько десятилетий нужно подбирать этот пароль в реальности 😆😆😆

[@ИванКрасноярский-е3я]

Вот ты гений, за 29 секунд он хендшейк перехватил, а ты попробуй не зная ничего о пароле прямым Брутом подбирать, учитывая что у тебя используются спец символы, а скорость всего 6к хэш, ты бы год его подбирал

[@sergio_d-a5c]

А если ещё и пароли каждый квартал меняются у пользователя которого ты пытаешься взломать😂

[@SV-13]

@@sergio_d-a5c Каждый квартал? Это полумеры! Ежедневно в 00:00 планировщиком!!

[@Dmitriy-rc5bi]

Никто и никогда, будучи в здравом уме, не ломает пароли ничего о них не зная.

[@Alexandrage.]

@@sergio_d-a5c Еще и скрытая точка доступа, где еще и логин неизвестен, плюс вайтлист по макадресу. Тут вечности не хватит.

[@user-mk6zm8sm1q]

К трём соседским сетям получил доступ перебором по базе. Т.е. большинство всё-таки не выдумывает реально сложные рандомные пароли.

[@pindosusem913]

Самое главное это словарь. Поделитесь пожалуйста свом словарем. Спасибо

[@Automafia55]

Случайно в рекомендациях твоё видео попалось... И пошло поехало... Интересно очень тебя смотреть! Тебе нужно видео уроки делать! Очень интересная подача!! Лайк/подписка😊

[@alexwysiwyg]

Спасибо!

[@deepwhite3447]

Выложите батенька библиотеки паролей. Пусть мальчики на досуген побалуют...

[@tolik8]

Как усложнить процесс взлома WiFi 1. Использовать последнюю версию WPA 2. Обновлять прошивку роутера 3. Сложный пароль !!! 4. Отключить WPS От себя еще добавлю (не знаю поможет или нет, ну пусть будет): 5. Использовать белый список MAC адресов 6. Скрыть SSID

[@ОлегМ-г6з]

Ну или сделать открытым, пусть пользуется кому надо! При сегодняшних скоростях большинство не заметит и 10 абонентов не то что одного!

[@Spekuljant67]

Я ещё всем своим устройствам статические IP присвоил.

[@sashasmith6747]

5-й и 6-й пункт не работают. При сканировании сетей через сетевую карту с поддержкой инъекции фреймов вашу сеть всё равно будет видно, а белый список мак-адресов легко обходится мак-спуфингом.

[@Сергей-к6ъ2ш]

зарегистрировать всех пользователей в сети по мак адресу и закрыть доступ в интернет незарегистрированным

[@marslassa2938]

15- 20 лет назад да это было актуально а сейчас все роутеры продают с WPA 3 и люди у которых реально есть что то важное берут серьезные маршрутизаторы и роутеры а главное нет беспроводных точек доступа они все во внешней сети где гостевой доступ и локалки никак не связаны .

[@alexwysiwyg]

Да. Все что Вы описали усложнит взлом, но не спасет от него. WPA3-Transition Downgrade Attack уже лет 7 используют для WPA3 и ряд других техник. Серьезные роутеры работают на тех же протоколах. А для доступа к чему-то важному будут использовать не менее важные методы проникновения. Можете просканировать сети вокруг себя и посмотреть соотношение WPA2 и WPA3, вы наверняка работаете в ИБ и знаете это все, но пусть люди прочитают и узнают что не все так беспечно.

[@domeniktoretto3152]

у меня даже есть рекорд взлом wi fi секунд за 30 для експиримента вобще без проблем поспорил с соседом и взломал без брутфорса ломать wi fi детский сад для школьников и детей у кого нету чем платить за интернет , сделай видос например как хакнуть админку какого то сайта вот это уже мастер класс будет

[@sergio_d-a5c]

​​@@domeniktoretto3152после выхода видоса: Астрологи объявили месяц администраторов. Количество администраторов на веб ресурсах увеличилось в 30 раз😂😂😂

[@ВиталийВиталий-ь9р]

@@domeniktoretto3152 как это без брутфорса ? Открытый вайф чтоль и ты его ломаешь? ))

[@SV-13]

"... маршрутизаторы и роутеры" - и в чём же разница?

[@АльбертТимошин]

Можно просто положить потенциальный Wi-Fi, и запустить точку с точно таким же названием. Глупый юзверь при подключении сам введет тебе пароль в текстовый файл. Все делается так же - на калихе. Чем брутфорсить хендшейки непонятно сколько времени. Обезопасить себя - это скрыть SSID, отключить WPS, создать правило для разрешенных мак-адресов, либо сделать подключение по сертификатам(чего домашние TP-Link не могут).

[@himikym]

Данная технология рассчитана на не образованных стариков или полных болванчиков, но их уже почти не осталось. Wireshark всё это раскрывает если Вы не болванчик и умеете анализировать заголовки пакетов. ((MAC подменяется. Условие: нахождение к ТД ближе чем валидный клиент, это связано со скоростью передачи беспроводного канала который по дефолту конфигурируется автоматом), (скрытый SSID транслирует клиент, Условие: наличие клиента в зоне радиовидимости)). Отключение WPS по возможности и использование сертификатов клиентов(Radius+IPSec) это ближе к корпоративным сетям а для домашних сетей это лишняя заморочка. ____________Было бы интересно когда ложим валидную точку а фейковая клиенту транслирует параметры закрытой сети а не подставную WEB морду в открытой, и при попытке подключения штатными программами перехватывал пароль. Но тут нужно ковырять драйвера дизассамблировать и изучать аппаратные инструкции конкретного чипа. А было бы здорово.

