Просмотр полной версии : Уязвимость в протоколе Wi-Fi Protected Setup
Страницы :
1
2
3
[
4]
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
PSYDRUGS
29.09.2013, 15:04
Bully пробовал но что то простояло больше суток а не видно как прогресс идет, пробую опять ривером
туповатая утилита, там где Reaver работает, эта утилита пины не перебирает. с какими оптимальными настройками рекомендуется её запускать? точка 00-14-D1-6F-FD-DA, "любимый" мной TRENDnet переключилась на 6ой канал с 1ого, reaver пытается перебирать PIN, даже как то повезло 24 попытки было, потом подключаюсь, точка не пишет что wps заблокирован на 60 и более секунд при переборе, при сканировании Wash показывает что wps включен, но дальше подключения дело не идёт, т.е. где должна быть надпись посылка.приём пакетов M1/M2, тишина и отвал по таймауту. Ассоциация есть без проблем, уровень сигнала -82 dB, вполне приемлимо? что ей необходимо, ddos атака mdk3? глючные TRENDnet ...
Многие TRENDnet в моем эфре со мной уже не хотят разговаривать )), но с параметром -r 1:29 в reaver визуально с двумя точками 00-14-D1 все идет штатно. Видимо позволяют лишь 1 попытку в 30 секунд. Будет обидно обнаружить другие сюрпризы на более поздних стадиях. Через какое время "обиженные" точки начнут откликаться пока не ясно. Может быть лишь после перезагрузки или даже выключения/включения питания. Известные мне данные по мак-пин не позволяют угадать закономерность и похоже, что привязка к первой половине мак-адреса не применялась.
Bully пробовал но что то простояло больше суток а не видно как прогресс идет, пробую опять ривером
при опции "-v3" bully показывает прогресс.
Если кто знает, подскажите pin для F8:1A:67:XX:XX:XX
Если кто знает, подскажите pin для F8:1A:67:XX:XX:XX
быть может-34194614
Всем привет.а кто нибудь использовал GOY Script.Испанец на ютюбе сильно расхваливал
Кстати проблему слабых сигналов решил просто-альфа 036н и wifi ext c атеровским чипом--и мощные и главное чувствительность на уровне ну и конечно + антенна круговая на 9дб и панельная на 15 дб.
To vik991
GOYScripts пробовал все из wifislax. Для WEP очень удобно, для WPS удобно посмотреть список с клиентами, а то когда больше экрана, то они с него "убегают", а ривер все равно запускаю вручную. При ловле хендшейков (WPA) слишком быстро закрывает файл .cap обрезая тем самым еще не дошедшие данные или те, которые в этот момент передавались. И пишет, что вроде бы он был пойман, а в работу отдавать нельзя - не полный. И паузы в деаутентификации нельзя регулировать, а бывает надо.
Обнаружил, что в DIR-300 можно менять пин на произвольный. Круто. Пытаться угадать зависимость пина от мак адреса, если она вообще у них существует, становится затруднительно.
хм....я смотрю,что тут пишут про приемлемый сигнал -82dbm....вы что!!это уже считайте никакого сигнала......больше -60 это уже что попало.....неужели вы за такие берётесь?там если и будет асоциация.......то 3 пина за пол дня перебирать будет.....короче это уже не точки.....непонимаю,как у вас их открыть получается?это же уже не сигнал а хрень....
вообще.....какая самая офигенная скорость перебора считается?ну в минуту например сколько пинов по идее должно перебираться?у меня бывало с одной точки где то секунд за 20 сразу было 0.09%.......а потом с этой же точки несколько пинов в часбред какой то.....
та и вообще....бывает десяток пинов переберёт....и крутит один пин целый день.....тоже непонятно что за фигня...
у меня самый быстрый пин 2 секунды.
хм....я смотрю,что тут пишут про приемлемый сигнал -82dbm....вы что!!это уже считайте никакого сигнала......больше -60 это уже что попало.....неужели вы за такие берётесь?там если и будет асоциация.......то 3 пина за пол дня перебирать будет.....короче это уже не точки.....непонимаю,как у вас их открыть получается?это же уже не сигнал а хрень....
бывает что при 80-83 дб пины перебирает быстрее чем при -55дб
у меня самый быстрый пин 2 секунды.
хм......точка видимо рядом с тобой стояла,т.е твоя))))потому что наверное было -20,да?))
бывает что при 80-83 дб пины перебирает быстрее чем при -55дб
та что за фантастика?! при таком сигнале асоциации то не будет,не говоря уже о переборе...незнаю...как с таким сигналом что то перебираться может...та и вообще.....инет какой потом будет....никакущий...
просто -80-83 это точка чёрт знает где.....если даже с альфой например такой сигнал.....нафиг такая точка вообще.....разве что просто спортивный интерес...
бывает что при 80-83 дб пины перебирает быстрее чем при -55дб
кстати.....если оно и так,почему так?от чего это зависит?не логично просто....
хм......точка видимо рядом с тобой стояла,т.е твоя))))
нет не моя у меня open wrt а там впс нет.-по направлению скорее всего соседний дом метров триста.
нет не моя у меня open wrt а там впс нет.-по направлению скорее всего соседний дом метров триста.
хм....ничего себе близко....близко,это соседи.....а 300 метров,это и будет -80 -90.....а вот соседи,это -30 где то,вот это я понимаю сигнал....
vik991
просто не клеится....пин 2 сек.....и метров за 300 точка.....это что же за монстр адаптер?))
при таком сигнале асоциации то не будет,не говоря уже о переборе.
очень даже будет-и главное не мощность сигнала а его качество.а по повду скорости инета -когда стоишь на якоре в 15 милях от берега и есть возможность поболтать по скайпу -очень даже радует.так вот с реда с уровнем сигнала 88-89 дб вполне нормально пользоваться.-а вот иногда в порту когда рядом куча кранов работающих при сигнале в 70 дб скорость была хуже
wifi ext адаптер +15 дб панель( ап-15)
незнаю.....что же это за адаптеры?это что то уже мощней альфы что то?
wifi ext адаптер +15 дб панель( ап-15)
а....ну так бы и сказал......
не,у меня обычная альфа NH....
хм....ничего себе близко....близко,это соседи.
у соседа который живет на 4 этажа выше и по диагонали (бегал с планшетом определял.соседний подьезд) с встроенного адаптера не виден-с 9дб антенной +альфа сигнал на уровне 89дб ,выношу панель(ап-15) на балкон и направляю под углом на другой дом (чтоб использовать отраженный сигнал) уровень около 80 дб пин прилетает за 3 сек .Да и кстати если направить антенну в любое другое место сигнал или вообще пропадает или очень низкий.
у соседа который живет на 4 этажа выше и по диагонали (бегал с планшетом определял.соседний подьезд) с встроенного адаптера не виден-с 9дб антенной +альфа сигнал на уровне 89дб ,выношу панель(ап-15) на балкон и направляю под углом на другой дом (чтоб использовать отраженный сигнал) уровень около 80 дб пин прилетает за 3 сек .Да и кстати если направить антенну в любое другое место сигнал или вообще пропадает или очень низкий.
не.....ну 15 есть 15,у меня с коробки.....5 ....прикручивал больше,толку никакого...
что же это за адаптеры?это что то уже мощней альфы что то?
да почти то же самое только в водонепроницаемом корпусе и N поддерживает это Ubiquiti WifiStation-EXT.а альфа только 036н-самая чувствительная из всех моделей-хотя и самая старая на чипсете Realtek 8187L .Пользуюсь обеими
да почти то же самое только в водонепроницаемом корпусе и N поддерживает это Ubiquiti WifiStation-EXT.а альфа только 036н-самая чувствительная из всех моделей-хотя и самая старая на чипсете Realtek 8187L .Пользуюсь обеими
та знаю.....но мне реально с N нужна была....точки вокруг уже с N.....как бы все переходят уже...
.прикручивал больше,толку никакого.
а что прикручивал? с антеннами и адаптерами тоже не все хорошо -подделок много.даже на ибее.лучше всего у производителя узнать про оф диллеров и уже у них покупать.я свое железо брал в норвегии-ждал долго почти 5 недель.Если будете покупать то внимательнее ,китай шлепает фиг отличишь -работает только фигово.У нас на пароходе у народа две трети подделок-хотя и денег заплатили .просто когда сравниваешь с оригиналом видна разница-к примеру программно все вроде одинаково но оригинал сетей видит в два раза больше и связь значительно устойчивее.
с N нужна была....точки вокруг уже с N.....как бы все переходят уже.
кстати 99% точек работают в смешанном режиме так что это не принципиально-но чем меньше скорость тем более устойчивая связь
а что прикручивал? с антеннами и адаптерами тоже не все хорошо -подделок много.даже на ибее.лучше всего у производителя узнать про оф диллеров и уже у них покупать.я свое железо брал в норвегии-ждал долго почти 5 недель.Если будете покупать то внимательнее ,китай шлепает фиг отличишь -работает только фигово.У нас на пароходе у народа две трети подделок-хотя и денег заплатили .просто когда сравниваешь с оригиналом видна разница-к примеру программно все вроде одинаково но оригинал сетей видит в два раза больше и связь значительно устойчивее.
та что.....ну больше антенны просто,на 9,на 7 и 8 направленные....как бы прироста не очень то наблюдалось...
кстати 99% точек работают в смешанном режиме так что это не принципиально-но чем меньше скорость тем более устойчивая связь
ну незнаю....то люди по незнанию....моя точка именно на только N настроена.....ну кому сейчас G нужно.....а тем более старючий B
.ну больше антенны просто,на 9,на 7 и 8 направленные
скорее всего антенны плохие.На оригинале разница большая-и не бери меньше 12 дб направленные.
моя точка именно на только N настроена
-вот ты как раз тот 1%.редко кто переводит роутеры" только N" по умолчанию стоит смешанный режим.в не совсем новых ноутах,китайских плашках,телефонах частенько N отсутствует.
скорее всего антенны плохие.На оригинале разница большая-и не бери меньше 12 дб направленные.-вот ты как раз тот 1%.редко кто переводит роутеры" только N" по умолчанию стоит смешанный режим.в не совсем новых ноутах,китайских плашках,телефонах частенько N отсутствует.
ну а зачем смешаный ,коль N есть
кстати.....где логика,вот вы говорите,что при -80 качество связи может лучше быть....ну как так....если -80 это долеко и с помехами наверняка,какое тут качество связи может быть,непонимаю...
что это может быть:например ривер запускаешь,и самый первый пин только и крутится и дальше ничего....ну или несколько пинов проскочило и на последнем крутится опять?у кого такое бывает,что вы предпринимаете?сигнал фиговый?
кто пробовал вот эту команду:mdk3 mon0 a -m -i (bssid)?типа какая то другая дос атака.....я попробовал и ничего....какие то шлются пакеты,вроде клинты вешаются на точку(целый день работала эта команда,с точкой ничего)
кто пробовал вот эту команду:mdk3 mon0 a -m -i (bssid)?типа какая то другая дос атака.....я попробовал и ничего....какие то шлются пакеты,вроде клинты вешаются на точку(целый день работала эта команда,с точкой ничего)
Слушай, если у тебя не получается с , так может есть смысл проверить на тех точках которые Взломаны! Что б иметь хоть какое то представление.
кстати.....где логика,вот вы говорите,что при -80 качество связи может лучше быть...
все просто-иногда лучше сигнал слабее ,чем мощнее но забитый помехами.Долго обьяснять не буду-вроде как не в тему-но в двух словах при включении мощного эл оборудования по близости - уровень синала не меняется а скорость падает и бывает весьма значительно.
Ещё раз ловлю себя на мысли, что читать конфу полезно.
По поводу сигнала (Для себя, благодаря вам, узнал, что чем он меньше в значениях, тем лучше , а то всё понять не мог, почему "соседи" имеют на столько плохой сигнал) ) reaver помог найти пин за 7 часов, на точке с сигналом -73..
Соседи ушли в ЛОК, поэтому тестирую на более дальних.
Работа по словарям, утомляет.Да и честно говоря, скептически смотрю на них.Но, когда точка в ЛОКе и нет вариантов, то приходится работать старым методом.Пока мучаю одну точку, но ни как не домучаю.
На тему словарных атак, есть весьма интересные видeо и блог человека, с ником в зарубежной сети: g0tmi1k
http://blog.g0tmi1k.com/search?q=wpa2
Кому интересно, гляньте.
Всем удачи в этом не лёгком и не торопливом деле.
P.S.
Если кому не сложно, объясните как запустить скрипт в Backtrack-е. (В личку)
От этого человечка есть скрипт на нашу тему, но как запустить его, не знаю (только познаю основы).
Слушай, если у тебя не получается с < MDK3 >, так может есть смысл проверить на тех точках которые Взломаны! Что б иметь хоть какое то представление.
ты пробовал так?ну или вообще на своей точке.....что реально происходит с точкой,когда такая атака?
а вот такой вопрос,кто запускает ривер,например в 5-10 консолях,т.е вы выбрали например 10 точек с впс и по всем десяти запустили ривер....кто так делает?как работает?или глючит,когда ломает сразу 10 разных точек?или скорость ужасная?
