Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    169
    Likes Received:
    22
    Reputations:
    0
    как по мне,bully-не очень...reaver,хотя бы перебирает,а это bully один и тот же пин долбит....пробовал с другими точками,тоже всякая хрень случается,то вылетает,то не видит пин,который ему указали....да и скорость не выше
     
    #1321 asdm, 14 Dec 2013
    Last edited: 14 Dec 2013
    1. СЕРЖ32

      СЕРЖ32 Active Member

      Joined:
      1 Sep 2013
      Messages:
      1,761
      Likes Received:
      101
      Reputations:
      0
      а как тебе гой скрипт?пробовал?это в wifi slax,я вот им работаю.....до фига точек открыл сразу же,тем пином,который выбирал гой скрипт.....ну а так как в ривере,перебор идёт просто.....
       
      1. asdm

        asdm Member

        Joined:
        4 Jun 2013
        Messages:
        169
        Likes Received:
        22
        Reputations:
        0
        нет,wifislaxом не пользовался....
         
        1. Zevs-s

          Zevs-s New Member

          Joined:
          13 Dec 2013
          Messages:
          21
          Likes Received:
          0
          Reputations:
          0
          мой вклад общее дело :)
          WPS PIN: '20172527'
          02:10:18:01:00:02
          AC:22:0B:7D:5D:2C

          WPS Pin: '20172527'
          14-14-4B-8C-A2-DC

          WPS PIN: '20172527'
          14:14:4B:3E:E3:38

          WPS PIN: '20172527'
          14:14:4B:3F:65:B5

          WPS PIN: '20172527'
          14:14:4B:8B:9C:26

          00:1A:A9:B7:7A:B5
          WPS PIN: '20172527'

          WPS Pin: '20172527'
          14-14-4B-3F-5C-FF

          WPS PIN: '20172527'
          14:14:4B:3F:56:BA

          ______________________

          WPS PIN: '14169809'
          14:14:4B:8B:44:92

          14:14:4B:AD:8F:60
          WPS PIN: '14169809'

          _____________________

          WPS PIN: '17084215'
          14:14:4B:3F:34:EB

          WPS PIN: '17084215'
          00:1A:A9:C9:EC: D3

          ______________________


          WPS pin: '15624697'
          00-1A-A9-B9-89-FE

          WPS PIN: '15624697'
          00 1A A9 B9 46 42

          00:1A:A9:C8:37:48
          WPS PIN: '15624697'

          00:1A:A9:C7:FA:3F
          WPS PIN: '15624697'

          ______________________

          WPS PIN: '18836486'
          00:1A:A9:B3:16:59

          WPS PIN: '18836486'
          00:1A:A9:C7:C8:64

          WPS PIN: '18836486'
          00:1A:A9:B3:0B:78

          WPS PIN: '18836486'
          00:1A:A9:C8:8C:11

          ______________________

          B8:A3:86:40:6F:A0
          WPS PIN: '76229909'
          както так
           
          #1324 Zevs-s, 15 Dec 2013
          Last edited: 15 Dec 2013
          1. Zevs-s

            Zevs-s New Member

            Joined:
            13 Dec 2013
            Messages:
            21
            Likes Received:
            0
            Reputations:
            0
            AP MAC : 00:1A:A9:C8:8C:11
            ривер снял показания с пинкода
            WPS PIN: '18836486'
            а вот bullywps почемуто несмогла и пролистала до pin : 20172527
            и сняла теже буквы ( pas** ), вот такая вот ....
             
            1. elepol61

              elepol61 Banned

              Joined:
              28 Feb 2013
              Messages:
              169
              Likes Received:
              9
              Reputations:
              0
              ну и нафига перебирал?чё в онлайн базе не мог посмотреть?
              http://img.by/i/1LmAM.jpg
              http://img.by/i/UaRzM.jpg
               
              1. -=Sinner=-

                -=Sinner=- Member

                Joined:
                17 Jan 2009
                Messages:
                42
                Likes Received:
                5
                Reputations:
                0
                Скинь плиз линк где можно посмотреть?
                и ещё у меня при попытки перебеора выскакивает вот это: [!] WARNING: 10 failed connections in a row
                в чем трабл ?
                 
