WiFi Crack: обзор возможностей, инструкция и база паролей
Это достаточно простая программа для взлома паролей от Wi-Fi сетей ваших соседей. Сразу скажу, что я никого не призываю это делать и статья была создана только в ознакомительных целях, для повышения грамотности. Также я хочу показать людям, что ставить простые пароли от домашней сети – «не есть хорошо» и они просто взламываются. Сегодня мы поговорим о «WiFi Crack» и как ею пользоваться.
Портал WiFiGid.ru против взлома любого рода. Статья написана в образовательных целях исключительно для тестирования на своих беспроводных сетях.
Инструкция
Сразу скажу, что это одна из самых простых программ для взлома Wi-Fi. Да и она не совсем взламывает. Её принцип действия основан на брут переборе. То есть берётся база самых популярных паролей и просто идёт постоянный перебор. Давайте посмотрим на примере.
- Скачать программу можно с нашего сайта тут .
- Она портативная и поэтому установки не требует. Можно запустить прямо из архива, но лучше её разархивировать в любой место на компьютере.
- Далее запускаем файл «exe».
- Система сразу же найдёт название всех ближайших сетей.
- Смотрите, в программу вшита база популярных паролей. Но есть небольшой нюанс, эти пароли популярны на западе. Также их очень мало. Для вас я подготовил 9 миллионов паролей. Их можно скачать тут . Можете использовать их или поискать в интернете свои базы. Для того чтобы их использовать перенесите из архива файл «9mil.txt» в папку с программой. Но так, чтобы «9mil.txt» файл был в одной папке с «exe».
- Удалите старый файлик «pass.txt», а новый, который «9mil.txt» переименуйте в «pass.txt». Перед запуском программы поставьте галочку «Свой словарь (pass.txt)», чтобы он использовал эту базу. После этого нажимаем «Start» и программа начинает поочередно пытаться подключиться к роутеру, используя каждый ключ из базы. Значение Timeout я не менял, и оно по умолчанию имеет значение в 1,5 секунды. Для 9 000 000 паролей всё можно поставить поменьше значение – 500 (меньше 500 не установишь). В общем поэкспериментируйте.
- Если ключ будет взломан, то вы увидите в поле GOOD значение 1, а в файлике появится «Good.txt» с паролем и именем вай-фай сети.
Минусы данного метода
И так сразу предупрежу, что программа не даёт вам 100 % вероятности взлома, потому что она не взламывает роутеры, а именно делает перебор, постоянно пытаясь подключиться. Но шанс всё же есть. Так что если сосед ваш поставил простой ключ, то вероятность взлома повышается.
Wi-Fi Cracker лучше всего ставить на ночь, когда вам комп или ноут не нужны. За это время возможно программа сможет подобрать ключ. В качестве рекомендаций, можете «прошерстить» интернет и найти свою базу брут паролей на других сайтах. Ещё один нюанс – подбор происходит достаточно медленно. Максимальная скорость 1 подключение раз в пол секунды. С большими базами можно на это потратить очень много времени.
ПРОСЬБА! Уважаемые читатели опишите и свой опыт использования WiFiCrack программы – удалось ли вам кого-нибудь взломать?
Скачайте словарь паролей WPA и WPA2 для взлома сетей Wi-Fi
В настоящее время большинство беспроводных Wi-Fi сети используют аутентификацию WPA / WPA2-Personal, это означает, что у нас есть код доступа от 8 до 63 символов, который предварительно предоставляется всем беспроводным клиентам, которые хотят подключиться. Этот тип сетей Wi-Fi можно легко и быстро проверить несколькими способами. Первое, что мы должны проверить, это включить ли WPS и попытаться взломать его, тогда мы могли бы провести атаку методом грубой силы, чтобы проверить все комбинации, или также мы можем атаковать сети Wi-Fi по словарю. Если вы собираетесь атаковать сеть Wi-Fi по словарю, мы рекомендуем вам скачать различные словари слов, которые существуют в Интернете. Сегодня в этой статье мы расскажем, как скачать лучшие ключевые словари.
Что такое словарная атака?
Атака по словарю на пароль в системе или в сети Wi-Fi состоит из проверка всех слов, содержащихся в текстовом файле . Как правило, мы можем найти словари из миллионов слов, которые занимают несколько десятков ГБ, компьютеру придется пробовать каждое из этих слов или комбинаций слов одно за другим, пока мы не найдем правильный пароль или пока словарь, который мы не закончим закончен. мы скачали. Наличие хорошего словаря ключей необходимо для того, чтобы иметь возможность «ввести» пароль, очень важно, чтобы он содержал миллионы слов, а также сочетания наиболее распространенных слов, которые человек мог бы использовать в качестве пароля.
Когда мы загружаем словарь ключей, если мы хотим взломать беспроводные сети Wi-Fi, мы должны убедиться, что у нас нет слов или сочетаний слов и цифр меньше 8 символов или более 63 символов. Мы должны помнить, что сети Wi-Fi с WPA имеют от 8 до 63 символов, поэтому «пробовать» эти слова не имеет никакого смысла, поскольку мы не сможем «ввести» пароль Wi-Fi.
