Собрал в одном посте пять самых лучших инструментов для сканирования WiFi сетей. Могут быть полезны для анализа защиты своей сети и поиска вторжений.
Vistumbler - бесплатный сетевой сканер WiFi с открытым исходным кодом, который выполняет огромную работу по сканированию всех беспроводных сетей в диапазоне WiFi-маршрутизатора. Vistumbler имеет размер меньше 1 МБ и доступен для Windows 10 и предыдущих версий. Этот инструмент использует API Windows Native WiFi для сбора беспроводной информации и определения точек доступа. Инструмент проверяет сетевые конфигурации и помогает обнаруживать несанкционированные точки доступа. Vistumbler находит беспроводные локальные сети, используя стандарты WLAN, такие как IEEE 802.11a, 802.11b и 802.11g.
Inssider - это бесплатный инструмент с открытым исходным кодом для Windows, который сканирует каналы сети Wi-Fi. Inssider помогает в определении проблем конфигурации. Инструмент также сканирует протоколы шифрования для минимизации нарушений безопасности и повышения эффективности сети. Inssider доступен для Window 10 и его предыдущих версий.
SoftPerfect Network Scanner - это бесплатная программа для прослушивания портов TCP и показа, какие типы ресурсов используются в сети (включая систему и скрытые). Кроме того, вы можете монтировать общие ресурсы в виде сетевых дисков, просматривать их с помощью проводника Windows, фильтровать список результатов и многое другое.
Kismet - широко используемый инструмент для сетевого сканирования WiFi, который обнаруживает любое вторжение в сеть.
Cisco Meraki WiFi Stumbler - бесплатный инструмент, который предоставляет подробную информацию о шифровании, используемом для беспроводных сетей и SSID. Подробные отчеты помогают получить информацию о MAC-адресе, точках доступа, беспроводном канале и четности сигнала.
Спасибо, что читаете! Подписывайтесь на меня в социальных сетях
08.09.2018 в 16:58 (12 месяцев назад)
Здраствуй, Сергей. У меня очень паранормальные проблемы с этими, гаджетами, ПК, роутами т.д. Сегодня вновь приготовила «подарок». Кароч, суть такая — нестабильно себя ведет TL-WR841N/ND (он типа модели и N, и ND). По началу обычная фигня (для меня) — при обрыве стабильности ноут уходит в BSOD с ошибкой насчет сети. Я уже давно привык что у меня «аналомальные» устройства, и такая же фигня происходит и со смартфоном. Самый просто пример — когда вкл. активность телефонии (когда на смарт позвонили). Если в это время не убрать смарт от ПК на расстояние около 0.5-1.0 метра, то ПК уходит в BSOD с (!) неизвестной ошибкой (тупо пусто после «STOP …..»). Редко бывает что ОС просто зависает, и по окончании звонка — отвисает. Да — сплошной бред, но все так и есть, что печально… Такая кстать фигня только с этим ноутом и смартом происходит — с остальными дружит. Дошла очередь до роутера. Как я говорил раньше — ПК уходит в BSOD с ошибкой сети когда роут теряет стабильность (это нормально, он с «экраном смерти» — лучшие друзья!). Смартфончик тупо откл. от роута (попахивает самозащитой). В это время на роуте индикатор настроек (шестерёнки) начинает статично странно моргать с интервалом 1 сек, который говорит владельцу оборудования не хорошие новости. Индикатор Wi-Fi так же повышает частоту где-то в 0.5 сек, и переключается в статичною частоту моргания. Уже (спустя ~30мин) роут ушел в полный «хлам». Сразу же при вкл. «шестерёнка» начинает моргать и подключение к роуту происходит оч. долго, и то не всегда. Вместе с этим «цирком» теряем соединение через марштурник. Уже каналы менял; частоту (или чё оно там); прошивку уже обновлял (поставилась успешно); к заводским тоже скидал; SSID менял на латиницу с учётом без пробелов, думал, может «заразился» известной фигней под названием «Только латиница, цифры и нижние подчеркивания»; уставил в режим «открытой сети»(без пароля), тоже думал, мол, может на шифрование «лает» — что я там только не делал, но итог не сменился. Через прямое все ништяково. Хочу также подметить что дрова на сетевуху свежие и т.д. (ну типо можно подумать что сетевая препятствует поддержке стабильности маршрута… ведь все возможно). После этого предствления у меня один вопрос: Роут свое отработал и взял «пенсионку»? Забыл сказать что роуту… ну, где-то около 4-х лет. Такий вот «цирк» вокруг меня происходит. Что посоветуешь?