                1. Zevs-s

                  Zevs-s New Member

                  Joined:
                  13 Dec 2013
                  Messages:
                  21
                  Likes Received:
                  0
                  Reputations:
                  0
                  можно попробывать кинуть в валу , там поставиш свой пин и если всё правильно то получиш пасс. , но бывает для точки подходят 2 разных пина и поэтому может быть твоя проблема , проверить можно если подставить значение ниже или выше твоего , сам сталкнулся с такой ..... , сори если офтоп.
                   
                  #1328 Zevs-s, 15 Dec 2013
                  Last edited: 15 Dec 2013
                  1. Zevs-s

                    Zevs-s New Member

                    Joined:
                    13 Dec 2013
                    Messages:
                    21
                    Likes Received:
                    0
                    Reputations:
                    0
                    интересно , в базе есть начало мака и пинов штук 20 и чё со всеми сношатся ?
                    есть некая зависимость какой пин к какому маку ближе ,
                    есть чтото конкретно то подскажи , согласен что глянуть быстрее , но всёже ...
                    и конкретнее сцылу , если можно
                    потаму как много чего перерыл и совпадений меньше 50%
                     
                    1. elepol61

                      elepol61 Banned

                      Joined:
                      28 Feb 2013
                      Messages:
                      169
                      Likes Received:
                      9
                      Reputations:
                      0
                      а чё сделать файл .wps с этими пинами и подсунуть его риверу так сложно?пусть он с ними сам и сношается.
                      сто раз уже указывали здесь-форум читать надо
                      http://wpsdb.site40.net/buscar.html
                       
                      1. Zevs-s

                        Zevs-s New Member

                        Joined:
                        13 Dec 2013
                        Messages:
                        21
                        Likes Received:
                        0
                        Reputations:
                        0
                        спасибо конечно , но я тут был и нет результата
                        9CD643479E6F
                        7C03D8218D56
                        7C03D82144D9
                        3C81D833FB70
                        3C81D82DE996
                        C8D3A3DB0EDD
                        647002В37184 - этому только больше 18 вареантов ,
                        пинов куча , вот эти лочатся практически сразу , можно год перебирать такими темпами , нужны более конкретные цыфры ,
                        поэтому так и спрашиваю . может кто сталкивался с такими маками . спс.
                         
                        #1331 Zevs-s, 15 Dec 2013
                        Last edited: 15 Dec 2013
                        1. СЕРЖ32

                          СЕРЖ32 Active Member

                          Joined:
                          1 Sep 2013
                          Messages:
                          1,761
                          Likes Received:
                          101
                          Reputations:
                          0
                          нафига вообще пасс нужен??? :) подключаешься по пину,а в винде пасс уже смотришь,в свойствах адаптера,галочку снять(отображать вводимые знаки)и всего делов то.....
                           
                          1. СЕРЖ32

                            СЕРЖ32 Active Member

                            Joined:
                            1 Sep 2013
                            Messages:
                            1,761
                            Likes Received:
                            101
                            Reputations:
                            0
                            Tp-link лочится,это точно......
                            та конечно сталкивались,у tp-link могут быть пины какие угодно,фиг там один и тот же пин на разных точках будет,это не тот случай.....мало того,пин ещё в этих точкам можно личный пин ставить,какой захочешь......
                            короче tp-link нафиг нужен,точно год перебирать.....
                             
