PDA

Просмотр полной версии : Уязвимость в протоколе Wi-Fi Protected Setup


Страницы : 1 2 3 4 [5] 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20

FILLNV
22.10.2013, 14:53
Может кто намекнёт pin для CC-B2-55-2B-8A-84 .Пробовал 6099 не подошёл

vik991
22.10.2013, 15:23
вопрос людям,которые не парятся о том,кто что пишет,сколько,каким стилям и тд,а людям,которые просто отвечают,помогают...

Мне лично всё равно,кто как тут пишет,демократия...кто как хочет,так и пишет....если знаю ответ,просто отвечу..а не буду лекции писать,о том,как нужно писать,сколько писать,как писать и тд....



Хорошо сказал.И добавлю-Спасибо всем кто помогает народу-огромное.Благодаря таким по сути форум и держится кто готов прийти на помощь ,обьяснить,показать что куда.В отличие от тех кто только и может что придираться к написанному-извините за оффтоп

СЕРЖ32
22.10.2013, 16:22
Хорошо сказал.И добавлю-Спасибо всем кто помогает народу-огромное.Благодаря таким по сути форум и держится кто готов прийти на помощь ,обьяснить,показать что куда.В отличие от тех кто только и может что придираться к написанному-извините за оффтоп



ВОТ ТОЖ!поэтому и обращался к таким,кто просто подскажет,а не будет морали читать....

СЕРЖ32
22.10.2013, 16:25
ещё раз спрошу:

люди,подскажите(кто уже разберается и работает с bully),как этот грёбаный bully заставить работать?вот что за хрень пишет:

root@kali:~# bully mon0 -b 5C:d9:98:67:E4:84 -c 10 -S

[+] Switching interface 'mon0' to channel '10'

[!] Using '00:0f:12:77:10:54' for the source MAC address

[+] Datalink type set to '127', radiotap headers present

[+] Scanning for beacon from '5c:d9:98:67:e4:84' on channel '10'

[X] Unable to get a beacon from the AP, possible causes are

[.] an invalid --bssid or -essid was provided,

[.] the access point isn't on channel '10',

[.] you aren't close enough to the access point.

root@kali:~#

СЕРЖ32
22.10.2013, 16:37
такой вопрос:кто как подключался по пину?в винде можно просто пин ввести,когда точка будет требовать пароль,или подключаться нужно в проге QSS?если да,то как,вот какой пункт выбрать из этого,и что дальше?

http://radikal.ua/data/upload/fb1a9/05615/ac063a360d.jpg

comporg
22.10.2013, 17:26
такой вопрос:кто как подключался по пину?в винде можно просто пин ввести,когда точка будет требовать пароль,или подключаться нужно в проге QSS?если да,то как,вот какой пункт выбрать из этого,и что дальше?

http://radikal.ua/data/upload/fb1a9/05615/ac063a360d.jpg



Слушай не будь ребёнком, 3 Пункт!



ещё раз спрошу:

люди,подскажите(кто уже разберается и работает с bully),как этот грёбаный bully заставить работать?вот что за хрень пишет:

root@kali:~# bully mon0 -b 5C:d9:98:67:E4:84 -c 10 -S

[+] Switching interface 'mon0' to channel '10'

[!] Using '00:0f:12:77:10:54' for the source MAC address

[+] Datalink type set to '127', radiotap headers present

[+] Scanning for beacon from '5c:d9:98:67:e4:84' on channel '10'

[X] Unable to get a beacon from the AP, possible causes are

[.] an invalid --bssid or -essid was provided,

[.] the access point isn't on channel '10',

[.] you aren't close enough to the access point.

root@kali:~#



Хочешь узнать Bully, в GOOGLE набери:

bully mon0.

СЕРЖ32
22.10.2013, 17:41
Слушай не будь ребёнком, 3 Пункт!

Хочешь узнать Bully, в GOOGLE набери:

bully mon0.



Я 3-Й и попробовал.....галочку оставлять?(что то автоматом короче)и пин написать да?просто всё это сделал,прога пол часа что то ищет и ничего...бросил...

в винде просто нельзя по пину подключатся?

АнтиСерж32
23.10.2013, 01:52
ошибку вроде какую то пишет,но какую?




это тебе надо в "битву экстрасенсов" обратиться, а то все форумные медиумы сейчас в отпуске.



кто что пишет,сколько,каким стилям



про какие стили речь? какие вообще бывают стили знаешь? Стиля нет, есть только слабоумие



придираться к написанному



а ты вобще кто? с чего ты Виктория взяла, что здесь интересно твое мнение по поводу форума? И откуда такая уверенность, что на форуме вам все должны? Как вы дибилы не понимаете, что от того как вы напишете и будет зависеть ответ, на что вам отвечать если вас даже понять не всегда возможно, есть тут еще один "писун" букву "'э" вообще не ставит и мысли свои выражает так же как и вы, хрен проссышь о чем пишет вообще.

СЕРЖ32 ты всю тему уже засрал своими тупыми вопросами

для того чтоб понимать, а главное задавать правильные вопросы нужно знать 2/3 ответа.

АнтиСерж32
23.10.2013, 02:11
Может кто намекнёт pin для CC-B2-55-2B-8A-84 .Пробовал 6099 не подошёл



я намекну, в пине 8 цифр

Carlson
23.10.2013, 04:08
Вчера, также как и у Серж32, reaver выдал лишь пин точки (без PSK). Точка появилась только три дня назад. Модель: ZyXEL KEENETIC 4G. По ходу дела производители внесли очередное новшество. Подключиться по пину пока не представляется возможным: слишком слаб сигнал.



Может кто намекнёт pin для CC-B2-55-2B-8A-84 .Пробовал 6099 не подошёл



Попробуй 46264848 - довольно распространённый для точек с таким MAC-ом пин.

angor2005
23.10.2013, 04:32
Может кто намекнёт pin для CC-B2-55-2B-8A-84 .Пробовал 6099 не подошёл



Еще добавлю: 97354833, 58473955, 60977045

FILLNV
23.10.2013, 10:33
Попробуй 46264848 - довольно распространённый для точек с таким MAC-ом пи

н.






Еще добавлю: 97354833, 58473955, 60977045




Оказался 76229909

PSYDRUGS
23.10.2013, 11:24
41292945



Спасибо, PIN подошёл к MAC B0:B2C7:98:8E, посмотрите ещё пожалуйста для MAC B0:B2C:A9:6E:98.

4pips
23.10.2013, 13:29
Спасибо, PIN подошёл к MAC B0:B2C7:98:8E, посмотрите ещё пожалуйста для MAC B0:B2C:A9:6E:98.



Попробуй 1103896() Последнюю цифру reaver или bully подставит сам.

СЕРЖ32
23.10.2013, 13:50
Спасибо, PIN подошёл к MAC B0:B2C7:98:8E, посмотрите ещё пожалуйста для MAC B0:B2C:A9:6E:98.



а как подключился по пину?просто через винду,когда точка попросила ввести пароль,ввёл пин?

СЕРЖ32
23.10.2013, 13:52
а может такое быть:ривер выдал пин,а реально пин неправильный,не подходит....такое бывает?кстати...ривер не 100% отработал,а 99.78%,но показал пин(видимо неправильный показал)

СЕРЖ32
23.10.2013, 13:58
вчера первый раз за мою практику зашёл на точку по дефолтному пассу.....но я так понял чел только начинает точку настраивать,потому что написано,что кабель не подключён и тд....точка открытая,чел видимо только настраивает.Так вот,я зашёл на точку и первым делом включил wps и переписал пин.....так что если чел и настроит точку,поставит пароль,то можно спокойно теперь за секунду её открыть,НО.....это ж если чел не отключит wps....а так супер конечно,ни разу не было у меня так,что бы был на точке на веб морду дефолтный пароль у челов,всегда другой стоял....

4pips
23.10.2013, 15:31
СЕРЖ32

Сначала я думал, что цифры у тебя в нике - это возраст, потом надеялся, что может какая-нибудь оригинальная контрольная сумма от СЕРЖ, но теперь почти нет сомнений, что это просто цифры ...

СЕРЖ32
23.10.2013, 15:39
СЕРЖ32

Сначала я думал, что цифры у тебя в нике - это возраст, потом надеялся, что может какая-нибудь оригинальная контрольная сумма от СЕРЖ, но теперь почти нет сомнений, что это просто цифры ...



НУ И...

binarymaster
23.10.2013, 15:43
а как подключился по пину?просто через винду,когда точка попросила ввести пароль,ввёл пин?



Нет.

В Win XP есть тулза, называемая QSS.

А касаемо Win 7, знаю только как настроить несконфигурированную дочку доступа. Что касается входа по PIN-коду, такая фича есть в дровах для RTL8187. А именно в утилите конфигурации. А как подключаться по PIN-у средствами винды с любого адаптера (не перенастраивая точку) - не знаю, и сам хотел бы знать.



Сначала я думал, что цифры у тебя в нике - это возраст, потом надеялся, что может какая-нибудь оригинальная контрольная сумма от СЕРЖ, но теперь почти нет сомнений, что это просто цифры ...



Разрядность мозга.

СЕРЖ32
23.10.2013, 15:48
Нет.

В Win XP есть тулза, называемая QSS.

А касаемо Win 7, знаю только как настроить несконфигурированную дочку доступа. Что касается входа по PIN-коду, такая фича есть в дровах для RTL8187. А именно в утилите конфигурации. А как подключаться по PIN-у средствами винды с любого адаптера (не перенастраивая точку) - не знаю, и сам хотел бы знать.

Разрядность мозга.



а чего в ХР....и на 7-ке работает....

Carlson
23.10.2013, 15:50
СЕРЖ32

Сначала я думал, что цифры у тебя в нике - это возраст, потом надеялся, что может какая-нибудь оригинальная контрольная сумма от СЕРЖ, но теперь почти нет сомнений, что это просто цифры ...



По привычке переводил из шестнадцатеричной в десятеричную систему

СЕРЖ32
23.10.2013, 15:50
По привычке переводил из шестнадцатеричной в десятеричную систему

fed99
24.10.2013, 01:37
Кому не сложно посмотрите пожалуйста возможные Pinы к FC:F5:28:65:79:CE

binarymaster
24.10.2013, 02:16
Это зуксель, пробуй пин 66503187.

У меня в записях...

FC:F5:28:61:5D:BA - 63809862

что соответствует алгоритму "из 16 в 10"

fed99
24.10.2013, 03:35
Это зуксель, пробуй пин 66503187.

У меня в записях...

FC:F5:28:61:5D:BA - 63809862

что соответствует алгоритму "из 16 в 10"




66503187 - подошел, благодарю за помощь

4pips
24.10.2013, 10:25
Стучался к TrendNet с началом 00-14-D1 и по тому месту, где в итоге оказался пин, проходил ранее 5 раз: три раза ривером1.4 и два раза ривером1.3 - безрезультатно. То ли точку перегрузили, то ли помехи были, то ли еще какая причина, но сегодня она ответила на "стук" булли. Обратил внимание, что иногда булли показывал получение разных Unexpected packet, которые выглядят как произвольный набор символов в несколько строк. То ли это помехи, то ли точка так отвечала, но может быть именно это мешало риверу ранее. При привязке по первым 4-м цифрам пина ривер его не проскакивает, а когда запускал ривер в обычном режиме (перед пином правя лог-файл), то он опять проскочил один раз. Выводы делать рано, но я убедился, что такое бывает.

СЕРЖ32
24.10.2013, 11:06
я тут на практике убедился,что ривер вообще может не 100%отработать и выдать пин с пассом....у меня отработал 99.77% и выдал пин и пасс,т.е походу он может и 80% отработать и тоже выдать пин с пассом?

СЕРЖ32
24.10.2013, 11:08
66503187 - подошел, благодарю за помощь


как по пину зашёл?через прогу,или просто в винде,ввёл пин,куда обычно пасс вводить нужно,при подключении точки?