P.S. Сорр за такой длинный текст — привычка…
08.09.2018 в 18:29 (12 месяцев назад)
Здравствуйте. Даже не знаю что сказать 🙂
Нестабильная работа роутера – обычная тема. Тем более, когда роутер отработал 4 года. Там может быть проблема с блоком питания. Он не выдает нужное напряжение и роутер работает криво. Может уже на самой плате TL-WR841N/ND вздулись конденсаторы. Такое тоже бывает.
Странно вы описали работу индикаторов. Индикаторы «шестеренка» и Wi-Fi должны мигать. Это нормальное их состояние.
То, что синий экран на ноутбуке появляется из-за подключения к сети этого роутера – это вряд ли. Может BSOD и появляется из-за ошибки в драйвере сетевой карты или Wi-Fi адаптера, но с роутером это вряд ли как-то связано.
Может у вас там есть какой-то источник сильных помех.
09.09.2018 в 21:28 (12 месяцев назад)
Да вообще-то не странно. У меня редко шестерёнка моргает, а сейчас уж слишком быстро (быстрее, странно). Я уж свое барахло-то знаю… Блок питания не причем — пробовал выше и ниже назначенное напряжение, ничего не сменилось — мою оборудку такой фигней не «подкупить». Конденсаторы вроде-бы в норме, вздутых нет. А насчет BSOD: не могу подтвердить описанное. Был бы шанс узнать, если бы писало ошибку при конфликте со смартом. Также не забываем что у нас техника реагирует на «волны». Дрова сетевухи сносил и устанавливал по новой. С адаптером уж точно врядли — он с самого начала с BSOD’ом дружит из-за смарта. Ещё дополню что рядом нет приборов типа, микроволновок всяких и т.д. — роут стоит на столе где и ноут, и вокруг ничего подобного нет. Мм, забыл подправить: BSOD вылазит во время прекращения стабильности маршрута, а не при подключении! Если вспомнить «смарт и ПК», то смарт издает какие-то «волны», которые не нравятся ноуту. Поэтому есть факт тому что роут делает тоже самое.
Вот сделал кстать тест, что-бы узнать, может ли и вправду проблема в дровах (насчет BSOD’а):
1. Через подключение к маршрутизатору с помощью адаптера Wi-Fi — BSOD вылазит с ошибкой дров адаптера Wi-Fi.
2. Через кабель к маршрутизатору- BSOD с ошибкой дров прямого подключения.
Гуглил ошибки, и судя по статьям — дрова «падают» с критом (при обрыве стабильности маршрутника), что вызывает «нашего дружбана».
Сейчас повторить подобное, а также вновь посмотреть на коды ошибок, нет возможности — роут сразу же при включении «врубает» нестабильность, и уже не хочет подключать к себе либо-кого. Ноут лишь подвисает на ~1сек (если в ОС вкл. модуль Wi-Fi), и смарт тоже, что странно (у нас же техника реагирует на волны, верно?)…
Короче — сплошной бред и цирк. Вот кстать недавно вновь опять «геморрой» появился: Через кабель показывает что инет есть, но его-то нет! Думал все — точно «прямые» дрова слетели. Попросил у соседей ноут на 5мин. — там ничего не поменялось. Спустя 10мин. «мои пытки» кончались и теперь все стало на норму. Ну и судя по твоему ответу — пора менять «раздатчик инета». Хот-спот 10-й Винды чет фигово раздает — нужно подождать пару мин что-бы он начал именно инет раздавать. Ох, как же я люблю эти «Приключения на свою сраку» — мне прям делать нефиг что. Лад, вижу что существенно его «реанимировать» уже нет возможности. Ну, что ж, до встречи тогда, Сергей. Будь здоров!
