1. Як посилити сигнал Wi-Fi
2. Етап 1: Отримання стабільного підключення до віддаленої Точці Доступу
3. Етап 2: Посилення бездротового сигналу в настройках роутера
4. Етап 3: Підключення до далекої точки доступу, визначення своєї точки доступу

Бувають такі ситуації, коли у нас є доступ до Wi-Fi мережі (є пароль), але якість прийому сигналу низька і не всі наші пристрої можуть стабільно працювати або навіть підключитися до бездротової мережі. З цим можна зіткнутися як при використанні сусідського Wi-Fi з будинку навпроти, так і в цілком легітимних ситуаціях - наприклад, в готелі одна точка доступу на весь поверх (або взагалі в фойє). В результаті, наприклад, ноутбук може підключитися до Wi-Fi мережі зі слабким сигналом, а мобільний телефон її просто не бачить.

Як посилити сигнал Wi-Fi

Деякі роутери мають функцію повторювача (репетитора) і їх можна використовувати для посилення слабкого сигналу Wi-Fi. Але не завжди є під рукою роутер з функцією посилення Wi-Fi сигналу (особливо в поїздках), тому я розгляну трохи інший варіант.

Зовсім без додаткового заліза обійтися не вийде. Але ми будемо використовувати те, що зазвичай завжди є під рукою у пентестера бездротових мереж:

• комп'ютер (ноутбук)
• 2 Wi-Fi адаптера

Одна з бездротових карт повинна бути досить потужною і чутливої ​​- зовнішня бездротова карта з підсилює (а ще краще з підсилює і спрямованої) антеною, а друга повинна підтримувати режим AP (точки доступу) - але зате їй необов'язково бути потужною - досить вбудованого в ноутбук Wi -Fi адаптера, оскільки її завданням буде роздавати Wi-Fi Інтернет в межах кімнати. Загалом, стандартний джентльменський набір аудитора Wi-Fi мереж - нічого особливого - напевно, у кожного з нас все це вже є.

Алгоритм наступний: за допомогою більш потужної Wi-Fi карти ми підключаємося до віддаленої точки доступу. За допомогою другої Wi-Fi карти ми створюємо нову точку доступу, яка використовує Інтернет-з'єднання першої. До цієї нової точки доступу зможуть підключатися наші «слабкі» пристрої (мобільні телефони). В результаті, хоча мобільний телефон підключається до нашої точки доступу зі стабільним сильним сигналом, він буде використовувати Інтернет далекої точки доступу зі «слабким» сигналом. Також Інтернет-доступ буде і на самому комп'ютері.

Етап 1: Отримання стабільного підключення до віддаленої Точці Доступу

Необхідно домогтися стабільного підключення до точки доступу зі слабким сигналом. Для цього рухайте Wi-Fi адаптер (якщо він зовнішній і якщо довжина шнура дозволяє) по кімнаті, а також повертайте в різні боки спрямовану антену (якщо вона у вас є).

Стежити за якістю мережі можна за індикаторами, а також використовуючи команду ping, або сервіси перевірки швидкості Інтернет-з'єднання (наприклад, speedtest.net/ru/run ).

Відповідне залізо і аксесуари тут: https://hackware.ru/?p=3328

Етап 2: Посилення бездротового сигналу в настройках роутера

Це опціональний крок. Якщо за допомогою програми Router Scan by Stas'M або RouterSploit вам вдалося отримати доступ в адмінку роутера, то в настройках бездротової мережі можна змінити рівень сигналу.

Ця установка може називатися TX Power (як на скріншоті нижче, де я встановив значення на High), або якось по-іншому (співвідношення продуктивності і економії енергії і т.п.).

Для використання будь-якої з згаданих програм потрібно знати IP адреса роутера. Коли ви підключилися до точки доступу, в Linux IP роутера можна дізнатися командою

ip route

Адреса роутера буде після default via, наприклад, 192.168.1.1.

У Windows IP роутера можна дізнатися командою:

ipconfig

Зроблені «настройки» стоять витраченого на них часу, швидкість Wi-Fi з'єднання коли TX Power був на значенні Medium:

Швидкість з'єднання при установці TX Power на High:

Етап 3: Підключення до далекої точки доступу, визначення своєї точки доступу

Якщо у вас Windows, то переходите до інструкції « Як в Windows створити точку доступу Wi-Fi (мобільний хот-спот) ».

Подальша інформація призначена для користувачів Linux.

Всі дії ми будемо робити в командному рядку - там ми швидше отримаємо бажаний результат ніж якщо намагатися зробити потрібні налаштування в Network Manager.

В якості операційної системи я використовую Kali Linux. Дії в інших ОС Linux схожі, але вам самостійно потрібно встановити пакети wpasupplicant і create_ap .

