Wi-Fi jammer หรือ Wi-Fi jammer เป็นอุปกรณ์ที่ออกแบบมาเพื่อตัดการเชื่อมต่ออุปกรณ์ไร้สายจากฮอตสปอต ทำไมสิ่งนี้จึงจำเป็น? คุณสามารถจินตนาการได้ทั้งการเล่นตลกที่เป็นมิตร (แน่นอนว่าเพื่อนบ้านจะต้องยินดีเมื่อคุณตัดวิดีโอโป๊ของเขาหรือเช่นการแข่งขันฟุตบอลในสถานที่ที่น่าสนใจที่สุด) และการใช้ทางอาญา: ผู้โจมตีสามารถตัดการเชื่อมต่อกล้องรักษาความปลอดภัยหรือ อุปกรณ์สำคัญอื่นๆ จากเครือข่าย ในบทความนี้ เราจะมาดูกันว่าตัวเลือกราคาถูกสำหรับตัวตรวจสอบความถูกต้องของฮาร์ดแวร์คืออะไร วิธีใช้งาน และวิธีป้องกันตัวเองจากการโจมตีดังกล่าว

"ตัวเก็บเสียง" ทำงานอย่างไร

ซึ่งแตกต่างจาก jammers จริง ๆ ซึ่งขัดจังหวะสัญญาณของเครื่องส่งวิทยุด้วยสัญญาณที่แรงกว่า deauthenticator ทำงานที่ระดับซอฟต์แวร์ ใช้การโจมตีแบบปฏิเสธบริการโดยส่งเฟรมการตรวจสอบสิทธิ์ไปยังเราเตอร์ในนามของอุปกรณ์ที่เชื่อมต่อกับเครือข่าย เนื่องจากเฟรมนี้ไม่ได้เข้ารหัส แต่อย่างใด ก็เพียงพอแล้วที่ jammer จะค้นหาที่อยู่ MAC ของอุปกรณ์โดยการดมกลิ่นการรับส่งข้อมูลบนเครือข่าย

โดยปกติ deauthentication เป็นส่วนหนึ่งของการโจมตีที่ซับซ้อนบนเครือข่าย ใช้ในการสร้าง "แฝดชั่วร้าย" ของจุดเชื่อมต่อหรือเพื่อสกัดกั้นการจับมือ ซึ่งจะช่วยให้คุณถอดรหัสรหัสผ่านได้ อย่างไรก็ตาม jammer สามารถมีประโยชน์ได้ด้วยตัวเอง

คำเตือน

ขอแนะนำให้ใช้คำแนะนำทั้งหมดที่กล่าวถึงเพื่อการศึกษาเท่านั้น การบล็อกการส่งข้อมูลและการใช้วิธีการที่พิจารณาอาจมีโทษตามกฎหมาย การทดสอบการเจาะจำเป็นต้องมีการยืนยันเป็นลายลักษณ์อักษรจากลูกค้า โปรดจำไว้ว่าข้อมูลการยกเลิกการอนุญาตถูกเก็บไว้ในบันทึกของเราเตอร์

เมื่อเร็ว ๆ นี้ บอร์ดราคาถูกและขนาดเล็กที่รองรับแพลตฟอร์มซอฟต์แวร์ NodeMCU ได้รับความนิยมอย่างมาก สร้างขึ้นบนโมดูล ESP8266 ซึ่งใช้ Wi-Fi ตามมาตรฐาน 802.11b / g / n ที่ความถี่ 2.4 GHz ขณะนี้บอร์ดดังกล่าวมีสองรุ่น: ด้วยชิป CP2102 จากบริษัทอเมริกัน Silicon Labs หรือกับ CH340 ของจีน

บอร์ดเหล่านี้ถูกจัดวางให้เป็นอุปกรณ์สร้างต้นแบบ โดยช่างฝีมือจะสร้างระบบอัตโนมัติที่ควบคุมผ่าน Wi-Fi ได้ หัวข้อนั้นค่อนข้างน่าตื่นเต้น แต่ตอนนี้เราสนใจอย่างอื่น - ความเป็นไปได้ของการใช้ NodeMCU เพื่อโจมตี

ESP8266 ไม่เหมาะสำหรับการตรวจสอบอย่างเต็มรูปแบบและการฉีดแพ็คเก็ตเนื่องจากข้อจำกัดทางเทคนิค แต่สามารถใช้เป็นเครื่องตรวจสอบความถูกต้องได้ ซึ่งนำไปสู่ลักษณะที่ปรากฏของเฟิร์มแวร์ที่เกี่ยวข้อง ปีที่แล้ว ผู้ชายดีๆ ที่มีนามแฝงว่า Spacehuhn ได้ปล่อยภาคแรกออกมา แต่ตั้งแต่นั้นมาก็มีเวอร์ชั่นอื่นๆ - พร้อมฟีเจอร์เพิ่มเติม อย่างไรก็ตาม ก่อนที่จะไปยังซอฟต์แวร์ เรามาตัดสินใจเลือกฮาร์ดแวร์กันก่อน

ข้อมูล

หากคุณกำลังมองหาอุปกรณ์ที่จริงจังมากขึ้นสำหรับการคุ้มกัน - ด้วยโหมดการตรวจสอบและบางทีแม้กระทั่งความสามารถในการโจมตี MiTM บนเครือข่าย - ลองดูปีที่แล้วของเรา

