Diqqat! Ushbu material faqat ma'lumot olish uchun taqdim etilgan; barcha harakatlar aniqlik uchun o'z tarmoqlarimiz/qurilmalarimizda amalga oshirildi. Keling, ushbu misolni ko'rib chiqaylik + o'zingizni bunday "spam" hujumlaridan qanday himoya qilish kerak.

U qanday ishlaydi

802.11 Wi-Fi protokoli autentifikatsiya ramkasi deb ataladigan narsani o'z ichiga oladi. U mijozlarni xavfsiz tarzda uzish uchun ishlatiladi simsiz tarmoq. Ushbu boshqaruv paketlari shifrlanmaganligi sababli, sizga Wi-Fi routerning MAC manzili va tarmoqdan uzmoqchi bo'lgan mijoz qurilmasi kerak bo'ladi. Siz onlayn bo'lishingiz yoki parolni bilishingiz shart emas, faqat diapazonda bo'lish kifoya.

ESP8266 nima?

Hali bilmaganlar uchun ESP8266 o'rnatilgan Wi-Fi bilan arzon mikrokontrollerdir. U kuchli 160 MGts protsessorni o'z ichiga oladi va u bilan dasturlash mumkin Arduino yordamida yoki usiz (mavjud turli xil variantlar ayniqsa 1 dan 13 gacha). Siz uni Xitoyda quyidagi havolalar orqali sotib olishingiz mumkin:

Yaratish uchun ishlatiladigan ESP8266 (men tavsiya qilaman)

V3 4 Mbayt (32 Mbit) FLASH NodeMcu Lua WI-FI

Arzonroq variant - bu chipning o'zi (uning uchun dasturchi + 3,3 V quvvat manbai kerak)

ESP-12F

Bundan tashqari, qamrov radiusini oshirish uchun darhol qo'shimcha antenna sotib olishingiz mumkin

MT7681 3DBI daromadli antenna

Avvalo, drayverlarni ESP8266 platasiga o'rnating (SN340 chipi), to'liq ko'rsatmalar Bu yerga

ESP moduli proshivkasini bizning ehtiyojlarimizga mos ravishda miltillash uchun Arduino IDE dasturiy muhitini tayyorlashdan boshlaylik.

Arxivni yuklab oling https://goo.gl/fjquFx

1 Arduino muhitini o'rnating va uni oching.

2 Fayl > Afzalliklar-ni tanlang.

3 Qo'shimcha boshqaruv paneli URL manzillariga http://arduino.esp8266.com/stable/package_esp8266com_index.json qo'shing. (Manba: https://github.com/esp8266/Arduino)

4 Asboblar > Doskalar > Kengashlar menejeriga o‘ting.

5 esp8266 kiriting

6 2.0.0 versiyasini tanlang va “O'rnatish” tugmasini bosing (versiya 2.0.0 bo'lishi kerak!).

7 Fayl > Afzalliklar-ni tanlang.

8 "Papkaga yo'lni oching. Qo'shimcha sozlamalar", uni to'g'ridan-to'g'ri faylda tahrirlash mumkin

9 Paketlar>esp8266>apparat>esp8266>2.0.0>tools>sdk>include-ga o'ting.

10 Matn muharriri yordamida user_interface.h ni oching

11 Pastga aylantiring va #endif ga quyidagi qatorlarni qo'shing:

typedef void (*freedom_outside_cb_t)(uint8 holati);
int wifi_register_send_pkt_freedom_cb(freedom_outside_cb_t cb);
void wifi_unregister_send_pkt_freedom_cb(void);
int wifi_send_pkt_freedom(uint8 *buf, int len, bool sys_seq);

O'zgarishlarni saqlang

12 Ushbu loyihaning SDK_fix jildiga o'ting

13 ESP8266Wi-Fi.cpp va ESP8266Wi-Fi.h dan nusxa oling

14 Ushbu fayllarni bu yerga joylashtiring paketlar > esp8266 > apparat > esp8266 > 2.0.0 > kutubxonalar > ESP8266WiFi > src

15 Arduino-da yuklab olingan arxivdan esp8266_deauther> esp8266_deauther.ino-ni oching.

16 Asboblar > Doska va portda Asboblar > Port-dan ESP8266 platangizni tanlang

Agar com port raqami ko'rsatilmasa, bu sizning doskada drayverlar o'rnatilmaganligini anglatadi!