День добрый форумчане. Кто сталкивался с TL-WR841N? MAC F8:1A:67:XX:XX:XX. При попытке взлома reaver'ом уходит в глухой деф "rate limiting detected".Пробовал в лоб pin 34194614 не принимает, подбор прыгает на 90% и в ступор(с первых четырех цифр эффект аналогичный) как поступит? подскажите. Есть хендшейк, подбор по словарю результатов не дал
вот тож......задолбали эти локи....почти все точки лочаться
больше -60 это уже что попало.....неужели вы за такие берётесь?там если и будет асоциация.......то 3 пина за пол дня перебирать будет.....
-77,3 seconds/pin
Есть хендшейк, подбор по словарю результатов не дал
выложите хендшейк в эту тему,может помогут
-77,3 seconds/pin
выложите хендшейк в эту тему,может помогут
Выкладывал, не смогли помочь
Выкладывал, не смогли помочь
а по каким хоть словарям прогоняли?
-77,3 seconds/pin
выложите хендшейк в эту тему,может помогут
фантастика какая то!это же точка чёрт знает где,при таком сигнале.....как может так перебираться,ума не приложу.....у меня разве что асоциация только с такими точками и всё....ну или пару пинов за 3 часа ,короче...для меня это не точки....может у людей супер пупер оборудования,вот им и пофиг,хоть -100
а по каким хоть словарям прогоняли?
та фигня это,все эти словари....то если люди недалёкие,тогда и будет слово в словаре,а так....чел напишет пароль в 64 символа такой,что ни в одном словаре на планете не будет и всё (я такой себе поставил ) и майся до гробовой доски ,всё таки по впс интересней гораздно,точек много обычно с впс включено....правда тоже свои недостатки есть.....тоже долго мучатся можно....то перебирает долго...то в лок уходят точки и тд....
та фигня это,все эти словари....то если люди недалёкие,тогда и будет слово в словаре,а так...
таких большинство,по словарям мне удалось узнать пароли от 11 точек,из них 4-цифровой восьмизнак (как правило,дни рождения),3 содержат номера мобильных телефонов....
супер пупер оборудования
tp link tl-wn7200nd
таких большинство,по словарям мне удалось узнать пароли от 11 точек,из них 4-цифровой восьмизнак (как правило,дни рождения),3 содержат номера мобильных телефонов....
tp link tl-wn7200nd[/QUO
тебе крупно повезло просто как можно такие пароли ставить.....недалёкие люди просто.
ну у меня тоже самое примерно,типа tp link tl-wn7200nd(тот же чип)
tp link tl-wn7200nd
Я такой карточкой + Xiaopan (reaver) - ломал точку с сигналом -89.
ALFA 036H эту точку показывает сигнал -65.
Я такой карточкой + Xiaopan (reaver) - ломал точку с сигналом -89.
ALFA 036H эту точку показывает сигнал -65.
та я даже и пытаться не буду ломать,где -89.....я же гооврю,это точка нереально далеко,это уже нет сигнала считай.....как вообще при таком сигнале что либо ломать можно ну даже если и сломаешь(за пол года наверное )то там инет же никакущий будет.....нафиг за такие точки браться.....ну разве только для спортивного интереса...
то там инет же никакущий будет.....нафиг за такие точки браться.....ну разве только для спортивного интереса...
очень даже будет.и будет достаточно комфортно -смотри спецификацию http://www.technotrade.com.ua/userfiles/files/wifistation_datasheet.pdf
очень даже будет.и будет достаточно комфортно -смотри спецификацию http://www.technotrade.com.ua/userfiles/files/wifistation_datasheet.pdf
так то на таком оборудовании....может и будет комфортно....
это если имеешь такое оборудование.....а у кого обычные альфы,то никак комфортно не будет,комфортно будет,если не выше -50....
У меня вчерашний вечер был Интересно - Познавательный!
Использовал ALFA 036H. Запустил команду:
wash -i mon0 -C -s
нашло новую точку с сигналом -69, REAVER подобрал пин, а пароль не даёт. Я раз десять запускал REAVER, а пароль так и не дало. Надумал попробовать BULLY, с первого раза пароль дало!
И тут я надумал проверить стандартными командами, взял точку с сигналом -51.
bully mon0 -b (bssid) -c (ch) -S -w /root/
(-S перебор пинов по порядку, -w сохранённая сессия)
100 пинов перебрало за: 3мин 42сек.
reaver -i mon0 -b (bssid) -c (ch) -vv
59 пинов перебрало за: 3мин 42сек,
100 пинов перебрало за: 6мин 24сек.
Получается BULLY почти в два раза быстрее перебирает, по сравнению с REAVER!
Начну пробовать переходить с REAVER на BULLY.
Ребята Тестируйте и делитесь результатами!
У меня тоже есть точки, не отдающие PSK на правильный пин.
Запустил bully с alpha 036h в Kali Linux LiveUSB и получил в ответ:
Unknown frequency '1386864128' reported by interface mon0
Пока не разобрался. Если кто знает из-за чего это и как исправить - подскажите.
У меня тоже есть точки, не отдающие PSK на правильный пин.
Запустил bully с alpha 036h в Kali Linux LiveUSB и получил в ответ:
Unknown frequency '1386864128' reported by interface mon0
Пока не разобрался. Если кто знает из-за чего это и как исправить - подскажите.
Я в предыдущем сообщении описывал точку которая не уходит в Lock, ( WR841N v6/v7 )
Попробуй прогой QSS по пину зайти на роутер и там подкорректировать пароль.
У меня была точка что тоже не давала пароль ни как, я воспользовался этой прогой зашёл на роутер а там место пароля: 7fjJFFVk75FDY6rdxc42dxrt4hc
Я это удалил и поставил: "password" и до сих пор не менял хозяин.
Какую команду задаёшь?
Какой сборкой пользуешься?
Kali Linux 1.0.5
Похоже, что обязательно нужно задавать bully номер канала. Без этого параметра мне выдает Unknown frequency '1386864128' reported by interface mon0. А задав номер канала получил несколько паролей с уже известных точек. И еще bully показался мне очень резким. Не уверен, что он подойдет к капризным и кривым TRENDnet, но буду пробовать.
так то на таком оборудовании....может и будет комфортно....
это если имеешь такое оборудование.....а у кого обычные альфы,то никак комфортно не будет,комфортно будет,если не выше -50....
Нормально будет и на альфе- только антенну нужно нормальную вместо штатной прикрутить
Kali Linux 1.0.5
Похоже, что обязательно нужно задавать bully номер канала. Без этого параметра мне выдает Unknown frequency '1386864128' reported by interface mon0. А задав номер канала получил несколько паролей с уже известных точек. И еще bully показался мне очень резким. Не уверен, что он подойдет к капризным и кривым TRENDnet, но буду пробовать.
Да, насчёт TRENDnet и я сомневаюсь. Bully быстрее перебирать умеет, а вот Lock обходить от Bully мало что зависит.
Прошивка роутера - вот в чём ТРАБЛА!
короче ни одна прога на планете не может лок обойти
Нормально будет и на альфе- только антенну нужно нормальную вместо штатной прикрутить
это конкретно какую?
У меня вчерашний вечер был Интересно - Познавательный!
Использовал ALFA 036H. Запустил команду:
wash -i mon0 -C -s
нашло новую точку с сигналом -69, REAVER подобрал пин, а пароль не даёт. Я раз десять запускал REAVER, а пароль так и не дало. Надумал попробовать BULLY, с первого раза пароль дало!
И тут я надумал проверить < Bully VS Reaver > стандартными командами, взял точку с сигналом -51.
bully mon0 -b (bssid) -c (ch) -S -w /root/
(-S перебор пинов по порядку, -w сохранённая сессия)
100 пинов перебрало за: 3мин 42сек.
reaver -i mon0 -b (bssid) -c (ch) -vv
59 пинов перебрало за: 3мин 42сек,
100 пинов перебрало за: 6мин 24сек.
Получается BULLY почти в два раза быстрее перебирает, по сравнению с REAVER!
Начну пробовать переходить с REAVER на BULLY.
Ребята Тестируйте и делитесь результатами!
ну у тебя прям вокруг одни точки шоколадные,не лочатся
У меня вчерашний вечер был Интересно - Познавательный!
Использовал ALFA 036H. Запустил команду:
wash -i mon0 -C -s
нашло новую точку с сигналом -69, REAVER подобрал пин, а пароль не даёт. Я раз десять запускал REAVER, а пароль так и не дало. Надумал попробовать BULLY, с первого раза пароль дало!
И тут я надумал проверить < Bully VS Reaver > стандартными командами, взял точку с сигналом -51.
bully mon0 -b (bssid) -c (ch) -S -w /root/
(-S перебор пинов по порядку, -w сохранённая сессия)
100 пинов перебрало за: 3мин 42сек.
reaver -i mon0 -b (bssid) -c (ch) -vv
59 пинов перебрало за: 3мин 42сек,
100 пинов перебрало за: 6мин 24сек.
Получается BULLY почти в два раза быстрее перебирает, по сравнению с REAVER!
Начну пробовать переходить с REAVER на BULLY.
Ребята Тестируйте и делитесь результатами!
кстати....а где взять то его?(BULLY) в BT5 R3 уже есть?или устанавливать нужно?попробовал бы....
Я в предыдущем сообщении описывал точку которая не уходит в Lock, ( WR841N v6/v7 )
Попробуй прогой QSS по пину зайти на роутер и там подкорректировать пароль.
У меня была точка что тоже не давала пароль ни как, я воспользовался этой прогой зашёл на роутер а там место пароля: 7fjJFFVk75FDY6rdxc42dxrt4hc
Я это удалил и поставил: "password" и до сих пор не менял хозяин.
Какую команду задаёшь?
Какой сборкой пользуешься?
а что...разве спокойно на роутер зайти можно?или у всех поголовно на веб морду admin admin? пароль то другой может быть(скороее всего другой и будет)и как же зайти на роутер?
Я в предыдущем сообщении описывал точку которая не уходит в Lock, ( WR841N v6/v7 )
Попробуй прогой QSS по пину зайти на роутер и там подкорректировать пароль.
У меня была точка что тоже не давала пароль ни как, я воспользовался этой прогой зашёл на роутер а там место пароля: 7fjJFFVk75FDY6rdxc42dxrt4hc
Я это удалил и поставил: "password" и до сих пор не менял хозяин.
Какую команду задаёшь?
Какой сборкой пользуешься?
а хозяин точно лошок ,как можно пароль на веб морде роутера не поставить
Kali Linux 1.0.5
Похоже, что обязательно нужно задавать bully номер канала. Без этого параметра мне выдает Unknown frequency '1386864128' reported by interface mon0. А задав номер канала получил несколько паролей с уже известных точек. И еще bully показался мне очень резким. Не уверен, что он подойдет к капризным и кривым TRENDnet, но буду пробовать.
ну точки то с ним всё равно лочатся
а хозяин точно лошок ,как можно пароль на веб морде роутера не поставить
А какой смысл его ставить??? если ты знаешь как защитить сеть WPA паролем, то нафиг ещё тот пароль на роутере. А если кому-то твоя инфа понадобится, то все пароли на чём угодно поламают.
кстати....а где взять то его?(BULLY) в BT5 R3 уже есть?или устанавливать нужно?попробовал бы....
Kali Linux 1.0.5 или Wifislax 4.6 + модуль.
А какой смысл его ставить??? если ты знаешь как защитить сеть WPA паролем, то нафиг ещё тот пароль на роутере. А если кому-то твоя инфа понадобится, то все пароли на чём угодно поламают.
Kali Linux 1.0.5 или Wifislax 4.6 + модуль.
ну как нафига?а как можно оставить admin admin?захотите кто хотите? да и вообще,когда в первый раз же на роутер заходишь,сразу предлагает поменять пароль.....полюбому меняешь...как можно не поменять....
а...Kali Linux 1.0.5 это совсем что то другое,не BT5 R3?
А какой смысл его ставить??? если ты знаешь как защитить сеть WPA паролем, то нафиг ещё тот пароль на роутере. А если кому-то твоя инфа понадобится, то все пароли на чём угодно поламают.
Kali Linux 1.0.5 или Wifislax 4.6 + модуль.
а в Kali Linux 1.0.5 уже есть bully?сколько он весит?а то сейчас в инете разные размеры...
а в Kali Linux 1.0.5 уже есть bully?сколько он весит?а то сейчас в инете разные размеры...
Уже всё есть!
ну как нафига?а как можно оставить admin admin?захотите кто хотите? да и вообще,когда в первый раз же на роутер заходишь,сразу предлагает поменять пароль.....полюбому меняешь...как можно не поменять....
а...Kali Linux 1.0.5 это совсем что то другое,не BT5 R3?
Ну как же можна зайти на роутер, незная пароля сети?
Зачем голову забивать ещё логин/пароль роутера. Если хозяин и так уверен, что пароль к сети не подберут.
Ребята, как заставить точку повиснуть, чтобы хозяин ее перезагрузил?
wps перешел в статус Lock.
Запустил mdk3. Устал ждать. 625 000 клиентов и точка все еще отвечает и принимает подключения.
Чем еще ее заддосить?
Уже всё есть!
Ну как же можна зайти на роутер, незная пароля сети?
Зачем голову забивать ещё логин/пароль роутера. Если хозяин и так уверен, что пароль к сети не подберут.
та это вообще сперва наперво делается ещё до прописывания пароля wpa говорю же....недалёкие люди оставляют admin admin....
Ребята, как заставить точку повиснуть, чтобы хозяин ее перезагрузил?
wps перешел в статус Lock.
Запустил mdk3. Устал ждать. 625 000 клиентов и точка все еще отвечает и принимает подключения.
Чем еще ее заддосить?
