Пожалуйста, войдите или зарегистрируйтесь.
1 час 1 день 1 неделя 1 месяц Навсегда

Код: (/etc/NetworkManager/NetworkManager.conf) [Выделить]

[connection]                                                                                                                                                 
wifi.cloned-mac-address=stable


Режимы работы Wi-Fi адаптера

• Managed mode (client mode) — пакеты, не предназначенные этому адаптеру, а также повреждённые, отбрасываются, остальные передаются внутрь ОС. Обычный режим работы.
• Monitor mode (rfmon mode) — драйвер не фильтрует пакеты и передаёт всё, что улавливает антенна, в ОС. Пакеты с неверной контрольной суммой не отбрасываются и их можно увидеть (например, в Wireshark).
• Promiscuous mode («беспорядочный режим») — драйвер передаёт в ОС пакеты, полученные в рамках сети, к которой мы сейчас подключены (associated), но, в отличие от обычного режима, не отбрасывает пакеты, предназначенные другим клиентам этой сети. Пакеты других сетей игнорируются. Как и в managed mode, драйвер убирает из переданных в ОС пакетов низкоуровневые заголовки канала. Режим работает только когда адаптер уже успешно подключён к некоей сети.

★ ★ ★

Вывести параметры подключения по Wi-Fi и настройки сети

Код: [Выделить]

iwconfig wlan0 ; ifconfig wlan0 ; ip route ; cat /etc/resolv.conf

★ ★ ★

Отключить в NetworkManager управление интерфейсом wlan1 - для текущего сеанса

Код: [Выделить]

nmcli dev set wlan1 managed no

Отключить в NetworkManager управление интерфейсом wlan1 - в конфигурационном файле

Код: (/etc/NetworkManager/NetworkManager.conf) [Выделить]

[keyfile]
unmanaged-devices=interface-name:wlan1

★ ★ ★

Посмотреть в каком режиме работают Wi-Fi интерфейсы

Код: [Выделить]

iwconfig

Перевести Wi-Fi интерфейс wlan1 в режим мониторинга - средствами ОС

Код: [Выделить]

ip link set wlan1 down
iw dev wlan1 set type monitor
ip link set wlan1 up

Перевести Wi-Fi интерфейс wlan1 в режим мониторинга, остановить мешающие процессы - средствами airmon-ng

Код: [Выделить]

airmon-ng check kill
airmon-ng start wlan1

Перевести Wi-Fi интерфейс wlan1 в обычный режим - средствами airmon-ng; запустить NetworkManager и wpa_supplicant

Код: [Выделить]

airmon-ng stop wlan1
systemctl start NetworkManager
systemctl start wpa_supplicant.service

Перевести Wi-Fi интерфейс wlan1 в обычный режим - средствами ОС

Код: [Выделить]

ip link set wlan1 down
iw dev wlan1 set type managed
ip link set wlan1 up
iwconfig


Вывести все PCI-устройства, которые видит Linux

Код: [Выделить]

lspci

Вывести все USB-устройства, которые видит Linux

Код: [Выделить]

lsusb

Установить драйвер из репозитория

Код: [Выделить]

apt install realtek-rtl88xxau-dkms

Если в репозитории данного дистрибутива драйвера нет, то придётся самостоятельно скачать его исходники, скомпилировать их и установить драйвер

Код: [Выделить]

git clone https://github.com/aircrack-ng/rtl8812au
cd rtl8812au
make
make install

Проверить, что Wi-Fi адаптер поддерживает режим инъекций

Код: [Выделить]

# aireplay-ng --test <INTERFACE>
aireplay-ng -9 wlan1


Код: (/etc/default/grub) [Выделить]

GRUB_SAVEDEFAULT=true
GRUB_DEFAULT=saved

Выполнить

Код: [Выделить]

update-grub
# если такого файла нет, то
grub-mkconfig -o /boot/grub/grub.cfg


Установка под Windows

Скачать и установить
1. hashcat - https://hashcat.net/hashcat/ (либо beta - https://hashcat.net/beta/)
2.  В зависимости от используемого оборудования
2.1. Видеокарты NVIDIA
2.1.1. Драйверы - https://www.nvidia.com/Download/index.aspx
2.1.2. CUDA Toolkit - https://developer.nvidia.com/cuda-downloads
2.2. Видеокарты, встроенные в процессор Intel - https://www.intel.com/content/www/us/en/download/19344/intel-graphics-windows-dch-drivers.html
2.3. Процессор (Intel или AMD) - Intel CPU Runtime for OpenCL - https://registrationcenter-download.intel.com/akdlm/irc_nas/vcp/17773/w_opencl_runtime_p_2021.2.0.616.exe