ฉันจะสาธิตกระบวนการในตัวอย่างของบอร์ดจากผู้ผลิตจีน Dstike: มันมี ESP8266 และมีโหมดการทำงานเป็นไคลเอนต์ (P2P) และจุดเชื่อมต่อ (soft-AP) คุณสามารถควบคุมบอร์ดได้จากสมาร์ทโฟนหรืออุปกรณ์อื่นๆ ด้วย Wi-Fi

ฉันทราบว่าประสิทธิภาพของซอฟต์แวร์ไม่ได้ขึ้นอยู่กับชิปหรือบอร์ด - คุณสามารถเลือกตัวเลือกใดก็ได้ตามดุลยพินิจของคุณ ผลิตภัณฑ์ Dstike เพียงอย่างเดียวมีตัวเลือกมากมายในการออกแบบที่แตกต่างกันและสำหรับการใช้งานในสถานการณ์ที่แตกต่างกัน พวกเขาทั้งหมดรวมกันเป็นหนึ่งเดียว - ความสามารถในการติดขัดเครือข่าย

หลากหลายอุปกรณ์ Dstike

สายรัดข้อมือ Deauther- สร้อยข้อมือพร้อมจอแสดงผลในตัว แบตเตอรี่ และสวิตช์ อุปกรณ์ที่สะดวกสำหรับการเข้าถึงแผงควบคุมอย่างรวดเร็ว

Deauther พาวเวอร์แบงค์- พร้อมตัวควบคุมการชาร์จที่ดัดแปลง การควบคุมดำเนินการผ่านแผงควบคุมพิเศษ คอนโทรลเลอร์มีขั้วต่อสำหรับเชื่อมต่อเสาอากาศภายนอก ไม่รวมแบตเตอรี่ นี่คืออุปกรณ์สุขุมที่สามารถทิ้งไว้ที่ไหนสักแห่งได้อย่างง่ายดายและใช้งานจากระยะไกล

Deauther OLED V3.5- ในเวอร์ชันนี้คุณจะได้รับตัวเชื่อมต่อเพิ่มเติมสำหรับเชื่อมต่อเสาอากาศภายนอกและที่ยึดสำหรับแบตเตอรี่ 18650 mAh อุปกรณ์ถูกควบคุมโดยใช้ปุ่มและสวิตช์และเอาต์พุตไปที่หน้าจอซึ่งช่วยให้คุณใช้ตัวเลือกนี้ได้ โดยไม่ต้องมีอุปกรณ์เพิ่มเติม

ข้อได้เปรียบหลักของแกดเจ็ตเหล่านี้คือความสามารถในการเลือกเครือข่ายเฉพาะหรือทั้งหมดในครั้งเดียวภายในขอบเขตของอุปกรณ์ ในกรณีฉุกเฉิน ฉันจะทราบว่าคุณไม่จำเป็นต้องมีรหัสผ่าน Wi-Fi เพื่อโจมตี! 🙂

การติดตั้ง Deauther 2.0

เริ่มจาก Deauther 2.0 ซึ่งเป็นเฟิร์มแวร์เดียวกับที่ Spacehuhn พัฒนาขึ้น ในที่เก็บ GitHub ของเขา คุณสามารถเลือกเวอร์ชันสำหรับบอร์ดเฉพาะได้

ไฟล์ bin เป็นภาพร่างที่คอมไพล์แล้ว จำเป็นต้องติดตั้งบนบอร์ดผ่านโปรแกรมโหลดบูตพิเศษ แต่ถ้าคุณต้องการ ในอาร์ไคฟ์ที่มีซอร์สโค้ด คุณจะพบไลบรารีและภาพสเก็ตช์ที่สามารถติดตั้งผ่าน Arduino IDE ได้

มีต่อสำหรับสมาชิกเท่านั้น

ตัวเลือก 1. เข้าร่วมชุมชน "ไซต์" เพื่ออ่านเนื้อหาทั้งหมดบนไซต์

การเป็นสมาชิกในชุมชนในช่วงเวลาที่กำหนดจะทำให้คุณเข้าถึงเนื้อหาทั้งหมดของแฮ็กเกอร์ เพิ่มส่วนลดสะสมส่วนบุคคลของคุณ และช่วยให้คุณสะสมคะแนน Xakep Score แบบมืออาชีพได้!

WiFi Jammer ทำงานอย่างไร

ซึ่งแตกต่างจาก jammers จริง ๆ ซึ่งขัดจังหวะสัญญาณของเครื่องส่งวิทยุด้วยสัญญาณที่แรงกว่า deauthenticator ทำงานที่ระดับซอฟต์แวร์ ใช้การโจมตีแบบปฏิเสธบริการโดยส่งเฟรมการตรวจสอบสิทธิ์ไปยังเราเตอร์ในนามของอุปกรณ์ที่เชื่อมต่อกับเครือข่าย เนื่องจากเฟรมนี้ไม่ได้เข้ารหัส แต่อย่างใด ก็เพียงพอแล้วที่ jammer จะค้นหาที่อยู่ MAC ของอุปกรณ์โดยการดมกลิ่นการรับส่งข้อมูลบนเครือข่าย

โดยปกติ deauthentication- นี่เป็นส่วนหนึ่งของการโจมตีที่ซับซ้อนบนเครือข่าย การโจมตีนี้ใช้เพื่อสร้าง "แฝดชั่วร้าย" ของจุดเชื่อมต่อหรือเพื่อสกัดกั้นการจับมือกัน ซึ่งจะช่วยให้คุณถอดรหัสรหัสผ่านได้ อย่างไรก็ตาม WiFi jammer อาจมีประโยชน์ในตัวเอง