вот тоже самое.....бред это всё,этот mdk3.....хотя вон у людей получается(у некоторых)я тоже забил на mdk3....
блин.....где вы скачали Kali Linux 1.0.5?с официального сайта через торрент не качает,раздачи нет.....и вообще нигде раздачи нет....а просто качать и год можно...
качаю Kali Linux 1.0......но он наверное не подходит...
кстати....кто какие антенны использует,поделитесь опытом?какая реально лучшая?сдесь везде говорится про АП-15м,что отличная....но это же панельная....т.е с ней отлично на открытом расстоянии,на улице,без помех и тд....А как же она по эффективности в квартире,вокруг стены.....разве она эффективная в квартире?
блин.....где вы скачали Kali Linux 1.0.5?
Если ты собрался ставить kali только ради bully, то это не имеет никакого смысла. Погугли, на сайте bully лежит уже собранный бинарник размером 148килобайт.
Если ты собрался ставить kali только ради bully, то это не имеет никакого смысла. Погугли, на сайте bully лежит уже собранный бинарник размером 148килобайт.
ну и....так а как его установить то?
блин.....где вы скачали Kali Linux 1.0.5?с официального сайта через торрент не качает,раздачи нет.....и вообще нигде раздачи нет....а просто качать и год можно...
качаю Kali Linux 1.0......но он наверное не подходит...
kali.org/downloads/
kali.org/downloads/
та скачал уже,потестил.....ничего особенно......не перебирает....всё время одни нули крутятся......Просто и в bully и в reaver нужен сигнал не более -50,это я уже убедился......я просто непонимаю как у вас что либо перебирать может,когда -70-80 и тд......может просто оборудование нереальное....У меня обычная альфа NH с обычной антеной с комплекта,т.е 5 dbi.....спокойно взломал сеть,которая точно за стенкой наверняка,потому что проскальзывало даже -30....т.е очень близко точка(прям за стенкой)а точки -70 и тд даже не перебирает,или начинает перебирать и крутится один пин 12345670 всё время.....ну может через 15 минут и на другой пин перескочить и тоже пол часа его крутить будет......короче бред,это уже не сигнал для взлома......Я же говорю,может у людей просто другое оборудование,тогда для них и -90 шикарный сигнал....
ну так а какие антенны всё таки самые лучшие?модели какие?
СЕРЖ32
Вы уж извините за ОФФ топ.
Старайтесь писать ВСЕ свои вопросы и предположения ОДНИМ постом. Не флудите. Набирайтесь терпения и просто подождите ответа на поставленный вами вопрос.
это конкретно какую?
очень даже хорошо(нормальная связь была на больше чем 15 милях-скайп работал эвук отлично ,видео на 3 из 5) антенна ап-15 на соответственно 15дб--меньше брать смысла нет.Посмотри на "мир антенн" или asp-24--не реклама. Ну а если деньги жмут то альфовская антенна на 19 дб-вообще огонь.На оф сайте есть описание
ну так а какие антенны всё таки самые лучшие?модели какие?
самая дешевая -но все таки работающая -альфа круговая на 9дб(покупать только у проверенного продавана-оч много подделок)-цена чуть более 12$
панель Alfa APA-L2414-хороша-но и цена почти под 60 дол-или ап 15 около 50 дол. ну самое Alfa APA-L2419 но цена -90 дол. И еще из всех альфовских адаптеров лучший это 036н-самая высокая чувствительность- т е там где другие сетей даже не видят -и видит и конектится .аккуратнее-много подделок.
та скачал уже,потестил.....ничего особенно......не перебирает....всё время одни нули крутятся......Просто и в bully и в reaver нужен сигнал не более -50,это я уже убедился......я просто непонимаю как у вас что либо перебирать может,когда -70-80 и тд......может просто оборудование нереальное....У меня обычная альфа NH с обычной антеной с комплекта,т.е 5 dbi.....спокойно взломал сеть,которая точно за стенкой наверняка,потому что проскальзывало даже -30....т.е очень близко точка(прям за стенкой)а точки -70 и тд даже не перебирает,или начинает перебирать и крутится один пин 12345670 всё время.....ну может через 15 минут и на другой пин перескочить и тоже пол часа его крутить будет......короче бред,это уже не сигнал для взлома......Я же говорю,может у людей просто другое оборудование,тогда для них и -90 шикарный сигнал....
Я уже писал: https://forum.antichat.ru/showpost.php?p=3593039&postcount=820
TP-Link tl-wn7200nd на таком же чипсете что и ALFA 036NH. Только ALFA твоя мощнее чем TP-Link
очень даже хорошо(нормальная связь была на больше чем 15 милях-скайп работал эвук отлично ,видео на 3 из 5) антенна ап-15 на соответственно 15дб--меньше брать смысла нет.Посмотри на "мир антенн" или asp-24--не реклама. Ну а если деньги жмут то альфовская антенна на 19 дб-вообще огонь.На оф сайте есть описание
НУ А ЛУЧШАЯ КАКАЯ?
самая дешевая -но все таки работающая -альфа круговая на 9дб(покупать только у проверенного продавана-оч много подделок)-цена чуть более 12$
панель Alfa APA-L2414-хороша-но и цена почти под 60 дол-или ап 15 около 50 дол. ну самое Alfa APA-L2419 но цена -90 дол. И еще из всех альфовских адаптеров лучший это 036н-самая высокая чувствительность- т е там где другие сетей даже не видят -и видит и конектится .аккуратнее-много подделок.
та а как эти антенны в замкнутом пространстве,т.е в квартире?я так понял это антенны для открытой местности....
та а как эти антенны в замкнутом пространстве,т.е в квартире?я так понял это антенны для открытой местности....
антенны для помещений воды боятся. да а что проблема антенну в окно выставить
НУ А ЛУЧШАЯ КАКАЯ?
самая мощная последняя-но дорогая.в балансе цена качество мощность и кстати важный параметр угол раскрыва в ап-15 он 30 градусов в обеих плоскостях
антенны для помещений воды боятся. да а что проблема антенну в окно выставить
так а причём тут окно,если скажем точка за стенкой...
самая мощная последняя-но дорогая.в балансе цена качество мощность и кстати важный параметр угол раскрыва в ап-15 он 30 градусов в обеих плоскостях
так а нафиг тут мощность?вот угол это наверняка самое то....т.е АП-15 оптимально купить?
так а нафиг тут мощность?вот угол это наверняка самое то....т.е АП-15 оптимально купить?
да хоршая антенна я такой пользуюсь
Stranger@
05.10.2013, 23:31
Смотрю в последнее время появилось много точек, которые после нескольких минут переборов идут в LOCK, приходится запускать mdk3 и ждать пока хозяева точек их перезагрузят, но иногда и смысла нет, после нескольких переборов опять идут в LOCK, я думаю через какое то время лазейка в WPS накроется, производители скоро всё оборудование будут программировать с такой защитой и придётся опять ловить хендшейки .
мужики помогите. вопросы по бектреку или аирслаксу - реально пару минут вашего времени
1. как сохранить найденные хендшейки в бектрке (пишет owned "название сети") - так чтоб 100% сохранить?
2. работали ли в аирслаксе? реально драйвера туда втавить и работать с wifisky 2000mW+36dbi?
пополню телефон в обмен на помощ!!
602302222 - аська
мужики помогите. вопросы по бектреку или аирслаксу - реально пару минут вашего времени
1. как сохранить найденные хендшейки в бектрке (пишет owned "название сети") - так чтоб 100% сохранить?
2. работали ли в аирслаксе? реально драйвера туда втавить и работать с wifisky 2000mW+36dbi?
пополню телефон в обмен на помощ!!
602302222 - аська
В ( BackTrack, Kali Linux, Wifislax ) найдёшь хендшейки в папке: /root/
Копировать: Control+C
Вставить: Control+V
Хочешь узнать на каком чипсете у тебя карточка? В консоли введи команду:
airmon-ng
В Kali Linux, Wifislax - там весь набор драйверов.
В ( BackTrack, Kali Linux, Wifislax ) найдёшь хендшейки в папке: /root/
Копировать: Control+C
Вставить: Control+V
Хочешь узнать на каком чипсете у тебя карточка? В консоли введи команду:
airmon-ng
В Kali Linux, Wifislax - там весь набор драйверов.
может папка руут не создаваться?
какими командами сохранить хендшейки на 100%?
может папка руут не создаваться?
какими командами сохранить хендшейки на 100%?
Ты не понял, она уже есть! Как только ты загрузил любую из перечисленых систем, открывай проводник и ты увидишь. В Kali Linux - File Sistem/root/ или /HOME/
Хендшейки тип файла: .cap
Смотрю в последнее время появилось много точек, которые после нескольких минут переборов идут в LOCK, приходится запускать mdk3 и ждать пока хозяева точек их перезагрузят, но иногда и смысла нет, после нескольких переборов опять идут в LOCK, я думаю через какое то время лазейка в WPS накроется, производители скоро всё оборудование будут программировать с такой защитой и придётся опять ловить хендшейки .
Проблема та же..Точки уходят в лок..
Парочку дальних точек, взял без труда и самой стандартной командой ривера.
А вот с другими беда.
При классической команде, после непродолжительного времени получаем AP RATE LIMIT 60 seconds и всё.Точка ушла в лок.
Частично стало помогать команда -r 1:30 (Менял варианты, но пока не подобрал идеального времени задержки следующего ПИНа, дабы не попасть на лок.)
В целом команда приобрела другой вид: reaver -i mon0 -A -r 1:30 -b BSSID -v
Команда -А, так как делаю аунсификацию через aireplay-ng на нужную точку (Ухватывается он за неё лучше, чем просто через ривер).
Посоветуйте парни, что можно ещё добавить в командную строку, дабы помочь процессу.
Настройка стоки ривера, становиться весьма ювелирной и малейший не правильный расчёт, ведёт с ЛОКу точки.Печально, но скоро действительно лазейка может закрыться, пока не придумали П.О. умнее ривера.
Проблема та же..Точки уходят в лок..
Парочку дальних точек, взял без труда и самой стандартной командой ривера.
А вот с другими беда.
При классической команде, после непродолжительного времени получаем AP RATE LIMIT 60 seconds и всё.Точка ушла в лок.
Частично стало помогать команда -r 1:30 (Менял варианты, но пока не подобрал идеального времени задержки следующего ПИНа, дабы не попасть на лок.)
В целом команда приобрела другой вид: reaver -i mon0 -A -r 1:30 -b BSSID -v
Команда -А, так как делаю аунсификацию через aireplay-ng на нужную точку (Ухватывается он за неё лучше, чем просто через ривер).
Посоветуйте парни, что можно ещё добавить в командную строку, дабы помочь процессу.
Настройка стоки ривера, становиться весьма ювелирной и малейший не правильный расчёт, ведёт с ЛОКу точки.Печально, но скоро действительно лазейка может закрыться, пока не придумали П.О. умнее ривера.
а мне интересно,как ты вообще дальние точки открыл??у меня от таких точек асоцииации даже нет,или она есть и дальше ничего....или первый пин кинуло и всё...крутит его постоянно.....Короче непонимаю,как можно дальние точки открывать,сигнала же нет почти.....о каком перебере там речь может идти Для ривера сигнал шикарный должен быть.....
А вообще да,сейчас чуть ли уже не все точки в лок уходят....так главное,если бы например на минуту.....у меня как ушли,так и висят в локе пару недель
тут про bully ещё говрили,типа быстрей перебирает.....но что то у меня не работает он через альфу.....со встроеным работает...что это может быть?
кстати....кто пользуется kali linux,скажите,как сделать так,что бы в режим ожидания уходил.....или незнаю как это называется.....Короче,вот включил ривер или булли и ушёл.....через время пришёл,смотрю,на экране окно с предложением ввода логина и пароля(что попало короче)как в него зайти то???там то типа запущен ривер,а я не вижу что происходит,потому что он в такой режим ушёл,что логин и пароль вводить нужно,а какой,фиг поймёшь!в BT5 такого нет....включил ривер и спать лёгт.е BT5 ни в какой режим не уходит.....А как в kalli тоже самое сделать?
а мне интересно,как ты вообще дальние точки открыл??у меня от таких точек асоцииации даже нет,или она есть и дальше ничего....или первый пин кинуло и всё...крутит его постоянно.....Короче непонимаю,как можно дальние точки открывать,сигнала же нет почти.....о каком перебере там речь может идти Для ривера сигнал шикарный должен быть.....
Без понятия как так вышло, но 2 точки с сигналом в -75 сдались.Предполагаю, что рутеры старые, посему даже и не препятствовали стандартной команде ривера.
С другими, всё не так просто.Поэтому и подбираю правильную команду для ривера и конкретный рутер.Только ошибки дороги (точка в ЛОКе).
AntiFraeR
07.10.2013, 12:07
кстати....кто пользуется kali linux,скажите,как сделать так,что бы в режим ожидания уходил.....или незнаю как это называется.....Короче,вот включил ривер или булли и ушёл.....через время пришёл,смотрю,на экране окно с предложением ввода логина и пароля(что попало короче)как в него зайти то???там то типа запущен ривер,а я не вижу что происходит,потому что он в такой режим ушёл,что логин и пароль вводить нужно,а какой,фиг поймёшь!в BT5 такого нет....включил ривер и спать лёгт.е BT5 ни в какой режим не уходит.....А как в kalli тоже самое сделать?
root пасс: toor уже не подходят? Там только ввод пароля toor он должен просить без логина.
