FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Беспроводные технологии/Wi-Fi/Wardriving
Уязвимость в протоколе Wi-Fi Protected Setup

Страница 402 из 489

402

Опции темы

Поиск в этой теме

Опции просмотра

20.07.2017, 01:00

munki

Member

Регистрация: 27.05.2017

Сообщений: 54

Провел на форуме:
12115

Репутация: 0

когда 2-3 попытки ривера перемежают атакой mdk, автоматизируя это скриптом, смысл в том, что некий буфер хранящий инфу о неудачных попытках озадачивается новой проблемой и забывает старое или какой то другой процесс ?

20.07.2017, 08:48

Kakoluk

Banned

Регистрация: 14.08.2015

Сообщений: 514

Провел на форуме:
178385

Репутация: 4

Цитата:

Сообщение от munki

Бывает, что блокировка сбрасывается при смене канала(при условии, что установка канала на автомате). MDK3 в этом смысле может помочь. Ведь логика автоматической установки канала как раз подразумевает смену последнего при зашумлённости(чего собственно и делает MDK3 - дидосит). Смена канала, - сброс всех буферов(и это хорошо).

21.07.2017, 00:46

PSYDRUGS

Member

Регистрация: 01.09.2011

Сообщений: 274

Провел на форуме:
92945

Репутация: 0

После 4х попыток, уходит в лок до перезгрузки, действительно вы правы, даже со скриптом перебирать очень долго, муторно, поэтому нужны зацепки.

Дефолтные пароли как я понимаю из 8 символов, знаков перепинания нет и регистр букв не имеет значения (только цифры и большие английские буквы).

Генерация паролей скорее всего рандомная.

22.07.2017, 22:26

cheater930

New Member

Регистрация: 07.07.2017

Сообщений: 11

Провел на форуме:
2924

Репутация: 0

Цитата:

Сообщение от startless

Я же шутю! Сам такой же негодяй . Просто интересно стало, как повернуть процесс вспять и попытаться вычислить "лису". Тем самым и себя обезопасить.

Кстати, в commview для wifi, помню, есть такая функция, когда прога рисует схему взаимодействия узлов на основе анализа мониторинга пакетов. Только вот мой текущий адаптер она не поддерживает. Может в кали есть что-то подобное?

Да, роутер оказался в порядке и кондеры живые. Какая-то ошибка в конфиге. Дефолтнул, загрузил сохраненный конфиг - опять сигнал пляшет. Снова дефолт, ручками прописываю настройки - все, полет нормальный.

Включи waidps и жди. Возможно что-то увидишь.

24.07.2017, 23:42

Payer

Новичок

Регистрация: 14.05.2010

Сообщений: 0

Провел на форуме:
5640

Репутация: 0

Умиляет фраза в описании некоторых роутеров и маршрутизаторов:

Цитата:

Маршрутизатор поддерживает WPS, благодаря чему ваша информация будет под надежной защитой.

Встроили дыру размером как десять слоновьих анусов и хвастаются.

24.07.2017, 23:57

binarymaster

Флудер

Регистрация: 11.12.2010

Сообщений: 4,688

Провел на форуме:
997379

Репутация: 125

Цитата:

Сообщение от Payer

Встроили дыру размером как десять слоновьих анусов и хвастаются.

Ну если эта дыра не поддаётся предсказанию пина, атаке pixiewps, а также блокируется после 10 попыток (и не ребутается mdk3), то не такая уж и дыра.

Правда сама фраза "информация будет под надежной защитой" - конечно же маркетинговый ход, ведь мы знаем, для чего нужен WPS.

25.07.2017, 00:08

Andrey9999

Elder - Старейшина

Регистрация: 23.05.2012

Сообщений: 3,462

Провел на форуме:
1070390

Репутация: 81

по началу была дырой - лет пять назад почти все роутеры в округе через ВПС вскрывал)

11.08.2017, 22:13

binarymaster

Флудер

Регистрация: 11.12.2010

Сообщений: 4,688

Провел на форуме:
997379

Репутация: 125

Цитата:

Сообщение от startless

Опробовал новый пропатченный reaver. Метод с пустым wps pin вроде работает

Неожиданные и интересные новости в этом направлении:

https://github.com/derv82/wifite2/issues/40#issuecomment-321873763

Оказывается, куча французских роутеров уязвима к "пустому" пин коду. ESSID начинаются с "SFR_" и "Livebox_".