Antichat — официальный сайт

[Wi-Fi, BT] Задай вопрос - получи ответ!

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by user100, 25 Apr 2015.

  1. Absolum

    Absolum Member

    Joined:
    28 Feb 2020
    Messages:
    64
    Likes Received:
    25
    Reputations:
    0

    попробовал в airslax 5.14 pro (для меня это пока что самая стабильная и продуктивная сборка) ,

    такое выдало:

    https://clip2net.com/s/4bd9jqj
     
    1. Absolum

      Absolum Member

      Joined:
      28 Feb 2020
      Messages:
      64
      Likes Received:
      25
      Reputations:
      0
      _
      _

      Ещё вопрос есть:


      А никто не знает случайно, что делать с этим Key , который мне выдала прога (или роутер ? ) на вкладке Other в WifiSlax 4.12 в программе WifiMetrropolis 3 ?

      это вообще что за аттака ? по wps ?

      попробовал с этим кеем приконнектиться к wi-fi - Tenda_E39820 - не коннектиться.

      потом попробовал его ввести как wps ключ и потом скан по wps через Reaver (в Airslax 5.14 pro) - но тишина.

      https://clip2net.com/s/4bd9hR8
       
      1. 4Fun

        4Fun Well-Known Member

        Joined:
        25 Jul 2018
        Messages:
        496
        Likes Received:
        708
        Reputations:
        11
        Предварительно отключите Wi-FI в NetworkManager, чтобы освободить интерфейс, и разблокируйте девайс:

        Code:
        nmcli r wifi off
        sudo rfkill unblock wifi
        На скриншоте — генератор дефолтных паролей к роутерам Thomson. У вас роутер Tenda, судя по ESSID и BSSID, поэтому пароль не подошёл. Скажу вам больше, я не слышал о генераторах паролей для роутеров Tenda.
         
        1. Absolum

          Absolum Member

          Joined:
          28 Feb 2020
          Messages:
          64
          Likes Received:
          25
          Reputations:
          0
          на Porteus (airslax 5.14 pro) эти строки не захотели работать.

          https://clip2net.com/s/4bdUoHl

          но помогло просто мышкой отключить где часы:

          https://clip2net.com/s/4bdUqFo
           
          1. Absolum

            Absolum Member

            Joined:
            28 Feb 2020
            Messages:
            64
            Likes Received:
            25
            Reputations:
            0
            Скажи плизз. Эта строка:
            wpa_passphrase "Keenetic-9791" somepassword | sudo wpa_supplicant -i wlan0 -dd -c /dev/stdin | grep "PMKID f" -m 1
            Подразумевает вносить в кавычки wi-fi точку.

            Можно делать в такой последовательности ?

            airmon-ng - отобразить список доступных wi-fi адаптеров (wlan0)
            airmon-ng start wlan0 - перевести интерфейс wlan0 в режим мониторинга (wlan0mon)
            airodump-ng -i wlan0mon - посмотреть доступные сети (скопировать их в блокнот)
            airmon-ng stop wlan0
            отключить Wi-FI в NetworkManager (мышкой у меня отключается где часы)
            потом Ваша строка:
            wpa_passphrase "Keenetic-9791" somepassword | sudo wpa_supplicant -i wlan0 -dd -c /dev/stdin | grep "PMKID f" -m 1
             
            1. 4Fun

              4Fun Well-Known Member

              Joined:
              25 Jul 2018
              Messages:
              496
              Likes Received:
              708
              Reputations:
              11
              Возможно, старая версия nmcli не понимает сокращений, в следующий раз попробуйте так:
              Code:
              nmcli radio wifi off
              Подразумевает, если имя сети содержит в себе особые символы. Если имя сети содержит пробелы, дефисы и др., то берите его в кавычки.
              Можно. Но, как по мне, неудобно переводить карту в режим мониторинга только для того, чтобы посмотреть доступные сети, поэтому можно сканировать без режима мониторинга через iw:
              Code:
              iw dev wlan0 scan
               