Кнопка верхняя root\Параметры системы\Яркость и блокировка снимаешь галку с Отключение при простое.
До -75 уровня сигнала reaver`ом дольше но всетаки перебираются пины
логин и пароль вводить нужно,а какой,фиг поймёшь!
root/toor
http://ru.docs.kali.org/introduction-ru/%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C-%D0%BF%D0%BE-%D1%83%D0%BC%D0%BE%D0%BB%D1%87%D0%B0%D0%BD%D0%B8%D 1%8E-%D0%B2-kali-linux
Вопрос уже возможно задавали.
Ребята, кто пользуется этим самым bully.
Он менее требователен к настройке чем ривер или же нет?
Всё думаю, чем победить ЛОКи на точках и уже до того опостылевшую фразу: AP rate limit...
Без понятия как так вышло, но 2 точки с сигналом в -75 сдались.Предполагаю, что рутеры старые, посему даже и не препятствовали стандартной команде ривера.
С другими, всё не так просто.Поэтому и подбираю правильную команду для ривера и конкретный рутер.Только ошибки дороги (точка в ЛОКе).
НУ ПОВЕЗЛО ТЕБЕ...удивительно даже,просто -75 это уже фигня....слабый сигнал.Так а причём тут старые роутеры,ну сигнал очень низкий....как ривер у тебя вообще что то подбирал,непонимаю что ж у тебя за адаптер и антенна?
та.....правильной команды видимо не существует....и долго в локе точки?у меня уже да
root пасс: toor уже не подходят? Там только ввод пароля toor он должен просить без логина.
Кнопка верхняя root\Параметры системы\Яркость и блокировка снимаешь галку с Отключение при простое.
До -75 уровня сигнала reaver`ом дольше но всетаки перебираются пины
спасибо!
ну....незнаю,у меня с таким сигналом или не перебирает,или за час 5 пинов,т.е 0.05% это же что попало,согласись....Я считаю это гемморой,такие точки вскрывать....считаю не выше -60 должен быть сигнал....
Вопрос уже возможно задавали.
Ребята, кто пользуется этим самым bully.
Он менее требователен к настройке чем ривер или же нет?
Всё думаю, чем победить ЛОКи на точках и уже до того опостылевшую фразу: AP rate limit...
да ничем,вот в чём прикол....
вопрос ещё такой,про антенны...скажите,кто пользуется панельными антеннами,типа АП-15 или секторно параболическими,они у вас как,на улице находятся?просто интересует,а будет ли такая антенна эффективная в помещении,в квартире?или эти антенны только на улице используют?
НУ ПОВЕЗЛО ТЕБЕ...удивительно даже,просто -75 это уже фигня....слабый сигнал.Так а причём тут старые роутеры,ну сигнал очень низкий....как ривер у тебя вообще что то подбирал,непонимаю что ж у тебя за адаптер и антенна?
та.....правильной команды видимо не существует....и долго в локе точки?у меня уже да
Антенна панельная Маде ин Чина..
(Развалилась на днях )
Стоила копейке, мощность была указана как 48Dbi (Китайцы могут написать что хочешь, но мощность у неё была)
Хватало с лихвой на рентген стенок.Заказал ещё одну.
Команда правильная в Ривере существует, только под каждый рутер она будет своя (Если он лочится зараза).Всё дело в паузах на посылаемый Пин.
Долбя его без пауз, мы рискуем на 99 процентов уйти в ЛОК.
Одна точка уже 5 дней в ЛОКе, другая 1 день и выходит. (MD3 не пытался посылать, так как взял её словарём через Hashcat)
Антенна панельная Маде ин Чина..
(Развалилась на днях )
Стоила копейке, мощность была указана как 48Dbi (Китайцы могут написать что хочешь, но мощность у неё была)
Хватало с лихвой на рентген стенок.Заказал ещё одну.
Команда правильная в Ривере существует, только под каждый рутер она будет своя (Если он лочится зараза).Всё дело в паузах на посылаемый Пин.
Долбя его без пауз, мы рискуем на 99 процентов уйти в ЛОК.
Одна точка уже 5 дней в ЛОКе, другая 1 день и выходит. (MD3 не пытался посылать, так как взял её словарём через Hashcat)
ТА ДА...Китайцы такое пишут,что пипец наверное у тебя не 48 а реально 10 было Так панельная антенна,это же нужно постоянно направлять куда то(если ты конкретно не знаешь,что точка там то и там)тоже гемморойно всё время её направлять куда то в поисках лучшего сигнала.Тоже тебе повезло,что другую точку взял словарём(человек там видимо недалёкий цифры вписал и всё)а так бы всю жизнь просидел бы со словарём .Та всё это фигня mdk3......я как то включил эту команду на целый день,навесил около миллиона точек и что....и нифига,никто её не перезагрузил....как была в локе так и сейчас в локе.....незнаю кому эта команда помогает....
basil1949
07.10.2013, 17:03
кстати....а где взять то его?(BULLY) в BT5 R3 уже есть?или устанавливать нужно?попробовал бы....
Bully (GUI) входит в состав XIAOPAN 0.4.7.2
http://sourceforge.net/projects/xiaopanos/
вопрос ещё такой,про антенны...скажите,кто пользуется панельными антеннами,типа АП-15 или секторно параболическими,они у вас как,на улице находятся?просто интересует,а будет ли такая антенна эффективная в помещении,в квартире?или эти антенны только на улице используют?
будет везде, но свой потенциал раскроет на улице
ТА ДА...Китайцы такое пишут,что пипец наверное у тебя не 48 а реально 10 было Так панельная антенна,это же нужно постоянно направлять куда то(если ты конкретно не знаешь,что точка там то и там)тоже гемморойно всё время её направлять куда то в поисках лучшего сигнала.Тоже тебе повезло,что другую точку взял словарём(человек там видимо недалёкий цифры вписал и всё)а так бы всю жизнь просидел бы со словарём .Та всё это фигня mdk3......я как то включил эту команду на целый день,навесил около миллиона точек и что....и нифига,никто её не перезагрузил....как была в локе так и сейчас в локе.....незнаю кому эта команда помогает....
Не все же ставят цифры.
Та точка сдалась на переборе пароля : administrator10
Не всегда всё так просто, но словари порой, помогают.По крайней мере шансов у них, не меньше чем у ривера.Да и точки в ЛОК не уходят.
Не все же ставят цифры.
Та точка сдалась на переборе пароля : administrator10
Не всегда всё так просто, но словари порой, помогают.По крайней мере шансов у них, не меньше чем у ривера.Да и точки в ЛОК не уходят.
так это лотерея,если слово есть в словаре......нудно и долго....просто челы не далёкие,ставят такие пароли....А есть то челы,которые ставят 30-64 символа с разными регистрами,с цифрами,с символами и тд(я например )то тогда что? всю жизнь мучатся будешь.так как такого ни в одном словаре на планете слова или предложения или фразы не будет.вот так вот
так это лотерея,если слово есть в словаре......нудно и долго....просто челы не далёкие,ставят такие пароли....А есть то челы,которые ставят 30-64 символа с разными регистрами,с цифрами,с символами и тд(я например )то тогда что? всю жизнь мучатся будешь.так как такого ни в одном словаре на планете слова или предложения или фразы не будет.вот так вот
Слава богу не в Тундре живём и точка не единственная.Работаем параллельно с другими (2 взяты Ривером, 4 словарём).
По теме, для таких как описали вы и работаем с Ривером.Долго, методом проб и ошибок, но победим.Искомая команда должна быть.
Всё дело в паузах, на отзыв рутера.Будет не быстро, но уверенно.
Для этого, мне понравилось исполнение Ривера в Xiopan-e.Всё собрано и понятно.Не нужно каждый раз набирать reaver --help дабы посмотреть команду.
Изучаю, вечером буду тестировать.Разбираюсь с Bully. (Переведите заставку на BackTrack-е. Глаголет истину..)
Слава богу не в Тундре живём и точка не единственная.Работаем параллельно с другими (2 взяты Ривером, 4 словарём).
По теме, для таких как описали вы и работаем с Ривером.Долго, методом проб и ошибок, но победим.Искомая команда должна быть.
Всё дело в паузах, на отзыв рутера.Будет не быстро, но уверенно.
Для этого, мне понравилось исполнение Ривера в Xiopan-e.Всё собрано и понятно.Не нужно каждый раз набирать reaver --help дабы посмотреть команду.
Изучаю, вечером буду тестировать.Разбираюсь с Bully. (Переведите заставку на BackTrack-е. Глаголет истину..)
НУ....ПОВЕЗЛО....что 4 по словарю.....видимо точно цифры поставили,или лёгкие слова......
НУ....ПОВЕЗЛО....что 4 по словарю.....видимо точно цифры поставили,или лёгкие слова......
2 точки цифры, 2 слова + цифры
Главное верить!Самое смешное происходит тогда, когда точка поддалась риверу а там смешные 8 цифр дня рождения.Чаще всего, люди не ищут сложных путей (боязнь забыть пароль, ни кто не отменял).
При моих уже 4-х взятых точках, мне интернета хватит с лихвой.
Тут уже пошёл "чисто спортивный интерес".При всём том, что я пользуюсь ноутом и перебор словаря, всего 3300 п/с
Мне этого хватает. (Пока, видимо..)
Ривер, же менее зависим от "железа", но зависим от точности заданной команды.Всё в балансе.
"Лекарство от всех болезней" пока ещё ни кто не изобрёл.Всё в наших руках.Верьте и пробуйте!
та.....лёгкие пароли какие то......точно люди не далёкие такие ставят...
makss_111
08.10.2013, 19:13
Сижу фри и не кто не палит давно видел тему)
а что это может быть.....в винде точки показывают 4 палочки из 5,сигнал хороший или отличный.....а в BT5 от этих точек или -70 или -80....т.е никакущий сигнал,соответственно и перебор никак не начинается.....или начинается,но так....кинуло первый пин и всё и пишет фигню всякую,один пин крутит....или асоциация пропадает....короче как то так.Ну а в винде показывает то хороший то отличный сигнал с этих точек...
а что это может быть.....в винде точки показывают 4 палочки из 5,сигнал хороший или отличный.....а в BT5 от этих точек или -70 или -80....т.е никакущий сигнал,соответственно и перебор никак не начинается.....или начинается,но так....кинуло первый пин и всё и пишет фигню всякую,один пин крутит....или асоциация пропадает....короче как то так.Ну а в винде показывает то хороший то отличный сигнал с этих точек...
Послушайте, Серж.У вас есть 3 варианта.
1-ый. Купить более мощную антенну и ловить сигнал с большей мощностью (раз вам -70 мало).
2-ой.Поймать Хендшейк и попробовать работать со словарями при помощи GPU.
Если первый отпадает, то других вариантов у вас нет.
3-ий просто отказаться от этой всей идеи в целом.
Послушайте, Серж.У вас есть 3 варианта.
1-ый. Купить более мощную антенну и ловить сигнал с большей мощностью (раз вам -70 мало).
2-ой.Поймать Хендшейк и попробовать работать со словарями при помощи GPU.
Если первый отпадает, то других вариантов у вас нет.
3-ий просто отказаться от этой всей идеи в целом.
УЧТУ
хм....а что -70 это много?это уже слабый сигнал считается,я понимаю -20-50,вот это сигналы,т.е до -50
втрой вариант гемморойный.....я задолбался!Не всем так везёт,как некоторым(по постам видно),что тупо номер мобильного или год рождения,у меня все эти варианты не проходили.....челы то не все лохи ,так что wps самое интересное пока....но просто это хреновый сигнал(непонимаю как людям на таком сигнале удаётся что либо ривером перебирать)
УЧТУ
хм....а что -70 это много?это уже слабый сигнал считается,я понимаю
-70 это офигительный сигнал для интернета .да и -80 тоже при таком сигнале инет летает.а вот для всякого-такого не очень-купи адаптер помощнее-не такие уж и большие деньги
УЧТУ
хм....а что -70 это много?это уже слабый сигнал считается,я понимаю -20-50,вот это сигналы,т.е до -50
втрой вариант гемморойный.....я задолбался!Не всем так везёт,как некоторым(по постам видно),что тупо номер мобильного или год рождения,у меня все эти варианты не проходили.....челы то не все лохи ,так что wps самое интересное пока....но просто это хреновый сигнал(непонимаю как людям на таком сигнале удаётся что либо ривером перебирать)
Делайте проще.
Словари, ставьте на ночь, вместе с ривером!
2-х зайцев одним махом.
Если точка уйдёт в ЛОК, так хоть словари переберёте.
-70 это офигительный сигнал для интернета .да и -80 тоже при таком сигнале инет летает.а вот для всякого-такого не очень-купи адаптер помощнее-не такие уж и большие деньги
да что за чушь!не....видимо я отстал от жизни Пипец....как может быть -70 и -80 отличным сигналом,это с каких пор???отличный,это от 0(правда такого не бывает )до -50,вот при таких сигналах точно летает....
непонимаю,как может летать инет,при -70 -80
-70 это офигительный сигнал для интернета .да и -80 тоже при таком сигнале инет летает.а вот для всякого-такого не очень-купи адаптер помощнее-не такие уж и большие деньги
помощнее?это куда уже мощнее? навеное антенну мощнее нужно.....это я понимаю,а так нафига что то мощней альфы NH.....
Делайте проще.
Словари, ставьте на ночь, вместе с ривером!
2-х зайцев одним махом.