17 Bortingiz versiyasiga qarab, siz uning parametrlarini sozlashingiz kerak, mening holimda men 80 MGts chastotasini va 4M flesh xotira hajmini (1M SPIFFS) ishlatishim kerak edi.

18 Yuklab oling!

Eslatma. Agar siz ESP8266 ning 512 KB versiyasidan foydalanayotgan bo'lsangiz, data.h faylining mac sotuvchilari ro'yxatiga izoh berishingiz kerak bo'ladi.

ESP8266 murabbongiz tayyor!

Qanday ishlatish:

Avval quvvatni qo'llash orqali ESP8266 ni ishga tushiring.

Agar sizda bo'lsa, smartfoningizdan foydalanishingiz mumkin USB kabeli OTG yoki quvvat banki

Wi-Fi tarmoqlarini qidiring va tarmoqqa ulaning (ESP8266 serveri). Parolni o'chirish (siz uni sozlamalarda o'zgartirishingiz mumkin - videoni tomosha qiling)

Wi-Fi tiqilishi yoki Wi-Fi tiqilishi simsiz qurilmalarni hotspotdan uzish uchun moʻljallangan gadjetdir. Bu nima uchun kerak? Siz ham do'stona hazilni (qo'shningiz, albatta, uning porno videosini yoki, masalan, eng qiziqarli joyda futbol o'yinini to'xtatganingizda xursand bo'ladi) va jinoiy dasturni tasavvur qilishingiz mumkin: tajovuzkor xavfsizlik kameralarini uzishi yoki tarmoqdan boshqa muhim uskunalar. Ushbu maqolada biz nima ekanligini ko'rib chiqamiz arzon variantlar apparat deauthenticators, ulardan qanday foydalanish va o'zingizni bunday hujumlardan qanday himoya qilish.

Jammer qanday ishlaydi?

Haqiqiy jammerlardan farqli o'laroq, ular ko'proq radio uzatuvchi signalini to'xtatadilar kuchli signal, Deauthenticator dasturiy ta'minot darajasida ishlaydi. U tarmoqqa ulangan qurilmalar nomidan marshrutizatorga autentifikatsiya ramkasini yuborish orqali xizmat ko'rsatishni rad etish hujumini amalga oshiradi. Ushbu ramka hech qanday tarzda shifrlanmaganligi sababli, jammer faqat tarmoqdagi trafikni hidlash orqali qurilmalarning MAC manzillarini bilishi kerak.

Odatda, autentifikatsiya tarmoqqa murakkab hujumning bir qismidir. U kirish nuqtasining "yovuz egizakini" yaratish yoki qo'l siqishni ushlab turish uchun ishlatiladi, bu esa parolni parolini ochishga imkon beradi. Biroq, jammer o'z-o'zidan foydali bo'lishi mumkin.

OGOHLANTIRISH

Ko'rib chiqilgan barcha maslahatlar faqat ta'lim maqsadlarida tavsiya etiladi. Ma'lumotlar uzatilishini blokirovka qilish va muhokama qilingan vositalardan foydalanish qonun bilan jazolanishi mumkin. Penetratsion testlarni o'tkazish uchun siz mijozdan tegishli yozma tasdiq olishingiz kerak. Avtorizatsiya ma'lumotlari yo'riqnoma jurnallarida saqlanganligini unutmang.

So'nggi paytlarda NodeMCU dasturiy platformasini qo'llab-quvvatlaydigan arzon va miniatyura taxtalari juda mashhur bo'ldi. Ular 2,4 gigagertsli chastotada 802.11b/g/n standarti yordamida Wi-Fi-ni amalga oshiradigan ESP8266 modulida qurilgan. Endi bunday taxtalarning ikkita versiyasi mavjud: Amerikaning Silicon Labs kompaniyasining CP2102 chipi yoki Xitoy CH340 bilan.

