Фейковая точка доступа
Фейковая точка доступаФейковая точка доступа
______________
______________
✅ ️Наши контакты (Telegram):✅ ️
✅ ️ ▲ ✅ ▲ ️✅ ▲ ️✅ ▲ ️✅ ▲ ✅ ️
ВНИМАНИЕ!!!
ИСПОЛЬЗУЙТЕ ВПН, ЕСЛИ ССЫЛКА НЕ ОТКРЫВАЕТСЯ!
В Телеграм переходить только по ССЫЛКЕ что ВЫШЕ, в поиске НАС НЕТ там только фейки !!!
______________
______________
Фейковая точка доступа
Фейковая точка доступа
HackWare.ru
Фейковая точка доступа
Волк в овечьей шкуре. Создаем поддельную точку доступа на ESP8266 для сбора паролей
Фейковая точка доступа
Годовая подписка на Хакер. Уже давно не секрет по крайней мере для знающих людей , что операторы открытых сетей с доступом к интернету могут легко перехватывать весь идущий через них трафик и получать таким образом различную информацию, в том числе что вы ищете и какие ресурсы посещаете. Хорошо, если ее просто передадут рекламодателям, чтобы изучать спрос на товары и услуги, и этим все ограничится, но это далеко не все опасности, подстерегающие охочих до халявы владельцев электронных девайсов. Что же еще не так? Недавно в РФ был принят закон, призванный обезопасить открытые точки доступа в общественных местах через обязательную авторизацию с помощью мобильного телефона или социальных сетей. В итоге родился небольшой проект, который в полной мере демонстрирует безграничную легковерность подавляющего большинства представителей Homo Sapiens. Итак, обо всем по порядку. Зверя изобрели и воплотили в железе наши китайские коллеги. Точнее, они построили скелет самого хищного зверя, которого мы будем одевать в овечью шкуру. В нашем проекте мы будем использовать его в качестве автономной точки доступа и веб-сервера. Это проверено на Android 9 и iOS последней версии. Итак, доверчивый юзер, не особо полагаясь на интуицию и здравый смысл, нажимает на выпадающее уведомление с весьма заманчивым предложением и попадает на страницу регистрации при этом не нужно открывать браузер. На экране появится вот такое окно. Здесь мы видим стандартную страничку приветствия открытых точек доступа, предлагающую авторизоваться с помощью электронной почты, пароля и номера телефона либо сразу ввести код авторизации, если он есть. Жертва как правило, не задумываясь вводит данные, после чего получает уведомление, что нужно подождать SMS-сообщение с кодом авторизации, а все введенные жертвой данные благополучно сливаются на SD-карту устройства, одновременно отображаясь на OLED-дисплее. Итак, наше устройство работает в режиме фейковой точки доступа, которая имеет привлекательное название и вынуждает расположенные поблизости девайсы обращать внимание на приглашение подключиться, но на самом деле просто сливает учетные данные пользователей. А вот дальше начинается самое интересное. В самом простом случае у нас окажется предположительно действующий адрес электронной почты и номер телефона. В лучшем случае мы получим бонусом некий пароль — возможно, один из тех, которыми пользуется данный человек. Часто ли ты используешь разные пароли для разных сервисов? Вопрос, скорее всего, риторический. Но, даже не имея действительного пароля, можно уже сделать выводы о предпочтениях и уровне осведомленности человека. А адрес электронной почты и номер телефона — это уже хоть какая-то информация, способная сыграть большую роль в дальнейших атаках. Тут на что фантазии хватит: от рассылки писем и SMS с рекламой находящихся поблизости заведений до взлома почты, социальных сетей и деанонимизации человека Как минимум этот метод позволит узнать номерок и мыло понравившейся девчонки из соседнего подъезда. Вооружаемся паяльником, макетной платкой, инструментами. Еще нам понадобится зуммер динамик-пищалка от старого системника. Так, все приготовили. Берем схему, которая показана на следующей картинке, и приступаем к сборке зверюги. Можно паять, можно соединить просто на макетной плате, суть от этого не изменится. Мне часто приходится разворачивать свою рабочую среду в частности, Kali Linux на новых м…. Для фоток с фронталки надо прямое разрешение пользователя. И тут даже не параноик задастся вопросом: а зачем бесплатной сети моё фото? И авторизация через соцсети провалится тоже. Потому что у нашей платы в сети только один IP, так что неизменный адрес в адресной строке