Еретическая "Библия Вардрайвинга" или учимся нажимать кнопочки
Есть у меня коллеги на ютубе, в сфере ИБ. И если одни из них являются специалистами своего дела, то другие являются полным дном и выплывают за счёт других.
Сегодня я расскажу вам небольшую историю пророка и еретика в свере вардрайвинга.
5 лет назад назад, мой коллега с канала Боевого вождение, решил создать свой авторский курс по вардрайвингу. В котором хотел обучить желающих искуству взлома и защиты WiFi сетей.
Как любой, реально обучающий курс, рождался он долго. Но автор выпускал на ютубе примеры уроков.
Всё это заметил мой "коллега" Денис Курец, автор более крупного канала. И так как этот клоун умеет зарабатывать деньги на наивных школьниках, он почувстовал деньги и решил заработать на чужом труде.
Недолго думая, он предложил Боевому вождению скооперироваться. Мол Денчик предоставит продвижение на своём канале и свою площадку с супер мего защитой от копирования для продажи курса.
Когда Боевое вождение узнал условия кооператива (Ну ты это, сделай курс. Я его буду продавать и может быть, тебе что то заплачу) и то что супер мега убер ультимативная защита от кражи курса, это скрип запрещающий копировать текст с сайта Курицы, он его послал в одиночное эротическое путишествие.
Курс разрабатывался и когда два года назад, он был почти готов, Денис курец выпускает свой курс по вардрайвингу.
Содержание этого шедевра, вы найдёте ниже, а пока поговорим о том что Денчик, спёр не только информацию из открытых источников. То есть он её просто скопировал. Но у него даже не хватило мозгов, на то что бы придумать название.
Дело в том, что во многих своих видео, которые Боевое вождение выпускал в момент создания курса, он говорил его название. А именно "Библия вардрайвера и дефендора. Взлом и защита Wifi сетей". И какова же у нас, а именно зрителей и коллег Боевого вождения, когда мы увидели курс "БИБЛИЯ ВАРДРАЙВинга" от Дениса Курца.
Кроме как питушиным поступком, это назвать нельзя. Но давайте разберём что же в самом курсе и как обходится защита от "специалиста" по ИБ, Дениса Курца.
Начёнм с обхода. И так, защита от копирования, можно обойти следующими спосабами и они все действуют на сайте нашего ИБешника
Ctrl+S - тупо сохраняем страницу целиком.
Ctrl+U - отрываем исходный код страницы, выцепляем текст и ссылки на картинки.
Ctrl+P - Переводим страницу в режим печати и копируем всё что нужно, или просто сохраняем в PDF.
Отключаем JavaScrypt - защита построенна именно на джава скриптс и тупо отключив его, мы получаем возможность копировать всё что хотим с сайта.
Расширение Absolute Enable Right Click & Copy - принцип работы в том, что оно отключает JavaScrypt, который запрещает копирование.
Делаем вывод, что супер мега убер ультимативная защита, которую разработал "специалист" по ИБ, Денис Курец, может спасти только от школьников. В прочем они и являются основной аудиторией нашего ИБшника.
А теперь разберём сам "ккрс"
Zip File, мамкины хацкеры! Меня зовут Денис Курец, и я рад приветствовать вас в материале «Библия вардрайвинга». Это уникальное в своём роде онлайн-пособие, ориентированное на обучение читателей практическим аспектам взлома Wi-Fi сетей посредством выявления уязвимостей.
Заповедь 1. Типы защиты современных Wi-Fi сетей
Здесь нам расскажут что есть 4 варианта защиты интернета
И тут внимательный человек, уже понимает что Денчик полный ноль во взломе WIFI. Так как тут только два варианта зашиты.
Открытая сесть, это не защита. В чём разница между WPA и WPA2, нам не расскажут. Ладно WPA3 на момент создания этого шедевра, ещё не было(он только тестировался). Но про RADIUS Денчик видать вообще не слышал.
Далее хочу разобрать несколько моментов. Про взлом WEP шифрования, сказано следующие.
Пошаговый процесс хака таких сетей выглядит следующим образом. Первым делом производим сканирование близлежащих точек и выявляем ту, сигнал от которой наиболее стабилен. Затем врубаем перехват и параллельно запускаем сборщик пакетов.
Их нужно собрать без малого 100 тысяч. Такого количества паков уже достаточно для того, чтобы программа смогла подобрать корректный пароль.
То есть Денчик не в курсе, что минимально достаточно 10 тыс. пакетов, а для уверенного подбора, достаточно 20 тыс. пакетов.
Идём ржать дальше.
А пока, давайте рассмотрим последний вид защиты Wi-Fi сетей со звучным названием WPS
WPS - это способ подключения к роутеру, он не является защитой, а является дырой в безопасности!!!
Заповедь 2. Создание «боевой машины» для взлома
Тут есть видео, полное воды и расскза насколько крут автор, суть которого сводится к тому, чтобы мы шли и покурали адаптер от alfa network.
Так же нам предложат посмотреть какие чипы походят для вардрайвинга в линукс, на сайте aircrack-ng. При этом ни слова не будет о том, как определить какой же именно чип установлен, в том или ином адаптере, что лежать на полках магазина.
Ну и расскажут, где скачать AirSlax... при этом не полную версию с торента, а образок с офф. сайта. Рассказывая про то, что нужно купить про версию.
Ну и как это говно ставится на флешку.
Все остольные заповеди, просто говорят какую цифорку нажимать в airslax, не объясняя какой же именно инструмент использует скрипт, как этот скрипт работает и как его использовать самостоятельно.
Эту ересь, Денис продавал два года по цене 1500 рублей. И мало того что он украл название, продаёт информацию из открытых источников, ток и купивший эту брашуру, никогда не научится взламывать WiFi, а будет уметь нажимать кнопочки.