ขอแนะนำให้ใช้คำแนะนำทั้งหมดที่กล่าวถึงในบทความเพื่อการศึกษาเท่านั้น การบล็อกการส่งข้อมูลและการใช้วิธีการที่พิจารณาอาจมีโทษตามกฎหมาย การทดสอบการเจาะจำเป็นต้องมีการยืนยันเป็นลายลักษณ์อักษรจากลูกค้า โปรดจำไว้ว่าข้อมูลการยกเลิกการอนุญาตถูกเก็บไว้ในบันทึกของเราเตอร์

เมื่อเร็ว ๆ นี้ บอร์ดราคาถูกและขนาดเล็กที่รองรับแพลตฟอร์มซอฟต์แวร์ NodeMCU ได้รับความนิยมอย่างมาก สร้างขึ้นบนโมดูล ESP8266 ซึ่งใช้ Wi-Fi ตามมาตรฐาน 802.11 b / g / n ที่ความถี่ 2.4 GHz ขณะนี้บอร์ดดังกล่าวมีสองรุ่น: ด้วยชิป CP2102 จากบริษัทอเมริกัน Silicon Labs หรือกับ CH340 ของจีน

เวอร์ชัน NodeMCU

บอร์ดเหล่านี้ถูกจัดวางให้เป็นอุปกรณ์สำหรับสร้างต้นแบบ: โดยอิงจากบอร์ดเหล่านี้ ช่างเทคนิคจะสร้างระบบอัตโนมัติที่ควบคุมผ่าน WiFi หัวข้อนั้นน่าสนใจมาก แต่ขณะนี้เราสนใจอย่างอื่น - ความเป็นไปได้ของการใช้ NodeMCU เพื่อโจมตี

ESP8266 ไม่เหมาะสำหรับการตรวจสอบอย่างเต็มรูปแบบและการฉีดแพ็คเก็ตเนื่องจากข้อจำกัดทางเทคนิค แต่สามารถใช้เป็นเครื่องตรวจสอบความถูกต้องได้ ซึ่งนำไปสู่ลักษณะที่ปรากฏของเฟิร์มแวร์ที่เกี่ยวข้อง ปีที่แล้วคนดีที่มีนามแฝง Spacehuhn โพสต์คนแรก แต่ตั้งแต่นั้นมาก็มีเวอร์ชั่นอื่นปรากฏขึ้น - พร้อมคุณสมบัติเพิ่มเติม อย่างไรก็ตาม ก่อนที่จะไปยังส่วนซอฟต์แวร์ เรามาตัดสินใจเลือกอุปกรณ์กันก่อน

หากคุณกำลังมองหาอุปกรณ์ Wardriving ที่จริงจังมากขึ้น - ด้วยโหมดการตรวจสอบและบางทีแม้กระทั่งความสามารถในการโจมตี MiTM บนเครือข่าย - ลองอ่านบทความก่อนหน้าของเรา

ในบทความนี้ ผมจะสาธิตกระบวนการโดยใช้ตัวอย่างของบอร์ดจากผู้ผลิตจีน Dstike: มันมี ESP8266 และมีโหมดการทำงานเป็นไคลเอนต์ (P2P) และจุดเชื่อมต่อ (soft-AP) คุณสามารถควบคุมบอร์ดได้จากโทรศัพท์หรืออุปกรณ์อื่น ๆ ด้วย WiFi

ฉันทราบว่าการทำงานของซอฟต์แวร์ไม่ได้ขึ้นอยู่กับชิปหรือบอร์ด - คุณสามารถเลือกตัวเลือกใดก็ได้ตามดุลยพินิจของคุณ ผลิตภัณฑ์ Dstike เพียงอย่างเดียวมีตัวเลือกมากมายในการออกแบบที่แตกต่างกันและสำหรับการใช้งานในสถานการณ์ที่แตกต่างกัน พวกเขาทั้งหมดรวมกันเป็นหนึ่งเดียว - ความสามารถในการติดขัดเครือข่าย

หลากหลายอุปกรณ์ Dstike

สายรัดข้อมือ Deauther- สร้อยข้อมือพร้อมจอแสดงผลในตัว แบตเตอรี่ และสวิตช์ อุปกรณ์ที่สะดวกสำหรับการเข้าถึงแผงควบคุมอย่างรวดเร็ว

Jammer แบบพกพา

Deauther พาวเวอร์แบงค์- พร้อมตัวควบคุมการชาร์จที่ดัดแปลง การควบคุมดำเนินการผ่านแผงควบคุมพิเศษ คอนโทรลเลอร์มีขั้วต่อสำหรับเชื่อมต่อเสาอากาศภายนอก ไม่รวมแบตเตอรี่ นี่คืออุปกรณ์สุขุมที่สามารถทิ้งไว้ที่ไหนสักแห่งได้อย่างง่ายดายและใช้งานจากระยะไกล

พาวเวอร์แบงค์
ตัวควบคุมการชาร์จ

Deauther OLED V3.5- ในเวอร์ชันนี้คุณจะได้รับขั้วต่อเพิ่มเติมสำหรับเชื่อมต่อภายนอกและที่ยึดสำหรับแบตเตอรี่ 18650 mAh อุปกรณ์ถูกควบคุมโดยใช้ปุ่มและสวิตช์และเอาต์พุตไปที่หน้าจอซึ่งช่วยให้คุณใช้ตัวเลือกนี้ได้ โดยไม่ต้องมีอุปกรณ์เพิ่มเติม

Jammer พร้อมหน้าจอ

ข้อได้เปรียบหลักของแกดเจ็ตเหล่านี้คือความสามารถในการเลือกเครือข่ายเฉพาะหรือทั้งหมดในครั้งเดียวภายในขอบเขตของอุปกรณ์ ในกรณีที่ฉันจะทราบว่าคุณไม่จำเป็นต้องมีรหัสผ่าน WiFi เพื่อโจมตี!