Если точка уйдёт в ЛОК, так хоть словари переберёте.
та я этим геммороем уже не занимаюсь(словари)я все точки,от которых были хендшейки прогнал по лучшим словарям которые есть.....и тут скачивал и тд,по распространённым и нифига......не все же лохи,которые ставят номера мобильных,даты рождения и тд.....или лёгкие слова,кто то же и пароли символов в 40 ставит,с разными регистрами,цифрами,знаками и тд (я например) Такой всю жизнь и на том свете перебирать будете Так что в моём случае,хендшейки это не вариант.....
та я этим геммороем уже не занимаюсь(словари)я все точки,от которых были хендшейки прогнал по лучшим словарям которые есть.....и тут скачивал и тд,по распространённым и нифига......не все же лохи,которые ставят номера мобильных,даты рождения и тд.....или лёгкие слова,кто то же и пароли символов в 40 ставит,с разными регистрами,цифрами,знаками и тд (я например) Такой всю жизнь и на том свете перебирать будете Так что в моём случае,хендшейки это не вариант.....
Тогда просто стиснув зубы протяните себе нормальный интернет и пользуйтесь.
Забудьте эту идею.
Чем могли, вам помогли.
"Лекарство от всех болезней" не придумано.
Ни кто, вам идеальную комбинацию не предоставит, ибо как уже писали тут.Она для каждой точки своя.
Тогда просто стиснув зубы протяните себе нормальный интернет и пользуйтесь.
Забудьте эту идею.
Чем могли, вам помогли.
"Лекарство от всех болезней" не придумано.
Ни кто, вам идеальную комбинацию не предоставит, ибо как уже писали тут.Она для каждой точки своя.
кстати.....а чем помогает команда -L ?типа игнор лока....но помоему чушь это всё...
и ещё вот такая : ingore-negative-one......Кто такую пробовал,для чего она,что даёт?
кстати.....а чем помогает команда -L ?типа игнор лока....но помоему чушь это всё...
и ещё вот такая : ingore-negative-one......Кто такую пробовал,для чего она,что даёт?
Слушай, тебе сколько раз ответили? А ты кому то в РЕПУ закинул? Начни читать тему сначала, тут тебе ответы на все твои вопросы.
та всё уже давно перечитал...
Послушайте, Серж.У вас есть 3 варианта.
1-ый. Купить более мощную антенну и ловить сигнал с большей мощностью (раз вам -70 мало).
2-ой.Поймать Хендшейк и попробовать работать со словарями при помощи GPU.
Если первый отпадает, то других вариантов у вас нет.
3-ий просто отказаться от этой всей идеи в целом.
та всё уже давно перечитал...
Смотрите пункт 3
Stranger@
11.10.2013, 15:22
Не подскажите пожалуйста, когда проводишь ассоциацию с помощью aireplay-ng и ассоциация прошла успешно, надо остановить его Ctrl+C и потом запустить reaver или аireplay-ng должен продолжать работать?
Не подскажите пожалуйста, когда проводишь ассоциацию с помощью aireplay-ng и ассоциация прошла успешно, надо остановить его Ctrl+C и потом запустить reaver или аireplay-ng должен продолжать работать?
Честно говоря не пробовал останавливать.Боюсь, что всё "упадёт" в ривере, ибо завязано на ассоциации.
Включаю вместе с ривером и работают параллельно.
Смотрите пункт 3
да щас.....разбежался
Честно говоря не пробовал останавливать.Боюсь, что всё "упадёт" в ривере, ибо завязано на ассоциации.
Включаю вместе с ривером и работают параллельно.
хм......а зачем включать аireplay-ng вообще?
что,нельзя просто reaver сразу включить?и какая тогда команда в аireplay-ng?
binarymaster
12.10.2013, 03:31
Есть ли стандартный или генерируемый пин на такой BSSID: 08:60:6E ?
Искал в этой теме, не нашёл.
P.S. девайс ASUS RT-N12
<div class="quote">
Честно говоря не пробовал останавливать.Боюсь, что всё "упадёт" в ривере, ибо завязано на ассоциации.<br/>
Включаю вместе с ривером и работают параллельно.<br/>
хм......а зачем включать аireplay-ng вообще?<br/>
что,нельзя просто reaver сразу включить?и какая тогда команда в аireplay-ng?
</div>
http://adaywithtape.blogspot.com/search?q=reaver
Изучайте.. (Просьба не ныть о том, что всё на Английском)
<div class="quote">
http://adaywithtape.blogspot.com/search?q=reaver<br/>
<br/>
Изучайте.. (Просьба не ныть о том, что всё на Английском)
</div>
нифига не понял)))для чего нужен...
у кого такая фигня была\бывает:ривер сначала с космической скоростью перебирает,пины просто летят.....потом уже на пин уходит больше минуты,потом 3 минуты и тд....потом вообще ривер стоит,не перебирает......потом начинает перебирать....но опять скажем,пин за 1-2 минуты.....т.е чего он с космической скоростью всё время не перебирает?что это может быть?сигнал не меняется,стабильный....адап ер не перемещается.....как с таким бороться?
Diamon Jess
12.10.2013, 23:20
binarymaster WPS PIN: 1041200
АнтиСерж32
13.10.2013, 02:27
та всё уже давно перечитал...
да щас.....разбежался
<div class="quote">
нифига не понял)))для чего нужен...
</div>
удивительный вы человек, вам бы автобиографию написать, нам бы было чему у вас поучится. Особенно фишка с многоточием классно смотрится!
<div class="quote">
удивительный вы человек, вам бы автобиографию написать, нам бы было чему у вас поучится. Особенно фишка с многоточием классно смотрится!
</div>
многоточие,это мой стиль
АнтиСерж32
кстати.....польщён....в мою честь ник придумываютхоть и анти....рад,очень рад...
Сегодня установил рекорд, который наврятли смогу уже повторить, а тем более побить. Точка капитулировала ровно за 1 секунду. Использовал способ перевода из 16-ти в 10-ную систему, описанный в этой теме 4pips. Точка ZyXEL. Способ действительно действенный. Эта точка четвёртая по счёту, оказавшаяся уязвимой этим методом и в каком-то роде юбилейной: 65 в моём районе.
Выражаю свою благодарность 4pips за вышеуказанный метод.
Сегодня установил рекорд, который наврятли смогу уже повторить, а тем более побить. Точка капитулировала ровно за 1 секунду. Использовал способ перевода из 16-ти в 10-ную систему, описанный в этой теме 4pips. Точка ZyXEL. Способ действительно действенный. Эта точка четвёртая по счёту, оказавшаяся уязвимой этим методом и в каком-то роде юбилейной: 65 в моём районе.
Выражаю свою благодарность 4pips за вышеуказанный метод.
как так за секунду? ничего не перебирало что ли?нифига себе,65 точек!у тебя что так густо населённо?прям одни точки вокруг что ли,а главное так близко?
кстати.....вот какой прикол заметил:когда в ривере прописываешь точный канал,на котором точка,то могут быть проблемы.....то таймаут и тд......а когда автоматом ставишь,то ривер сканирует все каналы.....так зато перебор нормально идёт....
binarymaster
14.10.2013, 19:00
binarymaster WPS PIN: 1041200
Не подошёл. Пробовал также прогой WPSPIN, которая на ведройд, тоже неверный пин.
Если что, вот BSSID целиком:
08:60:6E:E2:57:90
как так за секунду? ничего не перебирало что ли?
Вот так вот. При сигнале RSSI в -73. Расчётным путем получен вероятный пин 472ХХХХ_ , последнюю цифру по логике решено было начать с 0. Т.е. 472ХХХХ0. Первые 3 пинга до точки не достучались, четвёртый проскочил и искомый WPA PSK получен. Сигнал безусловно слабый, дак и PSK подбираются исключительно из "спортивного интереса". И после получения пина или пина и пасса к точке, я теряю к ней интерес. Так что хозяин точки может спать спокойно. Его трафик мне не нужен. Из уже 66-ти это лишь одна треть или даже четверть из замеченных точек в эфире...
у тебя что так густо населённо?
Какой там... Никаких небоскрёбов, одни сталинские да хрущёвские клоповники.
Хочу добавить, что этому расчётному методу подвержены не только ZyXELя с MAC начинающимися с СС:5D:4E, но и начинающиеся с FC:F5:28. Да и похоже все ZyXELя. Но для попытки подбора таким методом рекомендую сначала просканировать округу прогами выясняющими фирмы-производители и модели роутеров точек, такими как например, WiFiInfoView. Это к тому, что на некоторых роутерах можно менять родной MAC на MAC произвольного вида, что может ввести в заблуждение...
Не всем своим роутерам ZyXEL присваивал пин таким образом. Я уже встречал и другие, но все же довольно много действительно из 16-ой в 10-ую.
Наблюдал еще одну интересную ситуацию. Стучался к Asus RT-N10, а он начал как-то странно себя вести и было очень похоже на лок. Уже без всякой надежды запустил reaver с самого начала и он начал буксовать уже на первом варианте 12345670. Меня отвлекли звонком, возвращаюсь - есть PSK! Роутер ответил на этот пин. Удача, что вход в роутер был оставлен заводским. Смотрю пин, а он там другой. Решил попробовать подключиться к точке прямо по пину 12345670 с помощью QSS - допустил и даже название точки не сбилось. "Глючит", решил я и перезапустил роутер. Но после перезагрузки он опять пускает по 12345670 и выдает риверу PSK по нему. Теперь мне стало понятно, почему ривер сначала проверяет этот вариант.
Решил проверить гипотезу на другом RT-N10 - неудачно. Итог: один N10 с началом в мак адресе 48-5B-39 пускает по 12345670, другой N10 с началом 14-DA-E9 не пускает. Те, у кого, как и у меня, интерес исследовательский, посмотрите у себя такие точки - хотелось бы прояснить ситуацию. Но и для ищущих халявы есть интересненькое: у допустившего к себе роутера интернета нет до сих пор - не оплачен хозяином!
Спасибо Carlson за указание на WiFiInfoView.
Вот так вот. При сигнале RSSI в -73. Расчётным путем получен вероятный пин 472ХХХХ_ , последнюю цифру по логике решено было начать с 0. Т.е. 472ХХХХ0. Первые 3 пинга до точки не достучались, четвёртый проскочил и искомый WPA PSK получен. Сигнал безусловно слабый, дак и PSK подбираются исключительно из "спортивного интереса". И после получения пина или пина и пасса к точке, я теряю к ней интерес. Так что хозяин точки может спать спокойно. Его трафик мне не нужен. Из уже 66-ти это лишь одна треть или даже четверть из замеченных точек в эфире...
Какой там... Никаких небоскрёбов, одни сталинские да хрущёвские клоповники.
Хочу добавить, что этому расчётному методу подвержены не только ZyXELя с MAC начинающимися с СС:5D:4E, но и начинающиеся с FC:F5:28. Да и похоже все ZyXELя. Но для попытки подбора таким методом рекомендую сначала просканировать округу прогами выясняющими фирмы-производители и модели роутеров точек, такими как например, WiFiInfoView. Это к тому, что на некоторых роутерах можно менять родной MAC на MAC произвольного вида, что может ввести в заблуждение...
ХМ....та что у тебя за оборудование такое,что под 70 точек видит!? или эти клоповники от тебя в 5 метрах прям друг с другом расположены? у меня видит ну штук 20 точек,при том у меня обычная альфа HN......а что бы под 70 точек видело,это ж какое оборудование и антенна?
,при том у меня обычная альфа HN.....
самая чувствительная альфа-036н да + хорошая антенна мин на 15д-вот тогда и 70 точек будет не предел
самая чувствительная альфа-036н да + хорошая антенна мин на 15д-вот тогда и 70 точек будет не предел
ЗНАЮ....но у меня NH,я такую хотел.....а насчёт хорошей антенны:15 д,это ты говоришь про АП15?ну так она панельная направленая....не может с ней видеться 70 точек,она по узкой диаграме работает......70 точек можно увидеть,если всенаправленая на 15 д и больше.....но где такие существуют антенны,всенаправленные,с таким коэффициентом усиления?а направленная антенна то работает по узкому коридору....или она соберёт 70 и более точек по этому коридору?что то не верится....
henri2002
15.10.2013, 16:31
ЗНАЮ....но у меня NH,я такую хотел.....а насчёт хорошей антенны:15 д,это ты говоришь про АП15?ну так она панельная направленая....не может с ней видеться 70 точек,она по узкой диаграме работает......70 точек можно увидеть,если всенаправленая на 15 д и больше.....но где такие существуют антенны,всенаправленные,с таким коэффициентом усиления?а направленная антенна то работает по узкому коридору....или она соберёт 70 и более точек по этому коридору?что то не верится....
у ап15 угол обзора -+30 градусов.
не совсем она узконаправленная.
у ап15 угол обзора -+30 градусов.
не совсем она узконаправленная.
ну и как.....реально классная антенна?или всё таки и интересней экземпляры есть?ну например с бОльшим углом обзора и тд,есть какие то модели?а то что то купить хочу,а что.....фиг поймёшь,разнообразие то большое...
