marker/sf
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
Files
37b5fd1f40a3e3e7edeea001d70e4a28623b00d8
sf/pentest/01-network/03-vpn-dmz-wifi/03-wifi/README.md
Marat Kharitonov 37b5fd1f40 03-wifi
2024-03-17 20:51:51 -04:00

2.7 KiB
Raw Blame History

Сетевая безопасность. Лабораторная работа №3 (HW)

Ход работы

  1. Установим на нашей точке доступа тип защиты сети на WPA2-PSK.

alt text

  1. С помощью команды airmon-ng start wlan0 установим интерфейс в режим монитора и проверим работу с помощью airodump-ng

alt text

Мы видим информацию о нашей сети на 12 канале.

  1. Запустим bettercap и начнём слушать wifi-соединения.

sudo bettercap --iface wlan0mon

wifi.recon on

alt text

  1. Выполним wifi.show, чтобы посмотреть список обнаруженных точек доступа.

alt text

  1. С помощью wifi.deauth <mac_address_of_AP> попробуем выполнять отмену аутентификации клиента точки доступа, пока не поймаем полный хендшейк.

alt text

  1. Успешно поймав хендшейк, переведем интерфейс в режим managed и сгенерируем wordlist с помощью crunch

alt text

  1. Добавим реальный пароль от сети в wordlist и запустим подбор пароля.

alt text

  1. Результат не заставил себя долго ждать.

alt text

P.S. Позже я решил попробовать использовать для перебора hashcat, который может использовать видеокарту для перебора. Задав маску пароля, я пришёл к выводу, что подбор пароля из 8 символов, по маске ?l?l?l?l?d?d?d?d, где ?l -- символ в нижнем регистре, а ?d -- цифра, займёт максимум 40 минут.

alt text

Выводы

Выполненная работа говорит нам о том, что не стоит без опасения относиться к своей Wifi-сети, ведь простой пароль может быть подобран достаточно быстро, поэтому стоит как минимум использовать стойкий пароль, а желательно дополнять это ещё и использованием защитных механизмов.

Выполнил: Харитонов Марат Русланович, студенческий билет М235314.