Самые популярные пароли от Wi-Fi: список, рекомендации и дополнительная информация
Прежде чем листать ниже и сразу пробовать «самые распространенные пароли Wi-Fi», которые я предоставлю в этой статье – я все же рекомендую прочесть, то что я напишу. В первую очередь нужно понимать, что не факт, что эти пароли вам подойдут. Дело в том, что на большинстве сайтах предоставляют топ-100, топ-30 или топ-1000 паролей, которые популярны во всем мире.
А теперь давайте подумаем, чем весь мир отличается от стран СНГ. Да тем, что большинство тех паролей пишут на английском, а в большинстве случаев наш простой люд его просто не знает. Следовательно, эти все топы почти бесполезны, так как они взяты с иностранных сайтов и если и подойдут, то с такой низкой вероятностью, что легче его просто взломать.
Именно поэтому дальше я не просто буду предоставлять ряд популярных паролей, но также буду давать некоторые советы по выуживанию паролей из самих клиентов. На самом деле статья была создана именно в целях увеличения компьютерной грамотности населения. Вы также можете писать в комментариях какой пароль подошел именно вам.
Ещё один важный момент – в самом конце я дам ссылки на полезные статьи по взлому или выуживанию паролей. Сразу скажу, что все они были написаны для будущих работников в безопасности IT сферы и их можно применять только в ознакомительных целях.
ПРИМЕЧАНИЕ! Если вам нужны словари для брута – то идём сюда.
Советы и пароли
На самом деле все популярные пароли WiFi до банальности простые и вы сами можете до них додуматься. При этом не нужно иметь топ-100 подобных ключей. Чаще всего настройкой вай-фай сетей занимаются работники компаний. Они также стараются выставлять простые пароли типа:
- Admin
- Admininstrator
- Qwerty
- Qwertyu
- Qwertyuiop[]
- Asdfghjkl;’
- Asdfg
- Zxcvb
- Zxcvbnm,./
- 1234567890-=
- 1234567890
- `1234567890-=
- 0000
- 1111111111
- 11111
- 2222222222
- 3333333333
- 4444444444
- 5555555555
- 6666666666
- 7777777777
- 8888888888
- 12341234
- 123412341234
- Qwerqwer
- qwerqwerqwer
Как видите все эти значения кроме первых двух, просто обычный проход по клавиатуре. Это нужно для того, чтобы пользователь не забыл данный ключь. Обычно ему просто показывают, как его ввести. Как правило мало, кто потом его меняет и их можно взломать. Есть ещё пару популярных Wi-Fi паролей, которые часто используется в России:
Очень часто также используется именно название городов. Например, «Moskva», при чем некоторые правильно пишут по-английски, но как правило большинство пишут транслитом. Также могут сюда добавляться номера регионов. Некоторые используют клички своих питомцев – правда тут нужно будет запариться с написание, так все пароли могу быть написаны только латинскими буквами.
А теперь мы подошли, наверное, к самому популярному, а именно использование в качестве ключей номера сотовых телефонов. Как не странно, но ломают такие пароли чаще всего вообще без каких-то тяжелых программ и переборов. Достаточно просто спросить номер телефона своего соседа и подключиться к беспроводной сети. Другие же идут чуть дальше и ставят в качестве ключей не свои телефоны, а номера любимых, родных, детей – например.
Далее идут – даты рождения. При чем некоторые устанавливают свою дату. Например, если в доме живет семья, то можно опробовать дату рождения всех членов семьи. Но некоторые идут чуть дальше и устанавливают даты рождения своих детей. Почти у половины семейных пар, с кем я знаком в качестве пароля стоит дата рождения первого ребенка – как правило он самый любимый. Так что если вас кто-то невзначай спрашивает о дате рождения вашего чада, то знайте – возможно вас в скором времени могут взломать.
Заход по WPS
Самое интересное, что почему-то никто не знает про данный метод. Суть в том, что на всех стандартных роутерах есть обычные восьмизначный PIN, которые состоит из 8 цифр. Он как раз и называется WPS. То есть какой бы сложный у вас не был пароль, вас могут ломануть по нему. Самый, наверное, простой способ – это зайти по-стандартному WPS. Поэтому советую посмотреть статью про Брутфорс. Там через Linux можно обычным перебором подключиться почти к любой сети с WPS.
Также есть и другие программы:
Где посмотреть стандартный пароль WPS и не только
Для этого есть мой любимый сервис «3 WiFi». Суть в том, что там предоставлены все инструменты, которые позволят вам зайти почти на все роутеры. В частности вы можете подсмотреть там стандартный WPS пароль вашего соседа, зная только MAK адрес устройства. Также там есть большой список паролей, который когда-то были взломаны. Их можно просматривать как в списке, так и на карте. Полную инструкцию по данному сервису я уже писал и с ней вы можете ознакомиться тут.