ну и как.....реально классная антенна?:
офигенная антенна и цена не высокая.если так трудно повернуть антенну тогда 9дб антенна альфовская(цена около 10 баксов)-все таки больше чем вдва раза чем стандартная(каждые 3дб удваение мощности-чувсвительности) если на 4дб пипетку видишь 20 сетей то на 7 дб в два раза больше-ну и так далее
кстати не так уж неудобно пользоваться панелью- на балкон поставил-определил сектор-подергал сети-потом чуть подвернул-появились другие-ну и так далее-в чем проблема?И кстати-не стоит брать мощные круговые антенны-угол раскрыва по вертикали всего несколько градусов и мощность адаптера сильно рассеивается)-да и предназначены в основном они не для клиентских у-в.И еще направленной антенной всю мощь адаптера направляешь на точку-а это в зашумленном эфире-очень хорошо ,точка быстрее откликается-ну и все такое-обьяснять не нужно.
офигенная антенна и цена не высокая.если так трудно повернуть антенну тогда 9дб антенна альфовская(цена около 10 баксов)-все таки больше чем вдва раза чем стандартная(каждые 3дб удваение мощности-чувсвительности) если на 4дб пипетку видишь 20 сетей то на 7 дб в два раза больше-ну и так далее
та пробовал я 9 дб.....разницы прям такой не видно,как в штатной 5...
та не трудно вертеть,но неохота как то))
кстати не так уж неудобно пользоваться панелью- на балкон поставил-определил сектор-подергал сети-потом чуть подвернул-появились другие-ну и так далее-в чем проблема?И кстати-не стоит брать мощные круговые антенны-угол раскрыва по вертикали всего несколько градусов и мощность адаптера сильно рассеивается)-да и предназначены в основном они не для клиентских у-в.И еще направленной антенной всю мощь адаптера направляешь на точку-а это в зашумленном эфире-очень хорошо ,точка быстрее откликается-ну и все такое-обьяснять не нужно.
та согласен,что направленная лучше....но...это когда точно знаешь где точка.....а так можно день двигать,крутить её и тд....потом к ноуту бегать,смотреть каков сигнал и тд....гемморой какой то.....а вот когда знаешь,что точка скажем,вон в том окне.....тогда да...супер,туда и направляешь антенну....а так непонятно,куда направлять...
та согласен,что направленная лучше....но...это когда точно знаешь где точка.....а так можно день двигать,крутить её и тд....потом к ноуту бегать,смотреть каков сигнал и тд....гемморой какой то.....а вот когда знаешь,что точка скажем,вон в том окне.....тогда да...супер,туда и направляешь антенну....а так непонятно,куда направлять...
Узнать где же точка доступа находиться можно например тут: http://www.hotspotlist.ru
И крутить антенну в нужном направлении.
Узнать где же точка доступа находиться можно например тут: http://www.hotspotlist.ru
И крутить антенну в нужном направлении.
ХМ...не понял,ну карта открывается....а дальше то что,как увидеть точки вокруг меня?
та не....что то это не работает,т.е месторасположение точки,забил свою улицу,дом....ни одной знакомой точки ненашло...
Разве есть такие сервисы,по котором точные координаты точек находить можно и показывать это на карте?
та не....что то это не работает,т.е месторасположение точки,забил свою улицу,дом....ни одной знакомой точки ненашло...
Разве есть такие сервисы,по котором точные координаты точек находить можно и показывать это на карте?
Вобще то на этой карте ТД с gps координатами показаны. А если нет знакомых ТД, то можно поставить на андройд приложение с этого же сайта и пройтись посканить ТД по округе. И точки появятся на карте.
Вобще то на этой карте ТД с gps координатами показаны. А если нет знакомых ТД, то можно поставить на андройд приложение с этого же сайта и пройтись посканить ТД по округе. И точки появятся на карте.
ну там же не покажет,что точка расположена в таком то доме,на таком то этаже,в такой то квартире
user_bad
16.10.2013, 17:05
По поводу антенны, да и приема сигнала, не забывайте о переотраженных сигналах, т.е. условия распространения радиоволны на частоте 2.4 Ггц определяются очень многими факторами тем более на роутере как правило стоят именно "пипетки" пусть и 5 дБ, результирующий сигнал на приемной стороне это нечто причем с максиумом напрвленности, может и совсем не в сторону точки доступа, это справедливо для неидеальных условий приема в многоэтажках и производственных конструкциях.
По поводу антенны, да и приема сигнала, не забывайте о переотраженных сигналах, т.е. условия распространения радиоволны на частоте 2.4 Ггц определяются очень многими факторами тем более на роутере как правило стоят именно "пипетки" пусть и 5 дБ, результирующий сигнал на приемной стороне это нечто причем с максиумом напрвленности, может и совсем не в сторону точки доступа, это справедливо для неидеальных условий приема в многоэтажках и производственных конструкциях.
НУ И....что ты именно хочешь сказать?
Те, у кого, как и у меня, интерес исследовательский, посмотрите у себя такие точки - хотелось бы прояснить ситуацию.
К сожалению точки с началом в мак адресе 48-5B-39 не наблюдаю, но если попадутся точки с началом EC:43:F6, то такие точки при устойчивом сигнале капитулируют в течение 1 часа, так как их пин находится в диапазоне 00000000-10000000 и на пинги они отвечают очень быстро.
Узнать где же точка доступа находиться можно например тут: http://www.hotspotlist.ru
Если я не ошибаюсь, то местонахождение точки в данном случае можно определить только если она занесена в базу кем-то по ЛИЧНОЙ ИНИЦИАТИВЕ. Автоматического занесения в базу нет...
ХМ....та что у тебя за оборудование такое,что под 70 точек видит!?
В данном случае была связка альфа-036н + АП-15М, но я подозреваю, что это не самая лучшая связка. Обзаведусь канадским образцом на 20.5 dbi и альфой на 19 dbi, вот тогда и смогу сказать точно что эффективнее. Всё познаётся в сравнении.
При 30 секундном сканировании обычно маячат около 20 точек, при 5 минутном - порядка 50-ти точек, в зависимости от направления.
НУ И....что ты именно хочешь сказать?
А сказал он навроде этого: сигнал зависит ведь не только от удалённости, но и от расположения. Точка может быть в твоём доме, но не в прямой видимости, а оборудование принимает от неё отражённый сигнал..., и может быть неоднократно отражённый... Вот и получается, что сигнал очень слабый. Да и сигнал точек может то появлятся, то снова исчезать. Пример из жизни: летят пины и тут на те...брут пинов останавливается.Что за?!(цензура). Выхожу на балкон, точно... соседка вывесила бельё сушить. Сушила 3 дня. Как только сняла, точка в скором времени капитулировала... Или выглянуло солнце, хозяину точки глаза слепит, он берёт и прикрывает жалюзи и сигнал от роутера уже не поступает.
А пока очередной "юбилей" 70 точек.
Если я не ошибаюсь, то местонахождение точки в данном случае можно определить только если она занесена в базу кем-то по ЛИЧНОЙ ИНИЦИАТИВЕ. Автоматического занесения в базу нет...
Лично я занес в эту базу все ближайшие точки доступа в своем районе с помощю приложения для андройд.
Как сказано в описании приложения:" Если вы не нашли Wi-Fi точек поблизости, пожалуйста, включите "Сканирование" и походите по городу. Для лучшей точности обязательно включите GPS. Это поможет составить карту покрытия вашего города для вас и всех остальных пользователей. Найденные вами точки будут отправлены на сервер и появятся на карте через один-два дня."
Так что не вижу проблем, кроме как найти телефон на андройде.
К сожалению точки с началом в мак адресе 48-5B-39 не наблюдаю, но если попадутся точки с началом EC:43:F6, то такие точки при устойчивом сигнале капитулируют в течение 1 часа, так как их пин находится в диапазоне 00000000-10000000 и на пинги они отвечают очень быстро.
Если я не ошибаюсь, то местонахождение точки в данном случае можно определить только если она занесена в базу кем-то по ЛИЧНОЙ ИНИЦИАТИВЕ. Автоматического занесения в базу нет...
В данном случае была связка альфа-036н + АП-15М, но я подозреваю, что это не самая лучшая связка. Обзаведусь канадским образцом на 20.5 dbi и альфой на 19 dbi, вот тогда и смогу сказать точно что эффективнее. Всё познаётся в сравнении.
При 30 секундном сканировании обычно маячат около 20 точек, при 5 минутном - порядка 50-ти точек, в зависимости от направления.
А сказал он навроде этого: сигнал зависит ведь не только от удалённости, но и от расположения. Точка может быть в твоём доме, но не в прямой видимости, а оборудование принимает от неё отражённый сигнал..., и может быть неоднократно отражённый... Вот и получается, что сигнал очень слабый. Да и сигнал точек может то появлятся, то снова исчезать. Пример из жизни: летят пины и тут на те...брут пинов останавливается.Что за?!(цензура). Выхожу на балкон, точно... соседка вывесила бельё сушить. Сушила 3 дня. Как только сняла, точка в скором времени капитулировала... Или выглянуло солнце, хозяину точки глаза слепит, он берёт и прикрывает жалюзи и сигнал от роутера уже не поступает.
А пока очередной "юбилей" 70 точек.
а нафига тебе нужна была антенна АП15М?я имею ввиду именно М....это морская типа,заточена по морские условия,в городе нафига она?так а чего связка плохая?антенна плохая разве?а что за канадский вариант?дорогая?альфа на 19 точно дорогая,видел....по моему больше 100$......нафиг она нужна,тем более что у тебя уже куча точек открытых....денег девать некуда?
To Carlson
Две точки с началом EC-43-F6 были открыты путем пересчета из 16 в 10. У одной пин действительно 003900ХХ, а вот у другой 427152ХХ. Получается, что не у всех пины лежат в начальном диапазоне. Но метод из 16 в 10 эффективен и к ним. Проверь у себя.
To CarlsonНо метод из 16 в 10 эффективен и к ним. Проверь у себя.
Проверил на двух точках. Выдают действительные пины точек (у обеих). Метод действительно применим и к ним! Где ж ты раньше то был со своим сообщением???
Капитулировали перед тупым брутом WPS за пару месяцев до сообщения.
Лично я занес в эту базу все ближайшие точки доступа в своем районе с помощю приложения для андройд.
На мою точку в этой базе не рассчитывайте После этого и других подобных форумов отключил WPS, сменил МАС на произвольный, поставил пасс не подлежащий даже запоминанию и вообще вещание в эфир включаю ОЧЕНЬ редко. Фобия короче говоря.
а нафига тебе нужна была антенна АП15М?я имею ввиду именно М....это морская типа,заточена по морские условия
Собственно говоря, а какая разница между АП-15 и АП-15М. Была белого, стала чёрного цвета? АП-15 применяли и в море и на суше. И чем морская антенна отличается от "неморской". Герметичным исполнением, прочностью, углами атаки. Это есть и в альфах. Меня в данном случае больше интересует зависимость чувствительности от качества исполнения... Сначала испытание пройдёт на суше, она должна заслужить, чтобы её тащили в бауле в рейс. Чем эта связка неудобна для моря? Тем, что НЕ герметичен сам адаптер. Придётся добывать герметичный бокс, а внутрь вкладывать пакеты с силикагелем (для поглощения конденсата). Достойный канадские варианты лишёны этого недостатка. Адаптеры встроены в корпус самой антенны:
http://www.ebay.com/itm/49dBm-802-11b-g-WIFI-USB-CPE-Antenna-RANGE-EXTENDER-BOOSTER-REPEATER-CATCHER-/360450628134?pt=US_Networking_Boosters_Extenders_A ntennas&hash=item53ec881a26
Уже меющийся вариант этого производителя с антенной 14 db и встроенным адаптером показал себя с самой лучшей стороны. БОльшая часть точек капитулировали ей. Работает без проблем что в Бектреках и Xiopan-ах, так и Wifislax-ах. Угол по горизонтали до 60 градусов, компактнее и легче АП-15М. Но дальность чуть меньше.
альфа на 19 точно дорогая,видел....по моему больше 100$
на ebay.com цена 75 мёртвых президентов.
Антенны нужны для сравнения, выбора из них лучших и использования в море. Это дома интерес "спортивный", а в море там не до спорта, нет проводного, надо интернет ДОБЫТЬ из "воздуха". Если пролетаешь в выборе, то пролетаешь надолго.
P.S. Зафлудили мы тему о WPS выбором оборудования, а для этого отдельная тема выбора антенн в соседней ветке есть.
ТАК А ЧТО,всё таки это плохая связка:альфа и АП15?
ТАК А ЧТО,всё таки это плохая связка:альфа и АП15?
ОТЛИЧНАЯ.ОДИН минус воды боится.очень хорошо--ALFA tube-U (G) +ап 15 или Alfa APA-L2419
ОТЛИЧНАЯ.ОДИН минус воды боится.очень хорошо--ALFA tube-U (G) +ап 15 или Alfa APA-L2419
ну а ещё что хорошее кроме ап15?по такми же ценам.....просто APA-L2419 уж дороговата....
ОТЛИЧНАЯ.ОДИН минус воды боится.очень хорошо--ALFA tube-U (G) +ап 15 или Alfa APA-L2419
странно...она же внешняя....как так она вдруг воды боится
странно...она же внешняя....как так она вдруг воды боится
альфа обычная воды боится
binarymaster
18.10.2013, 00:33
Две точки с началом EC-43-F6 были открыты путем пересчета из 16 в 10.
