Wi-fi ir ienācis mūsdienu dzīvē ilgu laiku un uz ilgu laiku. Lai iestatītu, izveidotu savienojumu un darbotos bezvadu tīklā, jums jāzina SSID. Ar to saskaras ikviens datoru un mobilo ierīču lietotājs neatkarīgi no mūsdienu tehnoloģiju zināšanu līmeņa. Par to, kas ir tīkla SSID, lasiet šajā rakstā.
SSID
Kad viņi saka identifikators, nosaukums, nosaukums, saite, tie nozīmē Wi-Fi SSID. Jebkurā gadījumā, kad izveidojat savienojumu no viedtālruņa un izveidojat savienojumu ar to no datora, un iestatāt maršrutētāju, jūs izvēlaties tīklu pēc nosaukuma. Viedtālrunī atveriet Wi-Fi atlases logu, jūs redzēsit pieejamo bezvadu savienojumu sarakstu, kas jūs ieskauj. Šis ir SSID.
SSID ir neunikāls nosaukums. Tas nav automašīnas virsbūves numurs, un ir pilnīgi iespējama situācija, kad simts metru rādiusā tiek atrasti tīkli ar tādu pašu nosaukumu. Piemēram, kaimiņi atveda mājās viena pakalpojumu sniedzēja internetu, un tehniķis Wi-Fi apzīmēja pēc iekārtas nosaukuma, kā tas ir iestatīts rūpnīcas iestatījumos. Un tad salīdzinoši nelielā telpā būs vairāki LAN ar vienu un to pašu SSID.
Labi zināt:
Jūs bieži varat atrast tīklu, kura nosaukumā ir angļu vārds "FREE", piemēram, "fon_free" vai "МТС_FREE". Parasti tas nozīmē, ka varat izveidot savienojumu ar šādu Wi-Fi bez paroles un piekļūt globālajam tīmeklim. Šo internetu ieslēgt ir nedroši – iespējams, to nodrošina kibernoziedznieki, aizstājot pazīstamu firmu Wi-Fi.
Jautājums par SSID izvēli, tā iestatījums piekļuves punkta iestatījumos ir ļoti svarīgs wifi izplatītā interneta stabilitātei un ātrumam. Kā minēts iepriekš, tuvumā var būt vairāki tīkli ar tādu pašu nosaukumu. Četri dzīvokļi stāvā ir pieslēgti internetam, un tie to izplata, izmantojot D-Link maršrutētājus. Tehniķis, kurš veica darbu, atstāja noklusējuma nosaukumu. Tagad katrā dzīvoklī ir Wi-Fi "Dir-320".
Viedtālrunis, klēpjdators, stacionārais dators neliks lietotājam izvēlēties no trim viena nosaukuma tīkliem. Ierīces mēģinās izveidot savienojumu ar Wi-Fi ar spēcīgāku avota signālu. Tās stiprumu ietekmē daudzi faktori:
- Attālums no piekļuves punkta.
- Šķēršļu klātbūtne, tostarp sienas, spoguļi, mēbeles, sadzīves tehnika utt.
- Īslaicīgi faktori, piemēram, pērkona negaiss vai īpašs transportlīdzeklis, kas pabrauc garām spēcīgas radiostacijas tuvumā.
Un tā kā paroles, visticamāk, atšķiras, ierīces nevarēs izveidot savienojumu. Dažādās dzīvokļa vietās interneta nebūs. Kā pareizi konfigurēt piekļuves punktus Wi-Fi tīklam daudzdzīvokļu mājā, lasiet citus materiālus mūsu vietnē. Šeit tiek runāts tikai par SSID.
Tāpēc, iestatot SSID, mēģiniet izmantot unikālus nosaukumus. Piemēram, ja jūsu vārds ir Ivans Ivanovičs Sidorovs, pēc tam identificējiet pēc pilna vārda: "SII". Apskatiet savā ierīcē esošo tīklu nosaukumus, un jūs redzēsit, ka šī ir ļoti laba izvēle. Tāpēc nosauciet vajadzīgo nosaukumu tehniķim, kurš iestata Wi-Fi, nevis viņam.