У Kali Linux необхідно встановити ряд пакетів, для цього виконайте наступні команди:

sudo apt install wpasupplicant sudo apt install haveged hostapd git util-linux procps iproute2 iw dnsmasq iptables git clone https://github.com/oblique/create_ap cd create_ap sudo make install cd .. && rm -rf create_ap

Зупиняємо Network Manager, оскільки він нам буде тільки заважати:

sudo systemctl stop NetworkManager

Примітка, після відключення NetworkManager пропаде Інтернет!

Нам потрібно сформувати конфігураційний файл для підключення до точки доступу з умовно слабким сигналом. Робиться це командою:

wpa_passphrase названіе_ТД пароль> конфігураціонний_файл

Наприклад, для ТД 4G Home WiFi_188538 пароль 0988811692 і конфігураційний файл я хочу назвати wpa_4G_Home.conf, тоді команда має наступний вигляд:

wpa_passphrase "4G Home WiFi_188538" 0988811692> wpa_4G_Home.conf

Повинен створитися файл з приблизно таким змістом:

network = {ssid = "4G Home WiFi_188538" # psk = "0988811692" psk = f424d184c82c0993ff5770935ed8e4133029c3328717d45bf140243fcdbd6880}

Якщо це ще не зроблено, підключіть ваші обидві бездротові карти до комп'ютера, подивіться імена бездротових інтерфейсів командою:

iw dev

Якщо вам незрозуміло, яка карта має якесь ім'я, то більше ясності може дати:

sudo airmon-ng

Отже, у мене два інтерфейси wlan0 і wlan1. Для підключення до віддаленої точки доступу я хочу використовувати wlan1. Отже, для підняття своєї точки доступу я буду використовувати залишився інтерфейс wlan0.

Підключення до бездротової точки доступу з консолі робиться командою, яка має вигляд:

sudo wpa_supplicant -B -i імя_інтерфейса -c конфігураціонний_файл.conf

У моєму випадку це команда

sudo wpa_supplicant -B -i wlan1 -c wpa_4G_Home.conf

Тут -B означає перевести процес в фон. Після ключа -i вказується ім'я бездротового інтерфейсу wlan1 (замініть на ім'я свого інтерфейсу). А після ключа -c вказується конфігураційний файл wpa_4G_Home.conf, який вам також потрібно замінити на свій ..

Якщо щось йде не так, то цю ж команду запускайте без ключа -B, щоб подивитися докладний її висновок.

Щоб заробив Інтернет, потрібно виконати ще цю команду (звертайте увагу на ім'я інтерфейсу wlan1 - яке, при необхідності, замініть на потрібне):

sudo dhclient wlan1

Але ще до неї можна перевірити, чи є «коннект» командою (при необхідності, wlan1 замініть на ім'я вашого інтерфейсу):

iw dev wlan1 link

За допомогою пінгу перевіримо, що дійсно є Інтернет-з'єднання:

ping google.com

Переходимо до налаштування нашої власної точки доступу, до якої будуть підключатися наші телефони та інші пристрої з малопотужними Wi-Fi передавачами.

Ми будемо використовувати скрипт create_ap який дуже сильно спростить нашу задачу.

Запускається create_ap наступним чином:

sudo create_ap <інтерфейс_для_ТД> <інтерфейс_для_Інтернета> <імя_точкі_доступа>

Я хочу створити ТД з ім'ям «HackWare» на інтерфейсі wlan0, використовуючи для Інтернет-доступу інтерфейс wlan1, тоді моя команда:

sudo create_ap wlan0 wlan1 HackWare

Якщо з'явився рядок

wlan0: AP-ENABLED

значить все пройшло успішно.

Командою вище створюється ТД, підключення до якої не захищене паролем, якщо ви хочете створити захищену паролем ТД, то використовуйте команду виду:

sudo create_ap <інтерфейс_для_ТД> <інтерфейс_для_Інтернета> <імя_точкі_доступа> <пароль>

Наприклад, щоб моя ТД мала пароль MiAlrules я використовую команду:

sudo create_ap wlan0 wlan1 HackWare MiAlrules

Тепер на мобільних пристроях ви побачите створену вами точку доступу, при підключенні до якої мобільні пристрої будуть мати доступ в Інтернет. Зверніть увагу, що точку доступу 4G Home WiFi_188538, яка є «донором» Інтернету, телефон не бачить.

Якщо виникнуть проблеми з виходом в Інтернет, то в першу чергу перевіряйте підключення до точки доступу зі слабким сигналом, оскільки в даній схемі саме вона є найслабшою ланкою, здатним викликати проблеми.

Пов'язані статті: