Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. doobleface

    doobleface New Member

    Joined:
    9 Nov 2011
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    Пользуюсь VirtualBox + Wifiway + AWUS036NH драйвер rt2800usb (устанавливается автоматически) нареканий нет. Канал слетает используй опцию reaver mon0 -b 11:22:33:44:55:66 -c (номер канала) и.т.д
     
    #141 doobleface, 24 Mar 2012
    Last edited: 24 Mar 2012
    1. stelsonik

      stelsonik Banned

      Joined:
      21 Nov 2011
      Messages:
      51
      Likes Received:
      2
      Reputations:
      0
      и у меня тоже на ralink3070 постоянно Warning: Failed to Associate , пользуюсь им теперь тока для юзанья инета, а по профилю работаю 8187L (купил на дэлекстриме, всё ок)
       
      1. stelsonik

        stelsonik Banned

        Joined:
        21 Nov 2011
        Messages:
        51
        Likes Received:
        2
        Reputations:
        0
        вышла новая оболочка для ривера wpscrackgui_1.0.9.xzm , ктонить знает, её можно втроить в бэктрек5? я пытался запустить- не запускаеться, пишет файл не опознан...
         
        1. user100

          user100 Moderator

          Joined:
          24 Dec 2011
          Messages:
          4,730
          Likes Received:
          17,871
          Reputations:
          377
          Я бы сказал что, wpscrackgui уже версии 1.1.1.

          И в Backtrack ставить надо deb файл для AirUbunta или Ubuntu, а не xzm.
          Скачать его можно тут .
          Для установки в консоле введите:
          P.S.
          GUI Inflator удобнее будет.
           
          _________________________
          #144 user100, 24 Mar 2012
          Last edited: 25 Mar 2012
          1. user1001

            user1001 Banned

            Joined:
            25 Mar 2012
            Messages:
            1
            Likes Received:
            0
            Reputations:
            0
            У Всех не работает! (гугль в курсе можете спросить)
            А у него работает?!?!?! :D Как так?!
            Наш чипсет в черном листе BTR2! Почему неизвестно.
            Спецом купил точку TL-WN7200ND, и тут такой эпик-фейл!
            кто найдет решение пишите!
             
            1. Andron_h

              Andron_h New Member

              Joined:
              24 Mar 2012
              Messages:
              4
              Likes Received:
              2
              Reputations:
              0
              Нашел интересный момент. Отсканировал несколько точек в городе, среди них очень много dlink 2640nru, и если мак у них похожий, то и WPS Pin у них одинаковый мне попались три отличаются последними двумя байтами в маке, а пин одинаковый 76229909.
              Я так понимаю производитель схалтурил и зашил один пин для целой партии. Может попробуем пособирать базу маков и пинов?
               
              1. alexey1503

                alexey1503 New Member

                Joined:
                26 Feb 2012
                Messages:
                31
                Likes Received:
                1
                Reputations:
                0
                Ок, вот два:
                essid: ASUS
                bssid: 90:E6:BA:A2:E5:0A
                pin: 17035419

                essid: Home
                bssid: 40:4A:03:77:43:3B
                pin: 78159952

                третий на работе у друга гляну (к стати офис провайдера, как говорят :D. Сломан за 1034 секунд) свои скинь, посмотрим.
                 
                #147 alexey1503, 25 Mar 2012
                Last edited: 26 Mar 2012
                1. Crazy Script

                  Crazy Script New Member

                  Joined:
                  15 Jun 2011
                  Messages:
                  20
                  Likes Received:
                  0
                  Reputations:
                  0
                  TL-WN7200ND у меня тоже нормально работать не хочет на BT5R2. Постоянно ошибка таймингов, ассоциаций, и т.д.
                   
                  1. user100

                    user100 Moderator

                    Joined:
                    24 Dec 2011
                    Messages:
                    4,730
                    Likes Received:
                    17,871
                    Reputations:
                    377
                    Если не сложно,укажите конкретные модели роутеров.Так проще в пинах и их зависимости от мак-адреса разобраться .
                     
                    _________________________
                    #149 user100, 26 Mar 2012
                    Last edited: 26 Mar 2012
                    1. sanja791

                      sanja791 Member

                      Joined:
                      21 Mar 2012
                      Messages:
                      35
                      Likes Received:
                      5
                      Reputations:
                      5
                      90:E6:BA:A2:E5:0A = ASUS

                      40:4A:03:77:43:3B = ZyXEL

                      Опредилить модель маку
                       
                      1. user100

                        user100 Moderator

                        Joined:
                        24 Dec 2011
                        Messages:
                        4,730
                        Likes Received:
                        17,871
                        Reputations:
                        377
                        Имелась в виду просьба указать клнкретную модель роутера, а не только фирму производителя.
                         