Ushbu taxtalar prototiplash uchun qurilmalar sifatida joylashtirilgan: ular asosida hunarmandlar yaratadilar avtomatlashtirilgan tizimlar, Wi-Fi orqali boshqariladi. Mavzuning o'zi juda hayajonli, ammo bizni endi boshqa narsa qiziqtiradi - hujumlarni amalga oshirish uchun NodeMCU dan foydalanish imkoniyati.

ESP8266 texnik cheklovlar tufayli to'liq monitoring va paketli in'ektsiya uchun yaroqsiz, ammo uni deautentifikator sifatida ishlatish mumkin - bu tegishli proshivka paydo bo'lishiga olib keldi. O'tgan yili Spacehuhn taxallusi bilan yaxshi odam ulardan birinchisini chiqardi, ammo o'shandan beri boshqa versiyalar paydo bo'ldi - bilan qo'shimcha funktsiyalar. Biroq, dasturiy ta'minotga o'tishdan oldin, keling, uskunani tanlash haqida qaror qabul qilaylik.

MA'LUMOT

Agar siz qo'riqlash uchun jiddiyroq uskunani tanlayotgan bo'lsangiz - kuzatuv rejimi va, ehtimol, tarmoqqa MiTM hujumlarini o'tkazish qobiliyati - bizning o'tgan yilimizni tekshiring.

Men misol taxtasi yordamida jarayonni ko'rsataman Xitoy ishlab chiqaruvchisi Dstike: u ESP8266-ga ega va mijoz (P2P) va kirish nuqtasi (soft-AP) sifatida ishlash rejimlariga ega. Doskani smartfon yoki Wi-Fi bilan boshqa har qanday qurilmadan boshqarishingiz mumkin.

Men bu ishlashni qayd etaman dasturiy ta'minot chipga ham, taxtaga ham bog'liq emas - siz o'zingizning xohishingizga ko'ra har qanday variantni tanlashingiz mumkin. Faqat Dstike mahsulotlari turli dizayndagi va turli vaziyatlarda foydalanish uchun bir nechta variantga ega. Ularning barchasida umumiy narsa bor - tarmoqlarni tiqilib qolish qobiliyati.

Dstike qurilmalarining turlari

Deauther bilaguzuk- o'rnatilgan displey, batareya va kalitli bilaguzuk. uchun qulay qurilma tez kirish boshqaruv paneliga.

Deauther Quvvat banki - o'zgartirilgan zaryad regulyatori bilan; nazorat maxsus panel orqali amalga oshiriladi. Tekshirish moslamasida ulanish uchun ulagich mavjud tashqi antenna. Batareyalar kiritilmagan. Bu har qanday joyda osongina qoldirilishi va masofadan turib ishlatilishi mumkin bo'lgan aqlli qurilma.

Deauther OLED V3.5- ushbu parametrda siz qo'shimcha ravishda tashqi antennani ulash uchun ulagich va 18650 mA / soat batareya uchun ushlagichni olasiz.Qurilma tugmalar va kalit yordamida boshqariladi va chiqish ekranda ko'rsatiladi, bu sizga undan foydalanish imkonini beradi. qo'shimcha uskunalarsiz variant.

Ushbu gadjetlarning asosiy afzalligi - tanlash qobiliyati maxsus tarmoq yoki barchasi bir vaqtning o'zida qurilma doirasida. Hujumlarni amalga oshirish uchun Wi-Fi paroli kerak emasligini eslatib o'taman! 🙂

Deauther 2.0 o'rnatilmoqda

Deauther 2.0 dan boshlaylik - Spacehuhn tomonidan ishlab chiqilgan bir xil dasturiy ta'minot. Uning GitHub omborida siz ma'lum bir kengash uchun versiyani tanlashingiz mumkin.