Un arī esiet pareizi. Neizmantojiet SSID vārdus un izteicienus, kas ir aizskaroši vai aizskar citu cilvēku cieņu. Jūsu izvēlei nevajadzētu būt pretrunā ar spēkā esošajiem tiesību aktiem.
Tīkla drošība
Galvenais drošības pasākums ir parole. Tas sastāv no vismaz 8 rakstzīmēm. Izmantojiet sarežģītas paroles, kuras ir viegli atcerēties. Piemēram, "lfq # vyt $ dfqafq!" Šī ir tikai frāze "dodiet man $ wifi!", Ierakstīta ar krievu burtiem angļu valodas izkārtojumā. Bet, ja mēģināsit to rakstīt no viedtālruņa, ja priekšā nav standarta tastatūras vai monitora, tas būs grūti. Pēc tam izmantojiet ciparu un latīņu burtu kopu.
Attiecībā uz nosaukumu un drošību ir jāievēro trīs noteikumi:
Nosaukums netieši ietekmē drošību, taču atcerieties, ka citi cilvēki redz SSID.
Apraides SSID
Piekļuves punkta iestatījumos ir punkts, lai izslēgtu tīkla nosaukuma pārraidi. Citiem vārdiem sakot, maršrutētājs izplatīs internetu tikai tiem, kas zina, ka viņi atrodas šeit. Lai izveidotu savienojumu ar to, jums būs jāievada SSID manuāli, nevis jāizvēlas no pieejamo savienojumu saraksta. No drošības viedokļa tas ir neapšaubāms ieguvums:
- Nav neveselīgas intereses par Wi-Fi
- Daudzas programmas, piemēram, Netstumbler, var parādīt karstā punkta atrašanās vietu kartē. Izslēdzot sēklu pārraidi, jūs paslēpjat savu maršrutētāju no ziņkārīgo acīm.
Pareiza tīkla nosaukuma izvēle izmantojot sarežģītas paroles, kā arī pareizi konfigurējot piekļuves punktu, jūs varat izvairīties no daudziem riskiem, strādājot ar Wi-Fi.
Labi zināt:
Funkcijas "Broadcast" klātbūtne Wi-Fi maršrutētājā ļaus izveidot vairākus neatkarīgus bezvadu tīklus vienā ierīcē.
Ja uzdodat jautājumu "Kas ir šī tīkla SSID?", Visas atbildes atradīsit šeit. Protams, internetā var atrast vienkāršu definīciju, ka tas ir tīkla nosaukums. Bet patiesībā viss ir daudz sarežģītāk un šī definīcija neļauj visiem tikt skaidrībā ar situāciju.
Daudzi autori dod priekšroku ieskicēt daudzus neskaidrus terminus no datortīklu jomas, bet neizskaidro visus jēdzienus. Mēs iesim citu ceļu un mēģināsim detalizēti izskaidrot, kas ir SSID un kādas manipulācijas var veikt ar šo parametru.
Uzziniet vairāk par SSID noteikšanu
Tātad SSID patiešām ir identifikators, tas ir, tā tīkla nosaukums, kuram varat izveidot savienojumu. Šis saīsinājums apzīmē "Service Set Identifier". Tas burtiski nozīmē "pakalpojumu kopas identifikators". Patiešām, tīkla darbībā ir iesaistīts liels skaits pakalpojumu. Šis ir savienojuma aizsardzības pakalpojums, informācijas pārsūtīšanas pakalpojumi un daudz kas cits. Lietotāja ērtībai un uztveres ērtībai tie visi ir parādīti viena Wi-Fi tīkla veidā.
Tieši šo identifikatoru mēs redzam, skatot pieejamos Wi-Fi tīklus, kā parādīts 1. attēlā.
Rīsi. 1. Skatiet pieejamos Wi-Fi tīklus
Turklāt mēs redzēsim tieši tādus pašus identifikatorus, ja izveidosim savienojumu, izmantojot Android viedtālruni vai jebkuru citu ierīci, kas var darboties ar Wi-Fi.