СЕРЖ32
24.10.2013, 11:15
кстати,у всех получалось по пину зайти к точке в проге QSS?я на своей точке проверял,ввёл пин код к своей точке,прога пару секунд ищет точки с таким пин кодом,если есть,подключается....т.е легко к моей точке подключилось.А вот к другой точке через эту прогу попытался подключится(пин правильный),прога чего то думает,т.е долго ищет точки с этим пином......пол часа наверное сидел,ждал,нифига не подключается,хотя пин правильный от точки....короче не понятно,через раз прога работает....

а Вы как подключаетесь к точки,если знаете только пин?

FILLNV
24.10.2013, 21:42
pin для DIR_300NRUB5 знает кто нибудь?

binarymaster
25.10.2013, 01:09
как по пину зашёл?через прогу,или просто в винде,ввёл пин,куда обычно пасс вводить нужно,при подключении точки?



По пину вообще говоря не заходят, по нему получают данные настройки точки доступа. А имея уже настройки, можно к ней подключиться.

В текстовом виде настройки можно получить через программы reaver и bully, которые под линукс. Так то!



pin для DIR_300NRUB5 знает кто нибудь?



Скинь BSSID точки доступа.

СЕРЖ32
25.10.2013, 01:25
По пину вообще говоря не заходят, по нему получают данные настройки точки доступа. А имея уже настройки, можно к ней подключиться.

В текстовом виде настройки можно получить через программы reaver и bully, которые под линукс. Так то!

Скинь BSSID точки доступа.



да как так не заходят ещё как заходят....например через прогу QSS.....именно по пину....я ж не с воздуха такую информацию взял та вот хоть тут у людей спроси....по пину можно подключаться к точке,другое дело,если ты хочешь кровь из носа узнать и пасс от точки,то да...ривер и булли в помощь....но только по пину к точке можно подключиться,это 100%

binarymaster
25.10.2013, 03:27
да как так не заходят ещё как заходят....например через прогу QSS.....



Скинь сцылку на QSS что-ль, мне лень гуглить...

СЕРЖ32
25.10.2013, 03:42
Скинь сцылку на QSS что-ль, мне лень гуглить...



та я тоже гуглил....эта прога не редкость...

Carlson
25.10.2013, 03:52
Скинь сцылку на QSS что-ль, мне лень гуглить...



Только вчера comporg выкладывал:

http://rghost.ru/49690262

и на форуме ещё где-то ранее была.

В утилите к ralink-ам такая функция также имеется.

СЕРЖ32
25.10.2013, 03:55
Только вчера comporg выкладывал:

http://rghost.ru/49690262

и на форуме ещё где-то ранее была.



кстати....реально не ко всем точкам по пинам коннектится,я вот сегодня пытался к одной.....пин точный абсолютно,а не коннектится.....вот так вот...

fed99
25.10.2013, 15:15
как по пину зашёл?через прогу,или просто в винде,ввёл пин,куда обычно пасс вводить нужно,при подключении точки?



через reaver - узнал пароль, с windows зашел через pin, со смарта - через пароль

СЕРЖ32
25.10.2013, 15:24
через reaver - узнал пароль, с windows зашел через pin, со смарта - через пароль



странно.....с винды просто по пину не заходит там же требует пароль именно,если ввести туда пин,то напишет,что несовпадение ключа безопасности....

Sirnik
25.10.2013, 18:14
Мужики.Помогите с ПИН-ом:

00-12-0Е - AboCom (Первый раз вижу такой рутер)

А0-F3-C1 - TPlink

Уже как недели 3 бьюсь над ними.Словари не помогли, ривер и bully уходят в лок.Остаётся только одно.Подбор ПИН-а.

Заранее всем спасибо.

СЕРЖ32
25.10.2013, 18:22
Мужики.Помогите с ПИН-ом:

00-12-0Е - AboCom (Первый раз вижу такой рутер)

А0-F3-C1 - TPlink

Уже как недели 3 бьюсь над ними.Словари не помогли, ривер и bully уходят в лок.Остаётся только одно.Подбор ПИН-а.

Заранее всем спасибо.



я тебя уверяю.....даже зная пин,можно и не подключится....я вот тоже знал пин,а фиг к точке подключился...

Sirnik
25.10.2013, 20:57
я тебя уверяю.....даже зная пин,можно и не подключится....я вот тоже знал пин,а фиг к точке подключился...




Послушайте.Лучше молчите.От вас толку, ровно 0.

Про ваши неудачи и трудности мы то дело и читаем на каждой странице этой темы.

Вы пишите ОБ ОДНОМ И ТОМ ЖЕ, просто в разных формах.Троллингом самого себя занимаетесь.

СЕРЖ32
25.10.2013, 23:48
Послушайте.Лучше молчите.От вас толку, ровно 0.

Про ваши неудачи и трудности мы то дело и читаем на каждой странице этой темы.

Вы пишите ОБ ОДНОМ И ТОМ ЖЕ, просто в разных формах.Троллингом самого себя занимаетесь.



так я то дело на самом деле говорю....

Stranger@
27.10.2013, 21:51
Мужики.Помогите с ПИН-ом:

00-12-0Е - AboCom (Первый раз вижу такой рутер)

А0-F3-C1 - TPlink

Уже как недели 3 бьюсь над ними.Словари не помогли, ривер и bully уходят в лок.Остаётся только одно.Подбор ПИН-а.

Заранее всем спасибо.



А0-F3-C1 - TPlink, месяц назад попалась такая точка , ушла в лок, запустил mdk3 и ждал пока хозяин перезагрузит точку, и так несколько раз , к этим точкам мне подошло добавление к обычной команде reaver доплнительную: -r 1:30 , процесс долгий и затяжной, время от времени занимаюсь этой точкой, Пины которые ЗДЕСЬ не помогли.

СЕРЖ32
28.10.2013, 00:00
А0-F3-C1 - TPlink, месяц назад попалась такая точка , ушла в лок, запустил mdk3 и ждал пока хозяин перезагрузит точку, и так несколько раз , к этим точкам мне подошло добавление к обычной команде reaver доплнительную: -r 1:30 , процесс долгий и затяжной, время от времени занимаюсь этой точкой, Пины которые ЗДЕСЬ не помогли.



так а что,то точка навсегда в лок ушла?они же вроде мин на 5 уходят...

кстати,я mdk3 запускал и нифига.....миллион клиентов нацепил и ничего....

так а чего процесс затяжной?это ж всего 30 сек паузы перед следующим пином...

Stranger@
28.10.2013, 07:55
так а что,то точка навсегда в лок ушла?они же вроде мин на 5 уходят...



А0-F3-C1 - TPlink уходят в Lock до тех пор, пока хозяин сам их не перезагрузит. Ещё год и лазейка через WPS я думаю накроется.

Sirnik
28.10.2013, 12:30
А0-F3-C1 - TPlink, месяц назад попалась такая точка , ушла в лок, запустил mdk3 и ждал пока хозяин перезагрузит точку, и так несколько раз , к этим точкам мне подошло добавление к обычной команде reaver доплнительную: -r 1:30 , процесс долгий и затяжной, время от времени занимаюсь этой точкой, Пины которые ЗДЕСЬ не помогли.



Спасибо!Попробую.Но команда mdk3 мне понадобиться точно.Точка на вечно в ЛОКе.

Буду тестировать.

СЕРЖ32
28.10.2013, 16:15
Спасибо!Попробую.Но команда mdk3 мне понадобиться точно.Точка на вечно в ЛОКе.

Буду тестировать.



та эта команда вообще не эффективная....я более миллиона клиентов на точку вешал,ей пофиг...

А что,точки на вечно уходят в лок?даже если перезагрузить?

Sirnik
28.10.2013, 17:08
та эта команда вообще не эффективная....я более миллиона клиентов на точку вешал,ей пофиг...

А что,точки на вечно уходят в лок?даже если перезагрузить?




Вы похоже единственный, кому она не помогает.

СЕРЖ32
28.10.2013, 17:24
Вы похоже единственный, кому она не помогает.



да ладно там,единственный....не помогает,или просто на точке не было клиента,вот никто и не перезагружает....

и вообще,как эта команда влияет?т.е что происходит с точкой,что клиенту приходится перезагружать?

desen
29.10.2013, 22:10
Ребята, кидает в лок, подобрать не могу =(

Подкиньте варианты pin'a (видел выше раньше ребятам подходили, может и мне поможет).

Роутер asus rt-n-12

AC:22:0B:E9:C4:68

Заранее премного благодарен.

СЕРЖ32
30.10.2013, 01:22
Ребята, кидает в лок, подобрать не могу =(

Подкиньте варианты pin'a (видел выше раньше ребятам подходили, может и мне поможет).

Роутер asus rt-n-12

AC:22:0B:E9:C4:68

Заранее премного благодарен.



та ну что они...прям на все роутеры одинаковые пины ставят? так бы супер онечно было бы

У меня тожу уже куча точек в локе....Ты пробовал mdk3?лично мне эта команда не помогала ни с одной точки.

desen
30.10.2013, 09:20
У меня тожу уже куча точек в локе....Ты пробовал mdk3?лично мне эта команда не помогала ни с одной точки.



гуглил и на сколько понял, использовать mdk3 чтобы заглючить точку и владелец ее перезапустил? но при подборе wps pin'a меня все равно будет лочить точка ибо настройка после 5 неверный пассов - лок, а потом как прогрессия :

5 пинов - лок

через 60 сек еще 1 пин

лок

2 минуты и 1 пин

лок

4 минуты и 1 пин

лок

и т.д.

ну и я уже вырубаю после 8 минут лока


reaver -i mon0 -b AC:22:0B:E9:C4:68 -c 6 -e DomRu --dh-small -t 2 -d 0 -lock-delay=250 --fail-wait=360 --ignore-locks -S -v
может я что-то не верно делаю, дайте пожалуйста комментарий ребята (ученик)

comporg
30.10.2013, 10:11
гуглил и на сколько понял, использовать mdk3 чтобы заглючить точку и владелец ее перезапустил? но при подборе wps pin'a меня все равно будет лочить точка ибо настройка после 5 неверный пассов - лок, а потом как прогрессия :

5 пинов - лок

через 60 сек еще 1 пин

лок

2 минуты и 1 пин

лок

4 минуты и 1 пин

лок

и т.д.

ну и я уже вырубаю после 8 минут лока


reaver -i mon0 -b AC:22:0B:E9:C4:68 -c 6 -e DomRu --dh-small -t 2 -d 0 -lock-delay=250 --fail-wait=360 --ignore-locks -S -v
может я что-то не верно делаю, дайте пожалуйста комментарий ребята (ученик)



reaver -i mon0 -b AC:22:0B:E9:C4:68 -c 6 -e DomRu --dh-small -t 2 -d 0 -lock-delay=250 --fail-wait=360 --ignore-locks -S -v

Красный - от этого ничего в REAVER не зависит.

Жёлтый - это две одинаковых опции, ставь одну или другую.

Синий - вместо этой опции поставь: -a -vv

Carlson
30.10.2013, 10:22
В общем QSS for wireless не помогла, а вот ралинковская стандартная утилита по пину подключила. Вот только имя точки изменилось на буквенно-циферное . К сожалению подобраться к админскому пассу дира 615 не удалось (фокусы как с 300-тым не прокатывают). Представляю удивление хозяина точки, когда он в сети свою точку найти не сможет... И кто знает, в действительности ли на д-линках под входом под user-ом если видны 10 точек в графе пассов, пасс будет десятизначным?

desen
30.10.2013, 10:31
К сожалению подобраться к админскому пассу дира 615 не удалось (фокусы как с 300-тым не прокатывают).



я успешно подключался через qss (win 7), а пасс брал в свойствах точки - безопасность - галочка на отображать вводимые знаки - ключ безопасности сети

Carlson
30.10.2013, 10:38
галочка на отображать вводимые знаки - ключ безопасности сети



Галочка скорее всего не будет активна без знания хотя бы одного из пассов...