              Af5G4337 likes this.
              1. igorkai5380526v

                igorkai5380526v New Member

                Joined:
                25 Jul 2020
                Messages:
                24
                Likes Received:
                1
                Reputations:
                0
                Приветствую!
                Интересует такой вопрос:
                Есть условно открытая сеть(взломанная), но у нее уровень сигнала не ахти какой.Хотелось бы какой-нибудь старенький tp-link или D-link роутер настроить как "wi-fi адаптер" и приконектится к точке доступа(чтобы не лезть в настройки роутера хозяина и не выделять отдельный канал под это дело).Реально ли это сделать, с прошивкой Open Wrt?Самый оптимальный вариант, если возможно конечно, это приемный роутер с двумя антеннами, где одна меняется на внешнюю с хорошим коэффициент усиления, а вторая штатная просто раздает позаимствованный интернет.
                 
                #6107 igorkai5380526v, 25 Mar 2021
                Last edited: 25 Mar 2021
                1. user100

                  user100 Moderator

                  Joined:
                  24 Dec 2011
                  Messages:
                  4,733
                  Likes Received:
                  17,889
                  Reputations:
                  377
                  Вполне реально, смотрите информацию тут:
                  https://forum.antichat.ru/threads/440518/
                   
                  _________________________
                  Suicide likes this.
                  1. igorkai5380526v

                    igorkai5380526v New Member

                    Joined:
                    25 Jul 2020
                    Messages:
                    24
                    Likes Received:
                    1
                    Reputations:
                    0
                    Спасибо!
                     
                    1. ur7imd

                      ur7imd Member

                      Joined:
                      10 Feb 2020
                      Messages:
                      44
                      Likes Received:
                      7
                      Reputations:
                      0
                      А кто-нибудь в курсе что за странная кодировка попадается в SSID, типа такого:
                      A7B3A7D1A7DFA7E4A7D6A7E7A7DFA7DAA7DC - слово "Сантехник" ?
                       
                      1. binarymaster

                        binarymaster Elder - Старейшина

                        Joined:
                        11 Dec 2010
                        Messages:
                        4,717
                        Likes Received:
                        10,195
                        Reputations:
                        126
                        Отвечаю здесь, потому что в той теме это был бы оффтопик.

                        WPS пин узнают не по хендшейку, а по BSSID адресу сети.
                         
                        1. TOX1C

                          TOX1C Elder - Старейшина

                          Joined:
                          24 Mar 2012
                          Messages:
                          1,135
                          Likes Received:
                          1,931
                          Reputations:
                          24
                          Гугл говорит, что это CP51932. Очень странная японская кодировка.
                           
                          1. zedkey

                            zedkey New Member

                            Joined:
                            13 Dec 2012
                            Messages:
                            36
                            Likes Received:
                            4
                            Reputations:
                            0
                            Здравствуйте, я подкопил вопросов ребят, Вы не против если я задам их списком?

                            1. Атака на точку Эвил Твин (я использовал ЭйрГеддон) с целью захватить пароль от вай фай.
                            а. Почему моя фейковая точка, которую создает Эвил Твин не имеет пароля? - ведь для меньшей подозрительности он должен быть!
                            б. Перед тем как запускать Эвил Твин мы ловим хендшейк. Неужели, мы не можем сравнить Хендшейк с паролем, который вводит жертва? И если он совпадет - дать мне знать об этом.

                            2. Сосед "поделился" своим интернетом - я поставил свою точку доступа на балкон TL-WA701ND , но сигнал вечно прерывается (пишет получение IP, затем не подключается, если подождать 2-5 минут, как -то подключится, при чем если я даже с роутером стоять буду - все равно такая ситуация)
                            а. показывает 31-32db - это же норм? скрин - https://skr.sh/s7QKRuPFYzH
                            б. Решит ли мою проблемму антенна 9dbi или мне нужно менять устройство?
                            в. Какое устройство вы рекомендуете для раздачи по квартире как репитера? (можно несколько мнений на этот вопрос?)
                            г. Какие настройки можно покопать в моем роутере для более стабильного сигнала?
                            Скрины настроек моего принимающего роутера:
                            https://skr.sh/s7QgZ4GdS5q
                            https://skr.sh/s7Qi66laxGC
                            https://skr.sh/s7Q13pVWUJS
                            https://skr.sh/s7QOTpPj1WZ
                            https://skr.sh/s7Q42z7e0Ci
                            д. Есть ли смысл менять прошивку? - https://skr.sh/s7Qc4vtbC7t