Katram maršrutētājam sākotnēji ir savs unikālais SSID. Tas ir uzrakstīts aizmugurē kopā ar sērijas numuru, modeli un datiem ierīces iestatījumu ievadīšanai. Piemēru var redzēt 2. attēlā.
Rīsi. 2. Maršrutētāja tīkla identifikators ierīces aizmugurē
No visa šī ir daži galvenie punkti, kas jums jāzina par SSID:
- SSID ir unikāls tīkla identifikators.
- SSID ir pieejams tikai Wi-Fi tīkliem. Vietējos un teritoriālajos tīklos, kas izmanto kabeļa savienojumu, šādam identifikatoram nav nozīmes.
- Varat atrast SSID, atverot visus pieejamos savienojumus datorā, viedtālrunī vai planšetdatorā. Šajā gadījumā tīkla nosaukums visām ierīcēm būs vienāds - katram tīklam ir savs nosaukums.
Viss skaidrs?
Ja nē, uzdodiet savus jautājumus šī raksta komentāros. Mēs noteikti uz tiem atbildēsim un palīdzēsim noskaidrot visas šīs mīklas nesaprotamās detaļas. Lai gan tas ir diezgan vienkāršs jēdziens. Tās iestatīšana izskatās tikpat vienkārša.
Daži vārdi par SSID maiņu
Papildus iepriekš minētajām divām metodēm maršrutētāja iestatījumos varat uzzināt SSID. Bet, ja varat iedziļināties šajos iestatījumos, noteikti varēsit redzēt standarta identifikatoru. Fakts ir tāds, ka visa informācija to ievadīšanai ir arī maršrutētāja aizmugurē. Apskatīsim identifikatora maiņas procesu pa posmiem:
1. Izveidojiet savienojumu ar izvēlēto Wi-Fi tīklu.
2. Vispirms apskatiet maršrutētājā adresi, lai ievadītu iestatījumus, lietotājvārdu un paroli. 2. attēlā šo informāciju ieskauj zaļa apmale.
Piezīme: datus maršrutētāja iestatījumu ievadīšanai var norādīt angļu valodā ("Pieteikšanās", "Parole"). Un arī parasti saites vietā tiek norādīta IP adrese. Bet pat tad, ja nevarat to atrast maršrutētājā, neuztraucieties, jo ir tikai divas iespējas - 192.168.0.1 vai 192.168.1.1.
Rīsi. 3. Maršrutētāja iestatījumu ievadīšana
Piezīme. Visbiežāk vārdi "admin" un "admin" tiek izmantoti kā standarta pieteikšanās vārds un parole. Bet jebkurā gadījumā jums ir jāskatās uz maršrutētāju.
4. Un tad viss ir atkarīgs no maršrutētāja modeļa. Dažos gadījumos tīkla nosaukums atrodas galvenajā iestatījumu lapā, savukārt citos šis parametrs ir jāmeklē ilgu laiku. Piemēram, TP-Link maršrutētājiem ir sadaļa ar nosaukumu "Bezvadu savienojumi" ar apakšsadaļu "Bezvadu iestatījumi". Un tur jau var atrast parametru "Bezvadu tīkla nosaukums", tas ir, "Bezvadu tīkla nosaukums".
Rīsi. 4. Parametrs "Bezvadu tīkla nosaukums" TP-Link maršrutētāja iestatījumos
Faktiski viss, kas jums jādara, lai mainītu nosaukumu, ir ievadīt jaunu nosaukumu un atvērtā loga apakšā noklikšķiniet uz pogas "Saglabāt".
Protams, atkarībā no modeļa iestatījumu saskarne atšķirsies, taču vienmēr būs kāds parametrs, kas saistīts ar tīkla nosaukumu. Tas būs tā identifikators, tas ir, SSID.
Padoms. Lai mainītu maršrutētāja iestatījumus, ieteicams izmantot pārlūkprogrammu Google Chrome. Pretējā gadījumā var rasties problēmas ar pareizu veikto izmaiņu saglabāšanu. Bet visās pārlūkprogrammās, kurās darbojas Chromium dzinējs, tas notiek diezgan reti.