СЕРЖ32
30.10.2013, 12:16
reaver -i mon0 -b AC:22:0B:E9:C4:68 -c 6 -e DomRu --dh-small -t 2 -d 0 -lock-delay=250 --fail-wait=360 --ignore-locks -S -v

Красный - от этого ничего в REAVER не зависит.

Жёлтый - это две одинаковых опции, ставь одну или другую.

Синий - вместо этой опции поставь: -a -vv



и что,нормальная команда?она может действенна,если точка скажем,на 5 мин лочится.....

Вон,мои точки,которые залочились,видимо навсегда залочились ,так что думаю такая команда не поможет...

СЕРЖ32
30.10.2013, 12:18
В общем QSS for wireless не помогла, а вот ралинковская стандартная утилита по пину подключила. Вот только имя точки изменилось на буквенно-циферное . К сожалению подобраться к админскому пассу дира 615 не удалось (фокусы как с 300-тым не прокатывают). Представляю удивление хозяина точки, когда он в сети свою точку найти не сможет... И кто знает, в действительности ли на д-линках под входом под user-ом если видны 10 точек в графе пассов, пасс будет десятизначным?



так это ж хреново,очень даже.....

хозяин то не зайдёт на точку и всё......и тупо отключить впс может,или перенастроит(пасс и тд)

Carlson
30.10.2013, 13:52
так это ж хреново,очень даже.....

хозяин то не зайдёт на точку и всё......и тупо отключить впс может,или перенастроит(пасс и тд)



Зайти то сможет, если даже был бы сменён пасс. Кнопка reset на каждом роутере. Смена пасса ничего не даёт. Его ни reaver, ни bully не вытянули. О WPS не каждый знает. Другое дело подобраться к пассу админа на роутер... Ну и совсем не располагающий для исследования "кипишь", связанный с изменившимся именем точки.

СЕРЖ32
30.10.2013, 16:23
Зайти то сможет, если даже был бы сменён пасс. Кнопка reset на каждом роутере. Смена пасса ничего не даёт. Его ни reaver, ни bully не вытянули. О WPS не каждый знает. Другое дело подобраться к пассу админа на роутер... Ну и совсем не располагающий для исследования "кипишь", связанный с изменившимся именем точки.



та сейчас уже многие о впс знают,вот отключит и всё,прикинь

А подобраться к пассу на админку роутера тоже никак,если чел свой пароль поставил(да так и должно быть,если чел совсем не лошок ,как можно оставить admin admin,это же полным дураком надо быть )

gentux
30.10.2013, 16:50
как можно оставить admin admin,это же полным дураком надо быть )



Прошерсти IP своего города (области) с помощью Router Scan, будешь очень удивлен.

СЕРЖ32
30.10.2013, 17:04
Прошерсти IP своего города (области) с помощью Router Scan, будешь очень удивлен.



ну дураки,что сказать....

я непонимаю,как можно не сменить пасс на админку,если при первом включении роутера,он сразу выводит сообщения о надобности смены пароля...

если челу не в лом опять писать в поле admin,то неужели ему не влом написать,скажем:Ivan Ivanov ,занимает на 3 сек больше времени

Короче,что тут сказать,недалёкие люди...

e30
30.10.2013, 18:11
подскажите плз возможные пины на bc:f6:85:44:92:98

СЕРЖ32
30.10.2013, 19:38
ну что,кто как ещё борется эффективно с локами точек?

Stranger@
31.10.2013, 11:44
ну что,кто как ещё борется эффективно с локами точек?



На данный момент пока знаю 2 метода:

1). Правильно подобрать к обычной команде reaver, дополнительно команду со временем паузы: -r пин: пауза

2). Если точка залочилась, то запускать mdk3 mon0 a -a BSSID И ждать, ждать, ждать, когда перезагрузится.

СЕРЖ32
31.10.2013, 12:00
На данный момент пока знаю 2 метода:

1). Правильно подобрать к обычной команде, дополнительно команду со временем паузы: -r пин: пауза

2). Если точка залочилась, то запускать mdk3 mon0 a -a BSSID И ждать, ждать, ждать, когда перезагрузится.



та фиговый второй метод,ждать вечность можно....да и с чего бы ей перезагружаться?разве эта команда как то влияет на точку?я более миллиона клиентов вешал на точку,а ей всё равно

Stranger@
31.10.2013, 12:08
та фиговый второй метод,ждать вечность можно....да и с чего бы ей перезагружаться?разве эта команда как то влияет на точку?я более миллиона клиентов вешал на точку,а ей всё равно


Если вы или кто-то знает что то новое как бороться с локами , то поделитесь, этот вопрос сейчас будет в этой теме одним из актуальных.

СЕРЖ32
31.10.2013, 12:25
Если вы или кто-то знает что то новое как бороться с локами , то поделитесь, этот вопрос сейчас будет в этой теме одним из актуальных.



та нет борьбы с локами....это прошивка точки такая,или действительно паузу выставлять,но тогда и месяц подбирать можно

Stranger@
31.10.2013, 12:33
так а что,то точка навсегда в лок ушла?они же вроде мин на 5 уходят...

.

так а чего процесс затяжной?это ж всего 30 сек паузы перед следующим пином...



Вы сами себе противоречите......

desen
31.10.2013, 14:38
На данный момент пока знаю 2 метода:

1). Правильно подобрать к обычной команде reaver, дополнительно команду со временем паузы: -r пин: пауза



что-то до меня не доходит что добавлять к команде конкретно

Stranger@
31.10.2013, 17:13
что-то до меня не доходит что добавлять к команде конкретно


reaver -i mon0 -b (BSSID) -c ..(номер канала) -a -N (почти всегда добавляю) -r 1:30 ( или -r 2:30 и т.д.) -vv.

-r 1 (количество попыток проверки пин кода):30 (время паузы)

desen
31.10.2013, 19:50
reaver -i mon0 -b (BSSID) -c ..(номер канала) -a -N (почти всегда добавляю) -r 1:30 ( или -r 2:30 и т.д.) -vv.

-r 1 (количество попыток проверки пин кода):30 (время паузы)



что дает команда -N?

спасибо

binarymaster
31.10.2013, 22:34
Прошерсти IP своего города (области) с помощью Router Scan, будешь очень удивлен.



Рад, что эта прога хоть кому-то нужна... т.к. я её создатель

Рекомендую сканировать локальные диапазоны, там зачастую больше "годных" роутеров.



ну дураки,что сказать....

я непонимаю,как можно не сменить пасс на админку,если при первом включении роутера,он сразу выводит сообщения о надобности смены пароля...

если челу не в лом опять писать в поле admin,то неужели ему не влом написать,скажем:Ivan Ivanov ,занимает на 3 сек больше времени

Короче,что тут сказать,недалёкие люди...



Большинство домохозяек не знают, что коробочка с антенной под столом - это роутер, и что у него есть веб интерфейс, через который его можно настраивать.



Вы сами себе противоречите......



Он больше похож на тролля) Мы тут все его добровольно кормим...



что дает команда -N?

спасибо


-N, --no-nacks

Do not send NACK messages when out of order packets are received

Как я понимаю, запрещает отправку WSC NACK, если пакеты M1..M7 пришли не по порядку.

СЕРЖ32
01.11.2013, 00:40
Рад, что эта прога хоть кому-то нужна... т.к. я её создатель

Рекомендую сканировать локальные диапазоны, там зачастую больше "годных" роутеров.

Большинство домохозяек не знают, что коробочка с антенной под столом - это роутер, и что у него есть веб интерфейс, через который его можно настраивать.

Он больше похож на тролля) Мы тут все его добровольно кормим...

-N, --no-nacks

Do not send NACK messages when out of order packets are received

Как я понимаю, запрещает отправку WSC NACK, если пакеты M1..M7 пришли не по порядку.



на любом форуме,люди уже по умолчанию все тролли

comporg
01.11.2013, 01:37
что-то до меня не доходит что добавлять к команде конкретно


Добавь опцию:

-L

comporg
01.11.2013, 01:41
ну что,кто как ещё борется эффективно с локами точек?



А ты попробуй такую команду:

mdk3 mon0 g -t (bssid)

СЕРЖ32
01.11.2013, 02:26
А ты попробуй такую команду:

mdk3 mon0 g -t (bssid)



что делает команда?что такое g и t?

comporg
01.11.2013, 02:59
что делает команда?что такое g и t?



Ты не успеешь повесить миллион клиентов, хозяин перезагрузит точку.

4pips
01.11.2013, 07:34
на любом форуме,люди уже по умолчанию все тролли



Такая позиция - одна из уязвимостей в людском протоколе.

СЕРЖ32
01.11.2013, 12:07
Ты не успеешь повесить миллион клиентов, хозяин перезагрузит точку.



та не....а если хозяина дома нет,т.е не пользуется инетом,откуда он тогда знать может,что с точкой проблемы.....тогда миллиард можно повесить

так что эта команда конкретно делает?

СЕРЖ32
01.11.2013, 12:10
Ты не успеешь повесить миллион клиентов, хозяин перезагрузит точку.



да,кстати.....тут на форуме кто то даже говорил,что есть точки,которые и после перезагрузки всё равно залоченые....такое бывает?

СЕРЖ32
01.11.2013, 12:15
Ты не успеешь повесить миллион клиентов, хозяин перезагрузит точку.



вот если бы точка автоматом перезагружалась от того,что на неё точек много вешается, было бы супер,не надо было б ждать,когда хозяин точку перезагрузит,а так бомбить её месяц можно (скажем,хозяин в командировке)всё равно не кому её перезагружать

Stranger@
02.11.2013, 14:13
reaver -i mon0 -b (BSSID) -c ..(номер канала) -a -N (почти всегда добавляю) -r 1:30 ( или -r 2:30 и т.д.) -vv.

-r 1 (количество попыток проверки пин кода):30 (время паузы)



Эта команда необходима для точек, которые лочатся, именно правильный подбор даёт возможность подбора пинкода.

P.S. Прошу прощения, хотел редактировать своё сообщение, а отвлекли и вышло новое сообщение. ошибся.

СЕРЖ32
02.11.2013, 19:26
Эта команда необходима для точек, которые лочатся, именно правильный подбор даёт возможность подбора пинкода.

P.S. Прошу прощения, хотел редактировать своё сообщение, а отвлекли и вышло новое сообщение. ошибся.



та не всегда.....у меня и после такого интервала лочились...

скоро все лочатся будут,это же свежие прошивки просто

VladimirV
03.11.2013, 05:35
Рад, что эта Router Scan прога хоть кому-то нужна... т.к. я её создатель

Рекомендую сканировать локальные диапазоны, там зачастую больше "годных" роутеров.



Ломал сеть и этой прогой просканил роутеры в итоге получилось куча пасов, собрал их в паслист, и о чудо, сеть которую ломал пол года внезапно открылась пас был токого вида ?l?l?l?d-?d?l?l?l-?l?l?l?d-?d?l?l?d подобрать пол жизни нехватьлоБ

За такое автору 5++ (есть куча пожеланий например писать пин коды в логе???)

Жал плюсы до последнего а получился толко один, Я ИСПРАВЛЮСЬ

HTML:

Вы не можете добавить репутацию дважды одному сообщению.

СЕРЖ32
03.11.2013, 20:01
скажите,что это за фигня может быть:есть точка,сигнал отличный -60,при включении ривера,ривер кидает точке первый пароль,потом таймауты,потом вроде м1 письма,опять тот же пин,опять таймауты....точка не лочится,всё отлично,сигнал -60..вроде всё впорядке,а такая фигня....

так главное,тоже самое ещё с некоторыми точками,а сдругими на том же сигнале всё впорядке перебирается....

вот что это может быть?

