Акулы пера Этичная проверка соседского wi-fi (без навыков и спец. оборудования)

[GhoulLeaver]

Пирату, если за свои делишки он не хочет сидеть на бутылке болтаться на рее, желательно не палиться. Как в сети, так и в реальной жизни.
Многие наверняка прячутся за ТОР, ВПН и прочими носками, но все равно сидят со своего ипэшника. Сегодня мы попробуем это исправить.
До сих пор многие не знают, что не выключенный WPS на роутере - это беда. Но как говорится, незнание не освобождает от ответственности...
Для того, чтобы проверить, есть ли дырявый роутер поблизости, нам потребуются:
- голова с мозгом 1 шт
- руки прямые 2 шт (можно обойтись и одной, многие вообще одним пальцем печатают)
- любой ноутбук с линуксом на борту.
Нет, винда не катит.
Да, андроид катит, но рутованый.

Спойлер: Здесь лежит волшебный скрипт на питоне

GitHub - drygdryg/OneShot: Run WPS PIN attacks (Pixie Dust, online bruteforce, PIN prediction) without monitor mode with the wpa_supplicant

Run WPS PIN attacks (Pixie Dust, online bruteforce, PIN prediction) without monitor mode with the wpa_supplicant - GitHub - drygdryg/OneShot: Run WPS PIN attacks (Pixie Dust, online bruteforce, PIN...

github.com

Собственно, обладающий вышеперечисленными пунктами разберется и сам, но у некоторых пиратов плохо с английским языком.
А у некоторых и с родным языком все плохо.
Но это их проблемы.

Поэтому разберем вкратце, на примере убунты, минт и прочих дебианов.

Итак, открываем терминал и

Спойлер: начинаем как обычно

sudo apt update && apt upgrade

Далее, половина итак должна стоять из коробки, но мало ли..

Спойлер: это нужно, чтобы все работало

sudo apt install -y python3 wpasupplicant iw wget

в кали это вроде тоже из коробки работает:

Спойлер: ставим доработанный напильником reaver

sudo apt install -y pixiewps

Все необходимое установлено,

Спойлер: осталось скачать сам скрипт

wget https://raw.githubusercontent.com/drygdryg/OneShot/master/oneshot.py

Но я рекомендую клонировать

Спойлер: всю папку,

sudo git clone GitHub - drygdryg/OneShot: Run WPS PIN attacks (Pixie Dust, online bruteforce, PIN prediction) without monitor mode with the wpa_supplicant

в ней лежит мануал, в нем все опции, решение проблем и типа того.

Все готово, можно начинать.
Команда для автоматического сканирования:
sudo python3 oneshot.py -i wlan0 -K

wlan0 это имя вашего сетевого интерфейса (вайфай модуля), оно может отличаться. Посмотреть имя - iwconfig

В моем случае wlp1s0

На выходе список устройств. Красный цвет - можешь не пробовать, зеленый - получишь пароль через пару минут, белые - надо пробовать

Пишем выбранную цифру, жмем enter, ждем результат. Если неудача, то выбираем следующую.


Бинго! Мораль: отключайте wps, сочиняйте сложные пароли.

И последнее: не стоит тут же радостно ломиться в чужую сеть, хорошо бы сначала подменить собственный MAC-адресс.
Пусть это будет вашим домашним заданием, гугл в помощь

 

[cerberus404]

бро перезалей, автор потер реп