ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

26.12.2022, 16:19
|
|
New Member
Регистрация: 25.12.2022
Сообщений: 1
Провел на форуме: 291
Репутация:
0
|
|
Привет
Подскажите пожалуйста пин к TP Link
|
|
|

19.02.2023, 10:05
|
|
New Member
Регистрация: 24.01.2018
Сообщений: 28
Провел на форуме: 6627
Репутация:
0
|
|
Похоже, забросили wps, но зря.
Zyxel взломал легко.
Несколько точек отдают wps, но pixie не находит пин.
У pixie есть ключи:
-7, --m7-enc : Recover encrypted settings from M7 (only mode 3)
-5, --m5-enc : Recover secret nonce from M5 (only mode 3)
Возможно, с этими ключами найдется пин, только как получить M5 и M7?
|
|
|

06.08.2023, 00:06
|
|
Постоянный
Регистрация: 25.07.2018
Сообщений: 498
Провел на форуме: 120581
Репутация:
10
|
|
Сообщение от pol2pid
Возможно, с этими ключами найдется пин, только как получить M5 и M7?
Сообщение M5 невозможно получить, не зная первой половины пин-кода (первых 4 цифр). Сообщение M7 невозможно получить, не зная второй части пин-кода (последних 4 цифр).
Упомянутые вами ключи утилиты Pixiewps позволяют восстановить пароль из зашифрованных сообщений WPS, когда пин-код уже известен.
Источник: cпецификация протокола WPS.
|
|
|

21.08.2023, 00:00
|
|
Новичок
Регистрация: 16.09.2009
Сообщений: 0
Провел на форуме: 14577
Репутация:
0
|
|
Сообщение от 10NG0
Ребят, такой вопрос. Если у меня есть доступ к веб морде злого TL-WR841N, чьи WPS алгоритмы нигде не просчитываются и не висят списком.
То могу я как-то для себя просчитать их, зайдя на веб и там зарандомить себе кучу WPS от этого роутера, сохранив их. (использовать для других так
Сообщение от CRACK211
когда то давно я писал об этом. Но может появились новые идеи и агоритмы и новые люди которые может быть смогут победить TP-Link/))))! Не дают они мне покоя (((
нашел одну страность))) надеюсь вам понравится) обратил внимание на то что в роутерах тп -лин мас отличающийся последним oct то разница между пином равна в сумме 28ми. вот пример из базы
60:E3:27:82:1B:9C 99716073
60:E3:27:82:1B:F6 92370722
60:E3:27:82:1B:2E 82899851
60:E3:27:82:08:6A 84415318
60:E3:27:82:08:CE 43083879
минусуем от большого меньшее
99716073-92370722=7345351=7+3+4+5+3+5+1=28
99716073-82899851=16816222=1+6+8+1+6+2+2+2=28
84415318-43083879=41331439=4+1+3+3+1+4+3+9=28
то есть получается последний oct равен 28 от наивысшего?
я правильно понял?
то есть как я понял зная пин от
60:E3:27:82:08:CE можно угадать пин для 60:E3:27:82:08:6A прибавляя числа чья сумма равна 28,
43083879+01234567(в сумме равно 28)=44318446 не подходит(
43083879+41331439(в сумме равно 28)=84415318 подходит))) ура
еще Сообщение TOX1C
https://forum.antichat.ru/threads/310835/page-205#post-4105807
Обнавлю вдруг кто из новеньких попробует
|
|
|

01.09.2023, 01:44
|
|
Active Member
Регистрация: 17.10.2018
Сообщений: 262
Провел на форуме: 90863
Репутация:
1
|
|
Сообщение от CRACK211
в роутерах тп -лин мас отличающийся последним oct то разница между пином равна в сумме 28ми.
Сперва надо бы проверить, всегда ли оно так.
Впрочем, сам по себе этот факт мало что даёт. Но поглядеть любопытно: возможно, найдутся другие закономерности.
А чтобы поглядеть, нужна выборка двух-трёх целых OUI TP-Link (желательно со всеми полями, что есть в базе, включая ID, лог/пасс, подсеть и модель).
PS
Походу, лично мне любопытен OUI CC:32:E5, дабы подобрать пин к реальному устройству.
|
|
|

