3WiFi объединенная база логов Router Scan

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by akokarev, 13 Jul 2015.

?
  1. Бесплатным для всех

    999 vote(s)
    62.7%
  2. Платным для неактивных участников

    189 vote(s)
    11.9%
  3. База свободна для скачивания

    209 vote(s)
    13.1%
  4. База доступна для просмотра на сайте, но не для скачивания

    322 vote(s)
    20.2%
  5. Нужна оффлайн шифрованная база для 3WiFi Locator

    136 vote(s)
    8.5%
  6. Обязательная регистрация на сайте

    457 vote(s)
    28.7%
  7. Регистрация только по приглашениям

    185 vote(s)
    11.6%
  8. Ограничения на просмотр согласно рейтинга участников

    70 vote(s)
    4.4%
  9. Проект нужно закрыть, базу удалить

    21 vote(s)
    1.3%
Multiple votes are allowed.
  1. akokarev

    akokarev Well-Known Member

    Joined:
    6 Dec 2012
    Messages:
    164
    Likes Received:
    309
    Reputations:
    7
    Все так, это заглушка. Раньше надо данные для карты генерировать, теперь данные беруться динамически из базы. Видимо по-этому она и стала так часто падать..
     
    1. akokarev

      akokarev Well-Known Member

      Joined:
      6 Dec 2012
      Messages:
      164
      Likes Received:
      309
      Reputations:
      7
      Вот смотрю результаты stat.php и диву даюсь!
      На 162 устройствах стоит аутентификация admin:adslhakeryuga - это же не лень кому-то было стольким роутерам сменить пароль =) Так еще и каков пароль!
      Уже не говоря про те 48 устройств, которые растянули таблицу на 2 экрана..
      Самые популярные МАС адреса, это вообще что-то.. Как правило это означает, что прошивка соответствующего роутера глючная, а её производитель не хороший человек.
      Самая популярное имя сети WiFi - ASUS (я почему-то всегда так и думал), следом Upvel и DLink. Среди прочих удивляет ROSTELECOM_A539 - видимо фантазия у ихнего Random'а скудная или что-то пошло не так...
      Тип защиты, как и ожидалось, самый популярный (79483) WPA/WPA2 и (59747) WPA2. За ними отстает (12627) WPA, которого чуть больше чем вовсе без защиты (10366 None. Хотя эти две строчки по степени защищенности можно приравнять, а их количество просто сложить =)
      А вот строчки где есть слово Enterprise, говорят нам о том, что в этой сети есть радиус сервер, а значит это скорее всего какое-то предприятие. Хм, зная пароль, имя сети, координаты на карте...
      Самый популярный WiFi пароль... star-net и 12345678. На счет циферок это понятно, нопочему star-net? Неужели звезда смерти существует на самом деле?
      Пароли типа onlime.ru и RTadministrator особенно порадовали.
      Само существование стандартных пин кодов немного удивляет. Например 20172527 больше 6 тыщ раз встречается. Это как если бы в банке выдавали всем кредитки с пинкодом 4764, типа сами поменяйте... В тоже время в базе куча пинов, которые встречаются только однажды, например 63861129 47563209
      WAN Gateway мало о чем говорит, только что Ростелекома в базе много и 0.0.0.0 часто встречается
      DNS то же самое, единственно заметил часто упоминается 8.8.8.8, а других DNS'ов типа яндекса я на память не знаю.

      Это простейшие однотипные выборки, которые я смог придумать. Жду предложений как еще можно анализировать базу.
       
      1. VladimirV

        VladimirV Well-Known Member

        Joined:
        1 Apr 2013
        Messages:
        1,130
        Likes Received:
        6,150
        Reputations:
        57
        Пароли:
        Code:
        BC:76:70:7D:BE:A8            modem    380619437972
        BC:76:70:7D:BE:A8            modem    3,81E+11
        BC:76:70:7D:BE:A8            modem    380619000000
        Образовались из-за открытия редактирования и сохранения их в exel.