СЕРЖ32
03.11.2013, 20:05
Ломал сеть и этой прогой просканил роутеры в итоге получилось куча пасов, собрал их в паслист, и о чудо, сеть которую ломал пол года внезапно открылась пас был токого вида ?l?l?l?d-?d?l?l?l-?l?l?l?d-?d?l?l?d подобрать пол жизни нехватьлоБ

За такое автору 5++ (есть куча пожеланий например писать пин коды в логе???)

Жал плюсы до последнего а получился толко один, Я ИСПРАВЛЮСЬ

HTML:

Вы не можете добавить репутацию дважды одному сообщению.


а что именно прога делает?ну я так понял роутеры сканирует а что именно делает,в чём принцип работы этой проги?пассы находит?или пасы от веб морды или что?

gentux
03.11.2013, 22:49
в чём принцип работы этой проги?



Просвещайся

СЕРЖ32
03.11.2013, 23:43
Просвещайся



ТА Я УЖЕ СКАЧАЛ?просвятился....один роутер высветился только,хотя их куча в округе.....что то видимо настраивать нужно

СЕРЖ32
04.11.2013, 00:40
блин....разъясните по этой проге: Router Scan....просто непонятно,какие опции выставлять,там порты,ip тд....а то что то нашло одну точку всего(я её всё равно уже знаю)какой порт ставить,какие ip прописывать?

VladimirV
04.11.2013, 01:57
блин....разъясните по этой проге: Router Scan....просто непонятно,какие опции выставлять,там порты,ip тд....а то что то нашло одну точку всего(я её всё равно уже знаю)какой порт ставить,какие ip прописывать?



Разясьняю - читай форум программы!!!!

СЕРЖ32
04.11.2013, 12:04
Разясьняю - читай форум программы!!!!



ПОНЯТНО....

СЕРЖ32
04.11.2013, 12:30
не,ну серьёзно....с чего начать в этой проге,запусил,дальше вот что по умолчанию:

http://s017.radikal.ru/i419/1311/d3/302d81d11029.jpg

если просто нажимаю сканировать,сканирует долго,при чём конца и края не видно.....а главное никакого толка...

что именно прописать,а потом начать сканирование?

Po4ti nub
04.11.2013, 14:22
Вопрос может и нубский, но все же. Ломаю очередную точку. По таблице нашел первые четыре цифры пина 8388. Ривер перскакнул на 90%. То есть 1 часть верная. Вопрос в следующем: как в булли прописать первую часть пина? Пробовал 8388000 но перескакивает на 8389. Если можно, то команду полностью.

СЕРЖ32
04.11.2013, 15:45
скажите,что это за фигня может быть:есть точка,сигнал отличный -60,при включении ривера,ривер кидает точке первый пароль,потом таймауты,потом вроде м1 письма,опять тот же пин,опять таймауты....точка не лочится,всё отлично,сигнал -60..вроде всё впорядке,а такая фигня....

так главное,тоже самое ещё с некоторыми точками,а сдругими на том же сигнале всё впорядке перебирается....

вот что это может быть?

Diamon Jess
04.11.2013, 20:06
Xiaopan 0.4.7.2 Забираем тыц...http://sourceforge.net/projects/xiaopanos/

Diamon Jess
04.11.2013, 20:13
СЕРЖ32 Если на точке настроен радиус сервер - то примерно так и будет выглядеть...Не стоит ее мурыжить - не отдаст пароль риверу -к ним другой подход нужен .

СЕРЖ32
04.11.2013, 20:57
СЕРЖ32 Если на точке настроен радиус сервер - то примерно так и будет выглядеть...Не стоит ее мурыжить - не отдаст пароль риверу -к ним другой подход нужен .



ТА НУ....то наверное дорогие точки какие то.....

а подход какой?

comporg
05.11.2013, 23:13
Вопрос может и нубский, но все же. Ломаю очередную точку. По таблице нашел первые четыре цифры пина 8388. Ривер перскакнул на 90%. То есть 1 часть верная. Вопрос в следующем: как в булли прописать первую часть пина? Пробовал 8388000 но перескакивает на 8389. Если можно, то команду полностью.



Ну так выставь хоть 8383000, он дойдёт до 8388000 и пойдёт перебирать вторые четыре цифры.

PSYDRUGS
06.11.2013, 00:34
Надоели точки с блокировкой перебора, но с хорошим сигналом, посмотрите пожалуйста возможные варианты для этих MAC: 00-0E-8F-CD-25-64, 48-5B-39-36-DB-BB, FC-75-16-E4-32-92.

comporg
06.11.2013, 00:51
Надоели точки с блокировкой перебора, но с хорошим сигналом, посмотрите пожалуйста возможные варианты для этих MAC: 00-0E-8F-CD-25-64, 48-5B-39-36-DB-BB, FC-75-16-E4-32-92.



А ты используй в старом DOS атаку.

Точка здалась за 36 часов

СЕРЖ32
06.11.2013, 12:28
А ты используй в старом < BackTrack 5R3 > DOS атаку.

Точка здалась за 36 часов



нифига себе!36 часов проводить dos атаку?а перебирать тогда когда?да и вообще,даже если чел от дос атаки перезагрузит точку,то она ж всё равно залочится когда перебирать начнёшь....толк тогда от дос атаки?

comporg
06.11.2013, 13:51
нифига себе!36 часов проводить dos атаку?а перебирать тогда когда?да и вообще,даже если чел от дос атаки перезагрузит точку,то она ж всё равно залочится когда перебирать начнёшь....толк тогда от дос атаки?



Есть толк! Перебрал десять пинов, потом DOS атака ( у каждой точки разное количество клиентов вешать надо ) потом опять 10 пинов перебираешь и Опять DOS атака. И вот так сдалась точка.

СЕРЖ32
06.11.2013, 17:41
Есть толк! Перебрал десять пинов, потом DOS атака ( у каждой точки разное количество клиентов вешать надо ) потом опять 10 пинов перебираешь и Опять DOS атака. И вот так сдалась точка.



так это нужно сидеть у компа 36 часов ,потому что как точка залочилась,нужно набирать комбинацию дос атаки,потом ждать перебора 10 пинов и опять набирать дос атаку,и так пока не сдастся точка.....та ну нафиг,ради спортивного интереса втыкать за компом сутками что ли ,будто точка этого стоит....на каждую точку,найдётся другая точка,легче.....

да,кстати,вот именно,что на разные точки нужно вешать разное количество клиентов.....а откуда ты знаешь,сколько нужно вешать на атакуемую точку ? я вон пол миллиона вешал,и ничего с точкой не происходит!и так с разными точками,так что гемморой это всё.....просто на такие точки забивать нужно,нафиг время и нервы портить......других точек что ли нет,зговорчивых

comporg
06.11.2013, 22:06
так это нужно сидеть у компа 36 часов ,потому что как точка залочилась,нужно набирать комбинацию дос атаки,потом ждать перебора 10 пинов и опять набирать дос атаку,и так пока не сдастся точка.....та ну нафиг,ради спортивного интереса втыкать за компом сутками что ли ,будто точка этого стоит....на каждую точку,найдётся другая точка,легче.....

да,кстати,вот именно,что на разные точки нужно вешать разное количество клиентов.....а откуда ты знаешь,сколько нужно вешать на атакуемую точку ? я вон пол миллиона вешал,и ничего с точкой не происходит!и так с разными точками,так что гемморой это всё.....просто на такие точки забивать нужно,нафиг время и нервы портить......других точек что ли нет,зговорчивых


Если у тебя спортивный интерес, то конечно нафиг надо. А если это твой сосед с сигналом -36?

И что ты думаешь, 36 часов были не зря - скорость торрента достигала 7,8 мб/с умножь на 8 получишь = мбит/с

СЕРЖ32
07.11.2013, 16:11
Если у тебя спортивный интерес, то конечно нафиг надо. А если это твой сосед с сигналом -36?

И что ты думаешь, 36 часов были не зря - скорость торрента достигала 7,8 мб/с умножь на 8 получишь = мбит/с



у меня только одна такая точка была,с таким сигналом,я её встроеным адаптером ноута взломал ,а так все остальные уже не с таким сигналом

4pips
07.11.2013, 21:18
Надоели точки с блокировкой перебора, но с хорошим сигналом, посмотрите пожалуйста возможные варианты для этих MAC: 00-0E-8F-CD-25-64, 48-5B-39-36-DB-BB, FC-75-16-E4-32-92.



У меня было два случая, когда 48-5B-39-... ответили на пин 12345670 - попробуй.

СЕРЖ32
08.11.2013, 16:50
та не.....такую простую комбинацию фиг поставят...

binarymaster
08.11.2013, 19:59
а как подключился по пину?просто через винду,когда точка попросила ввести пароль,ввёл пин?



Внезапно, то ли после установки QSS, то ли обновлений винды, появилась такая удобная фича:

http://rghost.ru/50028005/thumb.png



есть куча пожеланий например писать пин коды в логе???



В следующей версии будет добавлено BSSID и WPS, а также LAN настройки роутера.

СЕРЖ32
08.11.2013, 20:06
Внезапно, то ли после установки QSS, то ли обновлений винды, появилась такая удобная фича:

http://rghost.ru/50028005/thumb.png

В следующей версии будет добавлено BSSID и WPS, а также LAN настройки роутера.



У МЕНЯ ТАКОЙ ФИЧИ НИКОГДА НЕ БЫЛО ВИДНО ,так что подключался если что по QSS или от утилиты от ралинка...

СЕРЖ32
10.11.2013, 00:57
ЛЮДИ!

СЕРЖ32
10.11.2013, 01:02
ЛЮДИ!скажите,а сколько терминалов ривера вы запускаете?т.е вы просканили эфир,нашли скажем 10 точек с отличным сигналом,и...вы на все 10 точек запускаете ривер в 10 разных терминалах?я спрашиваю к тому,будет ли перебор по всем 10 точкам?а то что то заметил,когда столько терминалов ривера запускаешь,то или еле еле перебирает,или перебирает одну,две точки,а остальные нет,или вообще не перебирает....Т.е что,нашёл 10 точек с отличным сигналом,а запускать нужно только на одну точку ривер?

FILLNV
10.11.2013, 01:07
ЛЮДИ!скажите,а сколько терминалов ривера вы запускаете?т.е вы просканили эфир,нашли скажем 10 точек с отличным сигналом,и...вы на все 10 точек запускаете ривер в 10 разных терминалах?я спрашиваю к тому,будет ли перебор по всем 10 точкам?а то что то заметил,когда столько терминалов ривера запускаешь,то или еле еле перебирает,или перебирает одну,две точки,а остальные нет,или вообще не перебирает....Т.е что,нашёл 10 точек с отличным сигналом,а запускать нужно только на одну точку ривер?


так запусти и нам расскажешь

СЕРЖ32
10.11.2013, 01:10
так запусти и нам расскажешь



так я и запускаю.....я у вас спросил вообще то))

binarymaster
10.11.2013, 01:34
скажите,а сколько терминалов ривера вы запускаете?



Для нескольких точек сразу можно пин подбирать. Но только если на одном канале они, ибо адаптер не может на нескольких каналах сразу работать.

Если сигнал слабый, то больше одной точки одновременно подбирать не рекомендую - ухудшит связь.

desen
10.11.2013, 12:44
А для 740:2B кто нибудь подскажет, может кто ломал такого?

СЕРЖ32
10.11.2013, 21:08
Для нескольких точек сразу можно пин подбирать. Но только если на одном канале они, ибо адаптер не может на нескольких каналах сразу работать.

Если сигнал слабый, то больше одной точки одновременно подбирать не рекомендую - ухудшит связь.



спасибо,а я тут блин,по 10 терминалов запускал,по разным каналам

СЕРЖ32
10.11.2013, 21:12
вопрос такой,как переводить мак адрес точки,в пин код?я тут где то читал,так делают...хочу тоже попробовать,мало ли...вдруг получится.....а то есть пару точек,которые лочатся даже с паузами.....так и год ломать можно....