По моим наблюдениям, этот способ прокатывает также на BSSID-ах, начинающихся с:
00:141 (TRENDnet, редко попадается, пин подошёл лишь к одному)
14:A9:E3 (MST CORPORATION, роутеры Beeline N150L, они по своей сути ZyXEL)
90:94:E4 (D-Link International, роутеры DIR-620)
CC:5D:4E (ZyXEL)
C8:6C:87 (ZyXEL)
B0:B2C (ZyXEL)
EC:43:F6 (ZyXEL)
FE:F5:28 (тоже ZyXEL, но по базе не пробивает)
Наблюдаю в эфире 11 точек с началом 00-14-D1. Ни к одной метод удачным не был. Видимо надо различать дальнейшие данные мак-адреса или была просто небольшая партия, которой присваивали пин таким образом.
binarymaster
18.10.2013, 01:29
Для 00:141 попробуй ещё этот пин:
95661469
Он у меня к 7-ми тренднетам подошёл. Но это тоже мало, относительно полного списка проверенных.
binarymaster
18.10.2013, 02:46
Внезапно, алгоритм подошёл к 3 из 7 ASUS-ов, начинающихся с 90:E6:BA:
[+] 90:E6:BA:BE:CE:51 - 25046571
[-] 90:E6:BA:51:D3:A1 - 94476064
[-] 90:E6:BA:4F:16:6A - 74824137
[-] 90:E6:BA:79:C5:F5 - 59193630
[+] 90:E6:BA:D3:1F:2C - 38360763
[+] 90:E6:BA:BE:D5:13 - 25063875
[-] 90:E6:BA:9E:16:EF - 15179586
Спасибо за полезную информацию. У Асусов бросилось в глаза то, что большие адреса (у которых нужно отбросить первую единицу) получили пин таким образом, кроме последнего.
henri2002
18.10.2013, 03:44
расскажите плиз как расчитать пин по способу из 16 в 10 ? я перелопатил всю ветку, так и не нашёл мануала
калькулятором.
binarymaster
18.10.2013, 03:46
Всё просто:
1. Берёшь три последних байта из BSSID
2. Копируешь их в калькулятор в Hex режиме (шестнадцатиричном)
3. Переводишь в Dec режим (десятичный)
4. Полученное число обрезаешь до 7 цифр от старшего разряда (mod 10000000)
5. Вычисляешь последнюю цифру (контрольную сумму) пина по алгоритму WPS PIN Checksum
Этот же алгоритм используется в проге WPSPIN на ведройд.
Вот, я по-быстрому сделал скрипт на питоне для генерации пина по алгоритму (на базе easybox_wps.py) :
#!/usr/bin/env python
import sys, re
def gen_pin (mac_str):
pin = int(mac_str[6:12], 16) % 10000000
# WPS PIN Checksum - for more information see hostapd/wpa_supplicant source (wps_pin_checksum) or
# http://download.microsoft.com/download/a/f/7/af7777e5-7dcd-4800-8a0a-b18336565f5b/WCN-Netspec.doc
accum = 0
t = pin
while (t):
accum += 3 * (t % 10)
t /= 10
accum += t % 10
t /= 10
return '%07i%i' % (pin, (10 - accum % 10) % 10)
def main():
if len(sys.argv) != 2:
sys.exit('usage: wpspin.py [BSSID]\n eg. wpspin.py CC:5D:4E:11:22:33\n')
mac_str = re.sub(r'[^a-fA-F0-9]', '', sys.argv[1])
if len(mac_str) != 12:
sys.exit('check MAC format!\n')
print 'WPS pin:', gen_pin(mac_str)
if __name__ == "__main__":
main()
сделал скрипт
Спасибо за скрипт, обнаружил еще вот что:
B8:A3:86
64:70:02
По первому маку статистики пока нет, т.к. он только один раз мне встретился. Второй - два раза, метод 16/10 подошел только к одному.
БЛИН....кто как определяет где примерно точки расположены?а то чесно напрягает.....поствил антенну так,набрал wash,посмотрел сигнал.....опять покрутил антенну и тд......просто,фиг знает,где точка раположена:справа,слева,чу ь нижу,чуть выше и тд.....или проги есть какие то?Вы как вычисляете где точки?просто,когда сигнал -20,то понятно,что прм за стенкой точка,у соседа.....а вот -60 и тд....фиг поймёшь,например я на 3-этаже.....точка может быть на первом,на 5,в другом подъезде и тд....
binarymaster
18.10.2013, 19:40
Спасибо за скрипт, обнаружил еще вот что:
B8:A3:86
64:70:02
По первому маку статистики пока нет, т.к. он только один раз мне встретился. Второй - два раза, метод 16/10 подошел только к одному.
По B8:A3:86 у меня такая выборка:
B8:A3:86:1A:E5:84 - 32144154
B8:A3:86:1B:01:08 - 95286457
B8:A3:86:1B:02:E0 - 37057442
B8:A3:86:1F:1F:30 - 55880190
B8:A3:86:1F:39:62 - 04677925
B8:A3:86:42:83:C6 - 46264848
B8:A3:86:43:7C:4D - 46264848
B8:A3:86:45:20:A1 - 76229909
B8:A3:86:52:AC:AB - 81995882
B8:A3:86:53:1A:50 - 54981973
B8:A3:86:6B:55:44 - 31411219
B8:A3:86:6B:55:C0 - 13374655
Ни к одному алгоритм 16/10 не подошёл, зато видны популярные для D-Link-ов пины 46264848 и 76229909.
А по 64:70:02 (TP-LINK) у меня вообще 1 запись...
64:70:02:73:B3:5C - 99587581
________________________________________
кто как определяет где примерно точки расположены?
попробуй вафле-скан, тут:
http://stascorp.com/load/
(расположен в блоке "Веб приложения" справа, со значком радара)
Я оказался неправ...
Вчера по ошибке введя в reaver лишь СЕМЬ цифр (не указав последнюю) был приятно удивлён... Reaver сам подобрал последнюю и выдал PSK. И так три точки подряд. 10 минут - ещё трём точкам "капут".
EC:43:F6 - ZyXEL
90:94:E4 - DIR
C8: D3:A3 - DIR
Кажется ещё совсем недавно думал что WPA-WPA2 практически неуязвимы. Защита с 1 секундой.
Я тоже получил вчера удивительный результат: две точки, которые раньше плохо со мной "разговаривали", вдруг откликнулись на подход из 16 в 10 (а я точно уже к ним его пробовал). D-Link с началом 00-1E-58 и Trendnet с началом 00-14-D1. С Тренднетом вообще интересно: у одного 00-14-D1-58-0B-XX пин 489708ХХ (т.е. совсем не из 16 в 10), а второй 00-14-D1-58-3B-XX (заметьте, совсем рядом мак адреса) откликнулся на 578251ХХ, т.е. имеет пин как раз из 16 в 10.
binarymaster
19.10.2013, 18:57
Касаемо тренднетов, очевидно, это зависит от прошивки, модели или ревизии железа. Так что, как повезёт.
По B8:A3:86 у меня такая выборка:
B8:A3:86:1A:E5:84 - 32144154
B8:A3:86:1B:01:08 - 95286457
B8:A3:86:1B:02:E0 - 37057442
B8:A3:86:1F:1F:30 - 55880190
B8:A3:86:1F:39:62 - 04677925
B8:A3:86:42:83:C6 - 46264848
B8:A3:86:43:7C:4D - 46264848
B8:A3:86:45:20:A1 - 76229909
B8:A3:86:52:AC:AB - 81995882
B8:A3:86:53:1A:50 - 54981973
B8:A3:86:6B:55:44 - 31411219
B8:A3:86:6B:55:C0 - 13374655
Ни к одному алгоритм 16/10 не подошёл, зато видны популярные для D-Link-ов пины 46264848 и 76229909.
А по 64:70:02 (TP-LINK) у меня вообще 1 запись...
64:70:02:73:B3:5C - 99587581
________________________________________
попробуй вафле-скан, тут:
http://stascorp.com/load/
(расположен в блоке "Веб приложения" справа, со значком радара)
Господа, сделайте тему с такими выборками, вопрос назрел уже давно.
По B8:A3:86 зато видны популярные для D-Link-ов пины 46264848 и 76229909.
http://habrahabr.ru/post/151688/#comment_5185397
Вот тут я про эти пин коды писал.
АнтиСерж32
20.10.2013, 00:04
binarymaster
Спасибо вам за отличный скрипт!
Я оказался неправ...
Вчера по ошибке введя в reaver лишь СЕМЬ цифр (не указав последнюю) был приятно удивлён... Reaver сам подобрал последнюю и выдал PSK. И так три точки подряд. 10 минут - ещё трём точкам "капут".
EC:43:F6 - ZyXEL
90:94:E4 - DIR
C8: D3:A3 - DIR
Кажется ещё совсем недавно думал что WPA-WPA2 практически неуязвимы. Защита с 1 секундой.
что за оборудование?какая антенна?какой сигнал?небось -20
подскажите,что может быть за фигня:точка с сигналом -59-63(как антенну поставить),на винде все палочки показывает,сигнал отличный.....а перебор ужасный.....за пол часа например пинов 7,10 перебирает.....и постоянные таймауты или один и тот же пин сначала перебирает......потом вроде ускорится может,потом опять медленно.Сигнал не меняется,стабильный....в чём тут загвоздка?
АнтиСерж32
20.10.2013, 01:08
что за оборудование?какая антенна?какой сигнал?небось -20
думаете чем мощней сигнал, тем меньше цифр из пина надо угадать?
PSYDRUGS
20.10.2013, 01:16
Подскажите какая выборка по пинам для этих MAC:
48:5B:39:36B:BB
00:141:6F:FDA
00:0E:8F:CD:25:64
F4:3E:61:0D:ED:CD
B0:B2C7:98:8E
1C:7E:E5:4A:CE:3B
48:5B:39:36: DB:BB иногда (редко) может ответить на пин 12345670
00:14: D1:6F:FD: DA иногда допускает по пину из 16 в 10 (пробуй 7339482)
00:0E:8F:CD:25:64
F4:3E:61:0D:ED:CD
B0:B2: DC: D7:98:8E очень велика вероятность из 16 в 10 (пробуй 4129294)
1C:7E:E5:4A:CE:3B скорее всего DSL от D-Link, а это малоинтересно
думаете чем мощней сигнал, тем меньше цифр из пина надо угадать?
та при чём тут.....когда сигнал шикарный,то и пины летят.....пин в секунду а когда сигнал никакой.....то пин в 5 минут один
48:5B:39:36: DB:BB иногда (редко) может ответить на пин 12345670
00:14: D1:6F:FD: DA иногда допускает по пину из 16 в 10 (пробуй 7339482)
00:0E:8F:CD:25:64
F4:3E:61:0D:ED:CD
B0:B2: DC: D7:98:8E очень велика вероятность из 16 в 10 (пробуй 4129294)
1C:7E:E5:4A:CE:3B скорее всего DSL от D-Link, а это малоинтересно
Чему пины 7 знаков, такие бывают конечно, но я ни разу не видел
73394822
41292945
Как обойти роутер с новой прошивкой который при атаке REAVER после 5 неправильных пинов блокирует?
Как обойти роутер с новой прошивкой который при атаке REAVER после 5 неправильных пинов блокирует?
Пока ещё не нашли ответа.
Чему пины 7 знаков, такие бывают конечно, но я ни разу не видел
73394822
41292945
Конечно они по 8, просто не стал разбираться, как считать последний (контрольную сумму), ведь reaver сам это делает, ему можно и 7 указывать. Но если сигнал нестабилен или точка очень капризная, то, конечно, лучше указывать все 8.
Как обойти роутер с новой прошивкой который при атаке REAVER после 5 неправильных пинов блокирует?
Ловить хендшейк и просить помощи у добрых парней с хорошими машинами и авторскими словарями.
Ловить хендшейк и просить помощи у добрых парней с хорошими машинами и авторскими словарями.
пробовал. в словаре у их нет походу пароля. а так бы и заплатил за положительный результат
да, попробовал bully он не берет 8 знаков, берет7 последний сам добавляет.
Я уже не раз убеждался, что парни там хорошие, просто им иногда надоедает определять мобильники, разные даты и русские слова на латинице - не интересно. А вот если пароль не находится по их словарям - это уже им интересно. Нестандартные пароли всем интересны. Мне кажется, что надо бы им сообщать интересные пароли, добытые ривером. У меня так себе стационарный компьютер и я со словарями не работаю, но понимаю, что можно улучшать словари, если участники будут сообщать интересные и нестандартные пароли.
Я уже не раз убеждался, что парни там хорошие, просто им иногда надоедает определять мобильники, разные даты и русские слова на латинице - не интересно. А вот если пароль не находится по их словарям - это уже им интересно. Нестандартные пароли всем интересны. Мне кажется, что надо бы им сообщать интересные пароли, добытые ривером. У меня так себе стационарный компьютер и я со словарями не работаю, но понимаю, что можно улучшать словари, если участники будут сообщать интересные и нестандартные пароли.
держи OFGvvrrJam0EFcvN0q_SPd^Bw7
У меня есть точка, хозяин которой обнаружил, что были гости. Там пароль из всех 63 символов. Но это уже крик отчаяния. А вот недавно увидел: 1 1 11122222 Изюминка в двух пробелах, что редкость.
У меня есть точка, хозяин которой обнаружил, что были гости. Там пароль из всех 63 символов. Но это уже крик отчаяния. А вот недавно увидел: 1 1 11122222 Изюминка в двух пробелах, что редкость.
не подумал что может это не пробел а символ из таблици ?
