เนื่องจากทักษะการแฮ็กระบบนั้นไม่ใช่สิ่งที่สามารถเรียนรู้ได้ง่ายแค่ชั่วข้ามคืน ทำให้ปัจจุบันมีทูลสำหรับรูปเพื่อแฮ็กระบบจำนวนมากที่ออกแบบมาสำหรับมือใหม่หัดแฮ็กที่ไม่มีประสบการณ์ โดยเฉพาะเครือข่ายไร้สายหรือ Wi-Fi ที่มีทูลมากมายทั้งบนสมาร์ทโฟนและเดสก์ท็อป
และในการใช้แอพฯแฮ็ก Wi-Fi บนแอนดรอยด์นั้น จำเป็นต้องรูทเครื่องก่อน นอกจากนี้ยังต้องใช้แอนดรอยด์เวอร์ชั่น 4.0 หรือใหม่กว่ารวมทั้งตรวจสอบว่าเครือข่าย WiFi เป้าหมายเปิดใช้งาน WPS หรือไม่ และความแรงของสัญญาณมากเพียงพอหรือเปล่า เป็นต้น
อย่างไรก็ดี ทาง HackRead.com ได้แนะนำ 10 สุดยอดทูลแฮ็ก Wi-Fi ทั้งบนแอนดรอยด์และเดสก์ท็อป ที่ช่วยในการเรียนรู้พื้นฐาน และอำนวยความสะดวกในการแฮ็กอย่างง่าย “เพื่อการศึกษาและทดสอบระบบ โดยไม่เกี่ยวกับการก่ออาชญากรรม” ไว้ดังนี้
แอพฯบนแอนดรอยด์ ได้แก่:
1. WPA WPS Testerเป็นแอพฯบนแอนดรอยด์ที่แฮ็ก Wi-Fi ได้เก่งที่สุดตัวหนึ่ง ด้วยการสแกนเครือข่ายไร้สายเพื่อหาช่องโหว่หลากหลายรูปแบบ และสามารถเจาะเครือข่ายที่มีการป้องกันค่อนข้างสูงได้ด้วย แอพฯนี้คอยสแกนการเชื่อมต่อกับแอกเซสพอยต์ด้วย WPS PIN ซึ่งคำนวณรหัสจากอัลกอริทึมอย่าง Blink, Asus, Zhao, และ Arrisหลังจากแฮ็กคีย์ถอดรหัสได้แล้วแอพฯก็จะแสดงคีย์ดังกล่าวขึ้นบนหน้าจอให้นำไปใช้ได้อย่างสะดวกต่อไป
2. Aircrackทูลแฮ็กรหัสผ่านทั้ง 802.11 WEP และ WPA-PSK ด้วยการจับแพ็กเก็ตข้อมูลแล้วกู้ข้อมูลรหัสผ่าน รวมทั้งสามารถโจมตีแบบ FMS (ทั้งแบบ KoreK และ PTW) เพื่อถอดรหัสผ่านได้ สามารถทำ Optimization เพื่อถอดรหัสได้เร็วกว่าทูลแฮ็กแบบอื่น แม้อินเทอร์เฟซจะดูยุ่งยากก็ตาม
3. Kali Linux Nethunterสุดยอดทูลแฮ็กที่มีอินเทอร์เฟซใช้งานง่าย นอกจากทดสอบการเจาะระบบแล้ว ยังช่วยวิเคราะห์ไฟล์การตั้งค่าเครือข่ายที่ซับซ้อนได้เป็นอย่างดี ทำได้หลายอย่างมากไม่ว่าจะเป็นการสร้างแผนที่เครือข่าย, ควบคุมเครือข่าย, เจาะเครือข่ายไร้สาย หรือแม้แต่โจมตีแบบ USB HID Keyboard เป็นต้น
4. Zantiใช้สำหรับประเมินระดับความเสี่ยงบนเครือข่าย มีอินเทอร์เฟซใช้งานง่าย คอยสแกนแอคเซสพอยต์และการตั้งค่าคีย์ดีฟอลต์ รวมทั้งใช้ตัดการเชื่อมต่อ หรือป้องกันเป้าหมายไม่ให้เข้าถึงเซิร์ฟเวอร์หรือเว็บที่ต้องการได้
สแกนโฮสต์, แพ็กเก็ตข้อมูล, ไฟร์วอลล์, เซอร์วิสต่างๆ บนเครือข่าย Wi-Fi รันได้บนแอนดรอยด์ทั้งที่รูทแล้วและยังไม่รูท
แอพฯบนเดสก์ท็อป ได้แก่:
6. Kismetเป็นแอพฯดูดข้อมูล WiFi ทั้ง 802.11 a/b/g/n ในระดับเลเยอร์ 2 แบบโอเพ่นซอร์ส สามารถตรวจจับการบุกรุก และหาสาเหตุปัญหาเกี่ยวกับเครือข่าย Wi-Fi รองรับการ์ดไวไฟทุกแบบที่มีโหมด rfmon ทำงานได้ทั้งบนวินโดวส์, BSD, OS X, และลีนุกซ์
