Будни ламера часть 3

explorer · 18.12.2018

Бро, просто круть, я тащусь!

По окончании сериала, собрать всё в PDF и будет чёткий детектив-мануал.

volodya_m · 18.12.2018

fluxion очень плохо ловит рукопожатия. Не только у вас, у всех наблюдается такое явление. Неплохо ловит хэндшейки CommView for Wi-fi )) Захваченный трафик сразу и очистить можно ))

ghostphisher · 18.12.2018

volodya_m сказал(а):
fluxion очень плохо ловит рукопожатия. )

Как раз таки ловит то он хорошо, и когда все зависимости внорме , со своей задачей справляется. Основная задача не ловить шейки, а поднимать фейк точку доступа с просьбой об аторизации ( ввода ключа от лигитимной точки ) с целью ее получения от владельца атакуемой точки.

volodya_m · 18.12.2018

ghostphisher сказал(а):
Как раз таки ловит то он хорошо, и когда все зависимости внорме , со своей задачей справляется.

Возможно, Вы ловите рукопожатия каким-то специальным оборудованием.
Дело в том, что в настоящий момент я отлавливаю рукопожатие .
Для этого процесса задействовано два компа ))
Два - для сравнения результатов.
Первый управляется Ubuntu, программа Fluxion. Для работы программы используются две карты:
Alfa AWUS036NH и Tp-Link T4UH.
Рядом стоит ноут под управлением Винды с установленой программой CommView.
Ноут сканирует эфир картой Alfa Awus 1900.

И вот этот fluxion никак не может захватить рукопожатие. Я пробовал разные комбинации карт. То одну назначу на роль преследования, а второй глушу точку. Меняю местами. Меняю программные настройки. Так прошёл день и даже больше )) Ничего толкового не поймано.
В отличие от рядом стоящего ноута под управлением Винды.
CommView поймала все EPOL пакеты. В захваченном трафике мне достаточно собрать четыре пакета, объединить их в один файл - вот и получится рукопожатие. Можно проверить на валидность и отправлять на брут.

Каким оборудованием Вы пользуетесь ?

ghostphisher · 18.12.2018

volodya_m сказал(а):
Каким оборудованием вы пользуетесь ?

малина или ноутбук, сетевые wifi внешние карты TP-Link и DLINK купленные в обычном магазине. ОС Кали Линукс, Пэррот ОС или голый Дебиан куда накатал нужные пакеты.

рекомендую Адаптеры для пентестера в свободной продаже

две карты к одной железке на которой стоит линукс.

volodya_m · 18.12.2018

ghostphisher сказал(а):
сетевые wifi внешние карты TP-Link и DLINK купленные в обычном магазине.

Хм

При таком профессиональном подходе можно разжиться какими-нибудь ананасами )) Нет ?
Или специальными дистрибутивами типа airslax-а

ghostphisher · 18.12.2018

volodya_m сказал(а):
Хм
При таком профессиональном подходе можно разжиться какими-нибудь ананасами )) Нет ?
Или специальными дистрибутивами типа airslax-а

зачем это все надо? Что толку в ананасе? Если малина с адаптерами внешними и установленным линукс куда продуктивнее и по ценнику адекватно. Что хорошего в аирслаксе? Если все подобные утилиты есть в Кали и Пэррот, а так же легко ставятся на любой дебиан дистрибутив?

volodya_m · 19.12.2018

ghostphisher сказал(а):
зачем это все надо? Что толку в ананасе? Если малина с адаптерами внешними и установленным линукс куда продуктивнее и по ценнику адекватно. Что хорошего в аирслаксе? Если все подобные утилиты есть в Кали и Пэррот, а так же легко ставятся на любой дебиан дистрибутив?

Я не знаю, "что толку в ананасе" и airslax-е. Я не пользовался этими примочками ))
Но у меня вот какой дополнительный вопрос возник по ходу прочтения статьи. Постарайтесь не раздражаться и понять меня правильно. Я хочу разобраться.