Ja nevarat atrast šo parametru, sazinieties ar maršrutētāja ražotāja atbalsta dienestu. Varat arī piezvanīt savam pakalpojumu sniedzējam. Operatoriem parasti ir jāpalīdz atrisināt šīs problēmas. Turklāt komentāros varat ierakstīt maršrutētāja modeli, un mēs palīdzēsim atrast SSID tā iestatījumos.
Kā redzat, viss ir pavisam vienkārši!
Bet, lai veiktu šo uzdevumu, nepietiek, lai zinātu, kā mainīt Wi-Fi ID. Jums arī jāzina, kā izvēlēties pareizo nosaukumu.
Tīkla nosaukumu noteikumi
Ir daži noteikumi, kas palīdzēs iegūt "pareizo" tīkla nosaukumu. Ar "pareizo" nosaukumu mēs domājam to, kuru nevar uzlauzt un nesankcionēti savienot. Šie ir šādi noteikumi:
- nosaukumā jāsatur burti un cipari;
- nelietojiet nosaukumā "spilgtus" vārdus, kas var piesaistīt tikai nevajadzīgu iebrucēju (kas šajā gadījumā var būt jūsu kaimiņi) uzmanību;
- jūs nevarat izmantot savu dzimšanas datumu, tālruņa numuru vai citu personisko informāciju SSID;
- tīkla nosaukuma sastādīšanai neizmantojiet kirilicas alfabētu, nosaukumu var iestatīt tikai ar latīņu alfabēta burtiem;
- kad vien iespējams, izmantojiet pasvītras, defises un citas pieturzīmes.
Turklāt eksperti iesaka laiku pa laikam mainīt SSID, lai citi lietotāji nevarētu viegli izveidot savienojumu ar jūsu tīklu. Lai gan galvenais, protams, ir izveidot spēcīgu paroli un, atkal, dažreiz to mainīt. Taču ir svarīgi pievērst uzmanību arī Wi-Fi tīkla nosaukumam.
Un tagad mēs atklāsim dažus noslēpumus saistībā ar SSID, jo īpaši tos, kas saistīti ar MultiSSID.
MultiSSID — vairāki viena tīkla nosaukumi
Uzreiz jāsaka, ka šī funkcija arī nav pieejama visos maršrutētājos, taču tā ir diezgan noderīga. To ir ļoti viegli pārbaudīt - ja kaut kur iestatījumos ir vārds “MultiSSID”, tas nozīmē, ka funkcija ir klāt un otrādi. Tātad jūs varat atgriezties pie iestatījumiem un mēģināt tur meklēt tieši šo vārdu. Un tad viss ir pavisam vienkārši:
- Atzīmējiet izvēles rūtiņu blakus "Iespējot MultiSSID", tas ir, "Iespējot ...".
- Pēc tam ievadiet tīkla nosaukumu, norādiet paroles šifrēšanas veidu un noklikšķiniet uz pogas Pievienot, tas ir, Pievienot.
- Zemāk jūs varat redzēt tabulu, kurā ir norādīti visi izveidotie piekļuves punkti.
Izmantojot D-Link maršrutētāju kā piemēru, tas viss izskatās kā parādīts 6. attēlā.
Rīsi. 6. MultiSSID konfigurēšana D-Link iestatījumos
Kā redzat, viss ir pavisam vienkārši. Un arī SSID parametru ir ļoti vienkārši konfigurēt. Lai to izdarītu, vienkārši dodieties uz maršrutētāja iestatījumiem un atrodiet vajadzīgo rindiņu ar vārdu "Bezvadu nosaukums", "Tīkla nosaukums" vai pat "SSID". Atkal, ja jums ir kādas problēmas, rakstiet par tām komentāros.
