WiFi - проверка уязвимостей, подбор пароля, ламер-хакинг. Андроид платформа.
Собстно жил себе никому не мешал, во весь дом провели оптоволоконный турнэт, тута поселился сосед, недавно стал делать ремонт, жужжит , стучит 24 часа в сутки, зовут его димас, курит в подъезде и разбрасывает мусор по этажу, странная особь, недавно стал устраивать всякие ВэПЕСКИ, ФЛЭУТЫ, хз что это, узнал это когда в 1 час ночи стали шуметь и орать, выть как волки, пришел на этаж, позвонил, так и ответил : Вписка, флэт, не на нее- пошел на&ер. ок, ушел.
Ну собстно взбесил он меня дико. Вызвал наряд, приехали, а там я узнал что было 6 подростков , димас лет 21 , 2 телки, хз чем они там занимались, но было явно понятно что очень в хлам, океан блевоты , бухла, накурено.
Все равно тусят, ну я как менял себе модем , выяснил что есть wifi сеть "Dima", чтобы удостовериться что это действительно он, я скачал wifi analyzer и пошел к его двери, собстно когда я обнаружил что возле его двери вай фай "dima" имеет силу около 85%(почти так же с моим вай-фай через стену) стало ясно что это именно его сеть(забыл сфотать его этаж и скрин с его этажа)Но вот так это все выглядело примерно(фото) когда подходил к его этажу, сигнал усиливался.
Хорошо, теперь у нас имеется цель. Вот список необходимых(мне) софтин:
Обязательно нужны рут права!! Можно и без рут прав, но вы будите сильно ограничены(сможете только взломать, то врятле, если юзер не нуб)
Подбирал пароли к своим соседям уже давно, года два назад, софтина wibr+(no root need) Пример работы :
Через время мне выдало его суперпростой пароль(юзер точно профан)
Ну а что, все, теперь самое важное это попасть в его модем. Чтобы не подбирать пароль мы должны узнать модель его модема, для начала пройдемся какой-нибудь прогой по сети
Из трёх основных софтин: ip scanner, dsploid, zanti, первый понравился больше всех , рут не нужен(хоть он у меня и есть) без рута порога тоже позволит это сделать. Ну а две другие проги нужны в основном для поиска дыр, бэкдоров, приколов, вредительства.Две другие проги подобно отображают тот же запрос.Ну нам всем недавно ставили модемы от провайдера, видим в списке Хуавей тэкнолоджис, знакомый ip адрес модема, проходим на него.
Да, это тот же модем что и у меня, пароль и логин стандартные должны быть(гуглим в нете) я собственно их уже знаю, потому что уже настраивал свой, рекомендую сменить пароли на всех логинах, а лучше оставить один на СВОЕМ роутере, с соседским я это не буду делать. Дальше я полазил по роутеру, меня интересовала защита, которую я благополучно полностью отрубил, за одно проверил на 100% ли мощность работает сеть соседа, для улучшения приёма.
Основной моей задачей стояло навредить ему, собстно я открыл второй ssid (точку доступа) без пароля, чтобы каждый мог им бесплатно пользоваться. Задача выполнена успешно.
Вот пара фоток с модема:
Тут мы видим что в сети я не один)
А тут мы видим. Что к нему было подключено 253 разных устройств , что говорит о том, что этой сетью уже много раз пользовались, возможно с завода до димки были другие.
Тут и была создана вторая точка.
Ну, все, дальше я буду изучать способы взломать и получения доступа к другим устройствам через эту сеть, к ней подключится много зевак) а незащищённая сеть- рай для воровства аккаунтов, паролей, Логинов, можно просмотреть что в данный момент делает кто то в этой сети, но это уже в другом посте. Тут я решил проверить сканер портов(проверял модем соседа)
Обе софтины показывают схожие результаты, это отлично, однако zanti делает это автоматом . Происходило это достаточно долго 40-60 секунд, а вот dsploid отличился и нашел все порты за 2 секунды.
У этих трёх программ свои плюсы и минусы, по этому лучше юзать три сразу.
Показал вам основной и самый простой (по моему мнению) способ получения доступа над соседской точкой доступа и ее мониторингом, в след. посте посмотрим как можно вредить, смотреть чем занят сосед, попробуем на своей точке доступа украсть пароли от аккаунта ВК, подменим картинки, видео, html страницы. Посмотрим такую штуку как nodemcu.. Спасибо за прочтение, удачи. Ваши оценки меня мотивируют , спасибо! #_# жду советов от гуру, у меня есть все необходимое для тестов, так что помогайте для создания годноты, если вам не лень!
И если пароль типа SmackMyBitchUp! то вы сразу идете лесом на первом же пункте.
по ип меня взломай
>перебирать psk китайфоном, да ещё и тупо методом переподключения (один пароль в 10 секунд как бы намекает на методику).
Мамкины какиры такие какиры. Уже сто лет есть бесплатный сервис, на который льётся хендшейк. Хендшейк получается в два пинка.
