Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. merzawka

    merzawka New Member

    Joined:
    19 Jan 2016
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Подскажите пин
    Keenetic
    8E:5D:4E:9A:0B:D0
     
    1. Triton_Mgn

      Triton_Mgn Elder - Старейшина

      Joined:
      6 Jul 2015
      Messages:
      3,673
      Likes Received:
      5,775
      Reputations:
      51
      00955683 | 24-bit PIN
       
      merzawka likes this.
      1. merzawka

        merzawka New Member

        Joined:
        19 Jan 2016
        Messages:
        3
        Likes Received:
        0
        Reputations:
        0
        Пин не подошел, пробовала через программу gss кстати он же показал device name "keenetic giga", и как понять 24bit PIN
         
        #3143 merzawka, 19 Jan 2016
        Last edited: 19 Jan 2016
        1. Triton_Mgn

          Triton_Mgn Elder - Старейшина

          Joined:
          6 Jul 2015
          Messages:
          3,673
          Likes Received:
          5,775
          Reputations:
          51
          24 bit самый распространенный попробуйте воспользоваться Dumpper v.80.7

          http://rghost.ru/8fRHwKtNz
           
          quite gray likes this.
          1. roman921

            roman921 Member

            Joined:
            24 May 2015
            Messages:
            316
            Likes Received:
            22
            Reputations:
            0
            А как заставить ривер после перебора 10 пин завершиться, пробую -g 10, но он не останавливается после 10. Пробую скрипт с мдк и ривером, нужно после 10 пин мдк запускать.
             
            1. merzawka

              merzawka New Member

              Joined:
              19 Jan 2016
              Messages:
              3
              Likes Received:
              0
              Reputations:
              0
              Подскажите пожалуйста а на Broadcom можно пин сгенерировать?
               
              1. roman921

                roman921 Member

                Joined:
                24 May 2015
                Messages:
                316
                Likes Received:
                22
                Reputations:
                0
                Ребята, а кто может подскажет пин для дир-300 с маком 00:22:B0:90: D3:A3 ?
                 
                #3147 roman921, 21 Jan 2016
                Last edited: 21 Jan 2016
                1. Vikhedgehog

                  Vikhedgehog Elder - Старейшина

                  Joined:
                  24 Jul 2013
                  Messages:
                  367
                  Likes Received:
                  162
                  Reputations:
                  19
                  Как повезет. Некоторые роутеры поддаются pixiewps.

                  Вроде нету, подбирай традиционным способом через ривер. Локов нет и не будет никогда.
                   
                  roman921 likes this.
                  1. СЕРЖ32

                    СЕРЖ32 Active Member

                    Joined:
                    1 Sep 2013
                    Messages:
                    1,761
                    Likes Received:
                    101
                    Reputations:
                    0
                    та ладно там локов нет,а если прошивочка самая последняя,тоже локов нет?;)
                     
                    1. Vikhedgehog

                      Vikhedgehog Elder - Старейшина

                      Joined:
                      24 Jul 2013
                      Messages:
                      367
                      Likes Received:
                      162
                      Reputations:
                      19
                      На старые DIR-300 нету прошивок уже несколько лет... А начало мака 00:22:B0 только у старых.

                      А кстати ребят, МГТС GPON роутеры попатчили. Сегодня решил для прикола взломать по новой одну из сеток, пишет pin not found хоть после 100 раза. А если прогнать по пин коду, который записал когда он еще взламывался, спокойно отдает пароль.
                       
                      1. roman921

                        roman921 Member

                        Joined:
                        24 May 2015
                        Messages:
                        316
                        Likes Received:
                        22
                        Reputations:
                        0
                        84:C9:B2:53:1D:83
                        1C:AF:F7:99:56:58
                        38:2C:4A:AC:EF:BC
                        00:24:01:E6: D9:61
                        D4:BF:7F:08:51:CC
                        38:2C:4A:AB:E5:30
                        А на эти может кто подскажет пины ?
                         
                        1. user_bad1

                          user_bad1 New Member

                          Joined:
                          18 Jan 2016
                          Messages:
                          2
                          Likes Received:
                          0
                          Reputations:
                          0
                          http://tools.securation.com/wdpg/
                           
                          1. roman921

                            roman921 Member

                            Joined:
                            24 May 2015
                            Messages:
                            316
                            Likes Received:
                            22
                            Reputations:
                            0
                            Это не то, это роутер скан ведь. А он только кенетики угадывает.
                             