Как раз думаю об этом... Можно ли использовать пробел. И по этому паролю не смог подключиться. Получаю ip адрес и быстро отключаюсь, но это очень похоже на фильтрацию по мак-адресам, ведь валидацию прохожу и показывает процесс получения ip, и даже его получаю, но потом разрыв подключения. Конечно требует проверки, но сейчас я далеко от этой точки - проверю потом.
Люди,подскажите пожайлуста:ривер отработал 99.78% и выдал пин,сам пароль не выдал(вообще в этом поле пусто),я тут читал,что у людей показывает пин и абракадабру,там где пароль должен быть.....а у меня вообще ничего,просто пин.А главное,насторожило,что ривер отработал 99.78% и выдал пин...как так?до 100% же должно дойти,или такое бывает?ну думаю ладно....введу команду с конкретно подобраным пином....ривер опять этот пин показывает как правильный,пароля не показывает....даже абракадабру не показывает,просто пин и всё.....Что дальше то делать?просто почему ривер до 100% не дошёл,а 99.78% и выдал пин?ривер же должен отработать 100% что бы показать пин и пароль,или я ошибаюсь?
binarymaster
21.10.2013, 12:15
СЕРЖ32, попробуй в таком случае bully, как альтернативу reaver. У некоторых были аналогичные случаи с пином, bully помог.
russstand, когда постишь мак адреса, отключай смайлы
посмотрю, на что способен этот сайт...)
UPD:
Не густо... принимает только первые 3 байта BSSID, пробивает по статичной базе, не использует алгоритмы генерации.
russstand
Для твоего сс-5d-4e будет 4970326Х, где Х - контрольная сумма, но достаточно 7 цифр указать риверу или булли, они сами подставят последнюю.
СЕРЖ32
У меня был такой же случай. Пин 99956042 - это тоже почти 100% и пароль не получил. Пробовал потом регулярно - ничего. Бросил. Прошло две недели или даже больше, опять попробовал и получил пароль! Вот сегодня снова решил проверить - опять пароль не дает по этому пину. Устройство UPVEL.
Интересуют пины для :
90:F6:52:2F:EF:FC
F8:1A:67:67:0A:E0
Что дальше то делать?просто почему ривер до 100% не дошёл,а 99.78% и выдал пин?ривер же должен отработать 100% что бы показать пин и пароль,или я ошибаюсь?
Попробуй подключиться к точке по пину. Если повезёт, пароль узнаешь в настройках роутера.
Был случай когда в Wifislax-4.6 ривер подбирал первую группу, но перебор доходил до 99 процентов, а PSK не выдавал. Забил на это дело на время, потом вернулся и запустил на Wifislax-4.7. Перебор запустил с найденной первой группой пина. Вскоре reaver выдал PSK с первого прогона по второй группе...
СЕРЖ32, попробуй в таком случае bully, как альтернативу reaver. У некоторых были аналогичные случаи с пином, bully помог.
russstand, когда постишь мак адреса, отключай смайлы
посмотрю, на что способен этот сайт...)
UPD:
Не густо... принимает только первые 3 байта BSSID, пробивает по статичной базе, не использует алгоритмы генерации.
какую команду задать?
russstand
Для твоего сс-5d-4e будет 4970326Х, где Х - контрольная сумма, но достаточно 7 цифр указать риверу или булли, они сами подставят последнюю.
СЕРЖ32
У меня был такой же случай. Пин 99956042 - это тоже почти 100% и пароль не получил. Пробовал потом регулярно - ничего. Бросил. Прошло две недели или даже больше, опять попробовал и получил пароль! Вот сегодня снова решил проверить - опять пароль не дает по этому пину. Устройство UPVEL.
ну хорошо....тебе когда пин дало,а пароль нет,ты смог по пину тогда подключиться?тоже не 100% ривер отработал?это вообще в порядке вещей,когда ривер не 100%отрабатывает и даёт пин\пароль?
Попробуй подключиться к точке по пину. Если повезёт, пароль узнаешь в настройках роутера.
это каким таким образом?не все же дураки,которые оставляют:admin\admin если не дефолтный пароль,как же я на роутер зайду?
Так а вообще,это в порядке вещей,что ривер не 100% отработал,а 99.78% и выдал пин?или необязательно должен 100% отработать,что бы пин выдал и пароль?
Попробуй подключиться к точке по пину. Если повезёт, пароль узнаешь в настройках роутера.
да....кстати,говорят,если по пину подключишься к точке,то всё на точке слетит:название точки,пароль и тд....нафига же мне тогда это нужно будет....хозяин то сам уже не подключится,и сразу возникнут подозрения.....не так ли?
это вообще в порядке вещей,когда ривер не 100%отрабатывает и даёт пин\пароль?
При нахождении первой группы - процентное значение перескочит свыше 90. 100 процентов выдаст только с искомым пином...
Дураки не все, НО по личному опыту ОЧЕНЬ многие ставят пароль на сеть, НО НЕ СЧИТАЮТ необходимым ставить пасс админа на роутеры... Если попадётся DIR (D-Link) вход в админку из большинства из них вообще осуществляются одним http запросом, заведённым в адресную строку... Или скриптом просто сбрасываются до заводских.
При нахождении первой группы - процентное значение перескочит свыше 90. 100 процентов выдаст только с искомым пином...
Дураки не все, НО по личному опыту ОЧЕНЬ многие ставят пароль на сеть, НО НЕ СЧИТАЮТ необходимым ставить пасс админа на роутеры... Если попадётся DIR (D-Link) вход в админку из большинства из них вообще осуществляются одним http запросом, заведённым в адресную строку... Или скриптом просто сбрасываются до заводских.
ТАК ПОДОЖДИ......если не 100% отработал,но выдал пин,то это ошибочный пин получается?неправильный?
та нет...несогласен про пасс админа на роутер:когда первый раз вообще входишь на роутер,то сразу выскакивает окно о смене пароля(как же его не сменить),т.е роутер принудительно просить какой то пароль новый ставить.....это чел вообще тогда если ленивый,то новый пароль тоже на пишет admin
ТАК ПОДОЖДИ......если не 100% отработал,но выдал пин,то это ошибочный пин получается?неправильный?
та нет...несогласен про пасс админа на роутер:когда первый раз вообще входишь на роутер,то сразу выскакивает окно о смене пароля(как же его не сменить),т.е роутер принудительно просить какой то пароль новый ставить.....это чел вообще тогда если ленивый,то новый пароль тоже на пишет admin
Не плохо бы понять фирму-производителя и модель роутера... Первым, заходившим на роутер, был хозяин. Не все роутеры настраивали сисадмины.
Да, и какой сборкой вскрываешь? Попробуй другой версией или прогой...
какова комбинация в bully для перебора,что бы попробовать вместо ривера?да....и какова комбинация,если ривер пин выдал уже,т.е в конце ещё добавить -r пин?
Не плохо бы понять фирму-производителя и модель роутера... Первым, заходившим на роутер, был хозяин. Не все роутеры настраивали сисадмины.
та это то я выясню(фирму)а толку?ну адекватный человек,не оставит пароль admin....
Не плохо бы понять фирму-производителя и модель роутера... Первым, заходившим на роутер, был хозяин. Не все роутеры настраивали сисадмины.
Да, и какой сборкой вскрываешь? Попробуй другой версией или прогой...
кстати думаю как раз сисадмин(это фирма....т.е точка на фирме)
Не плохо бы понять фирму-производителя и модель роутера... Первым, заходившим на роутер, был хозяин. Не все роутеры настраивали сисадмины.
Да, и какой сборкой вскрываешь? Попробуй другой версией или прогой...
kali linux
Интересуют пины для :
90:F6:52:2F:EF:FC
F8:1A:67:67:0A:E0
Это TP-Link ... Лично я не добыл у них ни одного пина. А в некоторых их моделях можно даже менять пин на произвольный.
Интересуют пины для :
90:F6:52:2F:EF:FC
44923457
09262676
37718725
92034037
38093920
да....кстати,говорят,если по пину подключишься к точке,то всё на точке слетит:название точки,пароль и тд....нафига же мне тогда это нужно будет....хозяин то сам уже не подключится,и сразу возникнут подозрения.....не так ли?
Это какой то ПИЗ..ЕЦ, ты где эту ШНЯГУ услышал - настройки слетят???
Подключайся к точке по ПИНУ, залазь в роутер и забирай пароль, а если и слетят - то ещё раз сломаешь точку!
У тебя есть пин - это тоже самое что пароль.
Это какой то ПИЗ..ЕЦ, ты где эту ШНЯГУ услышал - настройки слетят???
Подключайся к точке по ПИНУ, залазь в роутер и забирай пароль, а если и слетят - то ещё раз сломаешь точку!
У тебя есть пин - это тоже самое что пароль.
та тут на форуме и прочитал....
ну допустим,подключился по пину,а если пасс не дефолтный,то всё....забрать пароль никак....
так а у кого такое было:ривер выдал пин,не отработавши 100%,например 95%,и удалось по такому пину подключиться?
так а у кого такое было:ривер выдал пин,не отработавши 100%,например 95%,и удалось по такому пину подключиться?
Я ещё раз говорю: возьми подключись по пину, а потом будешь делать выводы.
Я ещё раз говорю: возьми подключись по пину, а потом будешь делать выводы.
ТА ПОПРОБУЮ.....
подскажи лучше комбинацию в bully,может там по пину выдаст пасс....
кстати,а bully капризный к адаптеру?любой адаптер поддерживает?
ТА ПОПРОБУЮ.....
подскажи лучше комбинацию в bully,может там по пину выдаст пасс....
bully mon0 -b (BSSID) -c (ch) -S -w /root/
bully mon0 -b (BSSID) -c (ch) -S -w /root/
так это перебор я так понял просто сначала,а если мне ривер уже пин то выдал.....
а все адаптеры с bully работают?
так это перебор я так понял просто сначала,а если мне ривер уже пин то выдал.....
а все адаптеры с bully работают?
-p или --pin
Всего два раза подключался по пину и именно для того, чтобы посмотреть, что будет с настройками. В Zyxel слетело название точки (про пароль не смог выяснить), в Asus слетело и название точки, и пароль.
binarymaster
21.10.2013, 21:54
Интересуют пины для :
90:F6:52:2F:EF:FC
F8:1A:67:67:0A:E0
По 90:F6:52
две записи:
90:F6:52:B2:96:18 - 23115101
90:F6:52:F8:1E:06 - 72290644
По F8:1A:67
нет записей...
У меня так себе стационарный компьютер и я со словарями не работаю, но понимаю, что можно улучшать словари, если участники будут сообщать интересные и нестандартные пароли.
http://img.ifcdn.com/images/ef6c2a25030a833ba0abddd0ed1ec7846b6a0f9da81cb5a1d2 dc92416959e882_1.jpg
Всего два раза подключался по пину и именно для того, чтобы посмотреть, что будет с настройками. В Zyxel слетело название точки (про пароль не смог выяснить), в Asus слетело и название точки, и пароль.
Название точки слетело под Линём в программе , в проге название точки осталось. И в Винде 7 название точки не слетело.
Сообщение от eygen
Интересуют пины для :
90:F6:52:2F:EF:FC
F8:1A:67:67:0A:E0
44923457
09262676
37718725
92034037
38093920
Ни один пин не подошел, наверно такой калькулятор.
90:F6:52:B2:96:18 - 23115101
90:F6:52:F8:1E:06 - 72290644
Cпасибо,завтра днём попробую,т.к. это офис
Блин...люди,подскажите(кто уже разберается и работает с bully),как этот грёбаный bully заставить работать?вот что за хрень пишет:
root@kali:~# bully mon0 -b 5C:d9:98:67:E4:84 -c 10 -S
[+] Switching interface 'mon0' to channel '10'
[!] Using '00:0f:12:77:10:54' for the source MAC address
[+] Datalink type set to '127', radiotap headers present
[+] Scanning for beacon from '5c:d9:98:67:e4:84' on channel '10'
[X] Unable to get a beacon from the AP, possible causes are
[.] an invalid --bssid or -essid was provided,
[.] the access point isn't on channel '10',
[.] you aren't close enough to the access point.
root@kali:~#
пипец....ривер без проблем запускается и перебирает,bully никак.....команда вроде правильная,стандартная....ч го же он стартовать не хочет???ошибку вроде какую то пишет,но какую?
пипец.....чего же он стартовать не хочет???ошибку вроде какую то пишет,но какую?
Блин...люди,подскажите(кто уже разберается и работает с bully),как этот грёбаный bully заставить работать...
та тут на форуме и прочитал....
ну допустим,подключился по пину?...
какова комбинация в bully для перебора,что бы попробовать вместо ривера...
какую команду задать?...
подскажите,что может быть за фигня...
БЛИН....кто как определяет где примерно точки расположены.
ТА НАФИГ ЭТОТ ГЕММОРОЙ...
ХМ.....а нафиг?или думаешь что кто то пробить может или что?
Такая штука как набивание постов и троллинг, в котором информативность сообщений стремится к нулю, отбивает всякое желание помогать людям, которые даже в гугль-переводчик ленятся вывод команды копирнуть! Думать самому нынче не модно, языком трепать проще. Тему превратили в чат... Модеры! Наведите порядок в теме!
ХМ...а просто ответить уже никак да?
вопрос людям,которые не парятся о том,кто что пишет,сколько,каким стилям и тд,а людям,которые просто отвечают,помогают...
Мне лично всё равно,кто как тут пишет,демократия...кто как хочет,так и пишет....если знаю ответ,просто отвечу..а не буду лекции писать,о том,как нужно писать,сколько писать,как писать и тд....
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot