Преглед на кода на Wi-Fi сигурност и сканиране – пълен преглед

[[Category:WIKI-TONI]]
[[Category:Мрежи и комуникации]]

== 📶 Wi-Fi сигурност и сканиране – пълен преглед ==

=== 🧠 Въведение ===
Безжичните мрежи (Wi-Fi) са удобни и масово използвани, но също така са и уязвими. Правилната конфигурация, сканиране и контрол на достъпа са от съществено значение за поддържане на мрежова сигурност.

== 🔐 Видове Wi-Fi защити ==

=== 1. WEP (Wired Equivalent Privacy) ===
* Стар и несигурен стандарт
* Използва 64 или 128-битово криптиране
* Лесно се разбива с инструменти като `aircrack-ng`

=== 2. WPA (Wi-Fi Protected Access) ===
* Подобрен алгоритъм с TKIP
* Вече също се счита за остарял и уязвим

=== 3. WPA2 (с AES криптиране) ===
* Стандарт до скоро, използва силен алгоритъм (AES)
* Може да бъде уязвим при слаби пароли и лоша конфигурация

=== 4. WPA3 ===
* Най-сигурният наличен протокол към момента
* Въвежда SAE (Simultaneous Authentication of Equals)
* По-устойчив на offline brute-force атаки

== 🔍 Инструменти за сканиране на Wi-Fi мрежи ==

=== 📡 airodump-ng (част от aircrack-ng) ===
Използва се за сканиране на Wi-Fi мрежи и събиране на информация за:
- SSID (име на мрежата)
- BSSID (MAC адрес на точката за достъп)
- Канал, криптиране, броя свързани устройства

<syntaxhighlight lang="bash">
sudo airmon-ng start wlan0
sudo airodump-ng wlan0mon
</syntaxhighlight>

=== 📶 wavemon ===
Терминален мониторинг на сигнала, канала и мощността на връзката.
<syntaxhighlight lang="bash">
sudo apt install wavemon
sudo wavemon
</syntaxhighlight>

=== 🕵️‍♂️ nmcli (NetworkManager CLI) ===
Показва наличните мрежи чрез:
<syntaxhighlight lang="bash">
nmcli dev wifi list
</syntaxhighlight>

== ⚠️ Атаки върху Wi-Fi мрежи ==

=== 1. Evil Twin атака ===
Създаване на фалшив AP със същото SSID като реалния, за да се подмамят потребители да се свържат.

=== 2. Deauthentication атака ===
Изпращане на `deauth` пакети към клиентите, с цел прекъсване на връзката им и улавяне на handshake.

<syntaxhighlight lang="bash">
sudo aireplay-ng --deauth 10 -a <BSSID> wlan0mon
</syntaxhighlight>

=== 3. Handshake Capture + Offline Crack ===
Събиране на WPA/WPA2 handshake и използване на речници за дешифриране на паролата.

== 🔐 Практики за повишаване на сигурността ==

- Използвай WPA3, ако е наличен
- Задай силна, уникална парола за Wi-Fi
- Деактивирай WPS (уязвим метод за бързо свързване)
- Промени SSID-а (без лични данни в него)
- Включи MAC адрес филтриране (допълнителен слой контрол)
- Редовно актуализирай firmware на рутера

== 📡 Професионално сканиране и анализ ==

=== 🔍 Kismet ===
Професионален инструмент за пасивен анализ на мрежи. Улавя пакети, анализира трафик, открива скрити SSID-и и неоторизирани точки за достъп.

=== 📊 Wireshark ===
Подробен мрежов анализ – улавяне и разглеждане на пакети на всички нива на OSI модела. Поддържа декодиране на 802.11 трафик.

== 📚 Заключение ==
Wi-Fi сигурността е критично важна в ерата на безжичната свързаност. Разбирането на слабостите, сканирането на средата и правилните настройки са ключови стъпки за всеки потребител и администратор. Твоят сигнал не трябва да бъде просто бърз – той трябва да бъде защитен.

{{Футър}}
{{Donate}}