                            1. SlNik

                              SlNik Active Member

                              Joined:
                              7 Feb 2014
                              Messages:
                              322
                              Likes Received:
                              136
                              Reputations:
                              1
                              28461517
                               
                              1. Vikhedgehog

                                Vikhedgehog Elder - Старейшина

                                Joined:
                                24 Jul 2013
                                Messages:
                                367
                                Likes Received:
                                162
                                Reputations:
                                19
                                С высокой вероятностью D4:BF:7F = 99956042, если не получится, то почти стопроцентный шанс что его возьмет pixiewps

                                84:C9:B2 = если модель роутера DSL_2640NRU, то 46264848, если нет то простым перебором надо
                                 
                                1. Felis-Sapiens

                                  Felis-Sapiens Reservists Of Antichat

                                  Joined:
                                  21 Jul 2015
                                  Messages:
                                  616
                                  Likes Received:
                                  3,833
                                  Reputations:
                                  171
                                  84:C9:B2:53:1D:83 - 15500175 | D-Link PIN +1 (D-Link DIR-615)
                                  1C:AF:F7:99:56:58 - нет известного алгоритма (D-Link DIR-300)
                                  38:2C:4A:AC:EF:BC - нет известного алгоритма (ASUS RT-N12VP Black)
                                  00:24:01:E6:D9:61 - 28461517 | D-Link PIN +1 (D-Link DIR-615)
                                  D4:BF:7F:08:51:CC - 99956042 | Static PIN (Upvel UR-319BN)
                                  38:2C:4A:AB:E5:30 - нет известного алгоритма (ASUS RT-N12VP Black) - PIN=02534046, KEY=andrey27918052 :)
                                   
                                  quite gray, K1fa, Payer and 3 others like this.
                                  1. swanbg

                                    swanbg New Member

                                    Joined:
                                    1 Dec 2012
                                    Messages:
                                    12
                                    Likes Received:
                                    3
                                    Reputations:
                                    0
                                    Подскажите пожалуйста, как можно узнать пин для: 30:B5:C2:51:F0:0A. Дампер определяет как TL-WR740N/TL-WR741ND.
                                    Ривер не помогает-лочится после 6 попыток.
                                     
                                    #3157 swanbg, 24 Jan 2016
                                    Last edited: 24 Jan 2016
                                    1. Triton_Mgn

                                      Triton_Mgn Elder - Старейшина

                                      Joined:
                                      6 Jul 2015
                                      Messages:
                                      3,673
                                      Likes Received:
                                      5,775
                                      Reputations:
                                      51
                                      Никак для них нет алгоритмов, чип Atheros, 4 варианта
                                      хендшейк+ словарь
                                      Router Scan
                                      Попробовать перезагружать его mdk3
                                      перезагружать его отключением питания, пробки в подъезде

                                      3 и 4 варианты - это вечность 11000 вариантов и лок после 6. 11000/6= 1834 перезагрузки.
                                       
                                      quite gray, swanbg and Payer like this.
                                      1. roman921

                                        roman921 Member

                                        Joined:
                                        24 May 2015
                                        Messages:
                                        316
                                        Likes Received:
                                        22
                                        Reputations:
                                        0
                                        Пробуйте одновременно mdk3 a -a mac И mdk3 x 0 -n mac -t ssid -s 1000. В аиродампе перезапускайте, должно вместо имени через минуту быть <length 0>. Значит пошла перезагружаться.
                                         
                                        swanbg likes this.
                                        1. roman921

                                          roman921 Member

                                          Joined:
                                          24 May 2015
                                          Messages:
                                          316
                                          Likes Received:
                                          22
                                          Reputations:
                                          0
                                          Вроде там один индикатор мигает, я так добыл пин от 741 тп линк, перезагружал когда клиент не подключен, пин там 8***, где 400 раз перезагрузил. Перезагружается быстро, потом за 2 минуты набирает 20 пинов. Ну с перерывами за неделю справился))
                                           
                                          Triton_Mgn likes this.