Kas ir SSID un kā Android ierīcē iegūt Wi-Fi ID
Ierīču, kurās ir instalēta operētājsistēma Android OS, izmantošana bieži vien ir saistīta ar sērfošanu internetā. Tam, protams, ir nepieciešams Wi-Fi interneta savienojums. Tam, savukārt, ir nepieciešamas zināšanas par SSID Wi-Fi tīklā Android ierīcē. Varat uzzināt vairāk par to, kas tas ir un kā atrast SSID savā Android tālrunī, noskatoties mūsu video
Īsāk sakot - Wi-Fi SSID ir līdzvērtīgs nosaukumam. Pārbaudot bezvadu tīklu sarakstu, ierīce parāda simbolus. Ieteicams slēpt nosaukumu maršrutētāja iestatījumos: kaimiņu uzbrucējiem tiek liegta iespēja uzlauzt paroli, izveidojot nesankcionētu savienojumu. Internets ir pilns ar programmatūru, kas sola paņemt nepazīstamu piekļuves atslēgu. Izvairieties no bīstamas programmatūras lejupielādes, ir parādījušies vīrusi, kas ēd Linux, tāpēc arī Android tālrunis ir apdraudēts.
Termina skaidrojums
Wikipedia kautrīgi palaiž garām jēdzienu. Informācijas fragmenti ļauj saprast sekojošo:
- SSID ir 32 baiti garš.
- Nosaukums raksturo atdalītu tīklu.
- Identifikators parasti tiek apzīmēts ar cilvēka alfabēta burtiem.
- Rakstzīmju secība ietver katru paketi, kas cirkulē iekšpusē.
Modemi ignorē citu SSID sūtīšanu, lai gan tie lieliski redz blakus esošos tīklus. Šeit tiek nogriezta publiski pieejamā informācija. Piebildīsim, ka nav acīmredzamas pašreizējās standarta ieviešanas sekas: katram tīklam ir jābūt unikālam SSID.
Noteikuma pārkāpums neļauj ierīcei pareizi identificēt piekļuves punktu. Pat ja administrators manuāli iestatījis dažādus maršrutētāja kanālus. Mūsdienu modemam jāspēj veidot sākotnējā secība. Tīkla nosaukumā papildus korporatīvajam saīsinājumam ir vairāki MAC adreses cipari, kas ievērojami samazina konfliktu iespējamību.
Saīsinājuma nozīme
SSID = pakalpojumu kopas identifikators
Krievu valodā tas būs - servisa aprīkojuma (infrastruktūras) komplekta identifikators. Pakalpojumu kopas jēdziens nav ņemts vērā Vikipēdijas domēnā krievu valodā. Apskatīsim brīvu "pretinieku" interpretācijas tulkojumu.
Paskaidrojums! PSRS iedzīvotāju pretiniekus pārstāvēja jebkādu prorietumniecisku ideoloģiju nesēji. Protams, šeit lietotajam vārdam ir ironiska pieskaņa.
Saskaņā ar IEEE 802.11 standarta terminoloģiju: Service Set ir bezvadu ierīču grupa, ko raksturo identiski tīkla parametri.
Ir izveidota hierarhiska struktūra atbilstoši veicamajām funkcijām:
- Aprīkojuma pamatkomplekts ir iekārtu komplekts, kurā tiek izmantoti tie paši fiziskā kanāla parametri: modulācija, frekvences... Ir 2 veidi:
- Organizēts (ar dalībnieku piešķirto lomu).
- Dinamisks (ad hoc).
- Paplašināšanas aparatūras komplekti ir reālās infrastruktūras loģiski nodalījumi. Piemēri: VLAN, apakštīkls ... Daži maršrutētāju modeļi ļauj ieviest vairākus loģiskos tīklus. Viens fiziskais aprīkojums veido 2-3 VLAN.
BSSID
Saskaņā ar iepriekš minēto bāzes stacijas ir pieņemts apzīmēt ar 48 bitu identifikatoru. Fiziski - BSSID atkārto MAC adresi. Dažreiz (reti) parametru var mainīt. Ir tehnoloģijas, kur BSSID tiek veidots pēc sarežģīta likuma no sērijas numuriem. Tipiskā MAC adrese ietver:
- Ražotāja īpašie 24 biti.
- 24 biti — ierīces sērijas numurs.
Slēpts SSID
Speciālisti iesaka to slēpt. Tad kaimiņu datorā trūks pat vārda. Grūtāk ir noteikt vārdu no ārpuses, vienlaikus uzzināt paroli. Pasākums ievērojami uzlabo drošību. Savienojot, manuāli sastādiet identifikatoru, ievadiet atslēgu.
