Antichat — официальный сайт

прога Router Scan

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by СЕРЖ32, 11 Nov 2013.

  1. zimmer

    zimmer Active Member

    Joined:
    19 Jun 2015
    Messages:
    151
    Likes Received:
    136
    Reputations:
    1
    что бы брал исключительно координаты
    пример: www.google.com/maps/@55.123456,55.12345,15z?hl=ru-RU
    мне же только надо метку получается на карте посмотреть... если название брать, то DSSID брать, при том что геолокация по маку берется...
     
    1. wlk2

      wlk2 New Member

      Joined:
      9 Apr 2019
      Messages:
      56
      Likes Received:
      3
      Reputations:
      0
      Поржал :D
      Они это из лучших побуждений делают или как сказал предыдущий оратор для продажи на школоло форуме?
      Я в теме с третьего дня, пока только азы постигаю.

      А можно намеренно добавить клиентов, которые в данный момент подключены к ТД, как это сделано в Commview?
       
      1. binarymaster

        binarymaster Elder - Старейшина

        Joined:
        11 Dec 2010
        Messages:
        4,717
        Likes Received:
        10,195
        Reputations:
        126
        Из лучших побуждений закрыть доступ чёрным ломателям.
        Без режима монитора не выйдет.
         
        Spinus, Kakoluk and Payer like this.
        1. wlk2

          wlk2 New Member

          Joined:
          9 Apr 2019
          Messages:
          56
          Likes Received:
          3
          Reputations:
          0
          Неплохо бы какую-нибудь фильтрацию в Wireless Networks сделать, а то всякие телевизоры в списке болтаются безо всякой пользы.

          И можно ли как-то проследить текущую деятельность проги, есть ли какой лог?
          Например я вижу в списке ТД, жму подключение, но ничего не происходит, в списке винды она пропала, возможно из-за слабого сигнала или еще чего ХЗ. Но пользователю никаких сообщений не выводится.
           
          #6804 wlk2, 14 Apr 2019
          Last edited: 14 Apr 2019
          xmasfore likes this.
          1. binarymaster

            binarymaster Elder - Старейшина

            Joined:
            11 Dec 2010
            Messages:
            4,717
            Likes Received:
            10,195
            Reputations:
            126
            Лог есть, в директории программы. Да, это чаще всего из-за слабого сигнала.
             
            1. wlk2

              wlk2 New Member

              Joined:
              9 Apr 2019
              Messages:
              56
              Likes Received:
              3
              Reputations:
              0
              В логе никаких действий пользователя не зафиксировано, только сообщения о запуске и остановки проги.

              Code:
              2019-04-14 18-19-35 | Initializing librouter...
              2019-04-14 18-19-35 | Getting modules...
              2019-04-14 18-19-35 | Loading settings...
              2019-04-14 18-19-35 | Loading pairs...
              2019-04-14 18-19-35 | Loading filter rules...
              2019-04-14 18-19-35 | *** LoadFilterRules: No rules loaded
              2019-04-14 18-19-35 | Loading IP exclusions...
              2019-04-14 18-19-35 | Setting up user interface...
              2019-04-14 18-19-35 | Loading port list...
              2019-04-14 18-19-35 | Loading IP range list...
              2019-04-14 18-19-37 | Initialization done
              2019-04-14 18-23-57 | Closing, saving settings...
              2019-04-14 18-23-58 | Normal program termination
              
              А в чем состоит ограничение?
              В AirSlax, который похоже не что иное как графическая надстройка над aircrack, ТД и подключенные клиенты выводятся в одном окне, что очень удобно.
               
              1. Gashek

                Gashek Well-Known Member

                Joined:
                16 Feb 2017
                Messages:
                220
                Likes Received:
                744
                Reputations:
                13
                Не путайте airslax (linux - здесь больше возможностей) с router scan (windows).
                В том числе, для понимания...
                В commview присутствуют спец. разработанные драйвера от tamosoft под конкретный чип, router scan же пашет на winpcap.

                псы...
                Хочется надеятся, что Мастер решит и этот вопрос (хорошо, если в том числе и иньекцию пакетов...), хотя бы для устройств на ходовых чипах: 9271, 3070 к выходу RS 2.60 файнел.
                 
                1. wlk2

                  wlk2 New Member

                  Joined:
                  9 Apr 2019
                  Messages:
                  56
                  Likes Received:
                  3
                  Reputations:
                  0
                  Смотря что возможностями считать - мне вот например нужно сделать перебор пинов из файла, в RS это реализовано, но не в случае старого D-Link, а как сделать это в линухе, есть идея?
                   
                  1. zimmer

                    zimmer Active Member

                    Joined:
                    19 Jun 2015
                    Messages:
                    151
                    Likes Received:
                    136
                    Reputations:
                    1
                    в RS из файла не перебор пинов, а перебор\подбор пароля к ТД
                     
                    binarymaster likes this.
                    1. wlk2

                      wlk2 New Member

                      Joined:
                      9 Apr 2019
                      Messages:
                      56
                      Likes Received:
                      3
                      Reputations:
                      0
                      Так подбор пароля и делается на основе списка пинов, где здесь противоречие?

                      Спасибо попробую.
                       
                      1. binarymaster

                        binarymaster Elder - Старейшина

                        Joined:
                        11 Dec 2010
                        Messages:
                        4,717
                        Likes Received:
                        10,195
                        Reputations:
                        126
                        Пины это не пароли. Пароль ты не подбираешь, а получаешь по протоколу WPS, если угадываешь правильный пин. Вот тебе и противоречие.
                         