[@viegoches]

И ты это умеешь? То что написал

[@ДмитрийСемёнов-к8ч]

Можно и за 59 сек расшифровать, если майнингову ферму арендовать с электростанцией впридачу😂

[@_AlexZh]

Взломать Wi-Fi на роутере с включечой защитой и нормальным паролем практически не реально, даже не тратьте время - это все, что нужно знать о взломе!

[@Mark-n1u9m]

Вы видимо очень далеки от безопасности в этой области, так далеко, что вас даже не видно(или очень искусно это симулируете). Не вводите людей в заблуждение.

[@salamvaso]

Даже зная пароль! На современных роутерах нужно обязательное разрешение от пользователя разрешать этому устройству подключаться к роутеру или нет.

[@Mark-n1u9m]

@@salamvaso этому устройству? Какому этому? Может вы мак подразумеваете. Мак меняется на любой приятный. Не говорите глупости, не подбадривайте нубов. Проблема реальная и раскрыта автором, не слушайте школьников.

[@VARKUF]

Очень сожалею что моя голова не соотвецтувует примитивным требованиям программного обеспечения Кали ((((

[@Phantik-Nomad]

Меня сосед взламывает уже больше года. Для этого ему надо 15-20 минут. Пробовал и устанавливать защитную программу и пароли по 3-4 раза в день менял но всё бесполезно. Интернет провайдер тоже ничем помочь не может. Один раз они что-то подозрительное увидели но на этом и всё. Никакого IP-Адреса предоставить мне не смогли, чтобы я с ним пошел в Полицию. У меня вопрос, можно ли определить IP-Адрес взломщика? Заранее большое спасибо.

[@deniszinovyev]

Привет! После того как сосед взломает и подключится, в роутере посмотри подключенные устройства. Выпиши МАК адреса незнакомых тебе устройств =) это как отпечаток пальца. А дальше если это законно, то полицаи попросят показать мак адреса твоего соседа )

[@Phantik-Nomad]

@@deniszinovyev спасибо за ответ.

[@a36258..]

Нужно выключить WPS в настройках роутера

[@сергейсеров-р3м]

у меня тоже последнее время сбои будто кто-то подключается. Может это роутер греется-режет скорость или вирусы?

[@mikhailpetrenko3600]

Никто тебя не взламывает, успокойся

[@sinsmith9687]

А что на счет доступа по мак адресу? + геморойный пароль? Через сколько лет вломаешь?

[@МаксимКочетов-н5с]

Доступ по маку, к слову сказать, ну никак не усложняют задачку.

[@nailkrysinski3481]

мак подделай и всё

[@ВячеславЧечель-т7ь]

@@nailkrysinski3481 Для этого сперва нужно попасть на роутер, что бы его считать. :)

[@ivanpetrov1871]

У меня через дорогу "Пункт Незламнiстi" с него по WiFi интернет раздается в пределах 100 метров, вот только ломать ничего не нужно, так как в таких пунктах паролей на WiFi нет.

[@xz38666]

ага легко да если пароль говно а если норм пасс то запаришься ты его ломать )

[@xz38666]

бред . такой пароль так легко не расшифрует он.

[@UT1QU]

Мне удалось один пароль вытащить через WPS. На роутере поставили сложный пароль, который не подберет ни один словарь. Но забыли выключить WPS

[@user-rr1mz2ex3w]

Я не понял. Пароль мы нашли. А логин то какой?

[@ХерлокШолмс-т7ч]

Логин: noob (везде по умолчанию стоит)

[@SharapoffEdward]

@@ХерлокШолмс-т7ч САрировал 😆

[@PNVVPN]

Ты хоть раз в жизни подключал к роутеру ноутбук, планшет, телефон?

[@sergej2623]

У меня admin. А шо, можно поменять ? Притянули мне оптику , лезут в роутер настраивать, набирают адм/адм и удивляются, что не проходит: ты что, поменял ?

[@HaterCheaters]

а без словаря? при том, что пароль из 64 символов?

[@Drd0s22]

Ещё и при помощи CPU в один поток 😂

[@SV-13]

Квантовыми компьютерами задача решается в 2 секунды. Вот только пока не в каждую квартиру они помещаются )))

[@digitadd]

@@SV-13 а если теслу зарядить??? карточки вполне в комп помещаются!..

[@SuperUeff]

​@@SV-13 строго говоря, их вообще пока не существует 🤷‍♂️

[@dred8031]

@@SV-13 квантовый решает 50*50. решит он точно,но скорей всего неверно)

[@sergeiesaulov276]

Андер вырос, отрастил бороду😂😂😂😂😂

[@svetoboririyskiy3295]

Даже такой сложный ( со спецсимволами) и длинный пароль расшифровал... - Я ушоке!!

[@Галина-у5х3г]

Ну и мозг, супермегаписецумный. Посмотрела, вроде бы всё понятно, но вот что конкретно, бляха-муха, вот я тупая. Тут все такие комменты мудрёные написали. Подписалась, лайк поставила. Смотреть было интересно. Всем мира и добра, каналу процветания, нам всем тоже.

