Как перехватить данные по wifi?

Question

[Almik Эх! Дайте мне гитару]

Привет всем,

Есть вопрос по безопасности локальных сетей. Представьте такую ситуацию: в доме один роутер и к нему подключено пара ноутбуков и смартфонов.

Задача : перехватить все исходящие сигналы-запросы с целью изучение безопасности данных и конфиденциальности в сетях.

Раньше этими вопросами не занимался .Что надо читать/делать/и.т.д ?

Спасибо всем,

Comments

[АртемЪ]

роутер ваш, или нет?
В смысле ключ сети знаете?

[Almik Эх! Дайте мне гитару]

АртемЪ: Да роутер мой, просто хочу поэкспериментировать как можно перехватывать пароли итд

[Almik Эх! Дайте мне гитару]

АртемЪ: я так понял, нужно установить kali linux и работать там

[АртемЪ]

Almik Эх! Дайте мне гитару: Если роутер ваш, то без проблем, ставите любой снифер, и настраиваете сетевую карту в неразборчивый режим, чтобы принимала все пакеты, а не только ваши.

Если роутер не ваш - облом.
Все данные зашифрованы, а шифрование сейчас повсеместно WPA. Взломать шифрование нереально.
Разве что если в админке роутера есть дыры, и существует возможность взломать роутер и взять под контроль.

Answer 1

[Александр Донов]

Так быстрее:
50%, что Dumpper+JumpStart вытащит пароль WPA за 10 сек, а sslstrip перехватит всю https авторизацию (кроме сотовых). Если защита WEP, то grimwepa вытащит любой пароль за полчаса.
Весь софт работает под Linux, за исключением Dumpper и JumpStart.
Если точнее, то 90% роутеров Zyxel отдают пароль за 10 секунд через Dumpper.

Comments

[Almik Эх! Дайте мне гитару]

а если wpa2 ?

[Александр Донов]

WPA имеется ввиду и WPA2

Answer 2

[Владимир Мартьянов]

Kismet в помощь. Потом - Wireshark

Answer 3

[Roman Kuznetsov]

для анализа траффика, советую wireshark, это что касается анализа...
а что касается попытки перехвата самих данных, почитайте про организацию MITM атак. Но такие протоколы как https перехватывать смысла нет... все равно не расшифровать.

Comments

[Chvalov]

Roman Kuznetsov Но, подменить сертификат можно :)

Правда браузер предупредит что сайт с не правильным сертификатом

[other_letter]

Chvalov: Вы о чём? Если вдруг трафик пустить через себя? Просто слушать трафик, подменяя сертификат - без толку

Answer 4

[mace-ftl]

Котороткий ответ - спуфинт через nighthawk или каин-и-абель, ну и далее анализ через ptraffer sniffer