Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. Vikhedgehog

    Vikhedgehog Elder - Старейшина

    Joined:
    24 Jul 2013
    Messages:
    367
    Likes Received:
    162
    Reputations:
    19
    Нужно перед этим с помощью опции -c в аиродампе перевести адаптер на нужный канал.
     
    quite gray likes this.
    1. asdm

      asdm Member

      Joined:
      4 Jun 2013
      Messages:
      169
      Likes Received:
      22
      Reputations:
      0
      можете команду написать? а то я не совсем понимаю как это сделать
       
      1. aladin1

        aladin1 Member

        Joined:
        16 Sep 2009
        Messages:
        330
        Likes Received:
        29
        Reputations:
        7
        EE:43:F6:02:BA:88
        походу ZyXEL Keenetic какой то. подскажите какой может быть пин от этого чуда? спасибо.
         
        1. Vikhedgehog

          Vikhedgehog Elder - Старейшина

          Joined:
          24 Jul 2013
          Messages:
          367
          Likes Received:
          162
          Reputations:
          19
          airodump-ng mon0 -c 13 например.

          0178824
           
          #1984 Vikhedgehog, 26 Aug 2014
          Last edited: 26 Aug 2014
          quite gray likes this.
          1. СЕРЖ32

            СЕРЖ32 Active Member

            Joined:
            1 Sep 2013
            Messages:
            1,761
            Likes Received:
            101
            Reputations:
            0
            где ж такой скрипт,при котором и ривер включен и mdk3,что бы точка перезагружалась а ривер сразу же перебирал пины?Но что то не верю в эффективность такой комбинации....Сколько mdk3 пробовал на разные точки,точкам пофиг,миллионы клиентов вещаются и ничего :)
             
            1. aladin1

              aladin1 Member

              Joined:
              16 Sep 2009
              Messages:
              330
              Likes Received:
              29
              Reputations:
              7
              а кто нибудь имел дело с Upvel UR-315BN? там WPS блокируется на всегда или как? я жду уже трети сутки, а он все Locked висит. mdk3 не помогает
               
              1. asdm

                asdm Member

                Joined:
                4 Jun 2013
                Messages:
                169
                Likes Received:
                22
                Reputations:
                0
                подключайся по пину 99956042 или 20854836...дождись только когда lock снимется
                 
                #1987 asdm, 26 Aug 2014
                Last edited: 26 Aug 2014
                1. aladin1

                  aladin1 Member

                  Joined:
                  16 Sep 2009
                  Messages:
                  330
                  Likes Received:
                  29
                  Reputations:
                  7
                  да, я эти пины здесь уже находил, после того как WPS локнулся за попытку перебора. теперь вот жду пока разлочится, но будет ли это вообще :confused:

                  а что актуально, брутить хендшейки?) не смеши.
                   
                  1. asdm

                    asdm Member

                    Joined:
                    4 Jun 2013
                    Messages:
                    169
                    Likes Received:
                    22
                    Reputations:
                    0
                    имя сети можешь написать?
                     
                    1. aladin1

                      aladin1 Member

                      Joined:
                      16 Sep 2009
                      Messages:
                      330
                      Likes Received:
                      29
                      Reputations:
                      7
                      да, Upvel_3c23
                       
                      1. asdm

                        asdm Member

                        Joined:
                        4 Jun 2013
                        Messages:
                        169
                        Likes Received:
                        22
                        Reputations:
                        0
                        по умолчанию пароль 87654321,еще может быть upvel123...может хозяин не сменил
                         
                        1. aladin1

                          aladin1 Member

                          Joined:
                          16 Sep 2009
                          Messages:
                          330
                          Likes Received:
                          29
                          Reputations:
                          7
                          не, не походит, да и хендшейк брутить пробовал уже, безрезультатно.

