Автор, у точки доступа и маршрутизатор действительно есть разница, но не та, что вы описали. Точка доступа это коробочка,. На официальном сайте BackTrack 5 R1 доступен для загрузки в виде виртуальной машины под VMware и загрузочного образа ISO. Взлом WiFi BackTrack 5 R3 и kali. Здесь тема будет посвящена OC BackTrack 5 R3. Советы Рекомендации Инструкции по использованию Reaver. Один из разделов в этой статье говорит о том, как устанавливать reaver на BackTrack 5 R1 и где скачивать сам BackTrack 5 R1. Все работы рекомендуется производить в среде backtrack 5 r3 версии gnome 32, хотя существуют итерации и для VirtualBox и для 64. BackTrack 5 R3, обновленной версии дистрибутива на основе Ubuntu с набором инструментов для. Взлом wi fi с помощью BackTrack 5, а именно с помощью команды reaver. Все просто и понятно. Если есть вопросы задавайте в. Backtrack 5 R3 Инструкция На Русском PdfВзломать Wi Fi за 1. Блог компании Журнал Хакер Хабрахабр. Еще не так давно казалось, что беспроводная сеть, защищенная с помощью технологии WPA2, вполне безопасна. Подобрать простой ключ для подключения действительно возможно. Но если установить по настоящему длинный ключ, то сбрутить его не помогут ни радужные таблицы, ни даже ускорения за счет GPU. Но, как оказалось, подключиться к беспроводной сети можно и без этого воспользовавшись недавно найденной уязвимостью в протоколе WPS. Цена упрощений. Открытых точек доступа, к которым вообще не надо вводить ключ для подключения, становится все меньше и меньше. Кажется, что скоро их можно будет занести в Красную книгу. Если раньше человек мог даже и не знать, что беспроводную сеть можно закрыть ключом, обезопасив себя от посторонних подключений, то теперь ему все чаще подсказывают о такой возможности. Backtrack 5 R3 Инструкция На Русском Windows' title='Backtrack 5 R3 Инструкция На Русском Windows' />Взять хотя бы кастомные прошивки, которые выпускают ведущие провайдеры для популярных моделей роутеров, чтобы упростить настройку. Нужно указать две вещи логинпароль и. Что еще более важно, сами производители оборудования стараются сделать процесс настройки незамысловатым. Так, большинство современных роутеров поддерживают механизм WPS Wi Fi Protected Setup. С его помощью пользователь за считанные секунды может настроить безопасную беспроводную сеть, вообще не забивая себе голову тем, что где то еще нужно включить шифрование и прописать WPA ключ. Ввел в системе восьмизначный символьный PIN, который написан на роутере, и готово И вот здесь держись крепче. В декабре сразу два исследователя рассказали о серьезных фундаментальных прорехах в протоколе WPS. Это как черный ход для любого роутера. Оказалось, что если в точке доступа активирован WPS который, на минуточку, включен в большинстве роутеров по умолчанию, то подобрать PIN для подключения и извлечь ключ для подключения можно за считанные часы Как работает WPSМеханизм автоматически задает имя сети и шифрование. Таким образом, пользователю нет необходимости лезть в веб интерфейс и разбираться со сложными настройками. А к уже настроенной сети можно без проблем добавить любое устройство например, ноутбук если правильно ввести PIN, то он получит все необходимые настройки. Это очень удобно, поэтому все крупные игроки на рынке CiscoLinksys, Netgear, D Link, Belkin, Buffalo, Zy. XEL сейчас предлагают беспроводные роутеры с поддержкой WPS. Разберемся чуть подробнее. Пользователь нажимает специальную кнопку на роутере хардварную и на компьютере софтварную, тем самым активируя процесс настройки. Нам это неинтересно. Ввод PIN кода в веб интерфейсе. Пользователь заходит через браузер в административный интерфейс роутера и вводит там PIN код из восьми цифр, написанный на корпусе устройства рисунок 1, после чего происходит процесс настройки. Этот способ подходит скорее для первоначальной конфигурации роутера, поэтому мы его рассматривать тоже не будем. Рисунок 1. PIN код WPS, написанный на корпусе роутера. Ввод PIN кода на компьютере пользователя рисунок 2. При соединении с роутером можно открыть специальную сессию WPS, в рамках которой настроить роутер или получить уже имеющиеся настройки, если правильно ввести PIN код. Зуп Полные Дистрибутивы. Вот это уже привлекательно. Для открытия подобной сессии не нужна никакая аутентификация. Это может сделать любой желающий Получается, что PIN код уже потенциально подвержен атаке типа bruteforce. Но это лишь цветочки. Рисунок 2. Окно для ввода PIN кода WPSУязвимость. Как я уже заметил ранее, PIN код состоит из восьми цифр следовательно, существует 1. Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN кода представляет собой некую контрольную сумму, которая высчитывается на основании семи первых цифр. В итоге получаем уже 1. Но и это еще не всеДалее внимательно смотрим на устройство протокола аутентификации WPS рисунок 3. Такое ощущение, что его специально проектировали, чтобы оставить возможность для брутфорса. Оказывается, проверка PIN кода осуществляется в два этапа. Он делится на две равные части, и каждая часть проверяется отдельно Рисунок 3. Протокол аутентификации WPS. Посмотрим на схему Если после отсылки сообщения M4 атакующий получил в ответ EAP NACK, то он может быть уверен, что первая часть PIN кода неправильная. Если же он получил EAP NACK после отсылки M6, то, соответственно, вторая часть PIN кода неверна. Получаем 1. 04 1. В итоге имеем всего лишь 1. Чтобы лучше понять, как это будет работать, посмотри на схему. Важный момент возможная скорость перебора. Она ограничена скоростью обработки роутером WPS запросов одни точки доступа будут выдавать результат каждую секунду, другие каждые десять секунд. Основное время при этом затрачивается на расчет открытого ключа по алгоритму Диффи Хеллмана, он должен быть сгенерирован перед шагом M3. Затраченное на это время можно уменьшить, выбрав на стороне клиента простой секретный ключ, который в дальнейшем упростит расчеты других ключей. Практика показывает, что для успешного результата обычно достаточно перебрать лишь половину всех вариантов, и в среднем брутфорс занимает всего от четырех до десяти часов. Рисунок 4. Блок схема брутфорса PIN кода WPSПервая реализация. Первой появившейся реализацией брутфорса стала утилита wpscrack, написанная исследователем Стефаном Фибком на языке Python. Утилита использовала библиотеку Scapy, позволяющую инъектировать произвольные сетевые пакеты. Сценарий можно запустить только под Linux системой, предварительно переведя беспроводной интерфейс в режим мониторинга. В качестве параметров необходимо указать имя сетевого интерфейса в системе, MAC адрес беспроводного адаптера, а также MAC адрес точки доступа и ее название SSID. Сложно представить, сколько времени потребовалось бы, чтобы подобрать ключ такой длины 6. Впрочем, wpscrack не единственная утилита для эксплуатации уязвимости, и это довольно забавный момент в то же самое время над той же самой проблемой работал и другой исследователь Крейг Хеффнер из компании Tactical Network Solutions. Увидев, что в Сети появился работающий Po. C для реализации атаки, он опубликовал свою утилиту Reaver. Она не только автоматизирует процесс подбора WPS PIN и извлекает PSK ключ, но и предлагает большее количество настроек, чтобы атаку можно было осуществить против самых разных роутеров. К тому же она поддерживает намного большее количество беспроводных адаптеров. Мы решили взять ее за основу и подробно описать, как злоумышленник может использовать уязвимость в протоколе WPS для подключения к защищенной беспроводной сети. HOW TO. Как и для любой другой атаки на беспроводную сеть, нам понадобится Linux. Тут надо сказать, что Reaver присутствует в репозитории всеми известного дистрибутива Back. Track, в котором к тому же уже включены необходимые драйвера для беспроводных устройств. Поэтому использовать мы будем именно его. Шаг 0. Готовим систему. На официальном сайте Back. Track 5 R1 доступен для загрузки в виде виртуальной машины под VMware и загрузочного образа ISO. Рекомендую последний вариант. Можно просто записать образ на болванку, а можно с помощью программы UNetbootin сделать загрузочную флешку так или иначе, загрузившись с такого носителя, мы без лишних заморочек сразу будем иметь систему, готовую к работе. Вход в систему. Логин и пароль для входа по умолчанию root toor. Оказавшись в консоли, можно смело стартовать иксы есть отдельные сборки Back. Track как с GNOME, так и KDE startx. Шаг 2. Установка Reaver. Чтобы загрузить Reaver, нам понадобится интернет.