★ ★ ★

Вывести информацию об используемых устройствах

Код: [Выделить]

hashcat -I

★ ★ ★

Провести тестирование производительности в режиме 22000 (подбор хеша WPA-пароля)

Код: [Выделить]

hashcat -m 22000 -b

★ ★ ★

Конвертировать дамп от airodump-ng в вид, понятный hashcat

Код: [Выделить]

hcxpcapngtool wifi-01.cap -o wifi-01.hash

★ ★ ★

Подобрать хеш для пароля из файла wifi-01.hash, используя словарь /usr/share/wordlists/rockyou.txt, результат записать в файл wifi-01.hash.result, имя сессии my-ses1

Код: [Выделить]

#hashcat -m 22000 -a 0 <файл с хешем> <словарь> -o <файл с подобранным хешем> --session <имя сессии>
hashcat -m 22000 -a 0 wifi-01.hash /usr/share/wordlists/rockyou.txt -o wifi-01.hash.result --session my-ses1

Продолжить сессию my-ses1

Код: [Выделить]

hashcat --session my-ses1 --restore

★ ★ ★

Подобрать хеш для пароля из файла wifi-01.hash, длина 8-12 символов, пробовать любые символы

Код: [Выделить]

hashcat -m 22000 -a 3 wifi-01.hash -i --increment-min=8 --increment-max=12 ?a?a?a?a?a?a?a?a?a?a?a?a -o wifi-01.hash.result --session my-ses2


Символы, используемые в масках hashcat

Код: [Выделить]

  ? | Charset
 ===+=========
  l | abcdefghijklmnopqrstuvwxyz [a-z]
  u | ABCDEFGHIJKLMNOPQRSTUVWXYZ [A-Z]
  d | 0123456789                 [0-9]
  h | 0123456789abcdef           [0-9a-f]
  H | 0123456789ABCDEF           [0-9A-F]
  s |  !"#$%&'()*+,-./:;<=>?@[\]^_`{|}~
  a | ?l?u?d?s
  b | 0x00 - 0xff


Fluxion



• Wi-Fi Hacking Mind Map v1.0 by Jérémy Brun-Nouvion - https://github.com/koutto/pi-pwnbox-rogueap/blob/main/mindmap/WiFi-Hacking-MindMap-v1.pdf
• Атаки на WPA2-Enterprise, Rogue AP Evil Twin - https://habr.com/ru/articles/761450/
• Атаки на WPA2-Enterprise, методология взлома WPA3 - https://habr.com/ru/companies/bastion/articles/777182/
• Пентест WPA-Enterprise: от теории к практике - https://habr.com/ru/articles/850756/
• Атака EAP-Mirror на WPA2-Enterprise и 802.1x - https://www.youtube.com/watch?v=ehfE3_ZIDH0
• Online Hash Crack - https://www.onlinehashcrack.com/

Проблема: принтер не печатает с ошибкой «cups-pki-expired»
Решение: добавить строку в конфигурационный файл

Код: (/etc/cups/client.conf) [Выделить]

AllowExpiredCerts Yes


Создать файл /swapfile размером 1 Gb, задать для него разрешения

Код: [Выделить]

dd if=/dev/zero of=/swapfile bs=1024 count=1048576
# либо
# fallocate -l 1G /swapfile

chmod 600 /swapfile

Указать система файл /swapfile как область для swap'а

Код: [Выделить]

mkswap /swapfile

Включить использование swap'а в Linux'е

Код: [Выделить]

swapon /swapfile

Чтобы Linux всегда использовала этот файл как swap-раздел, добавить строку

Код: (/etc/fstab) [Выделить]

/swapfile swap swap defaults 0 0

★ ★ ★

Для проверки, что  swap используется системой

Код: [Выделить]

swapon
# или
free -h


https://www.ilovepdf.com/ru/merge_pdf

1. Разрешить запуск Problem Steps Recorder

Код: (изменить в реестре) [Выделить]

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\AppCompat]
"DisableUAR"=dword:00000000

2. Запустить

Код: [Выделить]

psr.exe

3. В появившейся панели программы PSR нажать "Начать запись".
3.1. Выполнить действия, которые должны войти в инструкцию. Записываются скриншоты, нажатия на кнопки мыши и движения курсора.
3.2. Нажав кнопку "Добавить комментарий", можно добавить комментарий в инструкцию.

4. После выполнения всех действий, которые необходимо записать, нажать "Остановить запись". Программа выведет записанные шаги.
4.1. Нажать кнопку "Сохранить" для записи созданной инструкцию в файл формата MHT.