การติดตั้ง Deauther 2.0

เริ่มจาก Deauther 2.0 ซึ่งเป็นเฟิร์มแวร์เดียวกับที่ Spacehuhn พัฒนาขึ้น ในที่เก็บ GitHub คุณสามารถเลือกเวอร์ชันเฉพาะของบอร์ดได้

ไฟล์ bin เป็นภาพร่างที่คอมไพล์แล้ว จำเป็นต้องติดตั้งบนบอร์ดผ่านโปรแกรมโหลดบูตพิเศษ แต่ถ้าคุณต้องการ ในอาร์ไคฟ์ที่มีซอร์สโค้ด คุณจะพบไลบรารีและภาพสเก็ตช์ที่สามารถติดตั้งผ่าน Arduino IDE ได้

หากคุณเลือกตัวเลือกในการดาวน์โหลดไบนารี ให้รันโปรแกรม NodeMCU Flasher ก่อน คุณสามารถดาวน์โหลดได้จากที่เก็บ NodeMCU

ติดตั้งไดรเวอร์สำหรับ CP2102 หรือ CH340 หลังจากนั้นเราเชื่อมต่อบอร์ดกับคอมพิวเตอร์เปิดโปรแกรม NodeMCU Flasher เลือกพอร์ต COM ในตัวจัดการอุปกรณ์ในส่วน "พอร์ต (COM และ LPT)" ไปที่แท็บ Config คลิกที่เฟือง และเลือกไฟล์ .bin ที่ดาวน์โหลดมา

โปรแกรมเฟิร์มแวร์

หลังจากเพิ่มไฟล์แล้ว เส้นทางของไฟล์จะปรากฏในบรรทัดด้านซ้าย ไปที่แท็บ Operation และคลิกที่ Flash - จากนั้นเฟิร์มแวร์จะถูกดาวน์โหลดไปยังบอร์ด

หากคุณสะดวกที่จะติดตั้งผ่าน Arduino IDE กระบวนการก็จะแตกต่างออกไปเล็กน้อย ก่อนอื่น ดาวน์โหลดไดรเวอร์ด้วยวิธีเดียวกัน (CP2102, CH340) จากนั้นเปิด Arduino IDE และในเมนู "ไฟล์" ให้มองหา "การตั้งค่า" คลิกที่ "เพิ่มลิงก์สำหรับ Board Manager" และวางลิงก์สองลิงก์:

เราบันทึกทุกอย่าง

การเพิ่มลิงค์

เปิดแท็บ "เครื่องมือ" และเลือกรายการ "ผู้จัดการบอร์ด" จากเมนู "คณะกรรมการ:..."

การเพิ่มบอร์ด

เลือก "รวม" และติดตั้ง arduino-esp-8266-deauther และ esp8266

การติดตั้งแพ็คเกจ

เปิดโฟลเดอร์ที่มีภาพสเก็ตช์และไลบรารี ไปที่ "เครื่องมือ" การตั้งค่าควรเหมือนกับในภาพหน้าจอของฉัน

ในบรรทัด "บอร์ด" เลือก ESP8266 Deauther Modules จากรายการ

ดาวน์โหลดเฟิร์มแวร์

ในบรรทัดขนาด Flash ให้เลือกโมดูลของคุณ ตั้งค่าเฟิร์มแวร์และขนาดหน่วยความจำตามภาพด้านล่าง

รุ่นโมดูล

เมื่อเปิดใช้งานแล้ว บอร์ดจะสร้างจุดเชื่อมต่อ เชื่อมต่อแล้วไปที่ 192.168.4.1 หรือ deauth.me คุณจะถูกนำไปที่ตัวกำหนดค่าและเห็นคำเตือน

คำเตือน

ในส่วนการกำหนดค่า ในบรรทัด LANG ให้ระบุ ru เพื่อเปิดใช้งานภาษารัสเซียในเว็บอินเทอร์เฟซ เพื่อให้การตั้งค่ามีผล คุณต้องคลิกที่ "บันทึก" และรีสตาร์ทอุปกรณ์ ตอนนี้ก็พร้อมที่จะไป

ภาพรวมของคุณสมบัติและการตั้งค่า

มาดูแอปพลิเคชันกันอย่างรวดเร็วและดูว่าผ้าเช็ดหน้าของเรามีความสามารถอะไรในตอนนี้

การตั้งค่า

หากคุณเชื่อมต่อ jammer ผ่านพอร์ตอนุกรม คุณสามารถควบคุม jammer ได้โดยใช้คำสั่ง คุณลักษณะนี้สามารถปิดใช้งานได้ในการตั้งค่าโดยยกเลิกการเลือกช่องทำเครื่องหมาย SERIAL