                        _________________________
                        1. ra0cg

                          ra0cg Elder - Старейшина

                          Joined:
                          9 Nov 2008
                          Messages:
                          809
                          Likes Received:
                          500
                          Reputations:
                          200
                          Антенну нормальную подключите и проблемы уйдут.
                           
                          1. PSYDRUGS

                            PSYDRUGS Member

                            Joined:
                            1 Sep 2011
                            Messages:
                            268
                            Likes Received:
                            46
                            Reputations:
                            0
                            Причем здесь антенна, проблема в кривости драйверов для RT2870/3070, и только в этом. Неверите, попробуйте в ваших условиях адаптер на другом чипе, проблема уйдёт.
                             
                            1. sampo

                              sampo New Member

                              Joined:
                              30 Oct 2011
                              Messages:
                              8
                              Likes Received:
                              0
                              Reputations:
                              0
                              И так у меня тоже проблемы с этим адаптером на BT5R2 GNOME 32 . Ставил я на виртуалку VMware player 4.0.2 , установил , перевел адаптер в режим мониторинга и включил airodump . все глухо ничего не видит. Поменял мас адрес
                              airodump завелся , но reaver все равно глючит и проверяет один адрес.
                              Потом скачал wm образ BT5R2-GNOME-VM-32.7z и о чудо все заработало сломал пару точек.

                              Но wash -i mon0 так и не работает
                               
                              1. ra0cg

                                ra0cg Elder - Старейшина

                                Joined:
                                9 Nov 2008
                                Messages:
                                809
                                Likes Received:
                                500
                                Reputations:
                                200
                                у меня BT5R2 GNOME 64 стоит второй системой на нетбуке, всё сразу работает, более того, в R2 заработала и встроенная в бук Broadcom BCM4313, до этого R1 её не видел.
                                 
                                1. sobaric

                                  sobaric New Member

                                  Joined:
                                  10 Dec 2011
                                  Messages:
                                  28
                                  Likes Received:
                                  0
                                  Reputations:
                                  0
                                  А reaver там уже есть встроинный ?
                                  спс.
                                   
                                  1. karramba

                                    karramba New Member

                                    Joined:
                                    25 Mar 2012
                                    Messages:
                                    3
                                    Likes Received:
                                    0
                                    Reputations:
                                    0
                                    [+] WPS PIN: '25905670'
                                    [+] AP SSID: 'HomeMTS'
                                    6C:2E:85:76:XX:XX

                                    [+] WPS PIN: '25905670'
                                    [+] AP SSID: 'UniversalRouterMTS'
                                    6C:2E:85:76:XX:XX

                                    6C:2E:85:76:XX:XX=SAGEMCOM

                                    вроде бы одинаковые пины, но в настройках роутера пин 25905892, хотя 25905670 тоже подходит, похоже производитель или мтс схалтурили и зашили коды подходящие для целой партии.
                                     
                                    1. karramba

                                      karramba New Member

                                      Joined:
                                      25 Mar 2012
                                      Messages:
                                      3
                                      Likes Received:
                                      0
                                      Reputations:
                                      0
                                      да, уже встроен в bt5r2. версия 1.4
                                       
                                      1. user100

                                        user100 Moderator

                                        Joined:
                                        24 Dec 2011
                                        Messages:
                                        4,730
                                        Likes Received:
                                        17,871
                                        Reputations:
                                        377
                                        В "WPScrackGUI " для Reaver - имеется небольшая база PIN которые соответствуют первым шести символам МАС адреса точки доступа.

                                        Штука довольно полезная, по моей округе нашлось совпадений 4-х первый цифр PIN-кода (а это уже 90% подбора в Reaver) к 5 точкам доступа (Одна циска, TP-Link и Асусы).

                                        Выглядит оно так:
                                        1. Сам ГУЙ
                                        [​IMG]

                                        2. База PIN-кодов по МАС
                                        [​IMG]
                                         
                                        _________________________
                                        uzeerpc likes this.
                                        1. karramba

                                          karramba New Member

                                          Joined:
                                          25 Mar 2012
                                          Messages:
                                          3
                                          Likes Received:
                                          0
                                          Reputations:
                                          0
                                          А интересно, можно ли из этого гуя вытащить базу пинкодов по мак?