06.10.2023, 02:24
|
|
Active Member
Регистрация: 17.10.2018
Сообщений: 262
Провел на форуме: 90863
Репутация:
1
|
|
Сообщение от filka
подскажите пожалуйста, примерный WPS PIN (или первые 4 цифры) для такого роутера
Обратитесь к VasiliyP--он умеет укрощать эти устройства.
|
|
|

17.01.2024, 00:52
|
|
Active Member
Регистрация: 31.10.2022
Сообщений: 126
Провел на форуме: 26358
Репутация:
0
|
|
нужна помощь в определении pin, pixie не срабатывает, а грубый брут очень долго идёт, точка блочится после 3-х неверно введенных кодов, а хш удалось словить пока только от двух половин ключа 1 и 3, но этого мало для подбора wpa2
ESSID: YadAs
BSSID: B0:BE:76:3E:BD:C1
роутер TP-Link Archer C5 (rev 4.0)
|
|
|

26.01.2024, 11:34
|
|
Active Member
Регистрация: 31.10.2022
Сообщений: 126
Провел на форуме: 26358
Репутация:
0
|
|
подскажите кто знает, как обойти лок wps?
кроме VasilyP это может кто-то объяснить?
|
|
|

26.01.2024, 13:22
|
|
Флудер
Регистрация: 24.12.2011
Сообщений: 4,497
Провел на форуме: 884729
Репутация:
373
|
|
Сообщение от libvernow
подскажите кто знает, как обойти лок wps?
кроме VasilyP это может кто-то объяснить?
Увеличить временной интервал между PIN , но это не точно, в reaver:
--delay=
Либо, перебирать минимум известных PIN от подобных Туполинков.
Самое злодейство, это DOS Точки доступа каким нибудь MDK3 , после лока , для ее перезагрузки владелцем.
Но кмк, это уже перебор, ибо у меня когда - то, так сосед новый роутер себе купил, который не лочился и поддался wps.
Но, теперь мне за это стыдно
|
|
|

26.01.2024, 13:57
|
|
Active Member
Регистрация: 31.10.2022
Сообщений: 126
Провел на форуме: 26358
Репутация:
0
|
|
[COLOR="rgb(193, 193, 199)"][/COLOR]
Сообщение от user100
Самое злодейство, это DOS Точки доступа каким нибудь MDK3 , после лока , для ее перезагрузки владелцем.<br/>
Но кмк, это уже перебор, ибо у меня когда - то, так сосед новый роутер себе купил, который не лочился и поддался wps.<br/>
Но, теперь мне за это стыдно
нда, это уже какие-то крайности, членовредительством заниматься как-то не хочется, к тому же ещё и без адекватной на то причины
Сообщение от user100
Увеличить временной интервал между PIN , но это не точно, в reaver:<br/>
--delay=<секунды>
к сожалению увеличение интервала ни к чему не приводит, ставил 10 минут между пинами, после третьего всё равно лок, пробовать ставить интервал ещё больше, похоже нецелесообразно, поскольку это уже будет скажем 15 мин Х 3 = 45 мин, по сути уже почти тот же час получится, через который точка и так разлочивается, короче галиматья какая-то с этим WPS
Сообщение от user100
Либо, перебирать минимум известных PIN от подобных Туполинков.
была такая идея, но увы, смысла в этом мало, поскольку как известно, все эти туполинки используют полный диапазон пинов грубо говорят от 00000000 до 99999999, то есть это практически нереально найти где-то похожую точку с известным пином который подойдёт к моей цели
в любом случае, спасибо за ответ... а то чаще всего, вместо ответов от кого-либо порой просто тишина и молчание
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|