คำสั่งสำหรับการควบคุมพอร์ตอนุกรม

• สแกน[ ][-t ] [-ค ][-ch ]
• แสดง[ ]
• เลือก[ ] []
• ยกเลิกการเลือก[ ] []
• เพิ่ม ssid [-wpa2] [-cl ]
• เพิ่ม ssid -ap [-cl ][-f]
• เพิ่ม ssid -s [-f]
• ใส่ชื่อ [-ap ][-s]
• ใส่ชื่อ [-เซนต์ ][-s]
• ใส่ชื่อ [-m ][-ch ][-b ][-s]
• ตั้งชื่อ
• เปิดใช้งานการสุ่ม
• ปิดการใช้งานแบบสุ่ม
• โหลด[ ] []
• บันทึก[ ] []
• ลบ
• ลบ
• โจมตี [-t] ]
• สถานะการโจมตี[ ]
• หยุด
• sysinfo
• แจ่มใส
• รูปแบบ
• พิมพ์ [
• ลบ [] [
• แทนที่
• สำเนา
• เปลี่ยนชื่อ
• วิ่ง
• เขียน
• รับ
• ชุด
• รีเซ็ต
• ไก่
• รีบูต
• //
• ส่ง deauth
• ส่งบีคอน
• ส่งโพรบ
• นำ []
• นำ<#rrggbb> []
• นำ
• หน้าจอ
• โหมดหน้าจอ

หลังจากเริ่มการโจมตี 600 วินาที การโจมตีจะหยุดโดยอัตโนมัติ หากคุณไม่ต้องการให้สิ่งนี้เกิดขึ้น คุณสามารถตั้งค่าระยะหมดเวลาด้วยตนเองโดยตั้งค่าในเมนู ATTACKTIMEOUT: ตั้งค่าเป็น 0 และการโจมตีจะไม่ปิดโดยอัตโนมัติอีกต่อไป

หากคุณคลิกในส่วนการสแกน สแกน APsจากนั้น jammer จะพบจุดเชื่อมต่อ Wi-Fi ทั้งหมด เลือกเครือข่ายหนึ่งเครือข่ายขึ้นไป และคุณสามารถไปที่ส่วนการโจมตีได้ โหมด Deauthตัดการเชื่อมต่ออุปกรณ์ทั้งหมดจากเครือข่ายที่เลือก โหมด สัญญาณให้คุณสร้างจุดเชื่อมต่อได้มากถึง 60 จุดพร้อมกัน

การสแกนและประเภทของการโจมตี

ในบท SSIDsจุดเชื่อมต่อถูกสร้างขึ้นสำหรับการโจมตีบีคอน

การสร้างฮอตสปอต

เฟิร์มแวร์ให้ความสามารถในการเชื่อมต่อจอแสดงผล - สำหรับเวอร์ชันของอุปกรณ์ด้วย แต่หากต้องการ คุณสามารถประสานหน้าจอและปุ่มต่างๆ เข้ากับบอร์ดได้ด้วยตนเอง รวมทั้งให้พลังงานอัตโนมัติเพื่อเปลี่ยนให้เป็นอุปกรณ์อิสระ

นอกจากนี้ผู้พัฒนาเฟิร์มแวร์นอกเหนือจากตัวส่งสัญญาณรบกวน WiFi ยังขายอุปกรณ์ที่สามารถตรวจจับได้

เครื่องตรวจจับ

Wi-PWN

พิจารณาเฟิร์มแวร์ Wi-PWN ที่คล้ายกันซึ่งพัฒนาโดย Sam Denty (samdenty99) เขาได้ปรับปรุงการสร้างของ Spacehuhn และเพิ่มฟีเจอร์ตัวตรวจจับการพิสูจน์ตัวตน และสร้างแอปที่แสดงร่วมสำหรับ Android ด้วยเหตุนี้ การใช้ Wi-PWN จึงสะดวกกว่า Deauther 2.0

หลังจากดาวน์โหลดและแตกไฟล์เก็บถาวร คุณจะต้องแฟลชบอร์ดและติดตั้งแอปพลิเคชั่นบนโทรศัพท์ของคุณ ในโฟลเดอร์คุณจะพบโปรแกรม ESP8266Flasher เรียกใช้ เลือกพอร์ต COM และในส่วนการกำหนดค่า - เฟิร์มแวร์ (จะอยู่ที่เส้นทาง *\Wi-PWN-master\arduino\Wi-PWN) ตอนนี้คลิก Flash ในแท็บ Operation

จากโทรศัพท์เราเชื่อมต่อกับบอร์ดผ่าน Wi-Fi

เครือข่าย WiFi

เปิดแอปพลิเคชั่นที่ดาวน์โหลด ยอมรับกฎ ระบุชื่อและรหัสผ่านของเครือข่าย หลังจากตั้งค่า เราก็เชื่อมต่อกับ WiFi ใหม่

การตั้งค่าจุดเชื่อมต่อและสิ้นสุดการติดตั้ง

แอปพลิเคชั่นมีหลายแท็บพร้อมชื่อพูด:

• สแกน- ส่วนที่มีการค้นหาและเลือกจุดเชื่อมต่อหลายจุด
• ผู้ใช้- ฟังก์ชั่นการสแกน Wi-Fi เฉพาะสำหรับการเชื่อมต่อและสร้าง "ผู้ใช้" ของคุณเอง
• จู่โจม- การโจมตีคล้ายกับเวอร์ชัน Spacehuhn แต่เมื่อทำการโคลนเครือข่าย จำนวนผู้ใช้สูงสุดคือ 48 คนแทนที่จะเป็น 60 คน (กรณีนี้ใน Deauther เวอร์ชันก่อนหน้า)
• เครื่องตรวจจับ- ฟังก์ชั่นที่ให้คุณสแกนช่องสัญญาณและระบุสัญญาณรบกวน
• การตั้งค่า- การตั้งค่าเซิร์ฟเวอร์ WiFi (ชื่อเครือข่าย รหัสผ่าน) ที่นี่คุณยังสามารถเปิดใช้งานไคลเอนต์ WiFi และกำหนดการตั้งค่าการสแกนและการโจมตี