ну вот например мак:64:70:02:7F:FA:12,как его перевести,что бы получился пин код?что для этого нужно сделать,и где?мельком слышал,что на калькуляторе...но как?

ILIA69
10.11.2013, 22:33
Нужно перевести вторую часть пина из шестнадтеричной в десятичную систему есть онлайн сервисы перевода.Иногда пин подходит

СЕРЖ32
11.11.2013, 01:10
Нужно перевести вторую часть пина из шестнадтеричной в десятичную систему есть онлайн сервисы перевода.Иногда пин подходит



НУ....это вторую часть,а первую что,что с первой частью?

СЕРЖ32
11.11.2013, 01:16
Нужно перевести вторую часть пина из шестнадтеричной в десятичную систему есть онлайн сервисы перевода.Иногда пин подходит



кстати....выдаёт то только 7 цифр

PSYDRUGS
11.11.2013, 01:52
Никто не сталкивался с говно-роутерами Билайн SmartBox на Realtek чипе, их MAC'и: 00-0E-BF-84-36-B0,

были ещё похожие в эфире, сейчас ушли в оффлайн, может для них существует уникальный, дефолтный PIN? Лочатся твари, особо не просканируеш.

СЕРЖ32
11.11.2013, 12:16
а с таким кто сталкивался?64:70:02:7F:FA:12,не tp-link ли?

А вообще,скажите,откуда такая информация,что производители точек именно такие пины ставят,т.е переводят вторую часть пина из шестнадтеричной в десятичную систему?откуда такая информация,или это просто предположение?кстати,перев ёл так вторую часть мак адреса,так выдаёт то 7 цифр,а восьмую какую подставлять?

comporg
11.11.2013, 14:12
а с таким кто сталкивался?64:70:02:7F:FA:12,не tp-link ли?

А вообще,скажите,откуда такая информация,что производители точек именно такие пины ставят,т.е переводят вторую часть пина из шестнадтеричной в десятичную систему?откуда такая информация,или это просто предположение?кстати,перев ёл так вторую часть мак адреса,так выдаёт то 7 цифр,а восьмую какую подставлять?



Сам подставит.

СЕРЖ32
11.11.2013, 15:15
Сам подставит.



кто именно сам подставит?

так а реально,откуда такая информация,что производители точек именно таким способом делают пины?или это просто предположение?а первую часть мак адреса не трогают,только вторую?подходил ли интересно пин,сделаный таким способом хоть к одной точки?

СЕРЖ32
11.11.2013, 16:33
незнаю чесно говоря,у кого так получалось(переводить вторую часть пина из шестнадтеричной в десятичную систему)и при этом получать правильный пин,у меня нет,вообще не соответствует,я просто со своей точки даже взял мак,перевёл,и вообще и близко не тот пин.Так что незнаю,как у людей совпадает,фантастика какая то....

да....и почему именно вторую часть мак адреса переводить,а первая как же.....

СЕРЖ32
11.11.2013, 17:22
скажите,у кого такое бывало\бывает:начинаете перебор ривиром,сигнал супер(-50 до -65)по идее летать перебор должен....а нет...кидает первый пин.....потом какие то ошибки показывает,таймауты.....пото м вроде второй пин кадает,опять таймауты итд.......точка при этом не лочится,т.е всё впорядке.....чего тогда такой фиговый перебор,если сигнал отличный?

АнтиСерж32
11.11.2013, 18:37
а с таким кто сталкивался?64:70:02:7F:FA:12,не tp-link ли?

А вообще,скажите,откуда такая информация,что производители точек именно такие пины ставят,т.е переводят вторую часть пина из шестнадтеричной в десятичную систему?откуда такая информация,или это просто предположение?кстати,перев ёл так вторую часть мак адреса,так выдаёт то 7 цифр,а восьмую какую подставлять?



мало того, что ты флудераст всю тему зафлудил пишешь по несколько постов подряд дык ты еще и не видишь, что другие люди пишут. все твои вопросы обсуждались недавно в ЭТОЙ теме отмотай назад несколько страниц, если поиском не умеешь пользоваться, даже скрипт написал человек для пересчета. какого хрена ты пишешь посты друг за другом, почему нельзя отредактировать предыдущий?

СЕРЖ32
11.11.2013, 18:39
мало того, что ты флудераст всю тему зафлудил пишешь по несколько постов подряд дык ты еще и не видишь, что другие люди пишут. все твои вопросы обсуждались недавно в ЭТОЙ теме отмотай назад несколько страниц, если поиском не умеешь пользоваться, даже скрипт написал человек для пересчета. какого хрена ты пишешь посты друг за другом, почему нельзя отредактировать предыдущий?



а тебе то какая разница,как я пишу?хочу пишу так,хочу,подругому.....

binarymaster
11.11.2013, 21:28
НУ....это вторую часть,а первую что,что с первой частью?



По первой части определяется производитель >> http://macvendorlookup.com



Никто не сталкивался с говно-роутерами Билайн SmartBox на Realtek чипе, их MAC'и: 00-0E-BF-84-36-B0,

были ещё похожие в эфире, сейчас ушли в оффлайн, может для них существует уникальный, дефолтный PIN? Лочатся твари, особо не просканируеш.



Попробуй 86647526 и 94217445. Попадались мне такие роутеры, в физической видимости, но в моей базе нет ни одного такого.



а с таким кто сталкивался?64:70:02:7F:FA:12,не tp-link ли?



Угу.



А вообще,скажите,откуда такая информация,что производители точек именно такие пины ставят,т.е переводят вторую часть пина из шестнадтеричной в десятичную систему?откуда такая информация,или это просто предположение?



Проверено опытным путём, основано на фактических исследованиях.



выдаёт то 7 цифр,а восьмую какую подставлять?



Последняя цифра - хеш сумма от первых семи. Я уже постил в этой теме python скрипт для получения пина по алгоритму 16:10.



а тебе то какая разница,как я пишу?хочу пишу так,хочу,подругому.....



Соблюдай форумный этикет, почувствуешь разницу.

СЕРЖ32
12.11.2013, 12:05
По первой части определяется производитель >> http://macvendorlookup.com

Попробуй 86647526 и 94217445. Попадались мне такие роутеры, в физической видимости, но в моей базе нет ни одного такого.

Угу.

Проверено опытным путём, основано на фактических исследованиях.

Последняя цифра - хеш сумма от первых семи. Я уже постил в этой теме python скрипт для получения пина по алгоритму 16:10.

Соблюдай форумный этикет, почувствуешь разницу.



не,скрипт для меня сложно

ну а всё,таки,какой пин может быть для:64:70:02:7F:FA:12 ?

FILLNV
12.11.2013, 17:29
не,скрипт для меня сложно

ну а всё,таки,какой пин может быть для:64:70:02:7F:FA:12 ?



46671448 05440382 43880171

-bI-
12.11.2013, 19:14
83870903

СЕРЖ32
12.11.2013, 19:15
попробую конечно,спасибо....

СЕРЖ32
12.11.2013, 19:19
а вообще я недумаю,что одинаковые пины для точек бывают.....фантастика какая то....неужели например для одной модели точки будут одинаковые пины....нет же....

gentux
12.11.2013, 21:23
а вообще я недумаю,что одинаковые пины для точек бывают.....фантастика какая то....неужели например для одной модели точки будут одинаковые пины....нет же....



Вокруг меня точки с начальным MAC C8:BE:19 и B8:A3:86 имеют одинаковый пин 76229909.

ILIA69
12.11.2013, 23:04
Если при переводе выдаёт 7 цифр восьмая контрольная,а если 8 цифр и первая 1 ставится восьмой.Например 14042330 , то пин 40423301

64:70:02:7F:FA:12 пин 83870908 может быть,но не обязательно.

leonardino
13.11.2013, 00:03
Значит так, наш провайдер практикует ADSL подключение. Модемы, которые они продают - их у нас большинство - Planet со встроенным роутером и Wifi. Самые распространенные модели Planet ADN-4101 и ADW-4401. WPS включен, но работает странно. Первая подбираемая часть пина принимается любая и перебор сразу перескакивает на 90,1% и начинается перебор второй части пина. Естественно, доходит до конца и зацикливается на последнем варианте. Может кто сталкивался с подобным?

PSYDRUGS
13.11.2013, 00:42
Появился в эфире новый ZyXEL Keenetic Lite II, но дефолтные пины: 35737841 и 41292945 не подошли, посмотрите для этого MAC EE-43-F6-D1-49-38 какие могут быть варианты?

comporg
13.11.2013, 01:31
Значит так, наш провайдер практикует ADSL подключение. Модемы, которые они продают - их у нас большинство - Planet со встроенным роутером и Wifi. Самые распространенные модели Planet ADN-4101 и ADW-4401. WPS включен, но работает странно. Первая подбираемая часть пина принимается любая и перебор сразу перескакивает на 90,1% и начинается перебор второй части пина. Естественно, доходит до конца и зацикливается на последнем варианте. Может кто сталкивался с подобным?



Забудь про эти 90,1%. Когда ты в подставляешь первых четыре цифры, добавь опцию:

-vv

и если пошли пакеты M5 и M6, значит первая часть пина правильная.

PSYDRUGS
13.11.2013, 13:06
Отбой по EE-43-F6-D1-49-38, WPS заблокирован, посмотрите другой ZyXEL MAC: CC-5D-4E-99-36-C0. Спасибо.

user100
13.11.2013, 13:11
посмотрите другой ZyXEL MAC: CC-5D-4E-99-36-C0. Спасибо.



WPS pin: 00410243

FILLNV
13.11.2013, 13:31
Отбой по EE-43-F6-D1-49-38, WPS заблокирован, посмотрите другой ZyXEL MAC: CC-5D-4E-99-36-C0. Спасибо.



53084682

PSYDRUGS
13.11.2013, 17:02
WPS pin: 00410243



Этот PIN подошёл, благодарю.

leonardino
13.11.2013, 18:57
Забудь про эти 90,1%. Когда ты в < REAVER > подставляешь первых четыре цифры, добавь опцию:

-vv

и если пошли пакеты M5 и M6, значит первая часть пина правильная.




Так в том и дело, что ривер любую первую часть, какую не подставь считает правильной и сразу переходит на вторую часть, которая начинается с 90%

comporg
13.11.2013, 23:44
Так в том и дело, что ривер любую первую часть, какую не подставь считает правильной и сразу переходит на вторую часть, которая начинается с 90%



Я тебе ещё раз говорю - не смотри на проценты.

-bI-
14.11.2013, 00:05
Значит так, наш провайдер практикует ADSL подключение. Модемы, которые они продают - их у нас большинство - Planet со встроенным роутером и Wifi. Самые распространенные модели Planet ADN-4101 и ADW-4401. WPS включен, но работает странно. Первая подбираемая часть пина принимается любая и перебор сразу перескакивает на 90,1% и начинается перебор второй части пина. Естественно, доходит до конца и зацикливается на последнем варианте. Может кто сталкивался с подобным?



Да, это ошибка reaver, тут где-то писали, чтобы подставить известный pin, его надо вставить в лист pin-ов этой точки.

leonardino
14.11.2013, 03:05
Я тебе ещё раз говорю - не смотри на проценты.



твоя мою не понимать, твоя читать не внимательно...

как же мне не смотреть, если перебор доходит до 100% и зацикливается на последнем варианте? чтобы подставить первую часть пина, мне надо ее знать, иначе ривер считает любую первую часть верной и перескакивает на перебор второй части. Опция -vv просто отображает информацию о переборе в более развернутом виде, я ее пользую всегда. Мне кажется, что проблема не в самом ривере, он отсылает запрос как положено, а в точке доступа, она почему-то отвечает положительно на любой запрос о первой части пина, будь то 1111 или 1234 или 6543 или любой другой

comporg
15.11.2013, 01:30
твоя мою не понимать, твоя читать не внимательно...

