ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   Беспроводные технологии/Wi-Fi/Wardriving (https://forum.antichat.io/forumdisplay.php?f=113)
-   -   Уязвимость в протоколе Wi-Fi Protected Setup (https://forum.antichat.io/showthread.php?t=310835)

asdm 26.08.2014 23:13

Цитата:

Сообщение от Vikhedgehog

airodump-ng mon0 -c 13 например.


спасибо,вроде пошло....правда с wps проблема осталась,может они еще не перезагрузили или еще что....у меня такое ощущение,что у них не просто интернет тормозит,commview for wifi вообще показывает клиента "неассоциированным",и хендшейков уже кучу наловил...как будто клиент то подключается,то отключается

TOX1C 26.08.2014 23:46

А кто сказал, что команда должна разблокировать wps? Команда делает что должна - дрючит роутер. То, что он не хочет перезагружаться - уже другой вопрос.

asdm 27.08.2014 00:01

Цитата:

Сообщение от TOX1C

А кто сказал, что команда должна разблокировать wps? Команда делает что должна - дрючит роутер. То, что он не хочет перезагружаться - уже другой вопрос.


да я в курсе...просто написал,что не все еще додумаются перезагрузить роутер

СЕРЖ32 27.08.2014 00:42

Цитата:

Сообщение от TOX1C

А кто сказал, что команда должна разблокировать wps? Команда делает что должна - дрючит роутер. То, что он не хочет перезагружаться - уже другой вопрос.


ну так срочно нужна команда,которая разблокирует wps

aladin1 27.08.2014 00:47

я все же победил этот Upvel! вообщем mdk3 все таки действует, удалось отправить точку в ребут, после чего спокойно подключился по пину. зашел в роутер а там Продолжительность работы: 0day:1h:7m:18s значит сработало от UR-315BN пин был действительно 99956042.

и вот еще, подскажите какие могут быть пины, если не сложно:

EC:43:F6:04:C9:5C - кинетик

F4C:F9:98:490 - хуавей

спасибо.

asdm 27.08.2014 00:52

Цитата:

Сообщение от aladin1

вообщем mdk3 все таки действует, удалось отправить точку в ребут


с помощью mdk3 mon0 a -a mac?

Vikhedgehog 27.08.2014 01:08

Цитата:

Сообщение от aladin1

я все же победил этот Upvel! вообщем mdk3 все таки действует, удалось отправить точку в ребут, после чего спокойно подключился по пину. зашел в роутер а там Продолжительность работы: 0day:1h:7m:18s значит сработало от UR-315BN пин был действительно 99956042.

и вот еще, подскажите какие могут быть пины, если не сложно:

EC:43:F6:04:C9:5C - кинетик

F4C:F9:98:490 - хуавей

спасибо.


Кинетик - 0313692

aladin1 27.08.2014 01:14

Цитата:

Сообщение от asdm

с помощью mdk3 mon0 a -a mac?


да, но я с трех устройств долбил её сразу(два тп-линка 7200 + встроенный в ноут адаптер) где то часа на два оставил, в итоге всё стало нормально.

Vikhedgehog 27.08.2014 01:16

Цитата:

Сообщение от aladin1

да, но я с трех устройств долбил её сразу(два тп-линка 7200 + встроенный в ноут адаптер) где то часа на два оставил, в итоге всё стало нормально.


Это наверное хозяин точки перезагрузил ее.

СЕРЖ32 27.08.2014 01:18

Цитата:

Сообщение от aladin1

я все же победил этот Upvel! вообщем mdk3 все таки действует, удалось отправить точку в ребут, после чего спокойно подключился по пину. зашел в роутер а там Продолжительность работы: 0day:1h:7m:18s значит сработало от UR-315BN пин был действительно 99956042.

и вот еще, подскажите какие могут быть пины, если не сложно:

EC:43:F6:04:C9:5C - кинетик

F4C:F9:98:490 - хуавей

спасибо.