В статье рассматривается бесплатное программное обеспечение (ПО) под управлением Microsoft Windows, позволяющее производить предварительный анализ радиопокрытия территории на предмет наличия стороннего оборудования, работающего в Wi-Fi диапазоне 2.4/5 ГГц. Произведено сравнение технических особенностей рассматриваемого ПО.
В беспроводных сетях канал связи между передатчиком и приемником - открытый, что в значительной степени усложняет анализ распространения радиосигнала на территории проектируемой сети. И еще более неприятным фактором является то, что соседнее беспроводное оборудование через этот "открытый" канал может оказывать на вашу сеть негативное влияние. Поэтому радио обследование территории играет очень важную роль в вопросах проектирования Wi-Fi сети. Некоторые специалисты уверяют, что радиообследование - совершенно ненужный этап, ссылаясь на то, что окружающие сети тоже постоянно появляются, развиваются, модернизируются, переносятся и т. д. Но согласитесь, уж лучше заранее знать о том, что неподалеку от вас живет гигантская сеть точек доступа соседнего офиса, и принять соответствующие меры (например, переехать на другие неперекрывающиеся частотные каналы), чем потом столкнуться с проблемами интерференции радиоволн и как следствие низкой пропускной способностью вашего "открытого" канала связи.
На сегодняшний день есть достаточное количество ПО, позволяющего оценить уровень окружающего электромагнитного фона в диапазонах 2.4/5 ГГц. В этой статье рассматриваются программы, работающие под управлением OS Windows.
Acrylic Wi-Fi - самый новый бесплатный сетевой сканер, отображающий доступные беспроводные сети, их технические характеристики (протокол, канал, максимальная скорость и т.д.) а также информацию об уровне их защиты. В программе даже предусмотрен список паролей Wi-Fi, которые используются точками доступа по умолчанию.
Acrylic имеет платную профессиональную версию с расширенными возможностями, позволяющими обнаруживать проблемы безопасности беспроводных сетей. Так же в этой версии, программа производит радио обследование территории и предлагает выбрать оптимальные каналы в сети для обеспечения наиболее корректной работы. Внешний вид программы приведен на рисунке 1:
Рисунок 1 - Внешний вид программы Acrylic Wi-Fi
В бесплатной версии программы возможности ее остаются довольно скудными, ограниченные выводом той информации, которая показана на скриншоте выше (рисунок 1), а именно: передаваемой точкой доступа - SSID; ее MAC адрес; RSSI - уровень сигнала; Chan - номер используемого для передачи канала; 802.11x - стандарт передачи Wi-Fi; Max Speed - максимальная скорость; WEP/WPA/PWA2 - тип шифрования. Отличной функцией является то, что программа показывает на каких точках доступа включен режим WPS 1.0/2.0, ибо уже ни для кого не секрет, что этот WPS 1.0 уже давно является своего рода "черным ходом" для любой сети. Так же выводится сопутствующая информация о производителе (Vendor) и типе сети, в которой работает точка доступа (Type), или другими словами: имеет она доступ в интернет, или ломать ее никакого смысла нет (шутка). Для большего пафоса выводится график, показывающий изменения уровня сигнала от различных точек доступа во времени (внизу справа на рисунке 1).
В целом, перечисленным набором функций и ограничивается бесплатная версия Acrylic Wi-Fi. Довольно скудно, учитывая то, что задолго до этой программы появился софт, способный на большее.