Fayllar bilan bin kengaytmasi- bular tuzilgan eskizlar. Ular maxsus bootloader orqali taxtaga o'rnatilishi kerak. Ammo agar xohlasangiz, manba kodi arxivlarida Arduino IDE orqali o'rnatilishi mumkin bo'lgan kutubxonalar va eskizlarni topasiz.

Davom etish faqat a'zolar uchun mavjud

Variant 1. Saytdagi barcha materiallarni o'qish uchun "sayt" hamjamiyatiga qo'shiling

Belgilangan muddat ichida hamjamiyatga a'zolik sizga BARCHA Hacker materiallariga kirish imkonini beradi, shaxsiy jami chegirmangizni oshiradi va professional Xakep Score reytingini to'plash imkonini beradi!

Savollaringiz bo'lsabilan bog'liq muammolar simsiz qurilmalar, keyin siz maqolani o'qishingiz kerak " ».

Wi-Fi tiqilib qolishi mumkinmi?

Siz (yoki tashkilotingiz) o'rnatishga mas'uliyat bilan yondashdingiz simsiz nuqtalar kirish (Wi-Fi): biz undan foydalandik, birinchi navbatda, WPS-ni o'chirib qo'ydik va juda ko'p narsani o'ylab topdik murakkab parol. Bu endi dam olishingiz mumkinligini anglatadimi? Yo'q, tajovuzkorlarning hech bo'lmaganda yana bir nechta hiyla-nayranglari bor - DoS va Wi-Fi tiqilishi. Ular sizning tarmog'ingizga kira olmasa ham, uning to'g'ri ishlashiga xalaqit berishi mumkin.

Bu ko'rsatmalar stressni tekshirish uchun mo'ljallangan Wi-Fi tiqilib qolishini tavsiflaydi mavjud tahdidlarni baholash va xavfsizlik choralarini ko'rish uchun simsiz tarmoq.

Wifi_Jammerni qanday qilib to'g'ri ishga tushirish kerak

Aircrack-ng-ni yangilagandan so'ng, simsiz interfeys nomi o'zgardi. Afsuski, Wifi_Jammer ishlamay qoldi. Lekin buni bir qatorni tuzatish orqali osongina tuzatish mumkin. Maqolada tafsilotlarni ko'rib chiqing " " Agar siz allaqachon tahrir qilgan bo'lsangiz manba kodi Wifi_Jammer, keyin davom etishimiz mumkin.

Keling, interfeysimiz nomini ko'rib chiqaylik:

Airmon-ng

Quyidagi kabi buyruqni bajaramiz: airmon-ng start interfeysi_nomi. Menda shunday:

Airmon-ng start wlan0

E'tibor bering, menda ogohlantirish bor (sizda bo'lmasligi mumkin):

Muammoga olib kelishi mumkin bo'lgan 2 ta jarayon topildi. Agar airodump-ng, aireplay-ng yoki airtun-ng qisqa vaqtdan keyin ishlamay qolsa, siz ularni (ba'zilarini) o'ldirishni xohlashingiz mumkin! PID nomi 3036 NetworkManager 3187 dhclient

Dastur boshqa ilovalar bilan ziddiyatlar borligi va agar airodump-ng, aireplay-ng yoki airtun-ng qisqa vaqtdan keyin ishlamay qolsa, men ushbu jarayonlarni to'xtatishim kerakligini ogohlantiradi. Buni shunday qilish mumkin (sizda o'z raqamlaringiz bo'lishi mumkin - PIDga qarang):

3036 o'ldirish 3187 o'ldirish

Davom etaylik:

Airodump-ng wlan0mon

Men o'zim TDda mashq qilaman - bu eng yuqori nuqtada.

WebSploit ishga tushirilmoqda

Keling, wifi_jammer plaginidan foydalanamiz

wsf > wifi/wifi_jammer dan foydalaning

Keling, uning variantlarini ko'rib chiqaylik

Wsf:Wifi_Jammer > variantlarni ko'rsatish

Biz essid, bssid, channel va monni o'rnatishimiz kerak. Ushbu ma'lumotlar airodump-ng chiqishidan olinishi mumkin.

