ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Вот так вот. При сигнале RSSI в -73. Расчётным путем получен вероятный пин 472ХХХХ_ , последнюю цифру по логике решено было начать с 0. Т.е. 472ХХХХ0. Первые 3 пинга до точки не достучались, четвёртый проскочил и искомый WPA PSK получен. Сигнал безусловно слабый, дак и PSK подбираются исключительно из "спортивного интереса". И после получения пина или пина и пасса к точке, я теряю к ней интерес. Так что хозяин точки может спать спокойно. Его трафик мне не нужен. Из уже 66-ти это лишь одна треть или даже четверть из замеченных точек в эфире...

Какой там... Никаких небоскрёбов, одни сталинские да хрущёвские клоповники.

Хочу добавить, что этому расчётному методу подвержены не только ZyXELя с MAC начинающимися с СС:5D:4E, но и начинающиеся с FC:F5:28. Да и похоже все ZyXELя. Но для попытки подбора таким методом рекомендую сначала просканировать округу прогами выясняющими фирмы-производители и модели роутеров точек, такими как например, WiFiInfoView. Это к тому, что на некоторых роутерах можно менять родной MAC на MAC произвольного вида, что может ввести в заблуждение...

Не всем своим роутерам ZyXEL присваивал пин таким образом. Я уже встречал и другие, но все же довольно много действительно из 16-ой в 10-ую.

Наблюдал еще одну интересную ситуацию. Стучался к Asus RT-N10, а он начал как-то странно себя вести и было очень похоже на лок. Уже без всякой надежды запустил reaver с самого начала и он начал буксовать уже на первом варианте 12345670. Меня отвлекли звонком, возвращаюсь - есть PSK! Роутер ответил на этот пин. Удача, что вход в роутер был оставлен заводским. Смотрю пин, а он там другой. Решил попробовать подключиться к точке прямо по пину 12345670 с помощью QSS - допустил и даже название точки не сбилось. "Глючит", решил я и перезапустил роутер. Но после перезагрузки он опять пускает по 12345670 и выдает риверу PSK по нему. Теперь мне стало понятно, почему ривер сначала проверяет этот вариант.

Решил проверить гипотезу на другом RT-N10 - неудачно. Итог: один N10 с началом в мак адресе 48-5B-39 пускает по 12345670, другой N10 с началом 14-DA-E9 не пускает. Те, у кого, как и у меня, интерес исследовательский, посмотрите у себя такие точки - хотелось бы прояснить ситуацию. Но и для ищущих халявы есть интересненькое: у допустившего к себе роутера интернета нет до сих пор - не оплачен хозяином!

Спасибо Carlson за указание на WiFiInfoView.

ХМ....та что у тебя за оборудование такое,что под 70 точек видит!? или эти клоповники от тебя в 5 метрах прям друг с другом расположены? у меня видит ну штук 20 точек,при том у меня обычная альфа HN......а что бы под 70 точек видело,это ж какое оборудование и антенна?

самая чувствительная альфа-036н да + хорошая антенна мин на 15д-вот тогда и 70 точек будет не предел

ЗНАЮ....но у меня NH,я такую хотел.....а насчёт хорошей антенны:15 д,это ты говоришь про АП15?ну так она панельная направленая....не может с ней видеться 70 точек,она по узкой диаграме работает......70 точек можно увидеть,если всенаправленая на 15 д и больше.....но где такие существуют антенны,всенаправленные,с таким коэффициентом усиления?а направленная антенна то работает по узкому коридору....или она соберёт 70 и более точек по этому коридору?что то не верится....

у ап15 угол обзора -+30 градусов.

не совсем она узконаправленная.

ну и как.....реально классная антенна?или всё таки и интересней экземпляры есть?ну например с бОльшим углом обзора и тд,есть какие то модели?а то что то купить хочу,а что.....фиг поймёшь,разнообразие то большое...

офигенная антенна и цена не высокая.если так трудно повернуть антенну тогда 9дб антенна альфовская(цена около 10 баксов)-все таки больше чем вдва раза чем стандартная(каждые 3дб удваение мощности-чувсвительности) если на 4дб пипетку видишь 20 сетей то на 7 дб в два раза больше-ну и так далее

кстати не так уж неудобно пользоваться панелью- на балкон поставил-определил сектор-подергал сети-потом чуть подвернул-появились другие-ну и так далее-в чем проблема?И кстати-не стоит брать мощные круговые антенны-угол раскрыва по вертикали всего несколько градусов и мощность адаптера сильно рассеивается)-да и предназначены в основном они не для клиентских у-в.И еще направленной антенной всю мощь адаптера направляешь на точку-а это в зашумленном эфире-очень хорошо ,точка быстрее откликается-ну и все такое-обьяснять не нужно.