ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Этот ключ используется для ассоциации при помощи aireplay-ng, например

aireplay-ng wlan2mon --fakeauth 30 -a MAC

aireplay тоже ассоциироваться не может. Как я уже писал выше, обход нашел только использованием 802.11ac адаптера под виндой, но там проблема выполнить pixiewps атаку)

На сколько понял я, aireplay только делает попытки, а в другом окне reaver с ключём -А подбирает. Этап ассоциации в таком случае, reaver проходит. Дальше - нужно разбираться.

Без ключа -А reaver всегда пытается ассоциироваться сам, а с этим ключом он этого не делает, но за него в соседнем окне это должен сделать aireplay. Однако в моем случае и aireplay этого сделать тоже не может, поэтом и работа ривера невозможна.

При всём уважении, Вы сами это пробовали проделать? Я вчера вечером этот процесс немного "покрутил" и на основании этого написал.

Разумеется, иначе зачем я тогда это пишу?) Я просто объяснил, как это работает. А без ассоциации с точкой ничего не получится, т. к. это требования протокола) Ключ -A используется в тех случаях, когда reaver сам не может ассоциироваться, но aireplay-ng может. У меня такое бывало, когда я ривер на openwrt запускал. Вот там меня -А выручал.

Помогите плиз ломануть d-link dsl-2640u. Wps открыт. Ривером лочится. Мас d8:fe:e3:07:69:30. Может кто ломал такой

46264848 | Static PIN - D-Link 1

76229909 | Static PIN - D-Link 2

62327145 | Static PIN - D-Link 3

Попробуй, на всякий случай, вот эти WPSPIN: 17084215, 11105824, 20172527, 14169809

Ну, что ж, тогда могу посоветовать обратить внимание на программы под Android-устройства, такие как WifiAccess WPS WPA WPA2, AndroDumpper и им подобные. По крайне мере, эти две программы нормально работают с WPS с точками в режиме "802.11n only". Обе программы без проблем получали парольные фразы Wi-Fi по уже известным ключам WPS. В принципе, пока, для меня этого достаточно - все ключи WPS я сохраняю, что выручало не раз. Кстати, советую сохранять и MAC-адреса точек. Частенько бывает так, что меняется имя сети, а фраза и/или ключь остаются прежними.

А вот с подбором у них не всё так гладко. У них есть возможность подбора по словарям и заготовкам. Но, при подборе программой AndroDumpper точка не заблокировала WPS, а через WifiAccess как положено WPS был заблокирован через известное количество попыток. Конечно же, это не такой подбор как у Reaver, но всё же. Нужно поискать необходимую программу. По крайней мере, это вполне рабочий вариант для точек в режиме "802.11n only", пока не будет найдена причина, по которой Reaver отказывается работать с такими точками.

Есть Reaver и под Android, но он далеко не для всех устройств подходит - только для аппаратов с bcm4329/4330 wifi chipset.