เพื่อการทำงานที่เสถียรของอุปกรณ์ ฉันแนะนำให้ติดหม้อน้ำกับส่วนที่ให้ความร้อนของอุปกรณ์ มิฉะนั้น jammer อาจร้อนเกินไปและปิดตัวลง

การป้องกัน Jammer WiFi

NodeMCU เป็นโซลูชันการพิสูจน์ตัวตนราคาถูก อเนกประสงค์ ทรงพลัง และกะทัดรัด คุณสามารถทำซ้ำทั้งโครงการได้อย่างรวดเร็วและไม่ต้องใช้ความพยายามมาก และเนื่องจากใครๆ ก็ทำได้ จึงเป็นความคิดที่ดีที่จะคำนึงถึงการป้องกัน

เราเตอร์ยอดนิยมส่วนใหญ่ใช้มาตรฐาน IEEE 802.11b/g/n ซึ่งเสี่ยงต่อการติดขัด หากคุณต้องการขจัดความเป็นไปได้นี้ ให้มองหาเราเตอร์ที่รองรับมาตรฐาน 802.11w ซึ่งปกป้องผู้ใช้จากสัญญาณรบกวน WiFi ได้อย่างสมบูรณ์

เราเตอร์บางตัวมีการป้องกันสแปม แต่ใช้งานได้กับอุปกรณ์ที่เชื่อมต่อกับเครือข่ายเท่านั้น และตัวส่งสัญญาณรบกวน WiFi ไม่ได้เชื่อมต่อกับเครือข่าย หากเราเตอร์ของคุณมีระบบป้องกันสแปมที่ใช้งานได้กับอุปกรณ์ที่ไม่ได้เชื่อมต่อ ฉันแนะนำให้คุณเปิดใช้งาน!

ขั้นตอนการติดตั้งซอฟต์แวร์:
เชื่อมต่อโมดูลกับคอมพิวเตอร์และติดต่อตัวจัดการอุปกรณ์ หากโมดูลของคุณแสดงเป็นแหล่งที่มาที่ไม่รู้จัก หรือ USB2.0-serial คุณจำเป็นต้องติดตั้งไดรเวอร์

หากวิธีนี้ไม่ได้ผล คุณต้องใช้การติดตั้งไดรเวอร์ผ่านโปรแกรมอัพเดตไดรเวอร์
ฉันใช้ DriverScanner

หลังจากการอัพเดต โมดูลจะได้รับการยอมรับ

ตอนนี้คุณต้องส่งที่นี่

คุณต้องเข้าสู่ระบบเพื่อดูลิงก์

นี่คือคำแนะนำอย่างเป็นทางการ มี 2 ​​ตัวเลือกการติดตั้ง มาแบบง่ายที่สุดกันเถอะ

คุณต้องเข้าสู่ระบบเพื่อดูลิงก์

1) ดาวน์โหลดไฟล์ BIN

คุณต้องเข้าสู่ระบบเพื่อดูลิงก์

(

คุณต้องเข้าสู่ระบบเพื่อดูลิงก์

)
2) ดาวน์โหลดยูทิลิตี้
สำหรับ windows 64

คุณต้องเข้าสู่ระบบเพื่อดูลิงก์

สำหรับ windows32

คุณต้องเข้าสู่ระบบเพื่อดูลิงก์

3) เรียกใช้ยูทิลิตี้ ขอแนะนำให้ถอดอุปกรณ์ USB ทั้งหมดออกเพื่อไม่ให้เกิดข้อขัดแย้งและคุณจะไม่สับสน
ในคอลัมน์แรก คุณต้องเลือกโมดูล

ในเส้นทางที่สองไปยังไฟล์ BIN

จุดที่สาม:

อุปกรณ์สามารถทำงานได้อย่างอิสระจากแหล่งพลังงานใดๆ ผ่าน USB (โทรศัพท์ พาวเวอร์แบงค์ แล็ปท็อป...)

หลังจากทำตามขั้นตอนทั้งหมดแล้ว คุณจะมีฮอตสปอตสาธารณะ แต่หลังจากนั้นสักครู่จะปิด (หากไม่เกิดขึ้นก็เป็นไปได้ 1) คุณไม่ได้วางไฟล์ bin และยูทิลิตี้ไว้ในโฟลเดอร์เดียวกันระหว่างเฟิร์มแวร์ 2) คุณเพียงแค่เชื่อมต่ออุปกรณ์อีกครั้ง)

เราเชื่อมต่อกับเครือข่ายโดยใช้ข้อมูลเหล่านี้:
จุดเชื่อมต่อ - pwned
รหัสผ่าน - deauther

ที่นี่คุณสามารถเลือกเครือข่ายที่คุณต้องการบล็อกได้ หากต้องการเลือกหลายเครือข่าย คุณต้องทำเครื่องหมายในช่องในการตั้งค่า

เลือกเครือข่าย ไปที่ส่วน "โจมตี"

GSM, 3G, สัญญาณรบกวน Wi-Fi คืออะไร?