К профессиональной версии программы придраться сложно, туда запихнули довольно много полезных функций, например, программа сама укажет точки доступа, негативно влияющие на вашу сеть. Acrylic позволяет генерировать отчеты о состоянии Wi-Fi сетей с детальной характеристикой точек доступа и передавать их на коммуникатор или компьютер администратора.
Резюме на Acrylic Wi-Fi : при работе с данной программой сложилось ощущение, что сделана она целиком на платформе Kali Linux с тем лишь отличием, что допилена графическая оболочка для работы из-под Windows. Платная версия дополнена тем, что позволяет генерировать отчеты в HTML-формате и помогает пользователю принимать решения о настройке сети, не вдаваясь в технические нюансы. Таким образом, бесплатную версию программы я бы оценил в три балла по пятибалльной шкале, ее можно классифицировать как ПО для "новичков", платная версия программы заслуживает чуть более высокой оценки в три с плюсом (за счет генерации отчетов). Тем не менее, в целом, программа остается слабой по своим технических возможностям. Кроме того, содержит кучу отвлекающих ссылок, ведущих на сайт разработчика и профили в google+, Facebook, twitter и т.д. Что в целом создает впечатление не о техническом приложении, а о программе для развлечения, когда от нечего делать решил "помониторить" соседские Wi-Fi точки доступа.
Этот софт может показать детальную информацию о сетях стандарта 802.11 a/b/g/n/ac рядом с вами, а также параметры точек доступа и уровень сигнала. Программа также имеет платную и бесплатную версию, в отличие от предыдущего софта, функционалом они не отличаются. После установки программы ею можно пользоваться 30 дней, после чего ее нужно зарегистрировать - бесплатно для персонального использования, либо купить - в случае коммерческого использования софта. Внешний вид программы изображен на рисунке 2.
Рисунок 2 - Внешний вид программы Wi-Fi Scanner
Как и в предыдущем софте, в главной колонке выводится информация о доступных сетях, но информация более расширенная. Наличие дополнительных колонок: Achievable rate - реально достижимая скорость передачи данных, Channel Width - используемая ширина канала, Spatial stream - пространственные потоки (здесь речь о технологии MIMO), Channel Utilization - насколько загружен канал передачи данных, и более расширенная информация об используемых протоколах безопасности, а конкретно - тип шифрования: CCMP/TKIP/WEP/ или их сочетание.
В бесплатной версии этой программы доступны все функции, перечисленные в профессиональной версии Acrylic Wi-Fi. В частности: на рисунке 3 представлен график уровня сигнала от доступных Wi-Fi сетей. Очень удобный и интуитивно понятный.
Рисунок 3
На рисунке 4 приводится расширенная информация об одной из окружающей сети. В данном случае эта сеть с одноименным названием Rostelecom.
Рисунок 4
Резюме на Wi-Fi Scanner : На мой взгляд, дизайн этой программы довольно "легкий" с точки зрения восприятия отображаемой информации, а расположение всех кнопок и закладок интуитивно понятно. Эта программа является отличным решением для частного использования, да и для коммерческого использования цены приемлемые. Программа заслуживает отличной оценки.
Относится к классу "слабых". С технической точки зрения программа с глюками и недоработками, но она работает на новейших версиях Windows. Программа простая в использовании, но позволяет лишь оценить уровень сигнала, идущий от точки доступа, и некоторую информацию, уже перечисленную в предыдущих программных продуктах. Программа не видит производителей оборудования и не всегда определяет модель точки доступа, сеть которой обнаружила. Более того, мощность сигнала от точки доступа тоже не всегда в состоянии определить. Внешний вид главного окна программы показан на рисунке 5.
Рисунок 5
В программе никоем образом не предусмотрены фильтры, поэтому, например, на графике распределения мощности доступных точек доступа по каналам нельзя убрать "неинтересные" для нас подключения, поэтому там просто показан вот такой неинформативный фарш (рисунок 6):
Рисунок 6
Учитывая неполную работоспособность данной программы, оценивается она, мягко говоря, "неудовлетворительно". Программа довольно слабая по сравнению с другими аналогичными free ПО, распространенными по просторам интернета.