Slēptais punkts ir neredzams ārējam novērotājam. Tikai zinošs abonents var izveidot savienojumu.
Uzziniet identifikatoru
Ārvalstu tīkla nosaukumu iedos administrators. Tālrunī, maršrutētājā burtu un ciparu secību iestata instalētājs. Ieteicams izvēlēties unikālu kombināciju, izvairoties no konfliktiem. Biežāk identifikators satur informāciju par organizāciju, nodaļu, mājas numuru. Pielāgotājs cenšas ievietot nepieciešamo informāciju, retāk šifrētu, pārsvarā nepiederošām personām saprotamu. Mūsdienu maršrutētājs zina, kā patstāvīgi izvēlēties atbilstošo opciju. Pārbaudiet:
- Atveriet savu pārlūkprogrammu.
- Ierakstiet modema IP adresi (atrodama uz uzlīmes uz korpusa), piemēram, 192.168.0.1, 192.168.1.1.
- Ievadiet savu pieteikumvārdu, paroli administrācijas panelim.
- Atveriet cilni Wi-Fi.
- Turpini lasīt.
Rūpīgi pārbaudiet korpusa uzlīmi. Rakstā ir iekļauts svarīgas informācijas saraksts:
- Pilns modeļa apzīmējums.
- Sērijas numurs.
- Programmaparatūras versija.
- Papildu ierīces versija (Rev.).
- Pieteikšanās, admin paneļa parole.
- SSID. Jā, bieži parametrs tiek norādīts ar etiķeti.
Vērtības tiek atgrieztas uz sākotnējām vērtībām, kas norādītas etiķetē pēc rūpīgas atiestatīšanas, izmantojot pogu Reset.
Interneta izplatīšana
Datori var izplatīt internetu, izmantojot bezvadu standartu. Instalētās kombinācijas noteikšanas metodi nosaka operētājsistēma. Tālrunī vienkārši atveriet iestatījumus. Operētājsistēmai Windows:
- Win + i.
- Sadaļa Tīkls un internets.
- Stāvoklis → Konfigurēt adaptera parametrus.
- Starp nosaukumiem atrodiet vietējā piekļuves punkta nosaukumu, izmantojot divas zīmes:
- Vietējais savienojums, lokālais savienojums.
- Pa kreisi no nosaukuma ir zaļa signāla līmeņa skala.
Piezīme! Piekļuves punkta iestatīšana tiks apspriesta atsevišķā rakstā.
Ekrānuzņēmumā parādīts alternatīvs veids, kā ievadīt iestatījumus, apejot tīkla ikonu (ekrāna apakšējā labajā stūrī).
Dažu bezvadu piekļuves punktu īpašnieki tos konfigurē tā, lai tie nepārraidītu savu nosaukumu (ESSID). To, viņuprāt, uzskata par AP papildu aizsardzību (kopā ar paroli).
Vienkārši sakot, slēptais Wi-Fi tīkls (slēpts) ir tīkls, kas nav redzams pieejamo tīklu sarakstā. Lai izveidotu savienojumu ar to, jums manuāli jāievada tā nosaukums.
Faktiski šī aizsardzības metode nav pieņemama kaut vai tāpēc, ka atsevišķos brīžos bezvadu tīkla nosaukums (ESSID) joprojām tiek pārraidīts atklātā formā.
Ir vairāki ieteikumi, kā aizsargāt bezvadu maršrutētāju. Bet šāda veida aizsardzību (arī Wi-Fi nosaukuma slēpšanu) nav ieteicams izmantot, jo tas rada zināmas grūtības likumīgiem lietotājiem un nesniedz nekādu aizsardzību.
Šis materiāls parāda tīkla aizsegšanas aizsardzības kļūmi. Nākamā daļa parādīs vienkāršību.