หลายคนชอบความเงียบ สภาพนี้มีความสำคัญมากและขาดไม่ได้ในระหว่างการแสดงละครหรือคอนเสิร์ตดนตรีคลาสสิก

นอกจากนี้ยังมีบางช่วงเวลาที่คุณต้องการขับรถอย่างสงบและเงียบสงบไปยังจุดจอดของคุณโดยระบบขนส่งสาธารณะ ไม่ว่าจะเป็นรถรางหรือรถแท็กซี่ประจำทาง น่าเสียดายที่คนชอบคุยมือถือมักจะหักหลังความเงียบ

ตอนนี้พวกเขาจะไม่สามารถรบกวนความสงบสุขของคุณ คุณเพียงแค่ต้องใช้อุปกรณ์ jammer GSM ซึ่งเป็นตัวบล็อกสัญญาณมือถือ คำว่า "jammer" เป็นเพียงตัวยับยั้งการสื่อสาร ในบรรดาองค์ประกอบหลักของอุปกรณ์คือ:

• ไมโครคอนโทรลเลอร์
• การรวมห่วงโซ่
• โมดูล;
• เครื่องขยายเสียง

Jammer ใช้พลังงานจากแบตเตอรี่ซึ่งใช้กับโทรศัพท์มือถือ หลังถูกแนบโดยตรงกับบอร์ด

Jammer โทรศัพท์มือถือทำงานอย่างไร

ตอนนี้เล็กน้อยเกี่ยวกับหลักการทำงานของอุปกรณ์ อุปกรณ์นี้เป็นเครื่องกำเนิดสัญญาณรบกวนสีขาว - สัญญาณที่ไม่มีข้อมูลใด ๆ ความถี่ตัดของสัญญาณดังกล่าวคือ 10 kHz สัญญาณที่สร้างขึ้นจะเพิ่มขึ้นตามการทำงานของเครื่องขยายสัญญาณเสียงดังนั้นจึงค่อนข้างเพียงพอที่จะรบกวนการสนทนาทางโทรศัพท์

ความเรียบง่ายของอุปกรณ์อุปกรณ์ช่วยให้คุณสามารถประกอบ jammer (jammer) ที่คล้ายกันด้วยมือของคุณเอง ไม่มีอะไรซับซ้อนเกี่ยวกับเรื่องนี้ และวิธีการประกอบและลำดับมีอยู่ในเว็บทั่วโลกเป็นจำนวนมาก นอกจากนี้ อุปกรณ์นี้สามารถซื้อแบบสำเร็จรูปได้ การผลิตและการประกอบ "อุปกรณ์ส่งสัญญาณรบกวน" ส่วนใหญ่ดำเนินการในประเทศจีน

คลื่นที่ถูกระงับ

นอกจากสัญญาณมือถือแล้ว Jammer นี้สามารถรบกวนสัญญาณอินเทอร์เน็ตไร้สายเช่น 3G และ Wi-Fi

การทำงานของ jammer มีลักษณะเป็นของตัวเอง ดังนั้น หากเซสชันการสื่อสารที่คุณต้องการสร้างอิทธิพล (ปิดเสียง) ได้เริ่มต้นขึ้นแล้ว อุปกรณ์จะทำงานหลังจากผ่านไป 15 วินาที ดังนั้น หากคุณสนใจในความจริงที่ว่าไม่มีการสนทนาเกิดขึ้นเลย คุณต้องใช้อุปกรณ์ก่อนทำการเชื่อมต่อ อุปกรณ์มีพื้นที่ครอบคลุมของตัวเอง โดยเฉลี่ย 7-8 เมตร ช่วงขึ้นอยู่กับรุ่นและไม่มีการรบกวนจากภายนอก (นอกเมืองช่วงของอุปกรณ์จะเพิ่มขึ้นสามครั้ง)

ยุคของเทคโนโลยีที่ทันสมัยและก้าวหน้านั้นดีอย่างแน่นอน อย่างไรก็ตาม มีช่วงเวลาที่จำเป็นต้องเงียบ: โรงละคร โอเปร่า คอนเสิร์ตดนตรีคลาสสิก มีคนที่ไม่มีไหวพริบหรือเพียงแค่ไม่ถูกเลี้ยงดูมา สำหรับคนอย่างพวกเขา มีการสร้าง jammer ขึ้น ซึ่งจะไม่อนุญาตให้พวกเขาเข้าไปยุ่งเกี่ยวกับความบันเทิงใดๆ เพราะคนโง่เขลานี้กำลังคุยโทรศัพท์เสียงดัง

รองผู้อำนวยการฝ่ายพัฒนา Kerimov Rostislav

หากคุณมีโปรปัญหาเกี่ยวกับอุปกรณ์ไร้สาย คุณควรอ่านบทความ " ».

เป็นไปได้ไหมที่จะติดขัด Wi-Fi?

คุณ (หรือองค์กรของคุณ) ใช้แนวทางที่รับผิดชอบในการตั้งค่าจุดเชื่อมต่อไร้สาย (Wi-Fi) ก่อน: คุณใช้ก่อนอื่นเลย ปิด WPS และสร้างรหัสผ่านที่ซับซ้อนมาก นี่หมายความว่าตอนนี้คุณสามารถผ่อนคลายได้หรือไม่? ไม่ ผู้โจมตีมีเคล็ดลับเพิ่มเติมอย่างน้อยสองสามอย่าง - DoS และ Wi-Fi ติดขัด แม้ว่าจะไม่สามารถเจาะเครือข่ายของคุณได้ แต่ก็สามารถป้องกันไม่ให้ทำงานได้อย่างถูกต้อง