как же мне не смотреть, если перебор доходит до 100% и зацикливается на последнем варианте? чтобы подставить первую часть пина, мне надо ее знать, иначе ривер считает любую первую часть верной и перескакивает на перебор второй части. Опция -vv просто отображает информацию о переборе в более развернутом виде, я ее пользую всегда. Мне кажется, что проблема не в самом ривере, он отсылает запрос как положено, а в точке доступа, она почему-то отвечает положительно на любой запрос о первой части пина, будь то 1111 или 1234 или 6543 или любой другой



Ёпт, когда Reaver начинает подбирать первую часть пина - то идут пакеты М1, М2, М3, М4 и как только он подберёт первую часть - то пойдут пакеты М5, М6 - я тебе об этом говорил. Проверяй.

leonardino
16.11.2013, 00:58
Ёпт, когда Reaver начинает подбирать первую часть пина - то идут пакеты М1, М2, М3, М4 и как только он подберёт первую часть - то пойдут пакеты М5, М6 - я тебе об этом говорил. Проверяй.



Да, разумеется пакеты М1-М4 идут, а потом и М5, М6, но дело не в них. Суть в том, что любую первую часть пина ривер считает правильной. Хоть ставь вручную какую хочешь, он любую считает правильной. По видиимому ТД отсылает положительный ответ на любой запрос о первой части пина, соответственно ривер переходит на вторую часть пина, и пытается подобрать вторую часть. Но подобрать он ее не может, потому что первая то часть неверная на самом деле, вот и доходит до 100% и гоняет по кругу последний вариант. Мне интересно, может это глюк ривера или защита своеобразная на роутере. И как с этим бороться можно?... Этот прикол появляется только на роутерах Planet

KUKLOVOD2
16.11.2013, 21:15
Ребят, мак точки 8C:0C:A3:27F:BE можете по базе пинов посмотреть? может найдет что, производителя не знаю

Jer1cho
17.11.2013, 14:07
Небольшой патч для reaver для автоматической проверки дефолтного PIN'a через перевод из 16 в 10 (метод 4pips и binarymaster).

Установка:

[CODE]
svn checkout http://reaver-wps.googlecode.com/svn/trunk/ reaver-wps-read-only
cd reaver-wps-read-only/src
wget https://gist.github.com/anonymous/dd58064468c17875b0e4/raw/7dc4bc1f3027fd72f521b00cdcf5a89b3c0c5285/reaver.patch
patch

leonardino
17.11.2013, 15:32
Небольшой патч для reaver для автоматической проверки дефолтного PIN'a через перевод из 16 в 10 (метод 4pips и binarymaster).

Установка:


svn checkout http://reaver-wps.googlecode.com/svn/trunk/ reaver-wps-read-only
cd reaver-wps-read-only/src
wget https://gist.github.com/anonymous/dd58064468c17875b0e4/raw/7dc4bc1f3027fd72f521b00cdcf5a89b3c0c5285/reaver.patch
patch < reaver.patch
./configure && make && make install

Запускать с параметром -j или --try-default-pin

reaver -i mon0 -vv -b -j 12:13:14:15:16:17




А можно поподробней? Что за перевод из 16 в 10?

Jer1cho
17.11.2013, 15:41
А можно поподробней? Что за перевод из 16 в 10?



https://forum.antichat.ru/showthread.php?p=3603514#post3603514

https://forum.antichat.ru/showthread.php?p=3584321#post3584321

4pips
17.11.2013, 18:10
leonardino

Да, замечена у ривера такая особенность: если указывать первые 4 цифры пина (-р хххх), то видимо он как-то слегка по-другому стучится к точке (ведь 4 цифры точно известны). А некоторые точки видимо тоже отвечают слегка по-другому на такие запросы: "ну раз так уверены в первых четырёх цифрах - то пусть так и будет..." Уже говорили об этом: лучше указать риверу в его лог файле с какого места ему подбирать, а не использовать параметр -р хххх. Еще говорили, что иногда ривер 1.3 работает чётче, чем версия 1.4.

Некоторые точки иногда шлют в ответ белиберду в несколько строк, что сбивает ривер и он может "проскочить" и не зафиксировать момент нахождения первых четырех цифр. Может точки так специально, а может просто глючат, а может это вообще наложение/отражение/искажение ответного сигнала. Мне показалось, что такие моменты bully обрабатывает лучше и просто проверяет их еще раз.

leonardino
18.11.2013, 00:06
leonardino

Да, замечена у ривера такая особенность: если указывать первые 4 цифры пина (-р хххх), то видимо он как-то слегка по-другому стучится к точке (ведь 4 цифры точно известны). А некоторые точки видимо тоже отвечают слегка по-другому на такие запросы: "ну раз так уверены в первых четырёх цифрах - то пусть так и будет..." Уже говорили об этом: лучше указать риверу в его лог файле с какого места ему подбирать, а не использовать параметр -р хххх. Еще говорили, что иногда ривер 1.3 работает чётче, чем версия 1.4.

Некоторые точки иногда шлют в ответ белиберду в несколько строк, что сбивает ривер и он может "проскочить" и не зафиксировать момент нахождения первых четырех цифр. Может точки так специально, а может просто глючат, а может это вообще наложение/отражение/искажение ответного сигнала. Мне показалось, что такие моменты bully обрабатывает лучше и просто проверяет их еще раз.




спасибо, понял вас) буду пробовать 1.3 и bully

СЕРЖ32
21.11.2013, 19:25
у меня что то или ривер не пашет,или незнаю что....

что то из 10 точек с хорошим сигналом,ривер стартует с одной,двумя точками,все остальные таймауты,или медленный перебор,или кидает пакеты м1 м2 и всё....непонятка какая то....прошивка на точках что ли такая...

СЕРЖ32
22.11.2013, 12:18
ну что,кто как ещё с локами точек борется?или забиваете на такие точки?мне и пауза в пол минуты не помогает,надо наверное больше ставить,но тогда долго и перебирать будет....

n0vice
22.11.2013, 16:47
ну что,кто как ещё с локами точек борется?или забиваете на такие точки?мне и пауза в пол минуты не помогает,надо наверное больше ставить,но тогда долго и перебирать будет....



у некоторых точек одинаковая пауза - подбирай её вручную, 30 сек - мало, попробуй - 60 в следующий раз, если 60 - нормально, то уменьши до 50 и так далее.

подобрал оптимальную паузу и фигачь до потери пульса точку, других вариантов нет. ставь на ночь, сохраняй результаты для того, чтоб в следующий раз не сначала начинать.

а бывают точки, у которых с каждой попыткой пауза увеличивается, такие только брутить.

СЕРЖ32
22.11.2013, 17:00
у некоторых точек одинаковая пауза - подбирай её вручную, 30 сек - мало, попробуй - 60 в следующий раз, если 60 - нормально, то уменьши до 50 и так далее.

подобрал оптимальную паузу и фигачь до потери пульса точку, других вариантов нет. ставь на ночь, сохраняй результаты для того, чтоб в следующий раз не сначала начинать.

а бывают точки, у которых с каждой попыткой пауза увеличивается, такие только брутить.



та....нафиг такие точки трогать тогда вообще,сплошной гемморой,а на ночь это мало,тут пару дней так перебирать будет,сохранять не выйдет,у меня на флешке всё....это разве что ноут неделями не выключать

я понимаю,если такие точки очень сладкие ,т.е сигнал очень сильный(сосед например)можно ещё нервы тратить и тд и до победного долбить такую точку,а так.....нафиг надо...других что ли точек нет

СЕРЖ32
22.11.2013, 20:01
скажите,bully зависим от чипов wifi адаптеров?что то у меня странно,со встроенным адаптером ноута,bully запускается,а с ralink 3070(alfa) нет....

V-stalker
24.11.2013, 20:57
Цитата:

Сообщение от PSYDRUGS

посмотрите другой ZyXEL MAC: CC-5D-4E-99-36-C0. Спасибо.



WPS pin: 00410243



Подскажите!Ни как не пойму как из 99:36:C0 получается пин 00410243.

henri2002
24.11.2013, 21:31
Цитата:

Сообщение от PSYDRUGS

посмотрите другой ZyXEL MAC: CC-5D-4E-99-36-C0. Спасибо.

Подскажите!Ни как не пойму как из 99:36:C0 получается пин 00410243.



переводом из 16-ой в 10-иричную систему счисления.

elepol61
24.11.2013, 21:31
Подскажите!Ни как не пойму как из 99:36:C0 получается пин 00410243.



и не пытайся это ПИН-калькулятор выдаёт

http://s020.radikal.ru/i719/1311/18/082ebedad23f.jpg

V-stalker
24.11.2013, 21:39
Всё,уже разобрался с переводом из 16 в 10 систему. Вспомнил школу и использую калькулятор в Windows.

Как использовать калькулятор:http://lib2.podelise.ru/docs/7460/index-7490-1.html

СЕРЖ32
25.11.2013, 12:13
ДА....всё таки на некоторые точки этот метод подходит,пин подошёл от одной точки.А вот Tp-link точно не подходит,у них пины свои,от фонаря сделаные

PSYDRUGS
26.11.2013, 04:42
Пробейте примерный PIN для MAC: 00-0E-8F-CD-25-64 и 00-0E-8F-8D-A8-80. нигде нет их примерных значений,

так как они лочаться после 5-6 попыток на несколько часов, перебор гиблое дело, и к TRENDnet посмотрите: 00-14-D1-6F-FD-DA и 00-14-D1-E1-F1-AC.

comporg
26.11.2013, 10:06
Пробейте примерный PIN для MAC: 00-0E-8F-CD-25-64 и 00-0E-8F-8D-A8-80. нигде нет их примерных значений,

так как они лочаться после 5-6 попыток на несколько часов, перебор гиблое дело, и к TRENDnet посмотрите: 00-14-D1-6F-FD-DA и 00-14-D1-E1-F1-AC.



16 из 10 выдал:

00-0E-8F-CD-25-64 = 3444452

00-0E-8F-8D-A8-80 = 9282712

00-14-D1-6F-FD-DA = 7339482

00-14-D1-E1-F1-AC = 4807468

СЕРЖ32
26.11.2013, 12:24
16 из 10 выдал:

00-0E-8F-CD-25-64 = 3444452

00-0E-8F-8D-A8-80 = 9282712

00-14-D1-6F-FD-DA = 7339482

00-14-D1-E1-F1-AC = 4807468



этот метод к определённым точкам подходят(я уже на практике убедился),сдесь приводили примеры точек,к которым метод подходит....

вот к этим типа:

40:4A:03

C8:6C:87:

50:67:F0:

CC:5D:4E:

B8:A3:86:

EC:43:F6:

а к остальным гиблое дело,пины какие угодно могут быть....

СЕРЖ32
26.11.2013, 12:30
а вообще я уже убедился,главное узнать пин от точки,и всё!просто тут некоторые писали,типа ривер выдал пин,а пасс нет.....та пофиг что он не выдал,подключился по пину к точке,а потом в винде же всё показывает,какой пасс от точки,просто галочку поставить-отображать вводимые знакивот и всё,и пасс в кармане....так что самое главное,это пин.....есть пин,есть всё тогда....

elepol61
26.11.2013, 20:16
Пробейте примерный PIN для MAC: 00-0E-8F-CD-25-64 и 00-0E-8F-8D-A8-80. нигде нет их примерных значений,

так как они лочаться после 5-6 попыток на несколько часов, перебор гиблое дело, и к TRENDnet посмотрите: 00-14-D1-6F-FD-DA и 00-14-D1-E1-F1-AC.



