Дата подключения моего интернета

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Как узнать, к каким Wi-Fi сетям подключался компьютер и пароли от этих Wi-Fi сетей

Если вы забыли пароль от Wi-Fi сети, к которой подключён ваш компьютер, либо вы хотите узнать, к каким сетям ранее подключался компьютер, который находится перед вами, и какие у них пароли, то эта заметка для вас. Т.е. данная инструкция подойдёт если у вас имеется физический доступ к компьютеру. И неважно, включен он или выключен, работает под Windows или под Linux, у вас доступ к жёсткому диску или к предварительно сделанному образу с системного диска.

Если вас интересует, к каким сетям ранее подключался компьютер, к которому у вас нет физического доступа, то в некоторой степени вам могут помочь программы Airodump-ng, iSniff-GPS; а если ещё и хочется попытаться взломать пароли от этих Wi-Fi сетей, то нужно изучать «WPA2 Half Handshake (половина рукопожатия): программы для взлома Wi-Fi пароля и сценарии атак» и в целом здесь.

Как узнать пароли от Wi-Fi в Windows

Если вы хотите узнать, какой пароль у Wi-Fi к которому вы подключены в данный момент, то это можно сделать из графического интерфейса. Перейдите в «Центр управления сетями и общим доступом», кликните на имя сети, как показано на скриншоте:

В открывшемся окне нажмите «Свойства беспроводной сети»:

Перейдите на вкладку «Безопасность» и поставьте галочку «Отображать вводимые знаки»:

Для того, чтобы узнать, к каким сетям подключался этот компьютер ранее и какие пароли у этих сетей, есть несколько способов. Один из них – с использованием командной строки Windows, второй – с использованием стороннего программного обеспечения.

Откройте командную строку (нажмите Win+x и выберите «Командная строка (администратор)). Для просмотра доступных профилей, введите команду:

Чтобы вывести пароли для всех сетей, введите:

netsh wlan show profile name=* key=clear

А чтобы вывести пароль для конкретной сети, введите команду вида:

netsh wlan show profile name="имя_сети" key=clear

В ней замените имя_сети на настоящее имя интересующей сети, например, в моём случае:

netsh wlan show profile name="dlink" key=clear

В моём случае, показано всего четыре профиля, и только для них можно вывести пароли в открытом виде. Но я точно знаю, что этот компьютер подключался к большему количеству беспроводных сетей. Существует программа с графическим интерфейсом для просмотра всех ранее введённых паролей Wi-Fi сетей – это WirelessKeyView. Хотя у программы закрыт исходный код, она является бесплатной.

Программа очень проста в использовании – её нужно просто запустить:

Будут показаны беспроводные сети и пароли, к которым ранее подключался компьютер.

Как узнать пароли Wi-Fi сетей у выключенного компьютера с Windows

В Windows XP беспроводные ключи хранятся в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WZCSVC\Parameters\Interfaces\[Interface Guid]. Они хорошо зашифрованы, поэтому их нельзя увидеть с RegEdit. Тем не менее, WirelessKeyView умеет восстанавливать пароли для выключенных компьютеров под управлением Windows XP, в том числе для мёртвых систем, которые невозможно загрузить. Для этого перейдите в продвинутые опции программы и укажите пути до соответствующих папок.

Кстати, Windows XP, после того, как вы вводите WPA-PSK ключ, автоматически конвертирует его в 256-битный ключ. Именно его может показать WirelessKeyView, но она не может его конвертировать обратно в исходный ключ, который был набран. Тем не менее, этот длинный ключ можно использоваться для подключения к беспроводной сети в точности, как и оригинальный. В Windows Vista и более поздних, WPA-PSK пароль не конвертируется, поэтому программа может показать исходный пароль.

В Windows Vista и более поздних пароли от беспроводных сетей хранятся в c:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces\[Interface Guid]. Пароли хорошо зашифрованы и хранятся в файлах .xml.

Некоторую дополнительную информацию, в том числе пример кода для расшифровки пароля в Windows Vista и более поздних, можно найти здесь. Там же написано, что пароли расшифровывать нужно в контексте системы, где они были зашифрованы. Говоря простым языком – расшифровать их можно под пользователем, под которым они были зашифрованы, т.е. их нельзя расшифровать на выключенном компьютере или скопировав файлы на другой компьютер.

Как узнать пароли от Wi-Fi в Linux

В Linux для подключения к Wi-Fi используются Network Manager или WPA supplicant. Network Manager – это программа с графическим интерфейсом, а WPA supplicant обеспечивает Wi-Fi соединение для тех, кто предпочитает всё делать из командной строки.

Обе эти программы хранят настройки соединений в открытом виде. Но прежде чем перейти к командам, можно воспользоваться графическим интерфейсом, чтобы узнать, к каким Wi-Fi сетям был подключён компьютер на Linux. Для этого кликните на значёк Wi-Fi рядом с часами и выберите “Сетевые соединения”. Вы увидите сети, к которым подключён компьютер сейчас или был подключён ранее:

Чтобы узнать пароль, выберите интересующую вас сеть и нажмите “Изменить”. Далее перейдите во вкладку “Защита Wi-Fi” и поставьте галочку “Показывать пароль”:

Обратите внимание, что нам даже не потребовался пароль администратора – достаточно того, что произведён вход от имени любого пользователя.

