- HackWare.ru
- Этичный хакинг и тестирование на проникновение, информационная безопасность
- Как узнать, к каким Wi-Fi сетям подключался компьютер и пароли от этих Wi-Fi сетей
- Как узнать пароли от Wi-Fi в Windows
- Как узнать пароли Wi-Fi сетей у выключенного компьютера с Windows
- Как узнать пароли от Wi-Fi в Linux
- Как узнать пароли от Wi-Fi в выключенном Linux (из образа системы)
- Связанные статьи:
- 4 простых способа узнать пароль от своей сети Wi-Fi
- Если компьютер уже подключен к сети
- Если компьютер подключался к сети ранее
- Как достать пароль из роутера
- 3 способа как узнать пароль от Wi-Fi на Windows 10, 8, 7
- 1. Используйте настройки Windows для просмотра пароля WiFi
- 2. Используйте команду Power Shell
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Как узнать, к каким Wi-Fi сетям подключался компьютер и пароли от этих Wi-Fi сетей
Если вы забыли пароль от Wi-Fi сети, к которой подключён ваш компьютер, либо вы хотите узнать, к каким сетям ранее подключался компьютер, который находится перед вами, и какие у них пароли, то эта заметка для вас. Т.е. данная инструкция подойдёт если у вас имеется физический доступ к компьютеру. И неважно, включен он или выключен, работает под Windows или под Linux, у вас доступ к жёсткому диску или к предварительно сделанному образу с системного диска.
Если вас интересует, к каким сетям ранее подключался компьютер, к которому у вас нет физического доступа, то в некоторой степени вам могут помочь программы Airodump-ng, iSniff-GPS; а если ещё и хочется попытаться взломать пароли от этих Wi-Fi сетей, то нужно изучать «WPA2 Half Handshake (половина рукопожатия): программы для взлома Wi-Fi пароля и сценарии атак» и в целом здесь.
Как узнать пароли от Wi-Fi в Windows
Если вы хотите узнать, какой пароль у Wi-Fi к которому вы подключены в данный момент, то это можно сделать из графического интерфейса. Перейдите в «Центр управления сетями и общим доступом», кликните на имя сети, как показано на скриншоте:
В открывшемся окне нажмите «Свойства беспроводной сети»:
Перейдите на вкладку «Безопасность» и поставьте галочку «Отображать вводимые знаки»:
Для того, чтобы узнать, к каким сетям подключался этот компьютер ранее и какие пароли у этих сетей, есть несколько способов. Один из них – с использованием командной строки Windows, второй – с использованием стороннего программного обеспечения.
Откройте командную строку (нажмите Win+x и выберите «Командная строка (администратор)). Для просмотра доступных профилей, введите команду:
Чтобы вывести пароли для всех сетей, введите:
netsh wlan show profile name=* key=clear
А чтобы вывести пароль для конкретной сети, введите команду вида:
netsh wlan show profile name="имя_сети" key=clear
В ней замените имя_сети на настоящее имя интересующей сети, например, в моём случае:
netsh wlan show profile name="dlink" key=clear
В моём случае, показано всего четыре профиля, и только для них можно вывести пароли в открытом виде. Но я точно знаю, что этот компьютер подключался к большему количеству беспроводных сетей. Существует программа с графическим интерфейсом для просмотра всех ранее введённых паролей Wi-Fi сетей – это WirelessKeyView. Хотя у программы закрыт исходный код, она является бесплатной.
Программа очень проста в использовании – её нужно просто запустить:
Будут показаны беспроводные сети и пароли, к которым ранее подключался компьютер.
Как узнать пароли Wi-Fi сетей у выключенного компьютера с Windows
В Windows XP беспроводные ключи хранятся в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WZCSVC\Parameters\Interfaces\[Interface Guid]. Они хорошо зашифрованы, поэтому их нельзя увидеть с RegEdit. Тем не менее, WirelessKeyView умеет восстанавливать пароли для выключенных компьютеров под управлением Windows XP, в том числе для мёртвых систем, которые невозможно загрузить. Для этого перейдите в продвинутые опции программы и укажите пути до соответствующих папок.
Кстати, Windows XP, после того, как вы вводите WPA-PSK ключ, автоматически конвертирует его в 256-битный ключ. Именно его может показать WirelessKeyView, но она не может его конвертировать обратно в исходный ключ, который был набран. Тем не менее, этот длинный ключ можно использоваться для подключения к беспроводной сети в точности, как и оригинальный. В Windows Vista и более поздних, WPA-PSK пароль не конвертируется, поэтому программа может показать исходный пароль.