Kā redzēt slēptos Wi-Fi tīklus
Pirmkārt, slēptie tīkli nav tik slēpti. Ar Airodump-ng tos ir ļoti viegli redzēt. Lai to izdarītu, mēs pārsūtām savu bezvadu karti uz:
Ifconfig wlan0 uz leju && iwconfig wlan0 režīma monitors && ifconfig wlan0 uz augšu
Un palaidiet Airodump-ng:
Airodump-ng wlan0
Pievērsiet uzmanību līnijai
Šis ir "slēptais" Wi-Fi tīkls. Visi dati, izņemot ESSID, ir pieejami kopā ar citiem piekļuves punktiem. Un mēs jau zinām kaut ko par ESSID:
Mēs uzzinām šīs AP nosaukumu, veicot brutālu spēku, izmantojot programmu mdk3. Tikmēr pāriesim uz citu slēptu Wi-Fi tīklu un noskaidrosim tā nosaukumu, izmantojot Airodump-ng.
Notiek slēptā wifi tīkla nosaukuma izgūšana, izmantojot Airodump-ng
Tīkla nosaukums (ESSID) tiek pārraidīts skaidrā tekstā, un to var pārtvert klienta savienojuma laikā. Varat gaidīt, līdz klients izveido savienojumu dabiskā veidā, vai arī paātrināt procesu, ja jūs "izsit" () no piekļuves punkta. Pēc tam tas nekavējoties sāks atkārtoti izveidot savienojumu, tīkla nosaukums tiks parādīts pārraidē skaidrā tekstā, un mēs, savukārt, to pārtversim. Darbību secība precīzi atbilst tai, kas aprakstīta rakstā "". Tāpēc, ja jūs to jau esat iepazinies, tad tas jums būs diezgan vienkārši.
Mēs skatāmies uz uzbrukumam pieejamos piekļuves punktus
Airodump-ng wlan0
Slēpto nosaukumu tīkls:
20: 25: 64: 16: 58: 8C -42 1856 0 0 1 54e WPA2 CCMP PSK
Viņas BSSID ir 20: 25: 64: 16: 58: 8C, viņas vārds ir 11 rakstzīmes garš, un viņa darbojas 1. kanālā. Tāpēc es palaižu airodump-ng pirmajā kanālā:
Airodump-ng wlan0 — 1. kanāls
Ja atceraties, fiksējot rokasspiedienu, norādīju arī atslēgu -w kam seko faila nosaukuma prefikss. To var izdarīt arī tagad - tā kā rokasspiediena uztveršana netraucē identificēt slēptās AP nosaukumu. Šajā gadījumā jūs uzreiz nogalināsit divus putnus ar vienu akmeni.
Jūs nevarat darīt neko — vienkārši pagaidiet, kamēr kāds izveidos savienojumu vai atjaunos dabisko savienojumu. Ja jūs steidzaties, varat paātrināt procesu, izmantojot.
Lai to izdarītu, mēs atveram jaunu termināļa logu un ierakstām tur komandu:
Aireplay-ng -0 3 -a 20: 25: 64: 16: 58: 8C wlan0
Šeit -0 nozīmē deautentifikācijas, 3 nozīmē nosūtīto pakešu skaitu, -a 20:25:64:16:58:8C tas ir mērķa AP BSSID un wlan0- tīkla interfeiss monitora režīmā.
Rezultāts tika iegūts gandrīz uzreiz:
Mūs interesējošā līnija:
20: 25: 64: 16: 58: 8C -34 100 1270 601 0 1 54e WPA2 CCMP PSK SecondaryAP
Tie. "slēptā" tīkla nosaukums ir Sekundārā AP.
Airodump-ng lietošanas priekšrocības:
- Daudz ātrāks brutālais spēks ar mdk3 (ja tiek izmantots)
- Ja neizmantojat autentifikācijas uzbrukumu, jūs paliekat neredzams bezvadu tīklu uzraudzības sistēmām.
Airodump-ng lietošanas trūkumi:
- Ja nav klientu, šī programma ir bezspēcīga, lai atklātu slēpto Wi-Fi tīklu.
- Ja izmantojat deautentifikācijas uzbrukumu, jūs atmaskojat sevi.
- Ja neizmantojat šo uzbrukumu, ievērojami palielināsies tīkla nosaukuma izpaušanas laiks.