7. Cain & Ableถูกออกแบบมาสำหรับดักจับทราฟิกบนเครือข่าย เพื่อดูดรหัสผ่านด้วยการโจมตีแบบ Brute Force โดยสามารถถอดรหัสผ่านหลากหลายรูปแบบจากการสแกนโปรโตคอลเราท์ติ้ง พัฒนาขึ้นทำงานบนโอเอสวินโดวส์โดยเฉพาะ นอกจากนี้ยังใช้บันทึกเสียงสนทนาผ่าน VoIP, ดูดข้อมูลแคช, ถอดรหัสผ่านที่ถูกเข้ารหัสข้อมูล, เข้าถึงเราท์ติ้งโปรโตคอล, รวมทั้งการใช้ข้อมูลจาก ARP ในการดูดข้อมูลบนแลนของสวิตช์ และตรวจจับการโจมตีแบบ Man-in-the-Middle ได้ด้วย
8. Wiresharkเป็นตัววิเคราะห์โปรโตคอลที่สามารถเลือกจับข้อมูลที่เกี่ยวข้องกับเครือข่าย Wi-Fi ได้ แม้จะไม่ได้ถอดรหัสผ่านโดยตรง แต่ก็สามารถดูข้อมูลแต่ละแพ็กเก็ตได้อย่างครอบคลุมด้วยเช่นกัน แต่การใช้ทูลนี้จำเป็นต้องมีความรู้พื้นฐานเกี่ยวกับโปรโตคอลในระดับหนึ่ง
9. Fern WiFi Wireless Crackerสามารถระบุโฮสต์และทราฟิกที่เกี่ยวข้องได้แบบเรียลไทม์ ถูกออกแบบมาสำหรับค้นหาและแก้ไขช่องโหว่บนเครือข่ายโดยเฉพาะ ทำงานได้บนโอเอสยอดนิยมอย่างวินโดวส์, แมค, และลีนุกซ์ นอกจากถอดคีย์ WEP/WPA/WPS ได้แล้ว ยังสามารถทดสอบการโจมตีบนเครือข่ายอื่นๆ ได้ด้วย สำหรับ WPA/WPA2 จะใช้การสุ่มคำศัพท์ ขณะที่ WEP จะใช้กลไกอื่นๆ อย่าง Hirte, ARP Request Replay, Fragmentation, Chop-Chop, Caffe-Latte หรือการโจมตี WPS attackโดยตรง
10. CoWPAttyเป็นเครื่องมือถอดรหัสผ่านเครือข่าย WPA-PSK แบบใช้การเดาศัพท์ตามพจนานุกรมอัตโนมัติ โดยมีคลังคำศัพท์หลายพันคำสำหรับสุ่มทดลอง ทำงานบนโอเอสลีนุกซ์ในรูปของคอมมานด์ไลน์ที่เข้าใจยากปานกลาง ด้วยกลไกการสุ่มรหัสไปเรื่อยๆ จึงทำให้ใช้เวลาถอดรหัสค่อนข้างนาน รวมทั้งการเสียเวลาเข้ารหัสแฮชโดยใช้ SSID เป้าหมายกับทุกๆ คำในคลังศัพท์ของตนเองแม้รุ่นล่าสุดจะมีรหัสที่อยู่ในรูปแฮชไว้แล้วสำหรับ SSID ที่นิยมตั้งกันทั่วไปกว่าพันรายการ แต่โปรแกรมจะถอดรหัสเร็วขึ้นก็ต่อเมื่อ SSID เป้าหมายมีอยู่ในฐานข้อมูลที่แฮชไว้แล้วเท่านั้น
วิธีแฮกรหัส wifi ข้างบ้าน + ร้านกาแฟ ต้องทำอย่างไร ใครอยากรู้บ้าง? ฮั่นแหน่ อยากรู้กันล่ะซิ ถ้าอยากรู้เราก็จะบอกให้ว่าต้องทำไงบ้าง ไปดูกันเตอะแฮกพาสเวิร์ด Wifi ใน1นาที
โปรดอ่านนำความรู้ที่ได้ไปใช้ในด้านการป้องกันภัยที่ดี ไม่ควร HACK WIFI คนอื่นเพื่อเล่นเน็ตฟรี ๆนะครับ
*หมายเหตุ เหตุการณ์นี้ได้เกิดขึ้นในชีวิตประจำวัน
จากเหตุการณ์ที่เจอในสถานที่ ที่ไปนั่งเล่น ทุกวันตอนเย็น
เป็นร้านขายข้าวใกล้บ้าน ซึ่งมี สัญญาณ wifi อยู่