В Windows Vista и более поздних пароли от беспроводных сетей хранятся в c:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces\[Interface Guid]. Пароли хорошо зашифрованы и хранятся в файлах .xml.
Некоторую дополнительную информацию, в том числе пример кода для расшифровки пароля в Windows Vista и более поздних, можно найти здесь. Там же написано, что пароли расшифровывать нужно в контексте системы, где они были зашифрованы. Говоря простым языком – расшифровать их можно под пользователем, под которым они были зашифрованы, т.е. их нельзя расшифровать на выключенном компьютере или скопировав файлы на другой компьютер.
Как узнать пароли от Wi-Fi в Linux
В Linux для подключения к Wi-Fi используются Network Manager или WPA supplicant. Network Manager – это программа с графическим интерфейсом, а WPA supplicant обеспечивает Wi-Fi соединение для тех, кто предпочитает всё делать из командной строки.
Обе эти программы хранят настройки соединений в открытом виде. Но прежде чем перейти к командам, можно воспользоваться графическим интерфейсом, чтобы узнать, к каким Wi-Fi сетям был подключён компьютер на Linux. Для этого кликните на значёк Wi-Fi рядом с часами и выберите “Сетевые соединения”. Вы увидите сети, к которым подключён компьютер сейчас или был подключён ранее:
Чтобы узнать пароль, выберите интересующую вас сеть и нажмите “Изменить”. Далее перейдите во вкладку “Защита Wi-Fi” и поставьте галочку “Показывать пароль”:
Обратите внимание, что нам даже не потребовался пароль администратора – достаточно того, что произведён вход от имени любого пользователя.
Как уже было сказано, Network Manager хранит все свои настройки подключения в открытом виде. В папке /etc/NetworkManager/system-connections/. Чтобы посмотреть, какие там файлы наберите:
ls -l /etc/NetworkManager/system-connections/
Чтобы просмотреть имена и пароли Wi-Fi сетей выполните:
sudo egrep -h -s -A 9 --color -T 'ssid=' /etc/NetworkManager/system-connections/*
WPA supplicant обычно хранит свои настройки в файле /etc/wpa_supplicant.conf или в файлах с расширением .conf в папке /etc/wpa_supplicant/. Тем не менее возможен запуск этой программы с ключём, после которого указан файл с произвольным именем и в произвольном расположении. Если WPA supplicant запускается автоматически при каждой загрузке компьютера, то можно изучить файл /etc/rc.local на наличие команды WPA supplicant которая будет указывать на файл с настройками беспроводной сети. Можно поискать указание на файл посмотрев статус службы (для просмотра статуса служб не требуется прав суперпользователя):
systemctl status wpa_supplicant.service
Если же WPA supplicant запускался вручную, то эти команды можно поискать в истории:
grep supplicant ~/.bash_history
Чтобы посмотреть, что находится в папке /etc/wpa_supplicant/:
Для вывода содержимого файла используйте команду cat, например:
cat /etc/wpa_supplicant/wpa_supplicant.conf
Обычно, файлы настроек WPA supplicant доступны для чтения всем, т.е. для этого не требуется привилегий суперпользователя.
Как узнать пароли от Wi-Fi в выключенном Linux (из образа системы)
Если компьютер под управлением Linux выключен, то возможно загрузиться с Live системы, либо подключить жёсткий диск с интересующей системой к включённому компьютеру. Если вы ведёте исследование из Linux, то достаточно смонтировать файловую систему целевого носителя и изучить те файлы, о которых сказано чуть выше. Также вы можете это сделать из Windows, для этого обратитесь к заметке «Как из Windows просмотреть содержимое диска Linux и скопировать с него файлы».
Связанные статьи:
4 простых способа узнать пароль от своей сети Wi-Fi
Обычно доступ к сети настраивается один раз при подключении своего устройства. В дальнейшем вводить пароль уже нет необходимости и он часто забывается. Однако это не значит, что он больше не нужен, даже если вы не собираетесь покупать новые гаджеты или давать доступ к сети гостям. Пароль может понадобиться, например, после переустановки системы или какого-либо сбоя. Хорошо, что есть несколько простых способов узнать пароль от сети Wi-Fi.
Если компьютер уже подключен к сети
Если ваш компьютер подключен к сети, от которой нужно узнать пароль, то вытащить его не составит труда. Найдите значок сети на панели управления. Он обычно расположен в правом углу рядом с регулятором громкости, переключением языка и часами. Кликните по нему правой кнопкой мыши и выберите «Параметры сети и интернет». Здесь нужно выбрать «Настройка параметров адаптера».
