Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-03-10

1 Теги: пентест, тестирование на проникновение, wifi, белый хакинг, wi-fi, essid

2 В практике пентеста иногда возникает необходимость подключиться к скрытой сети Wi-Fi. Дело в том, что владельцы ряда беспроводных точек доступа выполняют их настройки таким образом, чтобы собственное имяESSIDне транслировалось. Такой шаг считается дополнительной защитойхотспота. На самом деле, это не совсем так.

3 Вообще, когда мы говорим про скрытую сеть Wi-Fi, мы имеем в виду сеть, которая не отображается в общем списке доступных сетей путём стандартного поиска на вашем смартфоне или компьютере. И чтобы к ней подключиться, вам потребуется ввести имя вручную.

4 Скрывая сеть, некоторые владельцы думают, что безопасность вырастает в разы. Однако практика показывает, что такой способ защиты далеко не самый эффективный хотя бы по той причине, что в некоторые моменты имя сети всё равно транслируется, причём в открытом виде.

5 <h2>Получаем скрытый SSID посредством Airodump-ng</h2>

6 Имя сети передаётся в открытом виде в вещании, поэтому его можно перехватить в процессе подключения клиента. Дождаться этого подключения можно естественным способом, но можно и ускорить данный процесс, "выбив" (деаутентифицировав) непосредственно от хотспота. В результате он начнёт переподключаться, имя появится в открытом виде, поэтому появиться возможность перехватить его. Чтобы посмотреть доступные для атаки точки доступа, используем следующую команду:

7 И сразу видим сеть, где имя скрыто:

8 20:25:64:16:58:8C -42 1856 0 0 1 54e WPA2 CCMP PSK <length: 11>Сеть работает на первом канале, имя имеет длину 11 символов, а ВSSID-идентификатор - 20:25:64:16:58:8C. Далее запускаем на первом каналеAirodump-ng:

9 airodump-ng wlan0 --channel 1Теперь достаточно просто подождать, пока кто-то переподключится либо подключится естественным способом. Мы же открываем новое окно в терминале и вводим следующую команду:

10 aireplay-ng -0 3 -a 20:25:64:16:58:8C wlan0В команде выше -0 - это деаутентификация, 3 - число отправленных пакетов, -a 20:25:64:16:58:8C - ВSSID целевой точки доступа, wlan0 - сетевой интерфейс в режиме монитора.

11 И почти моментально получаем результат:

12 Интересующая нас строка выглядит так:

13 20:25:64:16:58:8C -34 100 1270 601 0 1 54e WPA2 CCMP PSK SecondaryAPВуаля, имя скрытой сети -SecondaryAP. Как говорится, всё тайное рано или поздно становится явным.

14 По материалам<a>HackWare.ru</a>.