อยากรู้ว่า แฮก ยังไงมาอ่านกันเลยดีกว่าครับ
*ใครไม่อ่านตั้งแต่ต้น
หรืออ่านแบบก้าวกระโดด
ยังไงก็ -งง- แน่นอนครับ
เรื่องที่เกิดขึ้นเกิดเนื่องมาจาก เย็นวันหนึ่งซึ่งผมไปนั่งเล่น ตามปกติ ที่ ร้านขายข้าวใกล้บ้านที่เดิม
ผมได้เปิดตัวค้นหาสัญญาณ wifi ของ Android ปกติ ตามสัญชาติญาณ
ปรากฏว่าเจอ wifi ชื่อ "อร่อยดี wifi" (นามสมมุติ)
ซึ่งเป็น wifi จากร้านขายข้าวข้างๆนี่เอง
ปัญหาจึงบังเกิดว่า ผมอยากได้ พาสเวิร์ด wifi ของร้านนี่มาก
แต่เจ้าของร้านนี้ใจดำมาก ไม่ยอมให้รหัส wifi เพราะไม่ใช่ wifi สาธารณะ
สามารถเล่นได้เฉพาะคนในบ้านแก เท่านั้น
บังเอิญนึกขึ้นได้ว่าน้องลูกสาวเจ้าของบ้าน แกเป็นนักเรียน อยู่ที่ โรงเรียน มัธยมเก่า
ที่ผมเคยศึกษาอยู่จึงเข้าไปสอดส่องใน facebook จึงเจอกับ facebook ของน้องสาวคนนี้
(ตรงนี้ต้องใช้ความสามารถส่วนตัวและกำลังภายในกันหน่อย)
ผมจึงทำการ add facebook น้องเขาไป โชคดีที่ น้องเขานั่งเล่น คอมอยู่รับแอดไวมาก
จึงทำการส่งลิงค์ที่แฝงด้วย โค้ด php สำหรับ ดัก ip
โดยเฉพาะด้วยความเนียน [อ่านบทความ hack ip]
จึงได้ ip ของน้องเขา ซึ่งนั่งเล่นอยู่ด้วย wifi ของร้าน
"อร่อยดี wifi" นั่นเอง จึงเข้าไปสอดส่องโดยไว
จึงลองเข้าไปสอดส่องในเราเตอร์
ให้เราพิมพ์ ip ที่ได้มาลงบน url และต้องใส่ User / pass
เรื่องของ User pass จึงไม่ต้องคิดมาก อาศัยดวง 50 / 50
เนื่องจากเร้าเตอร์เดิมในไทยและคอมที่ใช้กัน มีอยู่ไม่กี่อย่าง
ลองดูจากด้านล่าง จะเอาไว้ให้ เฉพาะเน็ตบ้าน ที่เจอบ่อยๆ
ไม่่เปลี่ยนรหัสผ่านกัน คิดเป็น% น่าจะอยู่ในจำนวน 90% เลยก็ว่าได้...
จึงเป็นช่องโหว่ให้แฮกเกอร์ hack เข้าไปได้อย่างง่ายได้
(ถ้าเราเตอร์นั้นทำการเปลี่ยน พาสเวิร์ดแล้วก็อาจจะหมดสิทธิ์)
นอกจากคุณจะใช้ Backtrack5 หรือ Tools อื่นสำหรับแฮก Wifi ก็แล้วแต่
User : Admin
: admin
Pass : 3bb
: TTT
:ttt
: tot
:Cat
:Admin
:admin
:pass
:ว่างเปล่า
ทั้งนี้ทั้งนั้นแล้วยังมี Default Password ของเราเตอร์
ที่นิยมใช้ในไทยอื่นๆอีกลองสลับสับเปลี่ยนพาสเวิร์ดกันดูอีกทีนะครับ เมื่อเข้าไปในเราเตอร์ได้แล้ว...
ยกตัวอย่างของผมใช้ 3bb เข้าที่ Interface Setup > Wireless
ส่วนเราเตอร์รุ่นอื่นๆ ลอง หาแถบ Wireless ดูกันนะครับ ไม่ยาก มีไม่กี่แถบ
สุดท้ายถ้าความจำไม่คลาดเคลื่อน
ให้ลองมองไปที่ Pre-Shared Key : อาจได้คำตอบสำหรับ พาสเวิร์ด wifi ที่คุณต้องการ
ปล.นี่เป็นแค่ตัวอย่างแบบพื้นฐานเท่านั้น
แฮกเกอร์ยังสร้างความอันตรายหรือแฮกข้อมูลได้อีกมากกมายตรายใดที่คุณยังใช้ "Default Password"