В настоящее время существуют очень мощные и настраиваемые программы, которые позволяют нам создавать словарь по запросу, например Хруст . Если мы знаем или интуитивно понимаем, что пароль WPA цели имеет, например, 10 символов и что он использует только прописные и строчные буквы, мы можем создать словарь, который будет содержать все комбинации и перестановки прописных и строчных букв. Таким образом, нам не придется использовать словари, выходящие за рамки этих параметров. Crunch позволит нам настроить словарь по своему усмотрению и экспортировать его в текстовый файл для последующего использования в таких программах, как Aircrack-ng среди других. Мы должны иметь в виду, что этот инструмент генерирует словарь со всеми символами, обычно человек ставит легко запоминающийся пароль WiFi, а не пароль, который является почти случайным, поэтому обращение к словарям — отличное решение.
Ключевые слова для WPA и WPA2
В настоящее время у нас есть большое количество репозиториев на GitHub с текстовыми файлами с большим количеством паролей, которые мы можем протестировать. Конечно, в некоторых словарях, которые мы собираемся разместить, мы можем найти пароли, которые недействительны для сетей Wi-Fi, потому что они представляют собой ключи длиной менее 8 или более 63 символов, однако мы можем использовать его без проблем, потому что разные программы для взлома ключей WPA.
Вероятные списки слов
В GitHub Репозиторий Probable-Wordlists , мы найдем отличный список словарей паролей, специально предназначенных для беспроводных сетей Wi-Fi. Автор взял словари из других проектов GitHub и слил все пароли, которые не действительны для беспроводных сетей Wi-Fi. Поэтому мы можем быть уверены, что все ключи, которые мы тестируем из этого словаря, будут работать безупречно. Мы можем загрузить этот словарь ключей через сам GitHub или использовать торрент-файл, чтобы загрузить его через P2P, потому что он наверняка будет работать быстрее для вас. Размер этого словаря составляет 8 ГБ, потому что он содержит миллионы паролей, отфильтрованных на протяжении многих лет, но они адаптированы для сетей Wi-Fi.
Если мы получим доступ кполный репозиторий GitHub , мы можем найти большой список универсальных ключевых словарей, они не ориентированы специально на беспроводные сети Wi-Fi, поэтому, хотя мы можем его использовать, не все ключи, которые мы тестируем, будут действительными.
CrackStation
CrackStation — это бесплатная онлайн-платформа, которая позволит нам взламывать хэши паролей на основе имеющихся у них словарей. Если мы хотим загрузить словари паролей, которые есть на их платформе, мы можем это сделать. прямо отсюда . Самый большой словарь содержит в общей сложности 1,493,677,782 15 XNUMX XNUMX слова и занимает XNUMX ГБ места, мы можем загрузить его из Интернета или использовать сеть BitTorrent, которая будет работать намного быстрее.
Еще один словарь, который у нас есть, — это «небольшая» версия предыдущего, основанная на различных утечках, произошедших за эти годы. В этом списке всего 64 миллиона паролей в списке, и он занимает около 300 МБ без сжатия, поэтому у нас также будет большое количество слов и ключей для тестирования при взломе ключа WPA.
SecLists и Weakpass
В разделе Репозиторий GitHub SecLists мы будем также можно найти большое количество словарей паролей, однако в данном случае они не адаптированы для беспроводных сетей Wi-Fi с WPA, поэтому вы можете проверить пароли, которые позже никогда не могут быть действительно адаптированы. Однако этот репозиторий хорошо известен и широко используется исследователями безопасности.
На официальный сайт WeakPass мы можем найти большое количество ключевых словарей, которые предназначены для различных целей, на этом веб-сайте мы можем найти большой объем информации: размер несжатого словаря, сжатый размер, который мы собираемся загрузить, приблизительное время взлома с использованием разные хэши паролей, а также WPA. Например, с самым большим словарем у нас уйдет около 2 часов на проверку всех паролей. Все словари можно скачать напрямую или через сеть BitTorrent. Этот веб-сайт настоятельно рекомендуется, потому что на нем есть много паролей для различных утечек, которые произошли с течением времени.
Используйте эти словари с Aircrack-ng
Программа Aircrack-ng — самый известный инструмент аудита WiFi, который мы можем найти сегодня, наряду с hashcat для использования мощи GPU / ГРАФИЧЕСКИЙ ПРОЦЕССОР провести атаку методом грубой силы. Чтобы взломать сеть Wi-Fi с помощью WPA, нам нужно сделать в общей сложности три шага. Первый шаг — перевести нашу Wi-Fi-карту в режим монитора и начать сбор всех данных для захвата рукопожатия:
airodump-ng -c CANAL —bssid BSSID -w psk INTERFAZ
В случае, если у нас есть беспроводные клиенты, подключенные к точке доступа или маршрутизатору Wi-Fi, мы можем запустить атаку деаутентификации, чтобы ускорить процесс захвата рукопожатия, для этого мы можем выполнить следующую команду:
aireplay-ng -0 1 -a BSSID_AP -c MAC_CLIENTE INTERFAZ
После захвата рукопожатия и при условии, что мы уже загрузили словарь, мы можем использовать его с помощью следующей команды:
aircrack-ng –b BSSID –w keys.txt captura-01.cap
Имя захвата airodump-ng — «capture-01», словарь паролей — «keys.txt», а BSSID — это имя сети WiFi, которую мы хотим взломать, поскольку Airodump захватывает все рукопожатия, которые происходить.
Как вы видели, благодаря этим словарям паролей для WPA и WPA2 мы сможем проверить все эти пароли, чтобы увидеть, правильно ли мы все понимаем с паролем маршрутизатора WiFi или точки доступа.