Использую Fluxion Вы расчитывали применить атаку " Злой двойник". Первый этап атаки заключается в ловле рукопожатия. Вы его не отловили и на этом атака захлебнулась.
Вопрос в следующем. Почему Вы решили, что второй этап прошёл-бы с успехом. Ведь для того, чтобы к Вашей фальшивой точке доступа приконнектилось оборудование жертвы, Ваш двойник должен быть мощнее истинной точки доступа.
Каким образом Вы обеспечили сильный уровень сигнала своему Злому Близнецу ?
Без это никакого коннекта не произойдёт.
Повысили мощность программным способом ?
Использовали направленные антенны ?
Об этом в статье - ни слова ((

ghostphisher · 19.12.2018

volodya_m сказал(а):
Вы его не отловили и на этом атака захлебнулась.
Вопрос в следующем. Почему Вы решили, что второй этап прошёл-бы с успехом. Ведь для того, чтобы к Вашей фальшивой точке доступа приконнектилось оборудование жертвы, Ваш двойник должен быть мощнее истинной точки доступа.
Каким образом Вы обеспечили сильный уровень сигнала своему Злому Близнецу ?
Без это никакого коннекта не произойдёт.
Повысили мощность программным способом ?
Использовали направленные антенны ?
Об этом в статье - ни слова ((

Вы не внимательно читали =\

1) Хендшейк ловится моментально и в сказке про это так же говориться. Проблема была в его расшифровки, и не при создании фейковой точки - косяк с пакетом hostpad
2) Что бы сигнал был мощнее или примерно таким же, нужна или сильная антена или надо быть так же рядом - в нашем случае это медведь в котором было все спрятано, по факту что фейк что настоящая точка находились примерно рядом. Это же очевидно......
3) зачем что то повышать то? Вы возьмите обычный смартофн и там поднимите точку доступа и положите ее рядом с Вашим домашним роутером и сравните силу сигнала в радиусе 5 метров - разницы почти не будет
4) про Антенны писал выше.

volodya_m · 19.12.2018

Да, кажется я был не совсем внимателен ))
У меня целая очередь вопросов ))
На каких сервисах предпочитаете брутить хэндшейки ?

ghostphisher · 19.12.2018

volodya_m сказал(а):
На каких сервисах предпочитаете брутить хэндшейки ?

если писать тут - это будет реклама, их легко можно загуглить. Есть рускоязычные в том числе.

volodya_m · 19.12.2018

ghostphisher сказал(а):
их легко можно загуглить.

Гениально )) ШУТКА ЮМОРА.

Я перечитал и перечитываю статью снова-и-снова

Она читается как лёгкое литературное произведение. Но мне хочется уловить суть.
Я не могу уловить ход Ваших мыслей.
В попытках добиться каких=то там своих целей Вы планируете добраться до приватной информации какой-то Анжелики.
С этой целью ловите рукопожатие аиргеддоном, отправляете его на расшифровку.
Одновременно с этим атакуете Fluxion-ом, применив атаку "Злой двойник".
Опять неудача.

По поводу вот этих программ: probeSniffer и wifijammer - ??????
wifijammer вы глушили всё в округе ?
А probeSniffer смотрели ... что Вы там смотрели ? Не пойму я в Вашем рассказе, чем Вам помогла эта софтина ))
В результате их применения выяснилось, что Вы каким-то образом оборвали связь с инетом своей подружке и навязались к ней в гости под предлогом всё починить.

Зачем Вам нужны были онлайн-сервисы Вигла и Стас3вифи ?
Что вы планировали отыскать на этих картах ?

ghostphisher сказал(а):
Предварительно изучая воздх, были обнаружены телефоны Cisco, которые так же работали по протоколу 802.11 Wi-Fi VoIP…ну вы понимаете о чем я =)

Я не понимаю о чём Вы, но хочу понять. О чём Вы ?

id2746 · 19.12.2018

volodya_m сказал(а):
fluxion очень плохо ловит рукопожатия. Не только у вас, у всех наблюдается такое явление.

Fluxion ловит хендшейки на отлично.

ghostphisher · 19.12.2018

volodya_m сказал(а):
А probeSniffer смотрели ... что Вы там смотрели ? Не пойму я в Вашем рассказе, чем Вам помогла эта софтина ))
В результате их применения выяснилось, что Вы каким-то образом оборвали связь с инетом своей подружке и навязались к ней в гости под предлогом всё починить.