и какой всё таки командой победил?и как увидел,что точка ушла в ребут,ты что,всё время в монитор смотрел?

aladin1 27.08.2014 01:25

Цитата:

Сообщение от Vikhedgehog

Кинетик - 0313692


хм, что то не подходит, да и ладно, все равно сигнал до точки хреновый, поюзать не выйдет

Цитата:

Сообщение от Vikhedgehog

Это наверное хозяин точки перезагрузил ее.


да, именно так мне и надо было, бедный хозяин

Цитата:

Сообщение от СЕРЖ32

и какой всё таки командой победил?и как увидел,что точка ушла в ребут,ты что,всё время в монитор смотрел?

mdk3 mon0 a -a MAC

а никак, поставил флудить ее и отошел, пришел и все готово, wps разлочено, подключился, когда зашел в роутер то увидел что он работает всего час.

asdm 27.08.2014 14:02

Цитата:

Сообщение от asdm

спасибо,вроде пошло....правда с wps проблема осталась,может они еще не перезагрузили или еще что....у меня такое ощущение,что у них не просто интернет тормозит,commview for wifi вообще показывает клиента "неассоциированным",и хендшейков уже кучу наловил...как будто клиент то подключается,то отключается


короче,они перезагрузили...подбор пина продолжился и на 90.90% началась долбежка одного и того же пина (99985677)....никаких -s и т.п. не использовал

СЕРЖ32 27.08.2014 14:26

кто в курсе,как можно пробраться в точку по портам?ну вот по telnet например?чужая точка понятное дело

Vikhedgehog 27.08.2014 15:47

Цитата:

Сообщение от asdm

короче,они перезагрузили...подбор пина продолжился и на 90.90% началась долбежка одного и того же пина (99985677)....никаких -s и т.п. не использовал


А -N или -L?

asdm 27.08.2014 16:10

Цитата:

Сообщение от Vikhedgehog

А -N или -L?


вообще ничего,подбирал в airslaxе...ручками я команды не писал,но airlslax вроде ничего лишнего не вставляет

SlNik 27.08.2014 18:48

Цитата:

Сообщение от asdm

короче,они перезагрузили...подбор пина продолжился и на 90.90% началась долбежка одного и того же пина (99985677)....никаких -s и т.п. не использовал


Такое случается при использовании ривера 1.4. Меня в таком случае два раза выручал ривер 1.3. Или бали, но она не все точки подхватывает. Алгоритм перебора пина в версии 1.3 другой. Но это означает запуск с начала. А если точка еще и лочится...

asdm 27.08.2014 19:03

Цитата:

Сообщение от SlNik

Меня в таком случае два раза выручал ривер 1.3.


а где взять reaver 1.3?

Цитата:

Сообщение от SlNik

Или бали


bully?

4pips 27.08.2014 20:54

Цитата:

Сообщение от asdm

а где взять reaver 1.3?

bully?


Если точка Trendnet, то лучше использовать bully, если другая, то пробовать reaver 1.3. Обе утилиты есть в wifislax начиная с версии 4.6 (сейчас актуальная 4.9).

VladimirV 27.08.2014 22:45

1) Точка TP-Link (10:FE:ED:5A:XX:XX) после применения mdk3 уходит на другой канал (WPS не сбрасывается). Чем отследить смену канала и переключить monitor на новый канал?

2) Есть точка с BSSID 1C:7E:E5:2F:XX:XX какой пин не поставлю на перебор в reaver выдает 90%. В моих базах есть только 1C:7E:E5:XX:XX:XX - это ADSL. Если есть у кого пины 1C:7E:E5:2F:XX:XX киньте в пожалуйста ЛС.

asdm 28.08.2014 02:12

Цитата:

Сообщение от SlNik

Алгоритм перебора пина в версии 1.3 другой.


в разнобой пины перебирает,копия bully

Цитата:

Сообщение от 4pips

Обе утилиты есть в wifislax начиная с версии 4.6 (сейчас актуальная 4.9).