Взлом и безопасность
По данной теме я рекомендую статью от моего коллеги – переходим по ссылке. Там предоставлена вся техническая, а также теоретическая база, которая может помочь будущим «безопасникам». Сразу скажу и отвечу большинству читателей, что волшебной кнопки «взломать Wi-Fi» – не существует. И если вы все же хотите этим заняться и погрузиться в мир «безопасности IT», то начните с этой статьи. Дальше можете просмотреть наш раздел по взлому. Там предоставлено достаточно много статей и инструкций, которые могут помочь многим.
Словари для брута Wi-Fi: подборка самых популярных баз
Привет! Это будет вспомогательная статья к моему основному циклу по безопасности беспроводных сетей. Посвящу я ее подборке баз паролей Wi-Fi. Только самое полезное, без лишней воды.
Вы можете не согласиться с моим мнением по многим моментам – комментарии всегда открыты для обсуждения. Одобряется помощь друг другу.
Данная статья подготовлена исключительно в целях повышения навыков личной информационной безопасности. Проект WiFiGid категорически против применения информации на чужих сетях без получения предварительного согласия их владельцами. Давайте жить дружно и не вредить другим людям!
Пласт теории на введение
Сами базы будут ниже. Здесь я не смог удержаться и попробую обозначить существующие проблемы в методах брута Wi-Fi. Какие в этом направлении существуют подходы:
- Классический брутфорс на лету – т.е. пытаетесь подключаться к точкам доступа и тут же проверять пароли. Метод канул в небытие, не используйте этот анахронизм!
- Перехват хэндшейка и его брут в том же Aircrack – Hashcat – самая рабочая методика, позволяющая задействовать все мощности своего компьютера. Надеюсь, что вы пришли именно для этого сюда.
- Брут WPS – тоже имеет место быть, но второй способ используют чаще.
Подробнее про все актуальные методы взлома и защиты Wi-Fi я писал ЗДЕСЬ – искренне рекомендую к ознакомлению.
Какая мысль нам важна по второму пункту задачи:
Пароли бывают разной длины. Не используйте базы, не обдумав их предназначения.
Вот некоторые из моих мыслей:
- Начиная с WPA, не существует паролей меньше 8 символов. Т.е. все, что ниже, не имеет смысла к использованию. Разумеется, если вам не повезло найти WEP сеть.
- В своих паролях люди очень часто используют числа – номера телефонов и даты.
- Можно найти популярные слитые пароли, например, с емэйлов – домашние пароли к точкам доступа тоже будут совпадать. То есть, есть смысл прогонять по популярным спискам паролей (разумеется, длиннее 8 символов).
- И если уже ничего не помогает – можно использовать полный перебор. Есть уже и готовые базы, но сам предпочитаю использовать генератор Crunch – задаете любые НУЖНЫЕ ИМЕННО ВАМ условия, и получаете готовую базу.
При использовании головы, вероятность успешного подбора пароля увеличивается по экспоненте.
Актуальные базы
С теорией разобрались, самое время дать готовые базы. Если у вас есть что-то свое – кидайте в комментарии с пояснениями. Комменты на модерации, пройдет не все, хлам здесь не нужен.
Что доступно и юзабельно, самые популярные словари паролей в России и СНГ (формат dic и txt – все текстовые файлы):
- ТОП пароли Wi-Fi для WPA, WPA2, WPA3
- ТОП 9 миллионов
- Список паролей E-mail
- Даты и дни рождения
- Телефоны – Россия – Украина – Белоруссия
- 8-значные цифры
- 9-значные цифры
Альтернативы
Здесь оставлю несколько альтернативных вариантов для подбора паролей. А вдруг пригодится читателю:
- Можно использовать программы для генерации – Crunch и John the Riper – позволяет создать базы под свои конкретные идеи. Но как правило перебор по сплошным генеренкам даже на суперсовременном железе – это очень долго.
- Существуют онлайн-сервисы (не даю, ибо есть и злодеи), которые уже расшифровали многие хэндшейки или возьмутся за их расшифровку – ясно дело за отдельную плату, но иногда оно того стоит.
Словари Kali
Эти словари для взлома уже присутствуют у любого пользователя Kali Linux. Так что смело используем и ничего не скачиваем. Ниже дам список с небольшими пояснениями. Но то, что было выше, вполне достаточно для нормально работы с переменным успехом.
- RockYou (/usr/share/wordlists/rockyou) – самый популярный словарь для пентеста под любое дело. Можно применять и для Wi-Fi, только рекомендую предварительно провести очистку от неподходящих паролей через тот же pw-inspector.
Вот и все. Если есть, что предложить – кидайте в комментариях ниже. Посмотрим, разберёмся, только без хлама.