tgoop.com/Mammad_exe/50
Last Update:
حملات سادیسمی Deauthentication با Aireplay
کار متود Deauthentication فرستادن پکت به اصطلاح Rogue به یوزر یا Access Point خاص هستش که هدفش قطع اتصال موقت بین یوزر و AP عه (گرفتن Handshake)
حالا فرض کنیم ما یه داییه سادیسمی هستیم، چیکار میتونیم بکنیم تا با این مکانیزم حس آزار و اذیت کردنمون رو ارضا کنیم؟
یه لیست از BSSID ها به همراه Channel هاشون رو میدیم به Aireplay و تایم رو مثلا روی 24 ساعت تنظیم میکنیم (مثلا 20 تا Wi-Fi تو یک منطقه)
اون بنده های خدا تا صبح هم اگه مودم رو خاموش روشن کنن بازم نتشون وصل نمیشه 😂
داستان زمانی تخماتیک میشه که بدونید هیچ راه حلی قطعی برای جلوگیری از این نوع حمله وجود نداره! چون اصلا برای اینکار رمز شبکه رو ما نیاز نداریم و میتونیم خیلی سیکیم خیاری ملت رو از اینترنت Disconnect بدیم
یه یارویی ام هست به اسم Management Frame Protection یا MFP کارش مثلا جلوگیری از این نوع حملات هستش اما چطوری؟ اینطوری که میگه کسی جز خود AP حق ارسال پکت رو نداره!
ماهم با تغییر MAC و BSSID خودمون رو جای AP کاربر جا میزنیمو کار رو ادامه میدیم 😂
BY Mammad.exe
Share with your friend now:
tgoop.com/Mammad_exe/50