так как точка лочится приходится после 10 пинов ждать некоторое время,пока она разлочится

reaver 1.4-240 сек.

bully-215 сек.

reaver 1.3-1575 сек. (5 раз по 315 сек.) и до сих пор он чего то ждет,то есть время может возрасти

точка лочится как минимум на 215 секунд после чего спокойно перебирает следующие 10 пинов,тогда зачем он столько выжидает? можно ли как-то сократить это время вручную?

я сейчас принудительно остановил подбор,а потом заново начал и снова он начал перебирать,то есть проблема точно в reaver 1.3,а не в точке

Vikhedgehog 28.08.2014 02:14

Цитата:

Сообщение от VladimirV

1) Точка TP-Link (10:FE:ED:5A:XX:XX) после применения mdk3 уходит на другой канал (WPS не сбрасывается). Чем отследить смену канала и переключить monitor на новый канал?

2) Есть точка с BSSID 1C:7E:E5:2F:XX:XX какой пин не поставлю на перебор в reaver выдает 90%. В моих базах есть только 1C:7E:E5:XX:XX:XX - это ADSL. Если есть у кого пины 1C:7E:E5:2F:XX:XX киньте в пожалуйста ЛС.


1. Если ты ривером пытаешься взломать точку, исключи опцию -c, и добавь -L, тогда ривер будет самостоятельно искать точку на всех каналах при потери связи с ней.

2. Это ж d-link. Для ADSL модемов: 46264848, 31957199, 7622909... Если DIR - то алгоритм неизвестен... но особой проблемы не вижу тк у них нет лока. Если хочешь, могу попробовать че нидь с router scan поискать.

aladin1 28.08.2014 02:23

Цитата:

Сообщение от VladimirV

2) Есть точка с BSSID 1C:7E:E5:2F:XX:XX какой пин не поставлю на перебор в reaver выдает 90%. В моих базах есть только 1C:7E:E5:XX:XX:XX - это ADSL. Если есть у кого пины 1C:7E:E5:2F:XX:XX киньте в пожалуйста ЛС.


у меня была такая точка, пин был 65126141 пробуй

СЕРЖ32 28.08.2014 11:50

Цитата:

Сообщение от asdm

в разнобой пины перебирает,копия bully

так как точка лочится приходится после 10 пинов ждать некоторое время,пока она разлочится

reaver 1.4-240 сек.

bully-215 сек.

reaver 1.3-1575 сек. (5 раз по 315 сек.) и до сих пор он чего то ждет,то есть время может возрасти

точка лочится как минимум на 215 секунд после чего спокойно перебирает следующие 10 пинов,тогда зачем он столько выжидает? можно ли как-то сократить это время вручную?

я сейчас принудительно остановил подбор,а потом заново начал и снова он начал перебирать,то есть проблема точно в reaver 1.3,а не в точке


у разных точек,разное время лока,вот у меня в эфире точек 15,у которых лок пол года уже ,т.е у каждой точки разное время лока,у одной на 5 мин лок может быть,у другой час,у третий день,сутки,пару дней,неделя,до перезагрузки,и тд.Так что если у точки на длительное время лок,то это геммор,годами перебирать можно

СЕРЖ32 28.08.2014 11:52

Цитата:

Сообщение от Vikhedgehog

1. Если ты ривером пытаешься взломать точку, исключи опцию -c, и добавь -L, тогда ривер будет самостоятельно искать точку на всех каналах при потери связи с ней.

2. Это ж d-link. Для ADSL модемов: 46264848, 31957199, 7622909... Если DIR - то алгоритм неизвестен... но особой проблемы не вижу тк у них нет лока. Если хочешь, могу попробовать че нидь с router scan поискать.


что значит у длинка нет лока всё есть,свежую прошивочку поставить и вуаля,лок такой же как и у тплинков ,та хоть dir-300 с новой прошивкой будет лочиться

asdm 28.08.2014 11:57

Цитата:

Сообщение от СЕРЖ32

у разных точек,разное время лока,вот у меня в эфире точек 15,у которых лок пол года уже ,т.е у каждой точки разное время лока,у одной на 5 мин лок может быть,у другой час,у третий день,сутки,пару дней,неделя,до перезагрузки,и тд.Так что если у точки на длительное время лок,то это геммор,годами перебирать можно

блин,ты вообще читаешь,что в моем сообщении написано? или реагуруешь на слово "лочится"?