сразу нас спалит. Да и юзер, который пользуется соцсетями а если он не пользуется, то он и не будет пытаться войти через них , всегда залогинен в соцсети. И когда ему понадобится снова ввести пароль на странице без HTTPS а валидного сертификата мы не получим ибо адрес локальный он точно побежит подальше от такой сети. Так что сценарий, описанный в статье вполне реален, а вот пароли от соцсетей так только у мамонта получить можно. Войдите, чтобы ответить. Не знаю в чем дело. Вывод на монитор порта все время виснет на строчке if! Чтобы оставить мнение, нужно залогиниться. Xakep Чемоданчик хакера. Укрепляем VeraCrypt. Погружение в AD. Мобильная версия статьи. Содержание статьи Что за зверь такой? И что дальше? Рождение зверя Шьем овечью шкуру Выводы. Так уж устроен человек, что тянет его ко всему дармовому. Однако каждому известно, где чаще всего бывает бесплатный сыр. Какие опасности таит в себе бесплатный вай-фай? Рулим дотфайлами. Как быстро повысить комфорт в любом Linux или WSL Мне часто приходится разворачивать свою рабочую среду в частности, Kali Linux на новых м…. Создаем поддельную точку доступа на ESP для сбора паролей. Так что сценарий, описанный в статье вполне реален, а вот пароли от соцсетей так только у мамонта получить можно Войдите, чтобы ответить. Как называется проект на гитхабе? Laglag Оставить мнение отменить Чтобы оставить мнение, нужно залогиниться. Последние взломы. Компьютерные трюки. Свежие новости 5 hour назад Ботнет Hoaxcalls атакует устройства Grandstream 6 hour назад Check Point: банкер Dridex впервые попал в топ самой активной малвари 22 hour назад Torrent Freak: из-за пандемии вырос интерес к пиратским сайтам 1 day назад Операторы шифровальщика Sodinokibi отказываются от Bitcoin и переходят на Monero 1 day назад Qrator Labs изучила DDoS-атаки и изменения трафика во время пандемии коронавируса.
Фейковая точка доступа
Купить закладки метамфетамин в Сакиоспаривается
Показываю, как можно взломать любую Wi-Fi сеть без брутфорса
Видео, курить гашиш, Смотреть онлайн
Фейковая точка доступа
Log in , please. How to become an author. NET Knowledge Base. Log in Sign up. Эту фичу беспроводных технологий всё чаще и чаще используют злоумышленники — создают т. Такие атаки с каждым годом становятся всё масштабнее, учитывая постоянно увеличивающийся рынок BYOD -устройств и количество критичной информации, содержащейся на них. Злоумышленник может создать доверенную Wi-Fi точку доступа. Для обнаружения точек доступа устройство, оснащенное модулем Wi-Fi сканирует радиоэфир на наличие фреймов Beacon передаваемых точкой доступа, в которых содержится указание известного SSID. По всем каналам рассылаются широковещательные фреймы Probe-Request, ожидая отклик известной точки доступа. Отвечая на Probe-Request, точка доступа шлет фреймы Probe Response, содержащие аналогичную информацию, что и пакеты Beacon. Примеры атак Сотрудники компании Avast в преддверии международной выставки Mobile World Congress провели своеобразный эксперимент. Целью Avast была демонстрация того, насколько пользователи подвергают себя риску при пользовании публичными Wi-Fi-точками. Всего за четыре часа специалисты Avast перехватили более 8 млн пакетов данных от более двух тысяч пользователей. Для сохранения приватности пользователей все данные сразу же удалялись. Как отметили эксперты, многие знают о том, что открытая Wi-Fi-сеть таит в себе опасности, но тем не менее продолжают их использовать. Успешность эксперимента обусловлена еще и тем, что в аэропортах многие находятся в роуминге и не могут воспользоваться мобильным интернетом, поэтому пытаются найти бесплатные сети. Часто атаке подвергаются пользователи наиболее распространенных сетей из хулиганских побуждений: Хакеры взломали бесплатную Wi-Fi-сеть московского метро около По его словам, кто-то из пассажиров создал сеть WI-FI без доступа в интернет, назвал ее похожим именем. Грабовский отметил, что кто-то из граждан по ошибке подключился к этой сети. Это позволяло пропускать весь трафик подключенных пользователей через себя, подламывая по пути крылья переводя с зашифрованного соединения на незашифрованный. Таким образом мне удалось подключить устройств. В большинстве случаев — мобильники, меньшинство — ноутбуки. Стандартный клиент почты для iphone отлично допускает MiTM видимо по этой причине удалось перехватить 6 паролей от gmail аккаунтов , icloud передает логин и пароль в заголовке с каждым запросом Basic Auth. Инструментарий На сегодняшний день существует довольно многих утилит для проведения такого рода атак, ниже представлено краткое описание наиболее популярных из них. Важно: использование некоторых из них может быть запрещено законодательством и преследоваться по закону. Wifi phisher — предназначена для фишинговой атаки на WiFi сети в целях получения паролей от точки доступа и другой персональной информации. Этот инструмент основан на атаке социальной инженерии. Wifi pumpkin — инструмент создаёт поддельную точку доступа Wi-Fi, при этом влияет на легитимную точку доступа отключает клиентов. Linset — утилита, сочетающая в себе поддельную точку доступа и социотехническую составляющую. Инструмент интересный, но требует некоторых доработок. Функционал прекрасно работает с разного рода update-сервисами, поставляющих обновления в виде исполняемых файлов. Waidps — средство обнаружения атак в Wi-Fi сетях. Кроме этого, программа собирает всю информацию об окружающих Wi-Fi сетях и сохраняет в базе данных. Способы защиты Самый кардинальный — выключить Wi-Fi адаптер. Specify the reason of the downvote so the author could improve the post. Popular right now. Audio over Bluetooth: most detailed information about profiles, codecs, and devices Blog mentioned only Orphographic mistakes Punctuation mistakes Indents Text without paragraphs Too short sentences Usage of emojis Too much formatting Pictures Links Оформление кода Рекламный характер. Payment system. Money PayPal. Me Webmoney. Similar posts. Это не панацея? Единого банк-клиента же нет у нас, каждый банк клепает свой. И нет никакой гарантии, что очередной небольшой банк, решивший быть крутым и модным, как остальные, не сваяет приложение, которое по 'дырявости' будет как решето. Даже если оно будет использовать HTTPS, есть ряд куча возможностей накосячить: сделать приложение уязвимым для sslstrip или классического 'агрессивного' MITM с подменой сертификатов, например. Тогда 'злые' WiFi точки будут опасны для такого приложения. Goodkat February 24, at PM 0. В некоторых сетях сам вайфай без пароля, авторизация потом через веб-форму — этот пароль украсть проще простого подделав форму авторизации. Но зачастую там проскакивают одноразовые пароли, приходящие по SMS, так что толку ноль от таких действий. Dywar February 25, at PM —1. Так в том и дело, что правила игры задает тот кто эту точку настроил. Устройству пользователя нужно только подключится к бесплатному WiFi. Тема ведь так и называется 'Rogue AP — фальшивые точки доступа'. Кто бы там правила не задавал, если у меня в телефоне сохранены только WPA2 точки, он не сможет подцепится на такую 'левую' точку доступа. Если я сам выбираю подключение без шифрования, то openvpn — первое, что запускается после подключения. Получается еще один способ защиты — не хранить в настройках открытые точки. Dywar February 25, at PM —2. Дело не в WPA2 и настройках на конкретных устройствах, тут вы конечно правы. Мой комментарий не говорит, что значит можно сделать 'магию' и вы подключитесь с любыми настройками, кончено нет, и это очень хорошо. Под правилами я имею ввиду, когда вы уже подключились, и о том что происходит внутри. Сама атака автоматизирована, имеет массовый характер. И нацелена она на тех кто не делает таких настроек, а это большинство и всегда им будет. Если и такие настройки смогут обойти, то это удел таких как Vupen. Только для браузера. Ну то есть набрав в браузере facebook. Но тот же мобильный клиент для Facebook либо сразу пойдет по зашифрованному каналу, либо обнаружив неподписанный сертификат в случае попытки подменить сертификат , — отключится. Грубо говоря, для борьбы с подобным злом разработчики современных браузеров придумали такую штуку, как HSTS-списки, согласно которым на упомянутые в них домены браузер обязан подключаться только по HTTPS. Всё бы хорошо, но относительно недавно в пакете sslstrip2 реализовали такую идею, как добавление к классическому sslstrip модификацию DNS-запросов