В список устаревших программ попали те, которые либо не поддерживают "современные" стандарты Wi-Fi - IEEE 802.11n/ac, либо уже не работают под Windows 7/8/8.1/10. Да и внешний вид этих программ довольно удручающий, который не радует глаз.
Network Stumbler - легкий инструмент для мониторинга беспроводной сети из-под Windows. Его развитие остановилось на поддержке стандартов 802.11 a/b/g, то есть мониторит сеть только в диапазоне 2.4, исключая пяти гигагерцовый. Софт работает на системах Microsoft Windows до XP включительно.
WirelessNetView - в свое время отличная тулза для мониторинга Wi-Fi сетей, но в настоящее время несколько устарела.
Wireless Network Watcher - изначально создана для обнаружения и анализа Wi-Fi сетей. Сам когда-то ей пользовался, утилита сканировала локальные сети, в том числе беспроводные. Программа выводит список всех устройств, подключенных в данный момент к сканируемой сети. В таблице вывода информации об устройствах указывается такая информация как: IP, MAC-адрес, имя устройства и производитель адаптера. Список можно экспортировать в HTML. К вопросу анализа Wi-Fi сетей, ее отношение довольно посредственное, ибо чтобы получить информацию о Wi-Fi сети, к ней нужно подключиться. В этот обзор она попала по факту просто из-за своего специфического названия.
Перечисленные выше программы Acrylic Wi-Fi и Wi-Fi Scanner относятся к классу тех бесплатных программ, которые идут в ногу со временем и способны мониторить точки доступа, работающие на относительно недавно появившемся IEEE 802.11ac. Помимо рассмотренных программ есть еще и не менее знаменитые, не попавшие в этот обзор, среди которых inSSIDer - целиком и полностью платный софт с недавнего времени. Помимо этого, в сети доступно большое количество программ под управлением Os Android, Mac Os и Linux. Но это уже другая история.
И запустите NetSpot. По умолчанию программа откроется в Режиме Поиска , который поможет в режиме реального времени проводить мониторинг окружающих Вас беспроводных сетей. Обратите внимание – NetSpot запоминает активный режим перед выходом из программы – режим поиска или режим опроса.
Шаг 2
В режиме поиска уже через несколько секунд Вы получите первые данные об окружающих беспроводных сетях. И чем продолжительнее будет работать NetSpot в режиме поиска, тем точнее и полноценнее будут полученные данные.
Шаг 3Режим Поиска в NetSpot 2.x это отдельный интерактивный список с информацией о всех нескрытых беспроводных сетях. Список обновляется в зависимости от установленного Вами интервала, каждые 5-10-30 секунд. Если какая-либо сеть пропадает, Вы все еще сможете видеть её некоторое время и определить, как давно она исчезла.
Шаг 4Для остановки сканирования просто нажмите на кнопку "Пауза" в нижней левой части окна программы. Сканирование будет приостановлено до того момента, пока Вы не запустите его снова. Если отображается слишком много найденных беспроводных сетей, Вы можете отфильтровать их по любому параметру или же просто исключить из общего списка.
Шаг 5
В Режиме Поиска NetSpot можно настроить список отображение интересующих параметров найденных сетей; этот список настраивается правым кликом по заголовку таблицы. Обычно, пользователей интересует уровень сигнала, имя сети, отношение сигнал/шум сети, BSSID, канал, режим, безопасность и т.д. Так же можно настроить очерёдность отображения параметров: достаточно нажать и удерживать интересующий параметр в заголовке таблицы и передвигать его влево/вправо в зависимости от его приоритетности.
Шаг 6
В NetSpot предусмотрена возможность визуализации и экспорта полученных данных. Для визуализации данных нажмите в нижней левой части окна «Детали», где Вы сможете увидеть график, построенный в режиме реального времени и проанализировать полученные данные интересующей сети. Для экспорта полученных данных в CSV, нажмите "Экспорт" на главной панели инструментов.