СЕРЖ32 28.08.2014 11:58

кстати,вы следили за тем,как mdk3 работает,что пишет?у меня как то странно вешает клиентов.т.е вешает одного и того же клиента,т.е один мак адрес,пишет,клиент с таким то мак адресом приконнектился к точке,например уже миллион клиентов подцепилось,только не клиентов а клиента.т.е один мак адрес вешается....по моему разные мак адреса должны на точку вешаться У кого как?

СЕРЖ32 28.08.2014 12:00

Цитата:

Сообщение от asdm

блин,ты вообще читаешь,что в моем сообщении написано? или реагуруешь на слово "лочится"?


конечно читаю

а вообще тебе везёт,что точка перебирает после такой короткой паузы,у меня точки такие,что через пару часов лок снимается,через день,или вообще вон.пол года в локе точки

Vikhedgehog 28.08.2014 13:01

Цитата:

Сообщение от СЕРЖ32

что значит у длинка нет лока всё есть,свежую прошивочку поставить и вуаля,лок такой же как и у тплинков ,та хоть dir-300 с новой прошивкой будет лочиться

На FTP D-Linkа последнее обновление для DIR-300, DIR-320 A1 - 2010 год, тогда еще ривера не было У DIR-300 B1, B2, B3 - 2012, там в информации об обновлении ни слова про WPS. B5, B6, B7 - наверное защита там есть, но никогда не видел чтоб DIR-300 лочился. Раньше было много 802.11g точек без WPS, но это мне кажется люди самостоятельно выключали. Однажды видел DIR-615, который лочился, но точка была открытой, и помоему мне удалось избежать лока при помощи замедления ривера (ривер пробует скажем 9/10 пинов а потом добровольно останавливается на 60 сек и лока не происходит, обычно точка забывает про 9 неудачных попыток намного быстрее, чем разлочивается). У буржуев DIR-300 тоже не лочатся, но они их больше не продают. Зато DIR-655, DIR-860L и прочее - лочатся, причем очень агрессивно.

СЕРЖ32 28.08.2014 13:26

Цитата:

Сообщение от Vikhedgehog

На FTP D-Linkа последнее обновление для DIR-300, DIR-320 A1 - 2010 год, тогда еще ривера не было У DIR-300 B1, B2, B3 - 2012, там в информации об обновлении ни слова про WPS. B5, B6, B7 - наверное защита там есть, но никогда не видел чтоб DIR-300 лочился. Раньше было много 802.11g точек без WPS, но это мне кажется люди самостоятельно выключали. Однажды видел DIR-615, который лочился, но точка была открытой, и помоему мне удалось избежать лока при помощи замедления ривера (ривер пробует скажем 9/10 пинов а потом добровольно останавливается на 60 сек и лока не происходит, обычно точка забывает про 9 неудачных попыток намного быстрее, чем разлочивается). У буржуев DIR-300 тоже не лочатся, но они их больше не продают. Зато DIR-655, DIR-860L и прочее - лочатся, причем очень агрессивно.


ну незнаю....у меня и длинки лочились,просто тплинки,асусы,вообще лочатся или надолго или до перезагрузки,или ресета.А замедление работы ривера на время,это фигня,если в лок уходит после 10 переборов,так что в этом случае таймер для перебора до п....ды

TOX1C 28.08.2014 15:29

У меня лочились наглухо только тп линки те что с гигабитными портами и новые асусы с черно-синей прошивкой. Длинки лочились на пару минут или вообще не лочились, дешевые тп линки лочились надолго, старые асусы после 3 попыток лочились на минуту. G точки с толковым впс ещё не встречал, ну один тп линк был (wl340g помоему), так тот на пине 1234567 сдался длинк дсл так все с одним пином шли)))

тп линки довольно говнистые аппараты, у них пин прописан во флешке вместе с маком. Алгоритм расчетов неизвестен.

СЕРЖ32 28.08.2014 15:47

Цитата:

Сообщение от TOX1C

У меня лочились наглухо только тп линки те что с гигабитными портами и новые асусы с черно-синей прошивкой. Длинки лочились на пару минут или вообще не лочились, дешевые тп линки лочились надолго, старые асусы после 3 попыток лочились на минуту. G точки с толковым впс ещё не встречал, ну один тп линк был (wl340g помоему), так тот на пине 1234567 сдался длинк дсл так все с одним пином шли)))

тп линки довольно говнистые аппараты, у них пин прописан во флешке вместе с маком. Алгоритм расчетов неизвестен.


вот то ж....тплинки лочатся надолго,как и асусы,или даже навсегда,до ресета...

Я вот думаю.как можно на точку по wifi зайти через telnet,ssh....было б супер так в веб морду заходить,самый быстрый взлом бы был

J()KER 28.08.2014 15:51

Цитата:

Сообщение от СЕРЖ32

кстати,вы следили за тем,как mdk3 работает,что пишет?у меня как то странно вешает клиентов.т.е вешает одного и того же клиента,т.е один мак адрес,пишет,клиент с таким то мак адресом приконнектился к точке,например уже миллион клиентов подцепилось,только не клиентов а клиента.т.е один мак адрес вешается....по моему разные мак адреса должны на точку вешаться У кого как?


поделюсь с тобой волшебной командой mdk3 --help

J()KER 28.08.2014 16:04

у меня очень много появилось точек Totolink с bssid 78:44:76:XX:XX:XX , пин от которых - 99956042 , которые уходят в лок после попытки ввести верный пин ривером на пару дней ( а может до перезагрузки), победил с помощью bully (может ривер тоже может, но я на него забил)

bully mon0 -e -b -c -p 99956042 -B -W -D

TOX1C 28.08.2014 16:10

99956042 это помоему от роутеров upvel, что онлайм выдает.

henri2002 28.08.2014 16:29

Цитата:

Сообщение от TOX1C

99956042 это помоему от роутеров upvel, что онлайм выдает.


они и есть Totolink

СЕРЖ32 28.08.2014 16:56

Цитата:

Сообщение от J()KER

у меня очень много появилось точек Totolink с bssid 78:44:76:XX:XX:XX , пин от которых - 99956042 , которые уходят в лок после попытки ввести верный пин ривером на пару дней ( а может до перезагрузки), победил с помощью bully (может ривер тоже может, но я на него забил)

bully mon0 -e <ESSID> -b <BSSID> -c <CHANNEL> -p 99956042 -B -W -D

та....то ты пин уже знаешь а если с начали пины перебирать,уйдёт в лок и никакой булли не поможет Нужна реально команда,которая сбрасывает лок

TOX1C 28.08.2014 17:03

Вряд ли такая команда вообще есть. Может только эксплойтом каким то точку ужалить.

СЕРЖ32 28.08.2014 17:07

Цитата:

Сообщение от TOX1C

Вряд ли такая команда вообще есть. Может только эксплойтом каким то точку ужалить.


ну вот....а говоришь нет какая разница.как это называтся будет,команда или что либо

А пробовал на точки заходить по telnet,ssh?можно то как то через это в точку зайти....

Vikhedgehog 28.08.2014 18:03

Цитата:

Сообщение от СЕРЖ32

А пробовал на точки заходить по telnet,ssh?можно то как то через это в точку зайти....


Через telnet/SSH это как? Через инет имеешь в виду? Можно. если открыты соответствующие порты, что маловероятно.

СЕРЖ32 28.08.2014 18:10

Цитата:

Сообщение от Vikhedgehog

Через telnet/SSH это как? Через инет имеешь в виду? Можно. если открыты соответствующие порты, что маловероятно.


нет,именно имею в виду telnet,порт 23,и ssh ,порт 22.Ну так у многих эти порты открыты,вот в чём прикол Просто научиться заходить по этим портам,ну и для этого нужно ж как то просканить чужой роутер на предмет открытых этих портов,та и вообще любых портов,а вот как?


Время: 23:10