Wsf:Wifi_Jammer > essid Mial ni o‘rnating wsf:Wifi_Jammer > bssid 20:25:64:16:58:8C wsf:Wifi_Jammer > 11-kanalni o‘rnating

Shuningdek, talab qilinadi:

Wsf:Wifi_Jammer > mon wlan0mon-ni o'rnating

E'tibor bering, bu erda hech qanday variant yo'q, siz qiymatni aniq belgilashingiz kerak wlan0mon.

Biz uni buyruq bilan ishga tushiramiz yugur:

Wsf: Wifi_Jammer > ishga tushirish

Jarayonni boshqarishning ikki yo'li mavjud. Birinchisi, qurilmalaringiz endi Wi-Fi tarmog'ingizga ulanmaganligiga ishonch hosil qilishdir. Ikkinchisi buyruqni ishlatadi airodump-ng wlan0mon. Uning chiqish maydoniga e'tibor bering PWR. Oddiy ish paytida uning qiymati 40 atrofida edi.

Hujum boshlangandan so'ng, PWR qiymati 0 ga teng va hujumning oxirigacha ko'tarilmaydi. Wi-Fi tarmog'i hozirda mavjud emas.

IN bu misolda Biz bitta kirish nuqtasini tiqilib qoldik, bir vaqtning o'zida barcha APlarni, masalan, ushbu dastur bilan tiqilib qolishi mumkin.

Hujumning mohiyati doimiy ravishda autentifikatsiya paketlarini jo'natishdir.

Wi-Fi tiqilib qolishiga qarshi kurash

• Ularning aytishicha, autentifikatsiya paketlarini translyatsiya qilishga e'tibor bermaydigan router modellari mavjud. Shunga o'xshash modellarni izlashga arziydi.
• Hujum paytida siz tajovuzkor yaqin joyda bo'lishi kerakligini tushunishingiz kerak - bir necha yuz metrdan oshmasligi kerak.
• Kirish nuqtasida avtomatik kanal tanlashni sozlashingiz mumkin. Bu hujumni qiyinlashtirishi kerak, chunki tajovuzkor kanallarni almashtirish haqida tashvishlanishi kerak.
• Radikal yechim simli router sotib olishdir.

E'tiboringiz uchun rahmat! Qabul qilingan ma'lumotlardan faqat yaxshi maqsadlarda foydalaning. Bu sizni va boshqa odamlarni muammolardan himoya qiladi. Har doimgidek, havolani baham ko'rish tavsiya etiladi.

2-qism: ESP8266 asosidagi Wi-Fi jammer bilan ishlash ​

Spoyler: misol fotosurati

Spoiler: Administrator paneli

1. APlar- Qidiruv va tanlash Wi-Fi nuqtalari kirish
2. Stantsiyalar- Kirish nuqtasini tanlaganingizdan so'ng uni skanerlashingiz va barcha ulangan qurilmalarni ko'rishingiz mumkin. Nima uchunligini bilmayman, lekin qurilma malina topmadi (Raspberry Pi3). Ehtimol, bu qandaydir tarzda modulning juda zaif antennaga ega ekanligi va unga etib bormasligi bilan bog'liq. (2 metr narida, qutida yotadi)
3. Hujumlar- bu erda biz hujum turini tanlashimiz mumkin. (Quyida tavsif)

1. Sozlamalar- Qurilma sozlamalari, masalan, nom yaratilayotgan tarmoq va uning paroli, siz o'zingiz uchun yaqinroq qarashingiz mumkin. Shuningdek, ushbu yorliqda qurilmani qayta ishga tushirishingiz mumkin.

mening fikr. Katta kamchilik shundaki, bu modul juda zaif antennaga ega. Oddiy ishlash uchun boshqa modulni sotib oling. Buni taxtadan echib oling, uni joylashtiring va keyin siz antennani ulashingiz mumkin bo'ladi. Men hali boshqa yechim topmadim, ehtimol siz bilasiz - menga yozing. Chunki men tushunganimdek, agar biz oddiy antennani shu erda lehim qilsak, biz ushbu modulni yoqib yuboramiz.