        также теряется '+':
        Code:
        BC:76:70:7D:BE:A8            modem    +380619437972
        BC:76:70:7D:BE:A8            modem      380619437972
        также теряется '0' в начале:
        Code:
        BC:76:70:7D:BE:A8            modem    00123456789
        BC:76:70:7D:BE:A8            modem    123456789
         
        akokarev likes this.
        1. akokarev

          akokarev Well-Known Member

          Joined:
          6 Dec 2012
          Messages:
          164
          Likes Received:
          309
          Reputations:
          7
          Слишком сложно теперь определить что есть что, проще удалить их из базы :( Или, если вы точно знаете условия замены, могу внести правки. Просто в базе полно 3,81E+11 3,80E+11 3,86E+15 3,84E+11 380619263313 380619449225... И фиг его знает как их восстановить
           
          1. VladimirV

            VladimirV Well-Known Member

            Joined:
            1 Apr 2013
            Messages:
            1,130
            Likes Received:
            6,150
            Reputations:
            57
            Верхние три это пример из моей базы. нормальный
            Code:
            BC:76:70:7D:BE:A8           modem           380619437972
            остальные я придумал в качестве примера. Некоторые записи содержат пас
            3.90119E+11. Начало пароля есть можно подобрать.
             
            1. VladimirV

              VladimirV Well-Known Member

              Joined:
              1 Apr 2013
              Messages:
              1,130
              Likes Received:
              6,150
              Reputations:
              57
              Я программно не решил на счет E+11. Пока удаляю или исправляю в ручную, т.к. у многих поменялся ESSID. Но если ESSID, BSSID, Router совпадают то запись содержащую E+11 удаляю.
               
              1. akokarev

                akokarev Well-Known Member

                Joined:
                6 Dec 2012
                Messages:
                164
                Likes Received:
                309
                Reputations:
                7
                Сделал
                Code:
                DELETE FROM free Where WiFiKey like '%,%E+1%'
                и не жалею эту тысячу строк, там даже PIN не везде был, так что толку от них мало.
                 
                1. Ossen

                  Ossen Active Member

                  Joined:
                  4 Jun 2015
                  Messages:
                  229
                  Likes Received:
                  155
                  Reputations:
                  0
                  а цифры напротив https://yadi.sk/i/jw36bFLdhtmFe названия города и провайдера это кол-во роутеров этого провайдера в этом городе?
                   
                  1. akokarev

                    akokarev Well-Known Member

                    Joined:
                    6 Dec 2012
                    Messages:
                    164
                    Likes Received:
                    309
                    Reputations:
                    7
                    Это список комментариев к загруженным файлам через форму, цифра показывает кол-во загруженных точек, ну а сам комментарий должен означать город и провайдера. Если загружать несколько файлов с одним комментарием, то они отобразятся одной строкой
                     
                    1. TARGAS

                      TARGAS Member

                      Joined:
                      12 May 2015
                      Messages:
                      94
                      Likes Received:
                      79
                      Reputations:
                      0
                      Есть предложение, с выходом новой версии роутер скана, пересканировать свои диапазоны, в любом случае что то точно добавится, а повторы просто удалятся.
                       
                      Ossen, resident148 and akokarev like this.
                      1. binarymaster

                        binarymaster Elder - Старейшина

                        Joined:
                        11 Dec 2010
                        Messages:
                        4,717
                        Likes Received:
                        10,195
                        Reputations:
                        126
                        @akokarev
                        Залил большой коммит на гит, прошу обновить сайт.

                        Насчёт кластеризации точек пока не задумывался.
                         
                        gentux, akokarev and Payer like this.
                        1. akokarev

                          akokarev Well-Known Member

                          Joined:
                          6 Dec 2012
                          Messages:
                          164
                          Likes Received:
                          309
                          Reputations:
                          7
                          Обновил, работает. Спасибо за главную и менюшки.