Slēpta Wi-Fi tīkla nosaukuma iegūšana bez pievienotiem klientiem (izmantojot mdk3)
Mdk3 lietošanas priekšrocības:
- Darbojas situācijās, kad Airodump-ng ir bezspēcīgs.
- Lai atrastu slēpto Wi-Fi nosaukumu, nav nepieciešami AP klienti.
Mdk3 lietošanas trūkumi:
- Atlasīšana var aizņemt ilgu laiku, īpaši gariem Wi-Fi tīklāju nosaukumiem.
- Jūs vienmēr sevi atmaskojat, jūsu darbība bezvadu tīkla monitoriem šķiet ārkārtīgi aizdomīga.
Atcerieties mūsu pirmo slēpto AP
20: 02: AF: 32: D2: 61 -40 108 3 0 6 54e WPA2 CCMP PSK
Diemžēl šai AP nav klientu, tāpēc mēs nevaram izmantot Airodump-ng burvību. Tā vietā mēs izmantosim mdk3 brute-force.
Mana komanda izskatās šādi:
Mdk3 wlan0 p -t 20: 02: AF: 32: D2: 61 -f /root/essid.txt
Šeit mdk3 ir programmas nosaukums, wlan0- bezvadu tīkla saskarnes nosaukums, lpp- nozīmē pamata sensora un brutālā spēka ESSID režīmu, -t 20: 02: AF: 32: D2: 61 ir mūs interesējošā AP BSSID, -f /root/essid.txt norāda uz failu, kurā ir brutālā spēka ESSID (Wi-Fi tīkla nosaukums) nosaukumu saraksts.
Programmas rezultāts:
[aizsargāts ar e-pastu] HackWare: ~ # mdk3 wlan0 p -t 20: 02: AF: 32: D2: 61 -f /root/essid.txt SSID vārdu saraksta režīms ir aktivizēts! Gaida bākas rāmi no mērķa... Sniffer pavediens ir sākts SSID ir paslēpts. SSID garums ir: 3. Mēģina SSID: Nosūtītās paketes: 1 - Ātrums: 1 pakete/s Saņemta atbilde no 20: 02: AF: 32: D2: 61, SSID: "web" Pēdējais mēģinājums bija: (null) SSID beigas saraksts sasniegts.
Tie. tīkla nosaukums tika saskaņots, izrādījās tīmeklī.
Iepriekš ir vārdnīcas uzbrukums. Bet bezvadu tīklu nosaukumus var iegūt, izmantojot vienkāršus brutāla spēka uzbrukumus. Manai komandai ir šāda forma:
Mdk3 wlan0 p -t 20: 02: AF: 32: D2: 61 -s 6 -b l
Lielākā daļa iespēju mums jau ir zināmas, izņemot divas jaunas: - no 6 nozīmē sesto kanālu, -b l nozīmē rakstzīmju kopu, kamēr l nozīmē mazo burtu.
Rakstzīmju kopas:
- viss izdrukāts ( a)
- mazie burti ( l)
- lielie burti ( u)
- cipari ( n)
- mazie un lielie burti ( c)
- mazie un lielie burti plus cipari ( m)
Kā redzat, programma darbojās lieliski (un ātri!). Saņemtais rezultāts: Saņemta atbilde no 20: 02: AF: 32: D2: 61, SSID: "web".
Apkoposim. Wi-Fi aizsardzība, slēpjot tīkla nosaukumu (kopā ar filtrēšanu pēc MAC adreses — par to skatiet rakstu ""), ir nepiemēroti drošības rīki. Neviens neaizliedz tos izmantot - tie nevājina aizsardzību. Bet arī tie to nepalielina. Tajā pašā laikā ir jāsamierinās ar neērtībām, ko tie rada likumīgajiem lietotājiem. Ja mēs runājam par filtrēšanu pēc MAC adreses, tad ikreiz, kad tiek pievienots jauns klients, kādam ir jāsaņem maršrutētāja administratīvās tiesības un jāmaina tā konfigurācija. Tas ne vienmēr var būt pieņemami.