клиента, согласно которым браузер вместо login. Наверное, в общем случае очень много нюансов можно придумать. Askon February 25, at AM 0. В своем же эксперименте специалисты Avast могли назвать открытую сеть как угодно, старые андроид девайсы при включенном wifi модуле сами подключались к открытой сети в пределах видимости. TimsTims February 25, at AM 0. Тем не менее, всё это вряд ли пригодится Недавно был на хабре POC, где показывалось, как совмещая список известных сетей wifi и тех, что знает телефон — можно узнать, в каких городах и странах бывал его владелец. Тут даже вопрос не в использовании VPN в открытых сетях… Было бы интересно увидеть, на каком проценте устройств в т. IRainman February 25, at AM 0. Мы то с вами пользуемся, а вот тьма людей всей опасности ситуации даже не представляет, да и многие кто представляет просто игнорируют проблему. Вот, например, у меня есть очень хороший друг, он в теме, даже работает админом в известной крупной российской компании, но VPN на открытых сетях не использует, да и нет у него VPN, конфиг от своего у нас взаимное доверие в этом вопросе я ему давал, но это тоже не помогло :. Ну я вот не пользуюсь. Интернет-банк на телефон не ставил, даже не анализировал насколько это безопасно и т. На телефоне стоят клиенты от социалок и собственно это основная активность с телефона. Я придерживаюсь позиции что телефон по умолчанию взломан. Там игрушки бывают и т. Так что критичного лучше не держать ничего. Но вот сейчас после статьи засомневался что правильно делаю. Действительно если какой-то клиент что-то будет тянуть без шифрования, или профукав сертификат, даже игрушка потянет что-то… В общем действительно стоит подумать о ВПН. Но это же головняк, и я буду затягивать это еще долго со словами 'да ну нафиг, кому я нужен, попозже сделаю'… ПС: а вообще я подумал, и вырубил автологин в вайфае нафиг. А с чем головняк? Mendel February 25, at AM 0. Головняк в том, что нужно где-то брать ВДС я сейчас все проекты перенес на виртуальный хостинг с жирными рессурсами, сейчас задач ради которых самому нужно тратить силы на админство — нет. Нужно читать инструкции, ставить, настраивать. Готовые ВПН вообще странная штука — тут небольшая компания оказывает услуги большому количеству клиентов которые считают что им есть что скрывать… мой внутренний параноик на это не готов. Если бы опсос давал ВПН за какую-то копейку, мол когда вы не с нами, вы всё равно с нами, а когда с нами то тормозов дополнительных всё равно не будет — я бы взял такой. Чисто из лени. Вы меня простите, но настроить сервер openvpn — дело 5 минут. Примеров тонна, документация свободна. На виртуальном хостинге ресурсов съест, кот наплакал нет если вы начнете открывать много соединений то ой. Да не работают эти тонны примеров из коробки, потому что или версия дистрибутива отличается или ядра или еще где-нибудь конфиг подкрутить нужно. Представляете, мне удалось найти какое ядро нужно использовать в комментах на ютубе. Это разве нормально?.. А мужики не знают. Не хочу с вами спорить, но у меня всегда все работало и продолжает работать. Проблем не возникает вообще. Это да. Если у нас полноценная виртуальная машина, проблем нет. Из пслд, где я с ходу обломался — это ubuntu Но man или форумы, 5 минут чтения и все. Все работает. Я вообще не понимаю, что там может не работать и какое хитрожопое ядро надо для openvpn? Только дурак стал бы отрицать тот факт, что подобные инструкции из интернета не всегда работают. А мне кажется, ты как раз это и делаешь. Вопрос бы кажется не в том, что инструкции работают или нет. Вопрос был в головонйо боли. Я же указал на то, что инструкции есть — и конечно отрицать того, чтоони могут не работать я не буду. Если вы возмете инструкцию написанную лет 5 назад и попробуете реализовать на новом дисте. Но думаю она будет вполне работать на дисте того периода : Всякие говно how-to написанные на коленках, могут примерно помочь создать свой наколеночный вариант, не больше не меньше. Сам же openvpn настраивается просто, там строчек в конфиге — кот наплакал. Я уже несколько лет пользуюсь такой штукой dovpn. А такой конфиг www. Mendel February 25, at PM 0. Вы меня поставили в тупик. Меня в шаредхостинге интересуют не