                          теперь вопрос к знатокам пинов - TP-LINK_7BEBFE E8:94:F6:7B:EB:FE какой тут пин может быть? ставить на полный перебор не вижу смысла, т.к. просто в лок уйдет и всё. может есть какой нибудь алгоритм для тп-линков?
                           
                          1. TOX1C

                            TOX1C Elder - Старейшина

                            Joined:
                            24 Mar 2012
                            Messages:
                            1,135
                            Likes Received:
                            1,931
                            Reputations:
                            24
                            Сами ищем алгоритм. Пока что ни один из тп линков не генерируется.
                             
                            1. aladin1

                              aladin1 Member

                              Joined:
                              16 Sep 2009
                              Messages:
                              330
                              Likes Received:
                              29
                              Reputations:
                              7
                              у кого нибудь получалось успешно юзать mdk3? я поставил долбить точку с трех устройств сразу, но она и не думает падать, эта штука рабочая вообще?
                               
                              1. СЕРЖ32

                                СЕРЖ32 Active Member

                                Joined:
                                1 Sep 2013
                                Messages:
                                1,761
                                Likes Received:
                                101
                                Reputations:
                                0
                                я не говорю что хендшейки,просто wps это уже прошлый век,производители точек уже эту дыру закрыли(новые точки,новые прошивки)Сейчас можно старючий роутер со сторючей прошивкой взломать :D Что смешного я говорю?Это реальность...
                                 
                                1. СЕРЖ32

                                  СЕРЖ32 Active Member

                                  Joined:
                                  1 Sep 2013
                                  Messages:
                                  1,761
                                  Likes Received:
                                  101
                                  Reputations:
                                  0
                                  та у тп линков какой угодно пин может быть,при чём тут алгоритм,это вам не кенетики :) и у тп линков пин самому можно ставить,какой хочешь :) не угадаеш,та и лочатся они все....
                                  Короче.....wps уже не реально взламывать из за новых прошивок,ну или пару лет так взламывать придёться :D
                                   
                                  1. aladin1

                                    aladin1 Member

                                    Joined:
                                    16 Sep 2009
                                    Messages:
                                    330
                                    Likes Received:
                                    29
                                    Reputations:
                                    7
                                    не все) д-линки помоему ничего не закрывали и не будут. я никогда не видел, чтобы у них была закрыта эта "дыра", а DSL-2460NRU вообще все с одним пином идут, коих у меня тут очень много :D
                                     
                                    1. СЕРЖ32

                                      СЕРЖ32 Active Member

                                      Joined:
                                      1 Sep 2013
                                      Messages:
                                      1,761
                                      Likes Received:
                                      101
                                      Reputations:
                                      0
                                      ну допустим,упадёт она.....дальше что? :) и как ты увидешь,что упала? :) ну допустим перебор опять продолжится,но так опять 10 пинов и лок,опять долбить mdk3.так годами можно :D ,так и хозяин заметит,что глюки какие то ;)
                                       
                                      1. aladin1

                                        aladin1 Member

                                        Joined:
                                        16 Sep 2009
                                        Messages:
                                        330
                                        Likes Received:
                                        29
                                        Reputations:
                                        7
                                        да блин, я знаю пин уже, но не могу подключится потому что там лок на wps, вот в чем дело, мне нужно как то заставить точку уйти в ребут.
                                         
                                        1. aladin1

                                          aladin1 Member

                                          Joined:
                                          16 Sep 2009
                                          Messages:
                                          330
                                          Likes Received:
                                          29
                                          Reputations:
                                          7
                                          mdk3 mon0 a -a 01:02:03:04:05:06
                                          вот так пытался, причем с трех устройств сразу, и ничего. еще пытался юзать такую mdk3 mon0 g -t 01:02:03:04:05:06 но тогда вообще ничего не происходит, пишет что не может достучатся до точки. да и хрен бы с ним, подождал бы, но лок кажется завис на мертво, уже больше 2х суток висит. вот и пытаюсь что нибудь сделать, но ничего не получается.