                            #1333 СЕРЖ32, 16 Dec 2013
                            Last edited: 16 Dec 2013
                            1. СЕРЖ32

                              СЕРЖ32 Active Member

                              Joined:
                              1 Sep 2013
                              Messages:
                              1,761
                              Likes Received:
                              101
                              Reputations:
                              0
                              кстати......у кого как было по времени с теми точками,которые лочатся?ну например в пол минуты паузу если ставили и прокатывало,то сколько по времени занимало?недельку? :)
                              а вообще гемморойно конечно такими точками,это если с дома не выходить никуда,поставил и сидишь,ждёшь :)
                              кстати,от чего зависит скорость перебора в ривере,при одинаковом сигнале от разных точек?просто вот на своей практике сравнил,от одних точек бывает космическая скорость перебора(1-3 сек пин)а от другой точки с таким же сигналом 15 сек пин и более.....
                              ну вот вчера поставил ривер на ночь на точку,утром всего 16% перебрал.....это же ужасная скорость!а от другой точки с таким же сигналом,буквально минут за пять 1%,ну короче быстрый перебор,1-3 сек на пин......
                              вот реально,какая зависимость,от чего скорость разная?сигналы то одинаковые.....
                               
                              1. СЕРЖ32

                                СЕРЖ32 Active Member

                                Joined:
                                1 Sep 2013
                                Messages:
                                1,761
                                Likes Received:
                                101
                                Reputations:
                                0
                                подскажите,как стартануть с определённого пина в ривере?ну например ,прошло там,процентов 15 и мне нужно было выключить комп.Я записал пин,на котором остановился.Нужно в ривере команду -p с пином задать на котором остановился?я так и сделал,но ривер так и крутит этот пин,не перебирая дальше....
                                просто с этой точки какой то перебор медленный,приходится выключать комп,целый день дома нет,а вечером опять включать.....
                                 
                                #1335 СЕРЖ32, 16 Dec 2013
                                Last edited: 16 Dec 2013
                                1. semnikon

                                  semnikon New Member

                                  Joined:
                                  15 Dec 2013
                                  Messages:
                                  5
                                  Likes Received:
                                  0
                                  Reputations:
                                  0

                                  На какой рабочий стол нужно копировать "кляксу" -Windows или BackTrack, и как скопировать скачанную кляксу на рабочий стол BackTrack с Windows если это по сути две разные операционные системы?
                                   
                                  1. СЕРЖ32

                                    СЕРЖ32 Active Member

                                    Joined:
                                    1 Sep 2013
                                    Messages:
                                    1,761
                                    Likes Received:
                                    101
                                    Reputations:
                                    0
                                    как вы продолжаете сессию в ривере,если работаете на флешке в ривере?т.е например ривер отработал 20% и вы выключили комп,как в следующий раз начать с этого же места,т.е с 20%?
                                     
                                    1. user100

                                      user100 Moderator

                                      Joined:
                                      24 Dec 2011
                                      Messages:
                                      4,730
                                      Likes Received:
                                      17,871
                                      Reputations:
                                      377
                                      Учитесь читать уже, а не только писать. О том, как сохранить сессию reaver (в каком файле и папке сессия храниться) в этой ветке 100500 раз писалось.
                                       
                                      _________________________
                                      quite gray likes this.
                                      1. zmaxxxim77z

                                        zmaxxxim77z New Member

                                        Joined:
                                        26 Nov 2013
                                        Messages:
                                        36
                                        Likes Received:
                                        2
                                        Reputations:
                                        0
                                        Сделаю небольшое дополнение, если вайфайная сборка грузится в оперативку (RAM), то после сохранения сессии необходимо вручную скопировать файлы результата ривера на диск или другой накопитель.
                                        Например, собрал под себя slax 7 со всем необходимым для жизни и взлома софтом (загрузка в RAM), и по привычке работы в airslax"е (там по ctrl+c сессия сохраняется в папке dump/reaver/...) при подборе wps пина якобы сохранил сессию и вырубил комп на 80% прогрессе подбора.....Твою мать !!! :mad: И опять сначала.... :(
                                         
                                        1. VasiliyP

                                          VasiliyP Elder - Старейшина

                                          Joined:
                                          30 Aug 2011
                                          Messages:
                                          365
                                          Likes Received:
                                          676
                                          Reputations:
                                          11
                                          Начинаете новую сессию, после первого проверенного пина - прерываете. Получается файл *.wpc . Первая строка - индекс левой части пина, грубо можно считать, что этот индекс = первым 4 цифрам. Меняете эту строчку на 8000, и запускаете reaver. Он стартанет в районе 8000.