นี้ คำแนะนำอธิบายการติดขัดของ Wi-Fi ซึ่งมีไว้สำหรับการทดสอบความเครียดเครือข่ายไร้สายของคุณ เพื่อให้คุณสามารถประเมินภัยคุกคามที่มีอยู่และใช้มาตรการรักษาความปลอดภัยเชิงป้องกัน

วิธีเริ่ม Wifi_Jammer อย่างถูกต้อง

หลังจากอัปเดต Aircrack-ng ชื่อของอินเทอร์เฟซไร้สายได้เปลี่ยนไป ขออภัย Wifi_Jammer หยุดทำงาน แต่สามารถแก้ไขได้ง่ายๆ ด้วยการแก้ไขบรรทัดเดียว ดูบทความสำหรับรายละเอียด ". หากคุณแก้ไขซอร์สโค้ด Wifi_Jammer แล้ว คุณสามารถดำเนินการต่อได้

มาดูชื่ออินเทอร์เฟซของเรากัน:

airmon-ng

รันคำสั่งต่อไปนี้ดังนี้: airmon-ng start interface_name. ฉันมีดังนั้น:

airmon-ng เริ่ม wlan0

โปรดทราบว่าฉันมีคำเตือน (คุณอาจไม่มี):

พบ 2 กระบวนการที่อาจก่อให้เกิดปัญหา หาก airodump-ng, airplay-ng หรือ airtun-ng หยุดทำงานหลังจากช่วงเวลาสั้น ๆ คุณอาจต้องการฆ่า (บางส่วน) พวกเขา! ชื่อ PID 3036 NetworkManager 3187 dhclient

โปรแกรมเตือนว่ามีข้อขัดแย้งกับแอปพลิเคชั่นอื่น ๆ และหาก airodump-ng, aireplay-ng หรือ airtun-ng หยุดทำงานหลังจากช่วงเวลาสั้น ๆ ฉันต้องหยุดกระบวนการที่มีชื่อ สามารถทำได้ดังนี้ (คุณสามารถมีหมายเลขของคุณเอง - ดู PID):

ฆ่า 3036 ฆ่า 3187

เรายังคง:

airodump-ng wlan0mon

ฉันจะฝึกด้วย TD ของตัวเอง - มันอยู่ที่จุดสูงสุด

เปิดตัว WebSploit

เว็บsploit

เปิดใช้งานปลั๊กอิน wifi_jammer

Wsf > ใช้ wifi/wifi_jammer

ลองดูตัวเลือกของมัน

Wsf:Wifi_Jammer > แสดงตัวเลือก

เราต้องตั้งค่า essid, bssid, channel และ mon ข้อมูลนี้สามารถนำมาจากเอาต์พุตของ airodump-ng

wsf:Wifi_Jammer > ตั้งค่า essid Mial wsf:Wifi_Jammer > ตั้งค่า bssid 20:25:64:16:58:8C wsf:Wifi_Jammer > ตั้งช่อง 11

ยังต้องการ:

Wsf:Wifi_Jammer > set mon wlan0mon

โปรดทราบว่าไม่มีตัวเลือกที่นี่ คุณต้องตั้งค่าเป็น wlan0mon.

เปิดตัวทีม วิ่ง:

Wsf:Wifi_Jammer > run

มีสองวิธีในการควบคุมกระบวนการ อย่างแรกคือต้องแน่ใจว่าอุปกรณ์ของคุณไม่ได้เชื่อมต่อกับเครือข่าย Wi-Fi ไร้สายอีกต่อไป ประการที่สองคือด้วยคำสั่ง airodump-ng wlan0mon. ให้ความสนใจกับฟิลด์ของผลลัพธ์เช่น PWR. ค่าของมันในระหว่างการทำงานปกติอยู่ที่ 40

หลังจากเริ่มการโจมตี ค่า PWR จะเท่ากับ 0 และไม่เพิ่มขึ้นจนกว่าจะสิ้นสุดการโจมตี เครือข่าย Wi-Fi ไม่พร้อมใช้งานในขณะนี้

ในตัวอย่างนี้ เราติดขัดจุดเชื่อมต่อหนึ่งจุด เป็นไปได้ที่จะติดขัด AP ทั้งหมดในคราวเดียว เช่น กับโปรแกรมนี้

สาระสำคัญของการโจมตีอยู่ที่การส่งแพ็กเก็ตการตรวจสอบสิทธิ์อย่างต่อเนื่อง

ต่อสู้กับ Wi-Fi Jamming

• พวกเขาบอกว่ามีเราเตอร์หลายรุ่นที่ไม่ใส่ใจกับแพ็กเก็ตการออกอากาศ deauthentication อาจคุ้มค่าที่จะมองหาโมเดลที่คล้ายกัน
• ระหว่างการโจมตี คุณต้องเข้าใจว่าผู้โจมตีต้องอยู่ใกล้ - ไม่เกินสองสามร้อยเมตร
• คุณสามารถตั้งค่าการเลือกช่องสัญญาณอัตโนมัติบนจุดเข้าใช้งาน สิ่งนี้น่าจะทำให้การโจมตียากขึ้น เนื่องจากผู้โจมตีจะต้องดูแลการเปลี่ยนช่องสัญญาณ
• การแก้ปัญหาที่รุนแรงคือการซื้อเราเตอร์แบบมีสาย

ขอขอบคุณสำหรับความสนใจของคุณ! ใช้ข้อมูลที่ได้รับเพื่อจุดประสงค์ที่ดีเท่านั้น วิธีนี้จะทำให้คุณและคนอื่นไม่เดือดร้อน ยินดีต้อนรับการแชร์ลิงก์เช่นเคย