Более того, можно устроить соседу вечер уровня НИЕДИНАВАРАЗРЫВА даже не занимаясь взломом точки, а тупо бомбя точку от себя специально обученными пакетами. В результате чего у Димы вафля будет бесконечно переподключаться к сети. Хотя если дима не совсем полный дима, а хотя бы немножко влад или стас - он наверное возьмёт провод и подключится им.
для начала мамкиным хацкерам стоит ознакомиться со статьями 272-274 ук рф :)
Жду следующий (обещанный пост) :)
буду рад некст постам по этой теме, спс
Хорошо, что я на проводе сижу. А если например изменить пароль роутера, то все кирдык? Пост годный, продолжай в том же духе.
Ответ на пост «С нетерпением ждём»
Живу в коттедже, дома сблокированы по четыре домохозяйства. Но на нашей стороне застройщик подвел оптику на стадии строительства, а на противоположной стороне, другой застройщик не стал.
В итоге на нашей стороне, выбирай себе провайдера и подключайся по стандартным тарифам, а соседи напротив пользуются 4G модемами.
Соседи напротив постоянно жаловались «какая у них плохая связь, то не стабильно, то скорость низкая, то еще что-то…».
У меня есть связи с одним из провайдеров, переговорив с ним, он дал свое предложение, что мол все организуем, сделаем «прокол», и подведем кабели, но общая сумма в районе 4500 € на один коттедж, т.е. примерно 1125 € с домохозяйства, и это только за работу.
Все понимали, в т.ч. и провайдер, что сумма космическая, поэтому сделал предложение, «мол мы оплачиваем работы, но пускай с нами подпишут двухгодичный контракт на 60€ в месяц - включая работы и 100 Mb/s, а по прошествию двух лет уже смогут перейти на стандартные планы».
Но, трое из четырех сказали «нафига, и почему мы должны платить по 60 €, когда другие платят по 20 €». В общем, трое отказались, а тот который хотел уже не потянул бы такую сумму.
Но мы нашли выход и договорились, я вешаю его на свой канал, и между коттеджами прикидываем радиомост, он оплачивает оборудование (вышло в районе 200 €), и доплачивает мне половину ежемесячно за трафик — что мы в итоге и реализовали.
В итоге когда мы это сделали, другие соседи начали приставать, то к нему, то ко мне, мол давай мы тоже к твоей точке подключимся, на что были вежливо спроваженны…
П.с. - дело в Вильнюсе, Литва, поэтому цены местные.
С нетерпением ждём
Ковидные ограничения, дистанционная работа. Подошла ко мне соседка, попросила доступ к моему домашнему wi-fi. Отправили на дистант, интернетом не обеспечили. Ладно, даю. Но сразу оговариваю, что только ей и никому больше. Только её ноутбук. День, два норм. Контролирую.
Через два дня вижу в wi-fi пару левых устройств. Меняю пароль. На следующий день имею вопрос - почему? Вы ж не выполнили договорённость, дали пароль ещё кому-то. Ответ предсказуемый. Нет, не я. Ну что ж, скрин в лицо, досвидания. У меня такое впечатление, что люди не знают, что можно отслеживать количество устройств в сети. Но не это главное! Через два месяца она снова пришла с той же просьбой!
Wi-fi, соседи и шантаж
Добрый день Нужно пару советов, в следующем вопросе. Мой друг жил на съемной квартире несколько лет, пользовался всеми благами, что шли в счет за квартиру, вода, свет и этот проклятый wi-fi. Пару лет назад, благополучно купил квартиру в ипотеку и съехал. На днях ему звонят с предыдущего места жительства и говорят следующее, дорогой ты наш человек, у нас есть программа которая со всех устройств кто подключался к wi fi (на старой квартире) собирает информацию к нам на облако. Мы сегодня туда зашли, обновились и увидели твои фото.Все устройства которые подключались к их домашнему wi fi, все фото на них, а это ноут, планшет, телефоны, теперь видны у них на облаке.
Первый вопрос. Такое технически возможно ? Когда ты в общей сети Wi-fi в одной квартире находишься и твои фото могут посмотреть, абсолютно другие люди, не трогая твои гаджеты ? Только за счёт того, что эти фото были отправлены кому то 🙈 или синхронизированы на облачные сервисы.Человек требует денег, но пока не навязчиво.С виду балбес балбесом, но раз может пользоваться подобной программой значит не совсем идиот.Выход тут один обращаться в полицию
Второй вопрос, даже больше совет. Как собрать максимум доказательств, что шантажируют ? Скриншоты делаются, аудиозвонки записываются, но человек который это затеял, все делает аккуратно. Просто намекает и спрашивает, что можно я удалю эти фото если они не нужны ?! потом говорит, что возникли проблемы и чтобы их решить нужны деньги, иначе технически не сможет уничтожить фотографии и они попадут в сеть.