Программы сканеры скрытых сетей.
Подавляющее большинство роутеров на сегодняшний день приходят к пользователю с неплохим набором настроек в области защиты, как то:
Все эти настройки понижают шансы хакера не только на взлом беспроводного доступа, но и на поиск самой точки. Понижают, но предотвратить не могут. В очередной статье Компьютер76 мы поговорим как раз о последней из указанных мною настроек – SSID.
Любой, кто сталкивался с настройкой роутера, знает, что имя сети – опция, по умолчанию открытая. Новички придают ей имя, задумываясь лишь о том, как сделать свою точку неповторимой среди других. Профи – прячут имя сети куда подальше.
Почему имя сети фигурирует в настройках как открытая настройка? Да всё просто – нашёл сеть среди остальных, ввёл пароль – и в интернете. Через «пару-тройку проблем» с сетью юзер начинает осознавать, что так же просто это может сделать с его сетью и поднаторевший в Кали Линукс сосед. Сеть с транслируемым именем – минус одна серьёзная преграда для хакера.
Спрячем имя сети и делу конец? Как бы не так.
Чтобы найти спрятанную сеть, уже не нужно быть гуру хакинга. Программный рынок представляет достаточное количество утилит и программ, которые хорошо «справятся» с вашей скрытой сетью. Список обнаруженных сетей, конечно, будет зависеть от выбранной модели модема. Далее. Эти программы не смогут “выцепить” имя безымянных SSID сетей. Некоторые из программ показывают пустое поле вместо имени, некоторые определяют сеть как Non-Broadcasted.
Для того, чтобы почувствовать разницу, предлагаю вам сначала воспользоваться встроенным в windows средством поиска. Откройте консоль команд и наберите:
Как видите, хоть команда и существует, с её помощью особенно не разживёшься. Переходим к сторонним утилитам.
Самая простая и, пожалуй, популярная из них – WirelessNetView . Если вы занимаетесь тестированием безопасности, то точно пригодится в меню Options возможность выбора сканирования с помощью определённой карты-модема. Есть подача звукового сигнала при обнаружении новой ТД. Установки она не потребует.
Безымянную сеть видно сразу: она … без имени. Плюсом можно отменить и более активную работу встроенного или подключённого транслятора. Если же вы обнаружили с помощью WirelessNetView открытую сеть, к ней можно подключиться прямо из меню опций. Никаких, конечно, соцсетей и он-лайн оплат.
Следующая программа имеет более красивое оформление. Утилита inSSIDer позволит сканировать на двух частотах одновременно или отдельно по каждой. Доступны и другие фильтры. Но самое главное – скрытые сети показываются безошибочно. Программа работает на всех версиях Windows.
Следующая программа NetSurveyor при запуске также предложит выбрать вам wifi приёмник и сразу начнёт непрерывное сканирование близлежащих сетей. Очень информативное окно, впрочем, по функциональности не отличается от предыдущих программ:
По сравнению с остальными программами подобного рода, эта – – весит более всего – за 20 Мб. Она потребует установки. Интерфейс красочный, но вся информация и настройки в одной вкладке… В части окна программы изображён анимированный радар, на котором изображаются ближайшие точки доступа:
Наконец, Aircrack-ng . Самая результативная из подобных в таком роде? работает со всеми версиями операционных систем. Особенно прижилась в . Это уже профессиональная утилита, которая замкнёт наш список, и с которой хакеры очень хорошо знакомы. Если она для вас в диковинку – обязательно с ней познакомьтесь. Прямой ссылки для скачивания не даю – Google её заблокирует, качайте с сайта разработчика. Оттуда тоже качается не без проблем – срабатывает блокировка типа “подозрительный сайт”. Однако с помощью этой программы можно не только вскрыть скрытые сети, но основательно поработать над ними.