[@ХерлокШолмс-т7ч]

Так а что не ясно то? лол

[@Галина-у5х3г]

Если всё напишу, смеяться будут. Это как фильм на китайском без перевода или Celeron вместо нормального процессора😄.

[@user_07632]

@@Галина-у5х3г не знаю, у меня Celeron на сервере умного дома работает, уже много лет и без каких-либо проблем, так что не надо тут 😅

[@SjPn11]

Подскажите, какой утилитой пишете видео с экрана на Kali?

[@pavelvladimirov9583]

Все хорошо, кроме одного. Вы действительно хотите сказать, что такой пароль, как в вашем видео, оказался подобранным за 30 секунд? Пока я вижу, что плюсы данной атаки в том, что вы не ломаете пароль онлайн. Вы сначала стаскиваете дамп, а потом ломаете пароль оффлайн, привлекая при надобности серьезные вычислительные мощности. Но в любом случае вам надо брутить пароль. И тут вступает в действие обычная история с брутом и длиной/качеством пароля, все эти строчные и прописные буквы, цифры и знаки препинания, а также отсутствие пароля в типовых словарях. Соответственно, если пароль 20 разнообразных символов и сделан по всем правилам - все равно нет пока такого оборудования, чтобы его сбрутить за разумное время. Могут уйти месяцы. Я верно понял?

[@alexwysiwyg]

В видео показана уязвимость WPA/WPA2 и способы как минимизировать связанные с этим риски. Взломать пароль в 20 символов реально для этого есть различные средства и мощностя. Другой вопрос станет ли злоумышленник их задействовать для взлома рядового роутера, если вокруг еще 50 таких с примитивным паролем. Именно по этой причине используют словари чтобы быстро проверить простой пароль или нет. Если атака целенаправлена используются другие векторы. С Ув.

[@ОлегМ-г6з]

Всё зависит от оборудования которым располагает взломщик, чем круче видяха или несколько видях тем быстрее взломает, например скорость может быть 600тыс паролей в секунду а может и больше но и меньше может быть а так же какой алгоритм подбора. Так же есть разные методы, и это не обязательно перехват рукопожатия. Коче 20 символов это точно не месяцы, думаю на обычном гейм ПК 7дней максимум. Но вами никто не будет заниматься для обычной кражи трафика если в округе сотни других, и вполне возможно с открытым доступом. Ну а если кому то будете нужны именно вы то вас ломанут как не парольтесь...

[@Євген-е4г]

2 часа 55 минут и 5 сек - это не совсем 60 секунд, как-то даже не рядом! А если жертва заморочилась с паролем, сколько потребуется лет?!!

[@ХерлокШолмс-т7ч]

Ичё?

[@アカツヌアカタキ]

Я один раз зашел в торговый центр, там был открытый доступ в интернет, без логина/пароля. Я подключился, посмотрел ip адрес шлюза (роутера) и зашел на него под admin admin :) мне ничего не оставалось как закрыть эту дыру в их безопасности и я установил на вход в роутер сложный пароль :)

[@arevut]

Сложный пароль на вход в роутер обходится за 20 сек нажатием кнопки Reset =)

[@evgeniishadow7298]

@@arevut Телекинезом и телепатией ?Как ты найдешь где роутер и как получишь к нему доступ?

[@arevut]

@@evgeniishadow7298 зачем мне его искать, если это мой роутер?

[@ВиталийВиталий-ь9р]

@@evgeniishadow7298 тут скорее всего речь что Эникейщик магазина потом сможет сбросить кнопкой, ведь пароль он не знает который изменили

[@SV-13]

Хороший мальчик ))

[@Leleka2310]

Плюс до вимкнення автоматичного підключення всіх девайсів - зв'язка айпі - мак девайсів. ( В домашній мережі. Для підприємств - замахаєтеся всіх прописувати). Тоді навіть при наявності паролю лівий девайс піде лісом.

[@Vladik3run]

Здравствуйте, это действие можно сделать на Виндовс или только на Линукс? Стандартная командная строка подойдёт или нужно специальное приложение? (Visual Studio Code etc). Я просто вообще новичёк, поэтому не разбираюсь почти

[@ИванКрасноярский-е3я]

Esp32 penetration tool + hashcat

[@Vladik3run]

@@ИванКрасноярский-е3я Нужно попробовать

[@XGhors]

Под линуксом больше инструментов, пару дней головной боли и у вас всё получится

[@ХерлокШолмс-т7ч]

Конечно возможно. (даже без linux)

[@TheTractorist]

Я на Нокио 3310 свободно все ломаю. У меня есть jar файл с игрой "Змейка" специально измененный хакерами и он это делает еще быстрее, чем у автора ролика. Так что платформа тут не важна, важна фантазия и вера в то, что все получится.

[@ДенисХаритонов-э2ц]

вот только если можно былобы вашь словарь с паролями. можно будет сылочку на него заранее спасибо

[@yatutpoteryalsya]

*Твоё спасибо, в кармане не шуршит, халявщик.*

[@blablacar_channel]

Lolzteam

[@CchbDdgbv]

Сам генерируй пароли. 90% нужны только цифры.

[@PNVVPN]

@@CchbDdgbv Если собираешься "долбить" только цифры то словари не нужны, по маске запускаешь и всё, сколько хочешь столько и ставь, 8-9-10 цифр, сколько угодно.