онлайн база:

00-0E-8F-CD-25-64 и 00-0E-8F-8D-A8-80 - нету

00-14-D1-6F-FD-DA и 00-14-D1-E1-F1-AC - 86986304

пинкалькулятор (более точно):

http://s019.radikal.ru/i602/1311/61/3d74ae9e513e.jpg

в описании-все эти переводы носят ВЕРОЯТНОСТНЫЙ характер

СЕРЖ32
26.11.2013, 20:56
онлайн база:

00-0E-8F-CD-25-64 и 00-0E-8F-8D-A8-80 - нету

00-14-D1-6F-FD-DA и 00-14-D1-E1-F1-AC - 86986304

пинкалькулятор (более точно):

http://s019.radikal.ru/i602/1311/61/3d74ae9e513e.jpg

в описании-все эти переводы носят ВЕРОЯТНОСТНЫЙ характер



та никакой они не носят.....только к определённым точкам этот метод подходит.....и то....может совпадение было просто

elepol61
26.11.2013, 21:02
та никакой они не носят.....только к определённым точкам этот метод подходит.....и то....может совпадение было просто



для тех кто в танке-в описании пинкалькулятора сказано

у меня к 1CAFF7 подошёл это определённая?

4pips
26.11.2013, 22:45
Что касается Тренднета 00-14-D1, то у меня из 10-ти точек только одна откликнулась на вариант из 16 в 10. Видимо зависит от версии прошивки, но ведь попробовать - буквально минутное дело.

Bremen
27.11.2013, 00:16
для тех кто в танке-в описании пинкалькулятора сказано

у меня к 1CAFF7 подошёл это определённая?



Что за пинкаркулятор?

Какой у тебя пин подошел? Я сейчас как раз над такой точкой бьюсь

И пробейте, пожалуйста, по своим базам, какие пины еще могут подходить для нее.

СЕРЖ32
27.11.2013, 01:23
для тех кто в танке-в описании пинкалькулятора сказано

у меня к 1CAFF7 подошёл это определённая?



повезло....

Stranger@
27.11.2013, 17:41
Попытался reaver подобрать пин-код для роутера TL-WR841N , мак:F8-1A-67-97-06-2C, но не смог провести ассоциацию, запустил aireplay-ng, но ассоциация тоже не прошла, тогда поменял мак адрес на клиентский и попытался провести подобрать пин код, но точка тут же залочилась.

Никому не попадался TL-WR841N с мак адресом:F8-1A-67-97-06-2C, не подскажите какой там пин?

4pips
27.11.2013, 18:05
Насколько я знаю, пока никому не удалось нащупать систему, по которой TP-Link присваивает своим устройствам пин-коды. Кроме того, в этом роутере можно сменить заводской пин-код на произвольный.

СЕРЖ32
27.11.2013, 18:07
Попытался reaver подобрать пин-код для роутера TL-WR841N , мак:F8-1A-67-97-06-2C, но не смог провести ассоциацию, запустил aireplay-ng, но ассоциация тоже не прошла, тогда поменял мак адрес на клиентский и попытался провести подобрать пин код, но точка тут же залочилась.

Никому не попадался TL-WR841N с мак адресом:F8-1A-67-97-06-2C, не подскажите какой там пин?



ой....а тп линки,это пипец.....все лочатся походу,дурацкие точки для взлома....ну или прошивки такие....

там пин какой угодно может быть чел захотел,поставил все 0,или все 5 и тд....смотря модель какая....так что с тп линками тяжко,фиговые точки для взлома.....

СЕРЖ32
27.11.2013, 18:10
Насколько я знаю, пока никому не удалось нащупать систему, по которой TP-Link присваивает своим устройствам пин-коды. Кроме того, в этом роутере можно сменить заводской пин-код на произвольный.



во во.....это сложные точки для взлома,та и лочатся,и пин какой угодно может быть.Так а что,много точек,которым производители присваивают пин именно переводом мак адреса в 10ную систему?какие это точки?бренды?

comporg
27.11.2013, 22:13
Попытался reaver подобрать пин-код для роутера TL-WR841N , мак:F8-1A-67-97-06-2C, но не смог провести ассоциацию, запустил aireplay-ng, но ассоциация тоже не прошла, тогда поменял мак адрес на клиентский и попытался провести подобрать пин код, но точка тут же залочилась.

Никому не попадался TL-WR841N с мак адресом:F8-1A-67-97-06-2C, не подскажите какой там пин?



Пробуй BackTrack5R3 прогой:

mdk3

Пробовал в Kali прогой точку не перегружает, а не на одной точке проверена и многими людьми.

Bremen
27.11.2013, 22:24
Парни, а ни у кого нет пинов для d-link dir-300?

Может уже кто собрал статистику.

Пытаюсь сломать, но идет очень медленно.

Поначалу было порядка 1 пина в 25 сек., минут через 30 стало медленнее. Потом вообще пропала из эфира, ривер стал прыгать по каналам, но не видел ее. Хотя wash показывал, что она точно есть и WPS не залочен.

Натравил ривер на конкретный канал и стал получать сообщения 10 failed connections in a row. За 10 минут ни на пин не сдвинулась.


[+] 2.26% complete @ 2013-11-27 18:58:58 (305 seconds/pin)
[+] Trying pin 02395678
[+] Sending EAPOL START request
[+] Received identity request
[+] Sending identity response
[!] WARNING: Receive timeout occurred
[+] Sending WSC NACK
[!] WPS transaction failed (code: 0x02), re-trying last pin
[+] Trying pin 02395678
[+] Sending EAPOL START request
[!] WARNING: Receive timeout occurred
[+] Sending EAPOL START request
[!] WPS transaction failed (code: 0x02), re-trying last pin
[!] WARNING: 10 failed connections in a row
Подскажите, с чем может быть связано падение скорости перебора пина, если wps не залочен?

Версия ривера 1.4

Backtrack R3.

Пробовал bully, но при старте выдает сообщение, что адаптером не поддерживается частота 2412. Адаптер Alfa 036H.


[!] Bully v1.0-21 - WPS vulnerability assessment utility
[X] Unknown frequency '2412' reported by interface 'mon0'
пока не гуглил как победить проблему.

Если кто знает, подскажите. Буду благодарен.

comporg
27.11.2013, 22:56
Парни, а ни у кого нет пинов для d-link dir-300?

Может уже кто собрал статистику.

Пытаюсь сломать, но идет очень медленно.

Поначалу было порядка 1 пина в 25 сек., минут через 30 стало медленнее. Потом вообще пропала из эфира, ривер стал прыгать по каналам, но не видел ее. Хотя wash показывал, что она точно есть и WPS не залочен.

Натравил ривер на конкретный канал и стал получать сообщения 10 failed connections in a row. За 10 минут ни на пин не сдвинулась.


[+] 2.26% complete @ 2013-11-27 18:58:58 (305 seconds/pin)
[+] Trying pin 02395678
[+] Sending EAPOL START request
[+] Received identity request
[+] Sending identity response
[!] WARNING: Receive timeout occurred
[+] Sending WSC NACK
[!] WPS transaction failed (code: 0x02), re-trying last pin
[+] Trying pin 02395678
[+] Sending EAPOL START request
[!] WARNING: Receive timeout occurred
[+] Sending EAPOL START request
[!] WPS transaction failed (code: 0x02), re-trying last pin
[!] WARNING: 10 failed connections in a row
Подскажите, с чем может быть связано падение скорости перебора пина, если wps не залочен?

Версия ривера 1.4

Backtrack R3.

Пробовал bully, но при старте выдает сообщение, что адаптером не поддерживается частота 2412. Адаптер Alfa 036H.


[!] Bully v1.0-21 - WPS vulnerability assessment utility
[X] Unknown frequency '2412' reported by interface 'mon0'
пока не гуглил как победить проблему.

Если кто знает, подскажите. Буду благодарен.



Попробуй в всё поддерживается

Bremen
27.11.2013, 23:09
Попробуй < Bully > в < Kali > всё поддерживается



Чтобы попробовать в Kali, нужно будет переустановить Backtrack.

Как сохранить текущий прогресс, чтобы в Kali снова его не проходить? Но это все кардинальные меры. К ним бы хотелось прибегать в последнюю очередь.

пинов для dir-300 нет ни у кого?

АнтиСерж32
27.11.2013, 23:19
пока не гуглил как победить проблему.

Если кто знает, подскажите. Буду благодарен.



Укажите конкретный канал, на котором точка в ривере можно не указывать в билли это требуется

Bremen
27.11.2013, 23:34
Укажите конкретный канал, на котором точка в ривере можно не указывать в билли это требуется


Спасибо. Помогло

СЕРЖ32
28.11.2013, 01:06
Укажите конкретный канал, на котором точка в ривере можно не указывать в билли это требуется


и в ривере можно не указывать....просто ривер будет все сканить каналы....

comporg
28.11.2013, 02:54
Спасибо. Помогло


Запомни на каком пину в Reaver остановился, потом когда установишь Kali Начнёшь перебор и остановишь. Открой этот файл текстовым редактором и подкинь свой пин, когда закроешь он предложит сохранить - соглашайся, потом продолжишь перебор дальше в Bully/

Bremen
28.11.2013, 20:13
Запомни на каком пину в Reaver остановился, потом когда установишь Kali Начнёшь перебор и остановишь. Открой этот файл текстовым редактором и подкинь свой пин, когда закроешь он предложит сохранить - соглашайся, потом продолжишь перебор дальше в Bully/



Смотреть самое последнее значение?

В файле это те значения, что reaver уже перебрал или только собирается?

Просто я где-то читал, что первая строка - это то значение на чем остановился reaver. Первая строка у меня 249, последняя строка - 998. При этом между первым и последним сообщением записаны все разряды 4-знаков т.к. 9876, 9999, 0356 ну и т.п.

Короче он сначала проверяет стандартные - 1234, 0000, 0123, 1111, 2222 и т.д. Если среди них не подходит, то дальше по порядку.

comporg
28.11.2013, 22:12
Смотреть самое последнее значение?

В файле это те значения, что reaver уже перебрал или только собирается?

Просто я где-то читал, что первая строка - это то значение на чем остановился reaver. Первая строка у меня 249, последняя строка - 998. При этом между первым и последним сообщением записаны все разряды 4-знаков т.к. 9876, 9999, 0356 ну и т.п.

Короче он сначала проверяет стандартные - 1234, 0000, 0123, 1111, 2222 и т.д. Если среди них не подходит, то дальше по порядку.



То что перебрал ты запиши даже на листике пин-код на котором остановился . А дальше всё как в предыдущем сообщении

АнтиСерж32
28.11.2013, 23:38
и в ривере можно не указывать....просто ривер будет все сканить каналы....



Нахрена ты цитируешь и повторяешь за мной?

Bremen
28.11.2013, 23:54
То что перебрал < REAVER > ты запиши даже на листике пин-код на котором остановился < REAVER >. А дальше всё как в предыдущем сообщении



Давай по порядку?

1. Запускаю ривер. Он там чего-то делает и пишет: try last pin 0065789 (ну типа того). Останавливаю. Записываю на листочке.

2. Гружусь в Kali, запускаю bully и дальше указывать в параметрах этот pin. Так?

А точно после этого пина, bully не начнет перебор своих по-умолчанию? Откуда он знает, какие я перебрал уже. а какие нет?

У них с reaver-ом единая база пинов? С одинаковой последовательностью этих самых пинов?

Вот здесь пишут про то, как продолжить работу reaver-а с последнего пина. Но тут речь про изменение файла.

Сорри, если вопрос, что называется тупой. Просто хочется разобраться.

comporg
29.11.2013, 00:21
Давай по порядку?

1. Запускаю ривер. Он там чего-то делает и пишет: try last pin 0065789 (ну типа того). Останавливаю. Записываю на листочке.

2. Гружусь в Kali, запускаю bully и дальше указывать в параметрах этот pin. Так?

А точно после этого пина, bully не начнет перебор своих по-умолчанию? Откуда он знает, какие я перебрал уже. а какие нет?

У них с reaver-ом единая база пинов? С одинаковой последовательностью этих самых пинов?