Как уже было сказано, Network Manager хранит все свои настройки подключения в открытом виде. В папке /etc/NetworkManager/system-connections/. Чтобы посмотреть, какие там файлы наберите:

ls -l /etc/NetworkManager/system-connections/

Чтобы просмотреть имена и пароли Wi-Fi сетей выполните:

sudo egrep -h -s -A 9 --color -T 'ssid=' /etc/NetworkManager/system-connections/*

WPA supplicant обычно хранит свои настройки в файле /etc/wpa_supplicant.conf или в файлах с расширением .conf в папке /etc/wpa_supplicant/. Тем не менее возможен запуск этой программы с ключём, после которого указан файл с произвольным именем и в произвольном расположении. Если WPA supplicant запускается автоматически при каждой загрузке компьютера, то можно изучить файл /etc/rc.local на наличие команды WPA supplicant которая будет указывать на файл с настройками беспроводной сети. Можно поискать указание на файл посмотрев статус службы (для просмотра статуса служб не требуется прав суперпользователя):

systemctl status wpa_supplicant.service

Если же WPA supplicant запускался вручную, то эти команды можно поискать в истории:

grep supplicant ~/.bash_history

Чтобы посмотреть, что находится в папке /etc/wpa_supplicant/:

Для вывода содержимого файла используйте команду cat, например:

cat /etc/wpa_supplicant/wpa_supplicant.conf

Обычно, файлы настроек WPA supplicant доступны для чтения всем, т.е. для этого не требуется привилегий суперпользователя.

Как узнать пароли от Wi-Fi в выключенном Linux (из образа системы)

Если компьютер под управлением Linux выключен, то возможно загрузиться с Live системы, либо подключить жёсткий диск с интересующей системой к включённому компьютеру. Если вы ведёте исследование из Linux, то достаточно смонтировать файловую систему целевого носителя и изучить те файлы, о которых сказано чуть выше. Также вы можете это сделать из Windows, для этого обратитесь к заметке «Как из Windows просмотреть содержимое диска Linux и скопировать с него файлы».

Связанные статьи:

Источник

Как узнать, когда в последний раз мой компьютер успешно подключался к Интернету?

Я полагаю, вы говорите о журналах. Это был дан ответ здесь.

Вот что говорится в посте:«В средстве просмотра событий мы можем включить ведение журнала WiFi. Это дает подробные журналы силы сигнала WiFi.

Полный процесс, включая скриншоты, приведен здесь.

Откройте средство просмотра событий Windows (eventvwr.msc), а затем в меню «Вид» включите параметры «Показать аналитические журналы и журналы отладки».

Перейдите в журнал событий WLAN-autoconfig. Поскольку мы включили опцию Журналы аналитики и отладки, рядом с журналом операций мы также видим журнал диагностики.

Журнал событий диагностики по умолчанию не включен, поэтому сначала мы должны включить его, щелкнув правой кнопкой мыши -> выбрать Свойства.

Как только режим диагностики активирован, вы должны увидеть входящие события. Для того, чтобы что-то навязать, просто отключите и включите беспроводное соединение, используя программное обеспечение беспроводного соединения вашего поставщика или нажав кнопку аппаратного обеспечения на вашем ноутбуке.

Вы можете видеть, когда теряется сигнал WiFi.’

Вы также можете использовать wireshark для отслеживания активности вашей собственной сети и записи журналов каждого сообщения. Вы должны будете сделать свою домашнюю работу, чтобы научиться ее использовать и понимать.

Чтобы прослушать, что активно подключено к вашему устройству:

Источник

Узнать когда подключен Интернет на компьютере?

Здравствуйте! Я работаю на предприятии в информационной безопасности недавно стажа нет нахожусь на стажировке. начальник мой дал мне задание такого типа: » У главного механика подключен интернет давно, но нет заявки. пойди и узнай когда у него подключили инет, но у АСУшников нельзя спрашивать т.к. я на них потом буду писать служебку на каких основаниях ему подключили инет?». Так в чем заключается у вопрос. каким образом можно узнать когда ему подключили инет?В событиях или в каком нибудь аудите можно эту инфу увидеть?И вообще реально это? Пожалуйста помогите мне в этом разобраться, а то не пройти мне стажировку

Поставил роутер, теперь интернет на компьютере всегда подключен
Купил вчера маршрутизатор TP-LINK TL-WR841N Подключил, настроил, все работает. Но . Интернет на.

Работает только когда подключен Интернет
Добрый день! Скажите пожалуйста, скачал 2 меню написанных на CSS, java script, jquery и они.

Как узнать когда запускался Пасьянс на компьютере
Добрый день! Скажите, пожалуйста, можно ли узнать даты, дни, время когда запускали карточную игру.

Когда подключаюсь к Wi-Fi, перестает работать интернет на компьютере
Привет всем! Столкнулся с такой проблемой: когда подключаюсь к WiFi, перестает работать интернет на.

Как вариант, можно посмотреть в журнале любого браузера, если конечно главный механик не чистит историю.
Второй вариант, если в системе включено автоматическое обновление, также смотрите самые раннее обновления.

Источник