[@nohtyp_gniyduts838]

очень интересно. спасибо вам. надо будет попробовать протестить свой роутер

[@edowardas]

Вся эта херь работает если пароль заводской или сгенерирован прогой😂 Так как раньше имел интересы в этой сфере, всегда всех предупреждал - придумывайте рандомные даты, вставляйте символы, используйте градацию шрифта! Пароль из двадцати символов домашним компом не расшифровать😎

[@Работайте.братья]

пароль этот сам вписал в словарь ? кто нибудь здесь представляет себе словарь на такое кол-во символов включая спецсимволы ? словарь будет весить терабайты и перебор даж на мощной видяхе будет не фью моментс латер а несколько месяцев на топовой видяхе ))) вопрос - ради чего !

[@PNVVPN]

Неужели не понятно что видео для наглядности работы? О_о Вот РЕАЛЬНО. НЕУЖЕЛИ ЭТО НЕ ПОНЯТНО? Просто шок. ЕСТЕСТВЕННО такой пароль как у автора этого видео не ломаются В ПРИНЦИПЕ, на домашнем оборудовании. Сетью биткоина, возможно.

[@evgeny8048]

А если мой пароль состоит из 10 цифр и букв в разных регистрах (большие и маленькие) ? сколько лет потребуется на взлом?

[@ХерлокШолмс-т7ч]

За день хакиры справятса

[@stippi81]

Зависит от мощности железа, думаю что сутки +/-

[@СергейН-л1м]

@@stippi81 Зависит от словаря, который ты хрен найдёшь))

[@alexeykovalev4504]

все чудесно, только автор забыл показать? сколько времени уходит на поиски нужного словаря или его создание, а так же, на сам брут по словарю и это точно не 60 секунд, если пароль 12345678 или qwerty

[@olegdavidenko9678]

90% паролей это 8 цифр , номера телефонов и реже даты, ломаются на видеокарте при наличии хендшейка за пол минуты

[@Sergey.G.]

То есть, если моего пароля нет в словаре, то этот метод не сработает? А если пароль от 1 до 8 - то при переборе он найдётся?

[@PNVVPN]

Если пароля нету в словаре то естественно ничего не произойдёт. По второй части вопроса не совсем понятно. Пароль от вай-фай минимум 8 символов.

[@Mark-n1u9m]

Метод отлично сработает! Если в словаре нет, могут иначе расшифровать хендшейк, от hashcat до облачных решений. Автор дело говорит, WPA3 и сложный пароль.

[@stippi81]

Словарь это сборник самых популярных паролей. Идея проста, если ты ленивый балбес, то обязательно поставишь что-то простое и легко запоминающееся. Чтобы прога не занималась перебором ненужных комбинаций (это время и ресурсы), ей дают такой вот словарик в надежде что ты установил один из таких паролей.

[@propretor4964]

Сдается мне, что установленный фильтр мак адресов решит проблему 60 секунд 😊

[@Mark-n1u9m]

О, ещё один наивный пельмешек) ничего общего с реальностью(

[@propretor4964]

@@Mark-n1u9m А ты, голубчик, если есть что сказать, по существу, дело говори, а не трепли языком.

[@Mark-n1u9m]

​@@propretor4964мак адрес можно изменить на любой из вашего пельменного списка, например посмотреть какое устройство подключено, но не используется, отключить его и встать на его место. Теперь вы не наивный пельмешек😊

[@Denis-Orlov]

автор, лучше укажи размер своего словаря с паролями и каким чудом там оказался тот самый, на подбор которого перебором ушли бы месяцы

[@ХерлокШолмс-т7ч]

1) Не "месяцы", а столетия ! _(если не тысячелетия)_ 2) Это всего лишь демонстрация принципа (и парольная фраза - в словаре заранее была)

[@Mark-n1u9m]

​@@ХерлокШолмс-т7ч99% умничающих это не "зацепили". Но мнят себя ахно умными спецами. Белые списки и тд. Почитал ахел сколько таких

[@GODLOV_UA]

Здавствуйте, я новичок и не совсем в этом понимаю, я пытался вводить и повторять по видео но ничего не вышло, подходит ли терминал Макоса для этого или там будут другие команды?

[@alexwysiwyg]

Нет. Там немного иначе. К сожалению в рамках комментария я не смогу более детально описать нюансы. Вообще если вас интересует тема пентеста советую изначально использовать дистрибутивы linux.

[@Leleka2310]

Kali linux на допомогу

[@valtsarsky]

новичок у чемпиона спрашивает - смотрю олимпийские соревнования где вы выигрываете баттерфляем 200м, пытаюсь повторить, но не получается. это лыжи мешают или нужно зимнюю шапку снять? что бы вы ему ответили?

[@evgeniy2214]

пароль был в словаре?

[@МиколаІванович-д9ж]

займався цим на Kali років 10 тому. погрався. закинув. наочно показав і розповів клієнтам про це. тепер їхні паролі криптостійкі. ломаки будуть ламати доки не посивіють і зуби не випадуть! пхахах :)))))

[@Mark-n1u9m]

10 лет клиентов нету? 😂

[@lifewas_a_success]

Ха, красава.... На Кали Линукс))))) Это уже лет 5 как работает)))))

[@alexwysiwyg]

Ваши данные не совсем верны. Это работает уже 20лет. WPA2 (Wi-Fi Protected Access 2) был официально принят в качестве стандарта безопасности для беспроводных сетей в 2004 году. Но до сих пор остается доминирующим стандартом безопасности.