ресурсы, это действительно не соизмеримо с десятком живых сайтов в аккаунте, а именно технический вопрос. Я видел вариант только в том чтобы взять вдс за 10 баксов в год, через терминал в консольке играться с установкой и уже через него ходить. Но это лишняя сущность которой нужно заниматься Шаред он на то и шаред. OpenVPN все же затрагивает работу с псевдоустройствами и трафиком. Яркие примеры где можно разместить digitalocean или vdsina. После того как начинаешь пользоватся интернетом, понимаешь как например yota, ростелеком, мгтс и некоторые другие режут трафик за бугор вплоть до 1 мегабита. По РФ у тебя могут быть все 20, а вот за бугор 1 мегабит : Я для себя вообще сделал сквозняком, один сервер в мск с openvp и он уже там дальше соединен с DO. В итоге если расматриваем скорость и сервер на канале не забит, то около выжимает. Ну вот я о том и сказал в самом начале ветки, что я закрыл сервера и уехал на шаред потому что специфических требований нет, а админить самому просто для того чтобы можно было сказать 'у меня есть сервер' я не хочу. Поэтому для меня помимо 'просто настроить опенвпн' еще и вопрос в том что нужен сервер. В ответ вы мне написали что 'На виртуальном хостинге ресурсов съест, кот наплакал'. Поэтому я как вежливый человек предположил, что может я отстал от жизни и есть простой способ развернуть впн на шареде. Сомнения у меня по этому поводу большие, но я с консолью 'разговариваю со словарем', так что мог и ошибиться :. Да мой касяк, я не увидел или проигнорировал слово шаред. Я наоборот ушел с шареда, так как он сильно связывает руки в плане настроек. Да и настройки nginx,mysql уже настолько типичны, что просто нет смысла использовать шаред. Если очень надо то достанут. Goodkat February 25, at AM 0. А что, кто-то озабоченный безопасностью своих данных использует публичные VPN? Максимум — цензуру обойти, если очень приспичило посмотреть что-нибудь несовместимое с линией партии. Вообще у меня дикое желание поломать точки доступа только для одной цели. Снизить всем мощность и раскидать нормально на каналы. Народ настолько упорот, что выкручивает мощность по самое и занимает каналы как попало. Вы меня не верно поняли. У меня нет планов по уничтожении жизни во вселенной, я за порядок. Думаю, большинство перехваченных использовали мобильное приложение, которое хочется верить не обманешь так просто. Вопрос возник — а есть где-то данные, сколько людей используют второй фактор СМС и т. Я ведь правильно понимаю, что с включенными СМС пост теряет смысл и пароль атакующему ничем особо не поможет?? Dywar February 26, at PM 0. Пост хороший есть Немного о 2FA: Двухфакторная аутентификация. Она хороша когда клиента сбрутили, знать только пароль недостаточно в статье выше рассмотрен случай когда и этого хватает. Получается что он уже получил все что нужно. Здорово всё автор написал, только наошибался, начиная с названия То, что вы описываете называется Evil Twin. Rogue AP — это другое. Хороший ПиАр для хомячков. Только мало кто понимает, что там на самом деле происходило. К примеру, в чём крутизна вот этих цифр, которые все приводят? Как 'подтверждение подключения' поможет вам понять, к той вы точке подключились или нет? Как это отличается от дефейса сайта что собственно и было сделано? Как можно 'взломать' открытую сеть? Хакеры взломали бесплатную Wi-Fi-сеть московского метро около В результате хулиганства тысячи пассажиров увидели порно на экранах своих телефонов и планшетов вместо привычной стартовой страницы и приглашения войти в сеть Ну и наконец, когда вы сидите дома или на работе в Интернете по своему 'безопасному' Wi-Fi, или даже кабелю, ваш трафик проходит через хостов роутеров, СОРМов и прочих DPI и пакеты все как на ладони. Чем это принципиально отличается от открытого Wi-Fi? Что интересно, ответ на этот вопрос есть, и было бы хорошо, если бы вы всё-таки объяснили разницу читателям. Top discussions. Deploying Tarantool Cartridge applications with zero effort Part 2 0. Top posts. Your account Log in Sign up. Language settings. Mobile version. Interface Русский. Save settings.
Фейковая точка доступа
Создание поддельной точки доступа (Rogue AP) своими руками
Фейковая точка доступа
Фейковая точка доступа