                            3. Если я знаю мак адрес роутера жертвы, то
                            а) я могу посмотреть пароль к вай фай в 3wifi ? - там помогают с этим?
                            б) Роутер скан сможет показать пароль к вифи? (инструкцию не скинете?)

                            4. Чем лучше всего ломать WPS сети? (раньше у меня это неплохо получалось, но современные роутеры убрали стандартные пины)
                            а. ПРограмма для перебора WPS для андройд какую лучше брать?
                            б. или лучше Роутер скан под виндоус лучше настроить? (пробовал подбирать диапазоны - но нужных точек там нет)

                            PS: Хотелось бы получить развернутые ответы на эти вопросы, отвечайте как для дурачка, пожалуйста)
                             
                            1. ur7imd

                              ur7imd Member

                              Joined:
                              10 Feb 2020
                              Messages:
                              44
                              Likes Received:
                              7
                              Reputations:
                              0
                              Это точно кириллическая кодировка, двухбайтовая, первый байт 0xA7.
                              Путём хитрых манипуляций я вычислил её.
                              Теперь бы узнать в какой OS она применяется.

                              .0 .1 .2 .3 .4 .5 .6 .7 .8 .9 .a .b .c .d .e .f
                              a. А Б В Г Д Е Ё Ж З И Й К Л М Н
                              b. О П Р С Т У Ф Х Ц Ч Ш Щ Ъ Ы Ь Э
                              c. Ю Я
                              d. а б в г д е ё ж з и й к л м н
                              e. о п р с т у ф х ц ч ш щ ъ ы ь э
                              f. ю я
                              бля, вся таблица поехала т.к. в редакторе нет моноширинного шрифта
                               
                              #6114 ur7imd, 5 Apr 2021
                              Last edited: 5 Apr 2021
                              1. TOX1C

                                TOX1C Elder - Старейшина

                                Joined:
                                24 Mar 2012
                                Messages:
                                1,135
                                Likes Received:
                                1,931
                                Reputations:
                                24
                                Это кириллица в некириллической кодировке.
                                Если строку сохранить в hex редакторе как текст, и интерпретировать текст как Win-1251, получится следующее:
                                Code:
                                §і§С§Я§д§Ц§з§Я§Ъ§Ь
                                1.PNG
                                Декодером кракозябр, например http://foxtools.ru/Text попытайся расшифровать это, и слово Сантехник получится на следующих кодировках

                                Китайская упрощенная (GB2312)
                                Китайская упрощенная (GB18030)
                                Китайская упрощенная (ISO-2022)
                                Китайская упрощенная (EUC)
                                и в добавку
                                Японская (EUC)
                                Японская (JIS-0208-1990)
                                видимо в угоду совместимости, все символы из иностранных алфавитов решили расставить по тем же позициям.

                                Китайские говнороутеры и телефоны с алиэкспресса передают привет.
                                 
                                V777, binarymaster and Payer like this.
                                1. TOX1C

                                  TOX1C Elder - Старейшина

                                  Joined:
                                  24 Mar 2012
                                  Messages:
                                  1,135
                                  Likes Received:
                                  1,931
                                  Reputations:
                                  24
                                  Получай.

                                  1а: потому что жертва должна как-то к поддельной сети подключиться. Ты не знаешь пароль от сети жертвы, жертва не может знать пароль от твоей поддельной сети. Соединения не будет в таком случае.
                                  Fluxion для замыливания глаз запускает mdk3, при его работе, при подключении к настоящей точке, у жертвы будут сыпаться ошибки с несовпадением пароля сети.