[@lifewas_a_success]

@@alexwysiwyg Хорошо, как не на Кали обычному "скуфу" взломать WiFi? Ведь если этот обьюзер захочет установить Кали на свой телефон, могут возникнуть проблемы с переустановкой ядра..... Почему в видео об этом нет информации????

[@lifewas_a_success]

@@alexwysiwyg Я не спорю, основной принцип дедокс атака...

[@Maxrusakadl]

Кто в курсе хэнд шейка в WPA2. Разве пароль не используется только для авторизации после установления зашифрованного соединения? Ну, типа сначала по Дэфи-Хелману получили ключи, установили связь, а затем уже авторизация по паролю, который передается уже зашифрованным на сеансовом ключе?

[@AfterLife_13]

Это будет работать только в том случае, если пароль находиться в списке (в файле с базой паролей). Да, это работает если искать точку доступа, владелец которой не потрудился над созданием сложного пароля. Но если целенаправленно искать такую точку, то проще подключаться просто к открытым и не заморачиваться.

[@XGhors]

Я по rainbow таблицам ломал... На мощном железе генерил через pyrit таблицу, брал её с собой, и ноутом выщелкивал за 5-10 минут... Но не всегда везет ;) Чем люблю pyrit на нем и производительный кластер на нескольких компах настроить можно и GPU задействовать (с видюшкой казусы бывают, например отлет иксов)

[@МорецМорец]

какой смысл генерить таблицу, а потом брутить на ноуте? такая таблица все равно подойдет только к одной wifi сети так, как в хэндшейке essid используется как соль. можно захватить хендшейк, а после брутить на компе, не используя таблицы, так как их генерация по времени занимает столько же времени, как и брут

[@vladvlad9834]

Подбираются пароли процентов так 20 от словленых рукопожатий, а то и меньше, и это по словарю в 1 гиг. Есль пароль более сложный , то ничего не будет

[@Mark-n1u9m]

Такой как в видео гиг 7-8 весит. У автора довольно известный словарь для знающих) этот объем паролей в видео только далёкие от темы не знают. Да, дружок?

[@LonDevOfficial]

Оптимальным вариантом будет включить фильтр по мак адресу, а также ограничить доступ роутера к локальной сети Роутер должен оставаться просто доступом в интернет

[@ХерлокШолмс-т7ч]

Придётся подписаться, т.к. это правильный пароль. Классная пасхалка! 😆

[@andreynuzhnii2942]

Зайдите в меню своего роутера и увидите все устройства подключенные к нему. Тема этого видео актуальна для жителя квартир. В частных домах как правило сигнал до соседа даже 1 палкой не доходит)

[@Александр-ю2к7р]

В целом метод рабочий, но не надежный. Думаю можно потратить время неоправданно и безрезультатно. Через фейковую точку доступа (rogue AP) думаю можно быстрее получить желаемое, особенно на бытовом уровне. Ну и уже во многих рабочих сетях используют 2FA + Radius/AD/Samba/FreeIpa + политика безопасности + мониторинг вторжений.😃 Этот взлом не пройдет даже mac + host name записанные на роутере.

[@ХерлокШолмс-т7ч]

Можешь не думать, не работает это давно.

[@stippi81]

Данный способ больше всего интересен домашним голодранцам, мамкиным хакерам, кто хочет халявного интернета, например ломануть соседа, у которого стоит дешевый роутер домашнего назначения.

[@ВелеславСветлый]

Вот тебе пример пароля 38fGBeudnZTe86fiAAs. Под такой пароль ты не напишешь словарик для брута. Никак. Составление словарей для брута чтоб расшифровать handshake основывается на соц инженерии и алгоритма. Зачастую приходится составлять свои словари, но как ты угадаешь как мыслил пользователь, когда устанавливал пароль?)

[@PatrikBoards]

О чем ваш комментарий?) Автор рассказал, что слабые пароли нельзя устанавливать т.к. их могут легко подобрать перебором. Вы с претензией пересказываете информацию из ролика...

[@ВасилийТушканов-л5щ]

А почему нельзя защититься по фильтрации МАС-адресов?

[@alexwysiwyg]

Потому что атакующий при сканировании видит все MAC в исследуемой сети. Он может может произвести спуфинг т.е. изменить MAC своей машины(всего одной командой) на тот, который в сети и после деаутентификации встать на его место.

[@evildonat9130]

@@alexwysiwyg А сколько времени надо что б сломать пароль на 64 символа латинского алфавита в перемешку с цифрами?

[@and7770999]

​@@alexwysiwyg а если сеть скрыта, можно ли так название для входа подобрать?

[@AlexPS1]

​​@@alexwysiwyg Ну и недолго он так поработает. Устройство пользователя в сеть опять постучится, будет конфликт адресов, пользователь роутер перезагрузит. С целью кражи информация можете и подойдёт злоумышленнику, в папках расшаренных домашней сети полазить. А если на халяву инетом по пользоваться захочет, то музыка будет играть не долго. Ну и в моём случае пароль я ставлю совершенно рандомный стоящий из букв срочных и заглавных, цифр и символов. Вряд ли такой в словаре будет, да и он обычно длинный у меня 15-20 символов.

[@ХерлокШолмс-т7ч]

@@and7770999 Можно.