                        zimmer and hydra like this.
                        1. wlk2

                          wlk2 New Member

                          Joined:
                          9 Apr 2019
                          Messages:
                          56
                          Likes Received:
                          3
                          Reputations:
                          0
                          RS показывает вот такие серийные номера:

                          Code:
                          Realtek RTL8xxx EV-2010-09-20 | 123456789012347
                          R1CM xiaomi 0002 | 12345678
                          ZyXEL Keenetic series | none
                          TP-LINK TL-MR3420 2.0 | 1.0
                          D-Link DIR-300 | 00000000
                          Это только глюк или среди них есть девайсы которые так защищаются?
                           
                          #6812 wlk2, 15 Apr 2019
                          Last edited: 15 Apr 2019
                          1. wlk2

                            wlk2 New Member

                            Joined:
                            9 Apr 2019
                            Messages:
                            56
                            Likes Received:
                            3
                            Reputations:
                            0
                            Да вроде как я доступно написал что нужно список пинов из файла проверить. В таком случае подбор пина = подбор пароля.
                            Впрочем это только жонглирование словами, хотелось бы чего-то реального. Ошибку доставки М4 можете в RS залечить, как это сделано в reaver через -J ?
                             
                            1. binarymaster

                              binarymaster Elder - Старейшина

                              Joined:
                              11 Dec 2010
                              Messages:
                              4,717
                              Likes Received:
                              10,195
                              Reputations:
                              126
                              Кто-то защищается, кто-то нет. А где-то просто не реализован правильный вывод серийника (либо реализован не совсем правильно).

                              Во всяком случае, на стороне RS проблем с этим нет.
                              Просто берёшь и вставляешь список пинов в соответствующий список в окне аудита.
                              Это в планах. До релиза определённо будет.
                               
                              Kakoluk, Payer, Triton_Mgn and 2 others like this.
                              1. wlk2

                                wlk2 New Member

                                Joined:
                                9 Apr 2019
                                Messages:
                                56
                                Likes Received:
                                3
                                Reputations:
                                0
                                Так и делаю, но цель DIR-300 :oops:

                                Какие ориентиры по срокам?
                                ТД как испуганная дичь который день прячется, могу подождать.
                                 
                                1. TOX1C

                                  TOX1C Elder - Старейшина

                                  Joined:
                                  24 Mar 2012
                                  Messages:
                                  1,135
                                  Likes Received:
                                  1,931
                                  Reputations:
                                  24
                                  От чего защищаются? Серийные номера производитель часто не записывает в микросхему памяти роутера вообще. А если и записывают, то не выводят в WPS инфо.
                                  Зачем? Там нужен полный перебор всех 11000 комбинаций. Если не подошли данные из базы 3wifi, значит хозяин что-то понатыкал в роутере. Вероятность ошибки в базе минимальна, роутеров для точного определения pin хватает более чем.
                                   
                                  Payer, Triton_Mgn, Kakoluk and 2 others like this.
                                  1. wlk2

                                    wlk2 New Member

                                    Joined:
                                    9 Apr 2019
                                    Messages:
                                    56
                                    Likes Received:
                                    3
                                    Reputations:
                                    0
                                    По идее(по идее) так и должно быть, тем более что DIR-300 должен быть изучен со всех сторон за долгие годы, но ни один из 3-х пинов не подходит. Если его бомбить через reaver отвечает pin not found, а RS пока с ним работать не может. Как такую ситуацию трактовать - что пин есть, но pixie для него неэффективен?


                                    У меня еще одна непонятка возникла - есть свисток D-Link DWA-125 который не умеет делать инъекцию, но он гораздо более чувствительный и лучше делает обмен на слабом сигнале чем остальные. Давеча запустил с ним аудит на 12345670 в RS для ТД представившейся как TL-WR841N и получил ключ и пин. К некоторым ТД даже подключиться не могу, любому адаптеру отвечают

                                    Code:
                                    [-] Association failed.
                                    [*] Warning: WPS seems to be disabled.
                                    хотя поле блокировки не заполнено.
                                     
                                    1. binarymaster

                                      binarymaster Elder - Старейшина

                                      Joined:
                                      11 Dec 2010
                                      Messages:
                                      4,717
                                      Likes Received:
                                      10,195
                                      Reputations:
                                      126
                                      На поле WPS посмотри. Чувствуешь разницу между disabled и locked?
                                       
                                      TOX1C, Kakoluk, Spinus and 3 others like this.
                                      1. hydra

                                        hydra Elder - Старейшина

                                        Joined:
                                        24 Jul 2015
                                        Messages:
                                        2,962
                                        Likes Received:
                                        31,103
                                        Reputations:
                                        57
                                        Если эта хрень,лучше чем остальные,интересно,что там за остальные?:D
                                         
                                        TOX1C, Spinus and Triton_Mgn like this.
                                        1. TOX1C

                                          TOX1C Elder - Старейшина

                                          Joined:
                                          24 Mar 2012
                                          Messages:
                                          1,135
                                          Likes Received:
                                          1,931
                                          Reputations:
                                          24
                                          Можно еще попробовать подолбить точку с помощью bully, не забывая добавить ключ -M (аналог -J в ривере).
                                          Гадаю, что там китайские свистки с алика по 100 рублей. Те, которые дохнут за месяц, максимум два.
                                          глючный софт, глючные свистки и глючный роутер. веселье только начинается
                                           
                                          Kakoluk, Payer, Spinus and 3 others like this.