Теперь нужно кликнуть правой кнопкой мыши по беспроводному соединению и выбрать «Состояние». Далее, нажмите «Свойства беспроводной сети» и перейдите на вкладку «Безопасность». Поставьте галочку в пункте «Отображать вводимые знаки» и вы увидите пароль доступа.
Таким образом, вы сможете узнать пароль и подключить новое устройство. Лучше, конечно, до таких ситуаций дело не доводить. Используйте менеджеры паролей или запишите его и храните в надежном месте.
Если компьютер подключался к сети ранее
В случае когда компьютер на данный момент не подключен к сети, от которой нужно узнать пароль, но ранее он уже подключался к ней, то это тоже решаемо. Способ несложный, но придется иметь дело с командной строкой.
Запустите командную строку, вызвав приложение «Выполнить» с помощью сочетания клавиш Win + R. Введите команду cmd и нажмите Enter. Теперь вам нужно ввести вручную или скопировать команду netsh wlan show profiles и нажать Enter.
После этого вы увидите все сети, от которых в системе сохранены пароли. В нашем случае это одна сеть TPLINK. Теперь введите netsh wlan show profile name=TPLINK key=clear. Вместо TPLINK нужно подставить имя нужной вам сети из списка. Если имя состоит из двух слов, то возьмите их в кавычки. Ищите поле «Содержимое ключа». Это и будет искомый пароль.
Как достать пароль из роутера
Может получиться и так, что пароль остался только в роутере, например, из-за сбоя или порчи устройства. В таком случае можно достать пароль непосредственно из роутера. Вам понадобится проводное подключение к роутеру, поэтому нужен сетевой кабель (патч-корд) и компьютер с соответствующим разъемом.
Когда все будет готово, то нужно открыть браузер и прямо в адресной строке набрать адрес 192.168.0.1 или 192.168.1.1. Это стандартные параметры и, скорее всего, они вам подойдут. Далее, введите логин и пароль. Все данные для входа должны быть указаны на наклейке на днище роутера. Если вы их не меняли, то это будут admin/admin.
Оказавшись в меню роутера, найдите настройки безопасности беспроводной сети. Именно там и будет в открытом виде находится пароль сети. Сложности могут возникнуть, только если вы меняли пароль роутера и не помните его. В таком случае поможет только сброс роутера к заводским настройкам.
3 способа как узнать пароль от Wi-Fi на Windows 10, 8, 7
Если вы не помните свой пароль Wi-Fi и вам нужно передать его кому-нибудь или использовать на другом устройстве, есть несколько способов просмотреть его прямо на компьютере с Windows.
Сегодня я собираюсь показать вам различные способы просмотра пароля WiFi. Каждый метод полезен в зависимости от ваших предпочтений и степени доступа к настройкам ПК, если вы не являетесь администратором.
1. Используйте настройки Windows для просмотра пароля WiFi
Поскольку я являюсь администратором своего ПК и не имею никаких ограничений, это мой метод поиска пароля WiFi.
В меню Пуск нажмите Параметры, а затем Сеть и Интернет.
В разделе Состояние прокрутите вниз и нажмите Центр управления сетями и общим доступом.
Теперь нажмите на название WiFi в разделе Просмотр активных сетей .
Когда откроется окно статуса WiFi, нажмите здесь Свойства беспроводной сети.
После этого перейдите на вкладку Безопасность и установите флажок Отображать вводимые знаки, чтобы просмотреть свой пароль WiFi.
2. Используйте команду Power Shell
Переходя к более продвинутому методу — в Power Shell вы можете использовать команду Network Shell (Netsh) для просмотра множества деталей о вашей сети, включая ее пароль.
Кроме того, вы также можете использовать этот метод для просмотра паролей всех сетей, к которым ваш компьютер был подключен ранее. Например, если вы хотите узнать пароль своей офисной сети, находясь дома, вы можете сделать это с помощью этого метода без необходимости подключаться к офисной сети.
Щелкните правой кнопкой мыши меню Пуск и выберите из списка Power Shell .
В Power Shell введите команду netsh wlan show profiles и нажмите клавишу Enter. Вы увидите все сохраненные имена сетей в разделе Профили пользователей.
Просто скопируйте отсюда имя сети (сетей), чтобы вы могли легко использовать его в следующей команде.
Чтобы узнать пароль любой из сохраненных сетей, используйте приведенную ниже команду и замените wifiname на название вашей wifi сети.
netsh wlan show profile "name=wifiname" key=clear
Например, в моем случае команда будет netsh wlan show profile «name=SSID hidden» key=clear .