                                  1б: можем, и сравниваем с тем, что жертва введет в браузере, в фишинг-страницу с интерфейсом роутера.
                                  Для большего понимания, почему все происходит именно так, стоит прочитать статью о хендшейках в wpa https://antichat.xyz/threads/431691/
                                  Пароля в открытом виде нет нигде, и он не передается по "зашифрованным каналам" между роутером и клиентом.

                                  2: кратко - проблема в том, что точка стоит на балконе, и ловит уйму шума от других сетей. Любая сеть, которая находится физически ближе, и ловится внутри помещения, будет работать лучше.

                                  2а: это норм, но показания сами по себе не имеют смысла. Помимо уровня сигнала, нужно знать так же и уровень шума + канальную скорость приема и передачи. Штатная прошивка этого не покажет, OpenWrt покажет.

                                  2б: нет и нет. Можно купить узконаправленную антенну, но толку с этого тоже будет мало. Проблема не в силе сигнала, а в зашумленности эфира, и в вероятной хуевизне роутера, который раздает интернет.

                                  2в: любое двухдиапазонное, иначе принимающая точка и раздающий роутер будут друг друга заглушать, и сеть свалится к скоростям 11b стандарта что у тебя, что у донора интернета.

                                  2г: в целом, никакие. В Wireless - Wireless Advanced можно (и нужно) снять галку Enable Short GI, в условиях загаженного эфира улучшает стабильность связи.

                                  Насчет universal repeater и wds repeater - во втором случае, со стороны роутера, к которому идет подключение, будут видны mac адреса устройств, которые находятся за точкой доступа, принимающей сигнал. Если выбран universal repeater - mac адреса будут заменены на адрес точки доступа. WDS не поддерживается древними роутерами, и поддерживается через жопу роутерами китайскими. Без поддержки WDS на одной из сторон, соединения не будет.

                                  На скорости и т.д. не влияет.

                                  2д: попробовать можно, но если разницы в скорости/стабильности не будет, то и смысла нет.

                                  3а: да, mac вбрасывать сюда https://antichat.xyz/threads/476645/
                                  3wifi - это не база всех паролей от всех сетей в мире, стоит это учитывать. В базе в основном пароли от сетей в СНГ, и то, приходится порядочно побродить по городу, чтобы в базе нашлась хоть одна сеть.
                                  3б: Нет, если не соблюдено хоть одно из этих условий
                                  - есть подключение к той сети, к которой подключен целевой роутер, роутер поддерживается роутерсканом, у роутера включен доступ к веб-морде из интернета, и не поменян пароль на доступ к морде. Что в 2021 году - исключение, а не правило.
                                  - у роутера уязвим wps, и он не заблокирован.

                                  4a: WPSApp Pro
                                  4б: роутерскан как программа для взлома по wps не очень, в плане удобства, но под виндой выбора и нет.
                                   
                                  1. ur7imd

                                    ur7imd Member

                                    Joined:
                                    10 Feb 2020
                                    Messages:
                                    44
                                    Likes Received:
                                    7
                                    Reputations:
                                    0
                                    Да, похоже на то. Китайцы придумывают свои кодировки для других языков. Молодцы, бля ...
                                     
                                    1. 174region174

                                      174region174 Well-Known Member

                                      Joined:
                                      17 Feb 2021
                                      Messages:
                                      607
                                      Likes Received:
                                      3,297
                                      Reputations:
                                      35
                                      Скажите пожалуйста откуда узнать геолокацию пойманного хендшейка?
                                       
                                      1. erwerr2321

                                        erwerr2321 Elder - Старейшина

                                        Joined:
                                        19 Jun 2015
                                        Messages:
                                        4,233
                                        Likes Received:
                                        26,222
                                        Reputations:
                                        147
                                        @4Fun вот хорошую тулзу написал!
                                        Всем нравится, все хвалят!
                                         
                                        Triton_Mgn and binarymaster like this.
                                        1. 174region174

                                          174region174 Well-Known Member

                                          Joined:
                                          17 Feb 2021
                                          Messages:
                                          607
                                          Likes Received:
                                          3,297
                                          Reputations:
                                          35
                                          Спасибо.:)