                          Я свой город несколько раз сканирую, т.к. некоторые выключают роутер пока на работе\выходных\отпуске + ip могут динамически меняться - пока сканировал в середине диапазона, кто-то из конца диапазона перескочил в начало. Ну и пароли могут менять =)
                          В любом случае инфа на сайте обновится, а если был изменен пароль или название сети, то остануться обе версии и, например, при поиске по bssid'у отобразит все версии
                           
                          binarymaster and gentux like this.
                          1. binarymaster

                            binarymaster Elder - Старейшина

                            Joined:
                            11 Dec 2010
                            Messages:
                            4,717
                            Likes Received:
                            10,195
                            Reputations:
                            126
                            Мне тут Fusix прислал свою базу точек, 104137 штук.

                            Есть один минус, его база была в другом формате, и она не содержит данных о WPS пин коде. А также названия моделей в некоторых случаях обрезаны. Есть ли смысл загружать такую базу в общую? Если там уже есть такие точки, их пин коды будут стёрты.
                             
                            1. akokarev

                              akokarev Well-Known Member

                              Joined:
                              6 Dec 2012
                              Messages:
                              164
                              Likes Received:
                              309
                              Reputations:
                              7
                              Могу сделать для этой базы свой загрузчик, где будет учитываться уникальность bssid:key, если есть уникальная запись, то загружать, если нет - пропускать. В любом случае проверяется уникальность bssid:key:pin, так что ни что не затрется, просто появятся дубли записей (одна с пином, другая без).
                              Пришли мне эту базу на 3wifi(at)ogurcom.ru я попробую объединить
                               
                              1. Triton_Mgn

                                Triton_Mgn Elder - Старейшина

                                Joined:
                                6 Jul 2015
                                Messages:
                                3,672
                                Likes Received:
                                5,797
                                Reputations:
                                51
                                Прошу прощения виноват не Router scan и Wine, а перегрев . В критической ошибке программы.
                                 
                                #35 Triton_Mgn, 19 Jul 2015
                                Last edited: 19 Jul 2015
                                Komfast and Wardrive2016 like this.
                                1. runalsh

                                  runalsh Member

                                  Joined:
                                  7 Apr 2011
                                  Messages:
                                  1
                                  Likes Received:
                                  16
                                  Reputations:
                                  0
                                  Внес небольшую базу по ДомРу.
                                  Автору - добра :)
                                   
                                  1. tamer010151

                                    tamer010151 Member

                                    Joined:
                                    21 Jun 2015
                                    Messages:
                                    242
                                    Likes Received:
                                    12
                                    Reputations:
                                    0
                                    EC:8A:4c------------ ZXHN H108N:mad:
                                    70:9F:2D------------ZXHN H108N :mad:
                                     
                                    1. akokarev

                                      akokarev Well-Known Member

                                      Joined:
                                      6 Dec 2012
                                      Messages:
                                      164
                                      Likes Received:
                                      309
                                      Reputations:
                                      7
                                      В чем проблема? Находит кучу точек по этим запросам..
                                       
                                      1. akokarev

                                        akokarev Well-Known Member

                                        Joined:
                                        6 Dec 2012
                                        Messages:
                                        164
                                        Likes Received:
                                        309
                                        Reputations:
                                        7
                                        Ищу хостинг для сайта, пока пробую здесь: http://alt.3wifi.tk хостинг relevate.ru, у них и тариф в пределах разумного (100р\мес.), техпод адекватный и по ограничениям вполне подходят. Хостинг не абузный, абузный выходит очень дорого (50$ в месяц). Есть мысля в .onion уйти. У кого какие мысли на этот счет?
                                         
                                        1. binarymaster

                                          binarymaster Elder - Старейшина

                                          Joined:
                                          11 Dec 2010
                                          Messages:
                                          4,717
                                          Likes Received:
                                          10,195
                                          Reputations:
                                          126
                                          Заметил, что базы отличаются на основном и альтернативном сайте. Они потом будут синхронизированы?

                                          Насчёт onion есть минус - если потом делать выгрузку из Router Scan, потребуется соответствующий гейт.

                                          И ещё одна мысля - можно уменьшить вероятность абуз на сайт, добавив форму обратной связи, через которую пользователь может запросить удаление своего устройства из базы (для доказательства приложив, допустим, фотографию своего устройства, где видно его мак адрес)