[@i99987]

А как определить взломан ли мой wi-fi? Как узнать об угоне?

[@alexwysiwyg]

Можно проверить логи, какие MAC адреса подключались/подключены. Для уверенности сменить пароль на сложный.

[@i99987]

@@alexwysiwyg Спасибо! У Вас очень полезный контент.

[@ХерлокШолмс-т7ч]

Никак (если хакеры толковые)

[@i99987]

@@ХерлокШолмс-т7ч А если использовать антивирусные программы, которые анализируют wi-fi сеть и показывают, какие устройства подключены к сети???

[@SuperUeff]

​@@ХерлокШолмс-т7ч страшность хакеров в мире сильно преувеличена, особенно, для рядовых граждан любой страны, не представляющих ни для кого ровным счётом никакого интереса🤣

[@Байгазы-к1г]

а какой терминал

[@dmitrysmirnov2714]

Детская страшилка. =) Длинный нестандартный пароль, не входящий в словари, так не взломаешь.Еще WPS отключить забыл сказать?

[@Mark-n1u9m]

Я смотрю вы очень подкован в этом вопросе! Подскажите а зачем WPS отключать? Это исключит возможность реализации этой атаки?

[@arhimoor]

@@Mark-n1u9m очевидно же - это исключит возможность более простого взлома через WPS )

[@eugenezavorin]

Огромное спасибо за полезную информацию, а то у меня ощущение, что кто-то уже сидит в моей сети. Лайк, коммент и подписка!

[@Felseecker]

У меня адаптер не видит сети. Хотя если остановить мониторинг и перезапустить NetworkManager - в списке сетей есть много точек доступа.

[@Mark-n1u9m]

Далеко не все адаптеры поддерживают режим монитора. Модель может быть одна, а чипы разные.

[@Sketlaver]

А я своим соседям без проблем даю доступ к вай фай.

[@igoryan29]

Тоже даю пароль. Я бы и парлль не ставил, но запароленный вай фай работает стабилнее, чем без пароля.

[@makavellys]

Если пароль будет что-то типа: Аеев%lдваNoC)&* то за пару сотен лет может и взломаешь...но это не точно

[@Mark-n1u9m]

Молодец. Но автор говорил об этом)

[@ХерлокШолмс-т7ч]

Не будет! (согласно протоколу, кириллица запрещена) 😂🖕

[@морс-ф3д]

Лайки и подписка!!!! Лучший!!!

[@NyaAnimeParty]

У меня стоит 256 символов пароль. В словарях такого нет.

[@ХерлокШолмс-т7ч]

"256 символов" из 65 возможных? Та ты шо! 😂

[@ХерлокШолмс-т7ч]

@@user-zm1oh0vm7j Там всего не более 65 знаков возможно ввести. А он 256 умудряется. 🤭

[@SharapoffEdward]

@@ХерлокШолмс-т7ч Взоржал 😆

[@РоманВоронцов-ж3ч]

Всё это уже не актуально производители ставят на роутеры сложный пароль буквы в регистрах и цифры минимум 8 символов на средней видеокарте к примеру GTX1080 будет перебираться до 15 лет что делает этот весь хакинг бесмысленным

[@alexwysiwyg]

Большинство людей меняют пароль на человекопонятный и легкозапоминающийся. И таких абсолютное большинство. Если вы досмотрели видео до конца, то оно том чтобы люди не допускали таких ошибок и следовали перечисленным правилам безопасности. Если у хакера цель взломать конкретного человека, то существует MITM и десятки других способов. Но начнет он именно с этого способа.

[@РоманВоронцов-ж3ч]

@@alexwysiwyg пароль написан на обратной стороне роутера и мало кто будет заморачиваться чтобы придумывать свой и запоминать его тем более при подключении ростелекомовцы советуют не менять либо не упрощать по крайне мере у нас так

[@alexwysiwyg]

​@@РоманВоронцов-ж3ч все верно. Но мы говорим о хакерах, а не о школьниках с 1080. Хакер будет использовать A100 или H200 и не одну а в связке. И перебор займет несколько дней, а не лет. В видео брут производился по средствам airmon-ng для наглядности, а что если использовать hashcat со скоростью перебора от 1млн паролей в секунду. Касательно стандартных паролей, вы уверены что они не слиты целыми словарями в дарке? Так что я бы менял пароль на более сложный и всем советую это делать.

[@РоманВоронцов-ж3ч]

@@alexwysiwyg у меня не получается получить handshake с роутера kenetic 2310 что это за зверь такой может у него защита встроена вы не в курсе? с tp link приходят а с кенетик не хочет

[@alexwysiwyg]

Зависит от того какой протокол безопасности установлен в настройках WPA2 или WPA3(с 3 версией все сложнее). На сколько мне известно kenetic 2310 не поддерживает 5G, скорее всего дело в протоколе или большое расстояние до целевого устройства. Можно сделать деаутентификацию всех устройств в сети , соответственно увеличив количество рукопожатий( убрав флаг -с и мак отключаемого устройства в команде деаутентификации). Не применяйте данные техники в злонамеренных целях и с чужими устройствами.

[@PARA_DOK_S]

Юзаю WPA2 и белый список с закрытым подключением... Больше ничего не нужно. Всякий мусор для быстрых подключений и синхронок офнут. Кстати, есть подспорье, и вот вам аргумент! Иногда самое невероятное кроется в простоте 😉🤔, это как и с предметами, подальше положишь - поближе возьмешь, но есть и такое, где положи ты что-то на самое видное место, и никто не заметит - не найдет. Удачи...

