Wi-Fi Hacking

О курсе

Взламывай Wi-Fi как в кино — только по-настоящему! WPA2 cracking, Evil Twin, PMKID-атаки, captive portal фишинг. 12 уроков, которые превратят тебя в мастера беспроводных атак с реальным оборудованием!

Чему ты научишься

• ✓переводить Wi-Fi адаптер в режим мониторинга и анализировать эфир
• ✓перехватывать WPA2 handshake и проводить офлайн-брутфорс
• ✓выполнять PMKID-атаку без деаутентификации клиентов
• ✓создавать Evil Twin точку доступа с captive portal
• ✓атаковать WPS через Reaver и Bully
• ✓настраивать защиту беспроводных сетей на основе лучших практик

Что нужно знать

• •базовое понимание сетевых протоколов (TCP/IP, DNS, DHCP)
• •опыт работы с Linux-терминалом
• •Wi-Fi адаптер с поддержкой режима мониторинга (рекомендации в курсе)
• •Kali Linux (установленный или в VM, предпочтительно bare metal)

Программа

1. M1

   Основы Wi-Fi безопасности

   4 карт · тест 0 вопросов

   От стандартов 802.11 до режима мониторинга — закладываем фундамент для понимания того, как работают и ломаются беспроводные сети

   • 1.
     Архитектура беспроводных сетей и стандарты 802.11Как устроены Wi-Fi сети, какие стандарты существуют и почему это важно для атакующего
   • 2.
     WEP WPA WPA2 WPA3 — эволюция протоколовИстория и уязвимости Wi-Fi протоколов шифрования — от полностью сломанного WEP до WPA3
   • 3.
     Настройка адаптера в режим мониторингаПеревод Wi-Fi адаптера в monitor mode — первый шаг к перехвату трафика
   • 4.
     Обнаружение и анализ беспроводных сетей с Airodump-ngПолная разведка Wi-Fi окружения — сети, клиенты, каналы, шифрование и скрытые SSID
2. M2

   Атаки на WPA и WPA2

   4 карт · тест 0 вопросов

   Перехватываем handshake, ломаем пароли, проводим PMKID-атаку — три проверенных способа получить доступ к защищённой сети

   • 1.
     Перехват 4-Way HandshakeЗахват WPA2 handshake через деаутентификацию клиента — ключевой этап атаки на Wi-Fi
   • 2.
     Брутфорс handshake с Hashcat и Aircrack-ngПодбор WPA2 пароля из захваченного handshake — GPU-ускорение с Hashcat и CPU с Aircrack-ng
   • 3.
     PMKID-атака без деаутентификацииИзвлечение PMKID из первого EAPOL-сообщения — атака без клиентов и без deauth
   • 4.
     Словарные атаки и генерация wordlistsСоздание целевых словарей для взлома Wi-Fi — от стандартных списков до кастомной генерации
3. M3

   Evil Twin и продвинутые атаки

   4 карт · тест 0 вопросов

   Зачем ломать пароль, если можно заставить жертву ввести его самой? Evil Twin, captive portal и атаки на WPS — социнженерия встречает хакинг

   • 1.
     Создание Evil Twin точки доступаПоддельная точка доступа с тем же SSID — перехват трафика и credentials через MITM
   • 2.
     Captive Portal фишинг с WifiphisherАвтоматизированный Evil Twin с фишинговым порталом — получение WPA2 пароля через социальную инженерию
   • 3.
     Атаки на WPS — Reaver и BullyВзлом Wi-Fi Protected Setup — brute-force 8-значного PIN за часы вместо дней
   • 4.
     Защита беспроводных сетей и рекомендацииКомплексная защита Wi-Fi — от настройки роутера до корпоративного WIDS и аудита