[Wi-Fi, BT] Задай вопрос - получи ответ!

Определись, в какой кодировке тебе нужны русские буквы. Некоторые прошивки представляют русские имена сетей в кодировке OEM 866, некоторые более новые в UTF-8.

 

Мне все равно в какой. Просто непонятно, где надо кодировку исправлять? В аиркрэке, тшарке или в кали?

 

aircrack насколько мне известно не умеет в non-ASCII символы, насчёт остальных не знаю.

 

Это плохо.

 

Функция перехвата в Wireshark или airodump-ng? Что лучше для захвата трафика с сохранением в файл с последующей расшифровкой в Wireshark? Есть ли какие различия между этими инструментами? Или разницы нет с чем работать?

 

Wireshark не управляет содержимым интерфейса, а только веде пасивно анализ/захват. Airodump-ng же способен виставить нужний канал( навестись на мишень) и так же записать результат.

С выше перечисленного:
1.airodump-ng
2. чем запишеш пофиг, но без airodump-ng не запишеш нужную инфу в любом случае.
3. если разница между отверткой и шуриком?

 

Что касается tshark. Там в коде есть

Spoiler: пояснение по этому вопросу

18037 /*
18038 * XXX - the 802.11 specs aren't particularly clear on how the SSID
18039 * is to be interpreted.
18040 *
18041 * IEEE Std 802.11-1999, section 7.3.2.2 "Service Set Identity (SSID)
18042 * element" says just
18043 *
18044 * The length of the SSID information field is between 0 and 32
18045 * octets. A 0 length information field indicates the broadcast SSID.
18046 *
18047 * with no indication that those octets encode a string.
18048 *
18049 * IEEE Std 802.11-2012, section 8.4.2.2 "SSID element", says that *but*
18050 * says after it
18051 *
18052 * When the UTF-8 SSID subfield of the Extended Capabilities element
18053 * is equal to 1 in the frame that includes the SSID element, the
18054 * SSID is interpreted using UTF-8 encoding.
18055 *
18056 * NOTE -- This is true for Beacon and Probe Response frames when the
18057 * MLME-START.request primitive was issued with the SSIDEncoding
18058 * parameter equal to UTF-8.
18059 *
18060 * and the SSIDEncoding parameter can either be UNSPECIFIED or UTF-8.
18061 *
18062 * So I *guess* that means that, if the UTF-8 SSID subfield isn't
18063 * equal to 1, the SSID is, in theory, just a bunch of octets, but
18064 * in practice, *probably* ASCII as that's the typical convention,
18065 * and, if it is equal to 1, it's a UTF-8 string. (Of course, a
18066 * host can put anything there it wants to, so we shouldn't just
18067 * assume that it's *valid* ASCII or *valid* UTF-8.)
18068 *
18069 * So we really should extract it as an array of ssid_len bytes,
18070 * pass those bytes to Dot11DecryptSetLastSSID(), and:
18071 *
18072 * If the UTF-8 SSID subfield isn't set to 1, put the SSID in
18073 * as an ENC_ASCII string;
18074 *
18075 * If the UTF-8 SSID subfield is set to 1, put it in as an
18076 * ENC_UTF_8 string;
18077 *
18078 * and rely on the libwireshark core code to somehow deal with
18079 * non-ASCII characters or invalid UTF-8 sequences or valid-but-
18080 * not-all-printable ASCII or UTF-8 strings in the protocol tree
18081 * display. I'm not sure we can currently rely on it to handle
18082 * invalid UTF-8 or non-printable characters in UTF-8 strings,
18083 * however, so we just treat it as ASCII for now.
18084 *
18085 * We also need a better way of getting the display format of a
18086 * string value, so we can do something other than run it through
18087 * format_text(), which won't handle UTF-8.
18088 *
18089 * Addendum: 802.11 2012 points out that a Zero-length SSID means
18090 * the Wildcard SSID. Make it so. From 8.4.2.2 of 802.11 2012:
18091 *
18092 * "The length of the SSID field is between 0 and 32 octets. A SSID
18093 * field of length 0 is used within Probe Request management frames to
18094 * indicate the wildcard SSID. The wildcard SSID is also used in
18095 * Beacon and Probe Response frames transmitted by mesh STAs."
18096 *
18097 * Also, we have to return a non-zero value here to prevent an ugly
18098 * undissected field warning. Since this code is only called from
18099 * one place and is used in call to dissector_try_uint_new, it is
18100 * OK to do so.
18101 */

Если кратко - он проверяет специальный флаг "UTF-8 SSID" в пакете, если его нет, то всё, что не соответствует ASCII фильтруется. Этот флаг, разумеется, никто не ставит.
airodump-ng. Он вроде нормально отдаёт UTF-8. И в терминал, и в csv
https://0x0.st/iZ15.png - Это kali самая свежая, загрузка с live cd, без всяких настроек терминала.

 

Есть ТД с открытым WPS, перепробовал Pixie, Reaver, Bully без результата, не сканируются, какие еще можно попробовать варианты?

 

В Wireshark можно выставлять и нужный канал и всё остальное. Не флуди пожалуйста больше.

 

Ребята роутер tenda хочу получить пароль, имеется kali 2017, подскажите набор прог для хака(можете ссылки скинуть). Самому найти не получается трафика нет(

 

Здравствуйте, уважаемые знатоки WI-FI!
Поясните мне, пожалуйста, как такое может быть?

 

https://forum.antichat.ru/posts/4282525/

 

То есть нужно просто физически к ней приблизиться, правильно?
Или антенну поменять.

 

Господа подскажите или помогите как сделать словарь для брута 0720000000 до 0729999999 ?

 

В линуксе например: seq -w 0720000000 0729999999 > 072xxxxxxx.dic

 

Народ в кого горел адаптер ? Есть шанси оживить?
Адаптер https://wikidevi.wi-cat.ru/Ubiquiti_Networks_WiFiStation
подал на нево 5.3в через https://www.mini-tech.com.ua/dc-dc-konverter-povyshayushchij-xl6009 думал что под нагрузкой просяде через 2м до норм значения в итоге адаптер то опредилился(лампочками даже засветил) на смарте, но при сканировании все тухне. даже при iw list отвал происходить.

 

Доброго времени суток. Кто пользовался адаптером ALFA Network AWUS036NHA (Atheros AR9271L) как он себя показывает? Есть ли смысл его покупать?

 

Отличный адаптер для 2,4 ГГц. Делит пальму первенства с AWUS036H в этом частотном диапазоне.

 

А можно поподробнее узнать, почему его нет смысла покупать?

 

Можно ли запустить wifiphisher с одним интерфейсом на отключение клиента и на фейк точку?