[@Mark-n1u9m]

Автор как раз и показывает уязвимость wpa2 а белый список это же...

[@PARA_DOK_S]

@@Mark-n1u9m Да, белый список это решение, и вполне неплохое. P.S. Я юзаю полностью ручное подключение с скрытыми данными, а в окружении меня нет супер пупер имба хацкеров что б мой роутер взламывать, так что я всем доволен. 😊🙂

[@sevas_topol]

Пароль 8 символов ломается до 10 мин, а вот если пароль будет длиннее, то годами перебирать

[@kernelpanic2745]

А если используется 16 значная фраза, он хендшейк брутфорсить будет около 3 лет, один гражданин насмотрелся подобных видео и включил WPA2-Enterprise в режиме EAP-TLS на своём скромном роутере... Собственно видео частично не правдиво...

[@user_07632]

Можно хоть обвключаться этими WPA3-ent/eap/tls, какой в этом толк, если клиентские устройства ничего выше WPA2 не поддерживают и работать в этой сети не будут? (а это, как пример, сотни разных устройств умного дома, всякие розетки, светильники и так далее).

[@ОлегДраго-ф3д]

Со скрытым ssid-ом так же просто взломать или там принципиальная разница?

[@alexwysiwyg]

В режиме монитора видно все ssid в том числе и скрытые.

[@ОлегДраго-ф3д]

@@alexwysiwyg В каком смысле видны, в кодовом обозначении или с логином? Ведь для подключения нужен именно логин.

[@alexwysiwyg]

@@ОлегДраго-ф3д SSID (Service Set Identifier) - это уникальный идентификатор беспроводной сети Wi-Fi.

[@ОлегДраго-ф3д]

@@alexwysiwyg Ну вот у меня на рутированном старом смартфоне есть несколько мониторинговых программ, которые на закрытых ссидах видят только адреса bssid, но сам ssid ни одна из них не видит, потому что я на роутере закрыл трансляцию ssid. Как монитор сети может увидеть то, чего не показывает сам роутер? Ведь это по-сути тот же самый пароль, который можно подобрать лишь брутфорсом.

[@ХерлокШолмс-т7ч]

@@ОлегДраго-ф3д Увидеть можно. (когда сам неавторизованный клиент транслирует фреймы probe requests)

[@Borya-92]

Для перебора лучше использовать ocl hashcat, эта программа использует не только процессор, но и видеокарту, что очень существенно ускоряет перебор. А так собственно владельцам сетей с паролем 8-10 цифр стоит задуматься, перебор достаточно быстрый и такую комбинацию очень любят провайдеры

[@Pro_Sochi_]

Я тупо соседу 300₽ дал и все ок. То же заморачивался, так как оптику в дом провести -200к. Через забор многоэтажкв😆 Дескриптооы подключал и тд...

[@mihhailkim3220]

способ стар , так можно и пару месяцев перебирать пароли ломают ,ищут уязвимости в роутере

[@ВікторЗюбін]

Дякую!!! дуже високоякісна робота. можна уявити скільки вкладено праці в цей ролик! все досить зрозуміло. а тема, дійсно нагальна. ще раз дякую!

[@ДмитрийЗахаров-г3з]

Добрый день можете записать видео как провайдер блокирует vpn на роутере, я уже четвертый раз за три месяца меняю страну, провайдер узнает что в роутере стоит vpn и блокирует либо айпи адрес, либо порт vpn соединения, есть способы скрыть от провайдера vpn зашифровать, но я не знаю как, я подключил через протокол wireguard, гугл пишет что можно скрыть от провайдера vpn , не могу найти инфу как это сделать

[@yzmushko]

Мой WIFI постоянно взламывает сосед. Подскажите, если я буду устанавливать пароль длиной 60 символов, включая все возможные знаки, сколько понадобиться времени спецу, чтобы такой пароль взломать?

[@alexwysiwyg]

С мощностями соседа полагаю, что вечность. Вопрос в другом, как он это делает. Способ показанный в видео далеко не единственный. Установите пароль символов 20+ и установите WPA3, это значительно усложнит успешное осуществление атак.

[@yzmushko]

@@alexwysiwyg Спасибо за ответ. У меня старенький роутер и есть только WPA2. Да, а как сосед взламывает роутер, я конечно не знаю, но очень бы хотелось ему доступ к WIFI закрыть намертво. Если бы он просто пользовался моим интернетом, тогда и проблем не было б, но он подключается через WIFI к охранной сигнализации, камере видеонаблюдения и даже к дверному видеоглазку. Пароли я устанавливаю сложные и меняю их каждый день. Вроде пока помогает, но точно не уверен. В роутере постоянно слежу за списком клиентов DHCP, т. е. кто подключился к сети.

[@alexwysiwyg]

Злоумышленник может изменить свой MAC на любой из ваших устройств. Может у вашего роутера есть уязвимость о которой он знает, тогда ничего не поможет. Как вариант обновить прошивку. Но лучшим решением будет сменить роутер на более "взломостойкий" с поддержкой WPA3.

[@yzmushko]

@@alexwysiwyg Прошиву в роутере я недавно обновил, но все равно она старая, 2014 г. Я тоже думаю, что лучше сменить роутер на более новый. Благодарю за совет.

[@ХерлокШолмс-т7ч]

@@yzmushko Древнотный роутер со старой прошивкой, по любому имеет дыры. Попробуй на OpenWRT прошку сменить (и грамотно настроить). _А лучше новый с поддержкой 5 ГГц купи и старичка не мучай, ему пора в кладовку на покой._

[@Сергей-ъ8б-х3ю]

Кроме сложного пароля активировать на роутере белый список МАС адресов, куда прописываем всё свои устройства.

[@andreyef.2067]

А теперь поищем видео как подменить МАС адрес, и что это не панацея, хотя и усложнит потенциальный взлом 😉

[@user_07632]

@@andreyef.2067 это примерно как со взломом входной двери (заморачивался на эту тему, когда ставил новую дверь). Каждая отдельная мера по усилению какой-либо её части не усложняет взлом, так-как взламывается совершенно всё, включая замки любой сложности, но вот КОМПЛЕКС мер - очень сильно усложняет работу злоумышленнику, причём настолько сильно, что зачастую ему будет не интересно возиться с вашей дверью и он пойдёт к соседской. Так и с wifi. PS: само собой, что речь не про целенаправленный взлом конкретно вашей двери (тогда могут и на плечах войти или через окно влезть, а то и гипсолитовую стенку от соседа проломить) и не про МЧС с 35-м болгарином и безлимитом по времени.

[@KRoSHKa_MoL]

Класс, очень понравилось. Подбирая пароли он пробует с помощью них подключится? Нет функции в роутере: ввёл три раза и устройство сообщает либо на время блокирует этого неизвестного. Или есть?

[@alexwysiwyg]

Пароль в самом перехваченном хендшейке зашифрован. Расшифровка происходит уже без участия роутера. Установите сложный пароль, символов на 12 и вред от этой атаки будет минимизирован.

[@Рустик-щ6ы]

Если живеш в квартире, береш роутер который ловит норм только по горизонтали, на соседних этодах, облом

[@BramosIII]

а если на роутере стоит запрет левым мак адр доступ?А если сид не вещает.это явно усложняет раб хакеру!А если снижена мощн сигнала до уровня стен квартиры-дома=он что под окнами стоять будет?

[@ХерлокШолмс-т7ч]

Это всё фигня, обходится даже школьником-какером. (а про "плохой сигнал", так ты сам его установишь обратно, т.к. даже когда на все свои полные 17 -20 дБм он в хате светит, то это слабая чепуха.

[@nailkrysinski3481]

мак легко подделать, если подольше последить за соединениями конкретного роутера.

[@Baal_avvadon]

Спасибо. Оч интересно. ++

[@Инкогнито-п3ь]

6:10 Какой диковинный пароль содержит словарь автора!, это конечно возможно (допустима утечка пароля в сеть), но IMHO маловероятно.

[@motronic123]

Моя домашняя техика подключена без пароля-шифрования по белому списку в настройках роутера - это усложнит или облегчит задачу злоумышленнику по типу , как из ролика ?

[@alexwysiwyg]

Это никак не отразится на успешности проведения атаки. Злоумышленник может изменить MAC и установить любой из списка подключенных к сети.

[@MaksimMaksimov74]

есть инструменты попроще ,однокнопочные,а так эта классика уже.мой любимый вариант взлома это злой двойникгде жертва сама тебе дает пароль,можно сделать с помощью fluxion

[@ХерлокШолмс-т7ч]

Помечтай

[@СергейШершнев-ц9щ]

Я так соседей ломал когда в школу ходил.. и инет дорогой был.... Сейчас работаю, смысла не вижу ... Провел опто, и скорость больше и пинг меньше.,.

[@SV-13]

Да и на роутере у соседей тогда, видимо WEP стоял?..

[@and7770999]

Тоже соседей ломал еще школьником. Так же взламывал школьный вайфай и вайфай универа. А сейчас уже пофигу, в телефоне 2 симки с безлимитом, а дома оптика 1гбит/с. Так что интернет есть всегда и везде

[@AndreyLaran]

ээх вы молодежь я когда в школу уже не ходил( бросил в 5 классе) взламвал на изи соседские телефонные линии подключаясь к ним проводами) соседка моя замуж вышла дура за мужик в мятых штанах который ходил пстоянно развелись в итоге Вот одно из того что украл подслушива и взламывая.,более секретную инфу разглашать не стану Пароли ломал играючи вообще без компа просто втыкал 2 првода и готово) звонил на халяву так( совего телефона не было тогда) только таксофоны

[@СергейШершнев-ц9щ]

@@SV-13 wep попался только раз, его фиг ломанеш ))), повезло что пароль стандартный был.

[@SV-13]

@@AndreyLaran Ты прямо Кевин Митник!

[@valerybykov4112]

Взлом через WPS еще быстрее, уже 10 лет сижу на соседях... 😅

[@Баунти-ю6з]

Да что угодно можно расшифровть и даже пароль в любое количество знаков. Методы разные. Условие 1. Лишь бы у тебя были деньги оплатить, а мощности и люди способные это провернуть найдутся.

[@kaljosepp8750]

Через роутер я вижу сколько подключено устройств. Если будет лишнее устройство, поменяю пароль.

[@alexwysiwyg]

В закрепленном комментарии есть ответ на этот вопрос.

[@ХерлокШолмс-т7ч]

а если не увидишь? 😂