GSM, 3G, Wi-Fi signalini to'xtatuvchi nima?

Ko'pchilik sukunatni yaxshi ko'radi, bu holat teatr tomoshasi yoki klassik musiqa kontserti paytida juda muhim va ajralmas hisoblanadi.

Shuningdek, jamoat transportida, xoh tramvayda, xoh mikroavtobusda bekatingizga osoyishta va osoyishta sayohat qilishni istagan paytlaringiz ham bor. Achinarlisi, sukunatni mobil telefonda gaplashishni yaxshi ko'radiganlar ko'pincha buzadi.

Endi ular sizning tinchligingizni buzolmaydilar, siz shunchaki uyali signal blokeri bo'lgan GSM qurilmasidan foydalanishingiz kerak. "Jammer" so'zi aloqani bostirish uchun ishlatiladi. Qurilmaning asosiy elementlari orasida:

• mikrokontroller;
• integratsiya zanjiri;
• modul;
• kuchaytirgich.

Murabbo batareyalar, masalan, ishlatiladigan batareyalar bilan quvvatlanadi mobil telefonlar. Ikkinchisi to'g'ridan-to'g'ri taxtaga biriktirilgan.

Uyali telefonni o'chirish moslamasi qanday ishlaydi?

Endi qurilmaning ishlash printsipi haqida bir oz. Ushbu qurilma oq shovqin generatoridir - bu hech qanday ma'lumotni o'z ichiga olmaydi. Kesish chastotasi Bunday signalning chastotasi 10 kHz. Yaratilgan signal quvvat kuchaytirgichi tomonidan oshiriladi, shuning uchun telefon suhbatiga aralashish etarli.

Qurilmaning soddaligi o'z qo'llaringiz bilan bunday jammerni yig'ish imkonini beradi. Bunda hech qanday murakkab narsa yo'q va yig'ish texnikasi va uning ketma-ketligi ko'p miqdorda mavjud butun dunyo bo'ylab tarmoq. Ushbu qurilmani tayyor holda ham sotib olish mumkin, aksariyat "jammerlar" ni ishlab chiqarish va yig'ish Xitoyda amalga oshiriladi.

Bosilgan to'lqinlar

Mobil signallarga qo'shimcha ravishda, bu murabbo signallarni bostirishga qodir simsiz internet 3G va Wi-Fi kabi.

Jammerning ishi o'ziga xos xususiyatlarga ega. Shunday qilib, agar siz ta'sir qilmoqchi bo'lgan (ovozni o'chirish) aloqa seansi allaqachon boshlangan bo'lsa, qurilma 15 soniyadan keyin ishlaydi. Shuning uchun, agar siz suhbat umuman bo'lmasligiga qiziqsangiz, ulanish o'rnatilishidan oldin qurilmadan foydalanishingiz kerak. Qurilma o'zining qamrov maydoniga ega, u o'rtacha 7-8 metrni tashkil qiladi. Assortiment modelga va begona shovqinlarning yo'qligiga bog'liq (shahar tashqarisida qurilmaning ishlash diapazoni uch barobar ortadi).

Zamonaviy va ilg'or texnologiyalar davri, albatta, yaxshi. Biroq, jim turish kerak bo'lgan daqiqalar bor: teatr, opera, klassik musiqa kontserti. Shunday odamlar borki, ularda xushmuomalalik hissi yo'q yoki oddiygina ma'lumotga ega emas. Jammer ularga o'xshagan odamlar uchun yaratilgan, ular hech narsadan zavqlanishlariga to'sqinlik qilishlariga yo'l qo'ymaydilar, chunki bu johil telefonda baland ovozda gapiradi.

Rivojlanish bo'yicha direktor o'rinbosari Kerimov Rostislav.