There are no translations available.
Ви коли-небудь були далеко від дому або на відпочинку і помічали відкрите підключення до мережі? БЕЗКОШТОВНИЙ ІНТЕРНЕТ! Але…
Але потім виявляєте, що кожна сторінка або пошук перенаправляє Вас на сторінки "введіть пароль" або "реєструються тут". Ну, є способи обійти це.
У цій статті автор покаже, як обійти проксі-сервер локальної мережі.
У системі простої мережі користувачі підключаються, ввівши пароль і отримавши локальну IP-адресу, щоб мати можливість підключитися до Інтернету через проксі-сервер. Але як машина знає, що це комп'ютер даної мережі? Цим ключем є МАС-адреса. Мережа вводить МАС-адресу пристрою для аутентифікації і дозволяє підключення, поки не вийде час або поки він сам не відключиться.
Реалізація
Для реалізації даного методу Вам знадобиться дистрибутив Linux з підтримкою мережі і закачування драйверів, Aircrack-ng і програма під назвою Macchanger.
1) Відкриваємо Terminal і переводимо мережеву карту в режим моніторингу:
airmon-ng start wlan0 (або будь-яка інша існуюча назва Вашої картки)
2) Тепер запустіть airodump-ng і спостерігайте за пристроями, підключеними до відкритої мережі:
airodump-ng mon0
3) Знайдіть MAC-адресу (або BSSID) мережі, яка Вас цікавить. Потім, у списку пристроїв у airodump-ng, подивіться MAC-адреси підключених до мережі пристроїв. Шукати треба в одному з багатьох пакетів біля "acceptance" і "power" (мається на увазі, що це поруч), а також виділіть і зкопіюйте МАС-адресу пристрою (НЕ BSSID точки доступу). Якщо Ви збентежені, погляньте на фото нижче:
4) Відключіть усі інтерфейси:
ifconfig wlan0 down і airmon-ng stop mon0
5) Нарешті, підробляємо MAC-адресу, яку Ви обрали:
macchanger -m XX:XX:XX:XX:XX (MAC відкритої мережі) wlan0
(До речі, Вам навіть не потрібно використовувати macchanger, все що Вам потрібно зробити, це: "ifconfig wlan0 down && ifconfig wlan0 hw ether XX:XX:XX:XX:XX:XX (обраний МАС) && ifconfig wlan0 up").
6) Запустіть Wicd або аналогічний інструмент і підключіться до відкритої мережі. Якщо все піде добре, то Ви повинні отримати доступ в Інтернет!
Надіюсь, Ви переконалися, що захист доступу в Інтернет лише за допомогою фільтрації МАС-адрес не є надійним.
Висновок: Для захисту мережі крім МАС-фільтрації необхідне також надійне шифрування.
Попередження
-
Злом є незаконним! Це тільки для освітніх цілей.
-
Автор не несе відповідальності за будь-який збиток, шкоду або неприємності з законом, які Ви можете отримати для себе при протиправному використанні знань.
|