Зачем Вам нужны были онлайн-сервисы Вигла и Стас3вифи ?
Что вы планировали отыскать на этих картах ?

Вы попробуйте скачать этот софт, заюзать и открыть Виглу и Стас3 - быть может тогда что то станет понятным. тем более , опять же читайте внимательнее строчку
"
Зная именя точек, есть вероятность поискать их на карте. ЭТО УЖЕ БОРОДАТЫЙ БАЯН. Этим пользуются многие люди, рекомендую и вам. Два ресурса нам в помощь
"

Ondrik8 · 20.12.2018

volodya_m сказал(а):
Гениально )) ШУТКА ЮМОРА.

Я перечитал и перечитываю статью снова-и-снова
Она читается как лёгкое литературное произведение. Но мне хочется уловить суть.
Я не могу уловить ход Ваших мыслей.
В попытках добиться каких=то там своих целей Вы планируете добраться до приватной информации какой-то Анжелики.
С этой целью ловите рукопожатие аиргеддоном, отправляете его на расшифровку.
Одновременно с этим атакуете Fluxion-ом, применив атаку "Злой двойник".
Опять неудача.

По поводу вот этих программ: probeSniffer и wifijammer - ??????
wifijammer вы глушили всё в округе ?
А probeSniffer смотрели ... что Вы там смотрели ? Не пойму я в Вашем рассказе, чем Вам помогла эта софтина ))
В результате их применения выяснилось, что Вы каким-то образом оборвали связь с инетом своей подружке и навязались к ней в гости под предлогом всё починить.

Зачем Вам нужны были онлайн-сервисы Вигла и Стас3вифи ?
Что вы планировали отыскать на этих картах ?

Я не понимаю о чём Вы, но хочу понять. О чём Вы ?

че ты до..ся до человека?)) все норм работает, флуксион и т.д. все зависит от нормального железа! НОРМАЛЬНОГО, а не китайского дешевого! возможно ты купил дорогое, но тя обманули... тоже бывает и такое

Ondrik8 · 20.12.2018

ТС приборка на тарпеде, зачеет! за много взял?)

gushmazuko · 26.12.2018

ghostphisher сказал(а):
с момента оправки письма и получения отклика ушло долгие 12 минут, 12 минут жести

Приятное однако чувство

Valkiria · 25.05.2019

На каком максимальном расстоянии от жертвы можно организовать точку доступа для реализации атаки "Злой двойник " ? Каким оборудованием посоветуете воспользоваться ?

fuzzz · 26.05.2019

Valkiria сказал(а):
На каком максимальном расстоянии от жертвы можно организовать точку доступа для реализации атаки "Злой двойник " ? Каким оборудованием посоветуете воспользоваться ?

Крутые вардрайверы берут до 5км расстояние)) еще со времен бумажного хакера помню вычитал где то... было что то..
Это если не посредственно вардрайвить собирать инфу о BSSID , мак адресах ловить хендшейки прочее.

Если я правильно понимаю. То суть атаки заключается в том, что нужно заддосить определенную точку. И после того, как произойдет разрыв соединения у жертвы. Нужно будет установить такое же название канала, сделать такой же мак адрес. И установить вроди бы канал на единичку толи шестерку. На тот который первым бы подключился бы. Тогда он подключается к твой точке доступа и вводит пароль.

Ну раз ты спрашиваешь ты наверно знаешь как такое делать. Поэтому выше текст был лишним.

На ск глушилка берет по радиусу и дальности на столько и хватит. Можно из микроволной печени. Достать магнатрон, доработать его и им досить вай-фай сети. Так как он работает на той же частоте, что вай-фай сети. Если все же решишся сделать такой девайс. То тут надо быть аккуратным так как от него можно получить ожог 3 степени...

А в обще я не знаю ответа на твой вопрос xD

Мб другие мемберы что еще скажут...

Будни ламера часть 3

Комментарии

Ещё по теме