Вот здесь пишут про то, как продолжить работу reaver-а с последнего пина. Но тут речь про изменение файла.

Сорри, если вопрос, что называется тупой. Просто хочется разобраться.



Вот там пишутпро REAVER если он установлен как полноценная система, а не Live CD.

А в BULLY ты сам указываешь куда сохранять или с чего начинать.

Но ты можешь и без этого всего, на экране ты видишь какой пин перебирает? Вот и запиши.

СЕРЖ32
29.11.2013, 17:59
по MACу B0:B2C:A9:01:00 может есть у кого PIN подходящий?

Спасибо



та...думаешь по такому маку одинаковые пины на всех точках ,что,лочится?

user100
30.11.2013, 12:54
по MACу B0:B2C:A9:01:00 может есть у кого PIN подходящий?

Спасибо



WPS pin: 10758403

comporg
01.12.2013, 12:57
user100, огромное спасибо!

а вот по этим MACам нет инфы?

A0:F3:C1:89:A5:18

7C:038:9F:72:3B

64:70:02:C9D:90



Попробуй:

A0:F3:C1: - 63124736; 16005211; 9020696

7C:03: D8: - 0449467

Если подойдёт отпишись.

zmaxxxim77z
01.12.2013, 18:01
Reaver завяз на 99,99% подбора... (

Доброго времени суток. Прошу помочь советом (наверняка вы с таким сталкивались).

Reaver остановился на 99,99% и гоняет пин 45639982 .... ( Для проверки загрузил виндовс, установил TP-Link"овскую QSS-Utility , но тот пин не подходит...

Как же узнать нужный пин, если все варианты закончились ? Или остался какой-то самый последний пин, который ривер не отправил AP ?

P.S. на всякий случай, вот MAC той точки 1C:7E:E5:93:CE:4C , может подскажете ещё варианты пина ?

Спасибо.

sparkT2
01.12.2013, 18:34
Помогите с пином

A0:F3:C1:95:2C:86

F8:1A:67:C1:C6:EC

90:F6:52:79:9A:CC

zmaxxxim77z
01.12.2013, 19:20
zmaxxxim77z, запусти заново добавив - P 4563



Как именно запускать ? Я в терминале - полный нуб, просто запускаю airscript в airslaks"е (вроде как у вас на скрине).

Спасибо.

comporg
01.12.2013, 20:19
Как именно запускать ? Я в терминале - полный нуб, просто запускаю airscript в airslaks"е (вроде как у вас на скрине).

Спасибо.



Когда запросит ввести пин то введи этих 4 цифры (4563)



comporg, ктото кроме меня наверно у нас во дворе все точки долбит, вечно залоченны намертво



Пробуй изучать BackTrack5R3, и начинай использовать

СЕРЖ32
02.12.2013, 01:31
всё таки я тоже уже убедился,что скрипт для подбора wps работает и подходит к некоторым точкам,но именно у меня только к keenetic подходили пины со скрипта(видимо производитель точек этих,именно так пины придумывает)ну и всё.....к остальным точкам не подходит.....

у кого к каким ещё точкам этот метод подходил?пишите начало мак адреса и модель точки,но что то мне здаётся,что только у keenetic так.....

ну вот,к таким точкам подошёл пин со скрипта:B8:A3:86:

EC:43:F6:

Bremen
02.12.2013, 01:37
Пробуй изучать BackTrack5R3, и начинай использовать < MDK3 >



Тебе удалось "завалить" точку?

Сколько клиентов пришлось повесить на нее?

Сегодня пытался длинк завалить, так ему все равно. Повесил более 2-х млн. клиентов, а она все принимает и принимает.

Еще у кого-нить получилось с помощью mdk3 провести деаутентификацию клиентов?

На своей точке не могу добиться того, чтобы клиент терял сеть


mdk3 mon0 d -b blacklist -c X
В файле blacklist записан MAC точки.

Клиенты даже не замечают этой атаки

Как можно еще заставить всех клиентов определенной сети отвалится от нее?

СЕРЖ32
02.12.2013, 01:55
Тебе удалось "завалить" точку?

Сколько клиентов пришлось повесить на нее?

Сегодня пытался длинк завалить, так ему все равно. Повесил более 2-х млн. клиентов, а она все принимает и принимает.

Еще у кого-нить получилось с помощью mdk3 провести деаутентификацию клиентов?

На своей точке не могу добиться того, чтобы клиент терял сеть


mdk3 mon0 d -b blacklist -c X
В файле blacklist записан MAC точки.

Клиенты даже не замечают этой атаки

Как можно еще заставить всех клиентов определенной сети отвалится от нее?



тоже нифига не получалось,плюнул на это дело....

Stranger@
02.12.2013, 13:21
тоже нифига не получалось,плюнул на это дело....



В последнее время у меня новые точки перестали реагировать на MDK, все новые стоят сразу после атаки залоченые и не думают пока разлочиваться, с некоторыми даже ассоциация не получалась до залочивания, ни с reaverom ,ни с aireplay-ng.Нужны наверное новые 2 программы взамен REAVER и MDK.

СЕРЖ32
02.12.2013, 16:03
В последнее время у меня новые точки перестали реагировать на MDK, все новые стоят сразу после атаки залоченые и не думают пока разлочиваться, с некоторыми даже ассоциация не получается, ни с reaverom ,ни с aireplay-ng.Нужны наверное новые 2 программы взамен REAVER и MDK.



а как вообще должно быть,когда mdk срабатывает?как это видно,что перезагрузилась точка?по тому,что wps разлочен будет?а вообще это фигня,даже если точка перезагружается и wps разлочивается,толку то.....начнёшь перебирать пины опять,опять залочится.....гемморой,так пол года подбирать можно

zmaxxxim77z
02.12.2013, 16:44
...а вообще это фигня,даже если точка перезагружается и wps разлочивается,толку то.....начнёшь перебирать пины опять,опять залочится.....гемморой,так пол года подбирать можно


Ну ты и дятел. За пол-года можно освоить какую нибудь специальность, приносящую (тебе) какую нибудь зарплату, которая в свою очередь оплатит твоё подключение к интернету (превратив для тебя подбор пина wps чужой AP в чисто спортивное развлечение)

Ты уж прости, соотечественник, за резкость. {как же ты (идиот) насрал своими нулЁвыми постами в античате...}

СЕРЖ32
02.12.2013, 17:18
Ну ты и дятел. За пол-года можно освоить какую нибудь специальность, приносящую (тебе) какую нибудь зарплату, которая в свою очередь оплатит твоё подключение к интернету (превратив для тебя подбор пина wps чужой AP в чисто спортивное развлечение)

Ты уж прости, соотечественник, за резкость. {как же ты (идиот) насрал своими нулЁвыми постами в античате...}



прощаю

Stranger@
02.12.2013, 17:34
Ребята, моё мнение , что под логином СЕРЖ32 один из модераторов сайта, прошу прощения, что написал не по теме.

СЕРЖ32
02.12.2013, 18:30
похоже. сточит постоянно всякую муть и никто не банит.



и чего вдруг муть?обоснуй....

4pips
03.12.2013, 00:23
и чего вдруг муть?обоснуй....



Можно, например, сравнивать у участников отношения числа полученных откликов "в репутацию" к числу их сообщений, хотя следующим шагом будет накрутка этого показателя. Как и многие явления, троллинг имеет две стороны: с одной он тренирует у участников терпение и сдержанность, а так же помогает новичкам не чувствовать себя глупыми, с другой, в таком количестве сообщений найти полезную информацию становится всё труднее. Да, иногда так стараются повысить рейтинг темы или форума, или свой статус участника, но здесь активность вполне приличная и троллинг ни к чему.

СЕРЖ32
03.12.2013, 01:33
Можно, например, сравнивать у участников отношения числа полученных откликов "в репутацию" к числу их сообщений, хотя следующим шагом будет накрутка этого показателя. Как и многие явления, троллинг имеет две стороны: с одной он тренирует у участников терпение и сдержанность, а так же помогает новичкам не чувствовать себя глупыми, с другой, в таком количестве сообщений найти полезную информацию становится всё труднее. Да, иногда так стараются повысить рейтинг темы или форума, или свой статус участника, но здесь активность вполне приличная и троллинг ни к чему.



а....

zmaxxxim77z
03.12.2013, 15:16
Когда запросит ввести пин то введи этих 4 цифры (4563)



Спасибо, получилось ! За ночь нашлись и пин, и пароль, несмотря на мощность сигнала -89 С него сейчас и пишу Упрямая точка - две недели штурмовал...



с другой, в таком количестве сообщений найти полезную информацию становится всё труднее.



Совершенно верно. И это просто бесит, сколько мусора нужно перелопатить...

Bremen
03.12.2013, 22:05
Парни, привет.

Подскажите, какие могут быть пины для этих mac-ов?

F8:1A:67:97:54:14

FC:75:16:A4:C02

comporg
03.12.2013, 22:41
а как вообще должно быть,когда mdk срабатывает?как это видно,что перезагрузилась точка?по тому,что wps разлочен будет?а вообще это фигня,даже если точка перезагружается и wps разлочивается,толку то.....начнёшь перебирать пины опять,опять залочится.....гемморой,так пол года подбирать можно


Тебе насчёт объяснял уже не плужи.



В последнее время у меня новые точки перестали реагировать на MDK, все новые стоят сразу после атаки залоченые и не думают пока разлочиваться, с некоторыми даже ассоциация не получалась до залочивания, ни с reaverom ,ни с aireplay-ng.Нужны наверное новые 2 программы взамен REAVER и MDK.



В не рабочий, он вешает клиентов с Мас адресом: 00:00:00:00:00:00



Тебе удалось "завалить" точку?

Сколько клиентов пришлось повесить на нее?

Сегодня пытался длинк завалить, так ему все равно.

Еще у кого-нить получилось с помощью mdk3 провести деаутентификацию клиентов?

На своей точке не могу добиться того, чтобы клиент терял сеть


mdk3 mon0 d -b blacklist -c X
В файле blacklist записан MAC точки.

Клиенты даже не замечают этой атаки

Как можно еще заставить всех клиентов определенной сети отвалится от нее?



Ну во первых я уверен точно что рабочий в версии . Команда на деаутентификацию клиентов: mdk3 mon0 g -t xx:xx:xx:xx:xx:xx

Перегрузить точку: mdk3 mon0 a -a xx:xx:xx:xx:xx:xx

Помойму так, уже начинаю забывать.



Спасибо, получилось ! За ночь нашлись и пин, и пароль, несмотря на мощность сигнала -89 С него сейчас и пишу Упрямая точка - две недели штурмовал...



Пожалуйста



Парни, привет.

Подскажите, какие могут быть пины для этих mac-ов?

F8:1A:67:97:54:14

FC:75:16:A4:C02



F8:1A:67:97:54:14 - пин 9917460

FC:75:16:A4:C02 - пин 0797266

Bremen
03.12.2013, 22:59
Ну во первых я уверен точно что < MDK3 > рабочий в версии < BackTrack 5R3 Gnome 32 >. Команда на деаутентификацию клиентов: mdk3 mon0 g -t xx:xx:xx:xx:xx:xx

Перегрузить точку: mdk3 mon0 a -a xx:xx:xx:xx:xx:xx


Я пользуюсь BT5 R3 64-bit. Может в этом разница. Не смог вчера заставить второй свой ноут даже разок потерять сеть.

Каким адаптером ты пользуешься? Alfa, TP-Link?

comporg
03.12.2013, 23:18
Я пользуюсь BT5 R3 64-bit. Может в этом разница. Не смог вчера заставить второй свой ноут даже разок потерять сеть.

Каким адаптером ты пользуешься? Alfa, TP-Link?



У меня их 4 (ASUS WL-167G v2; Dlink DWA-110; TP-Link TL-WN7200ND; ALFA AWUS036H).

Bremen
04.12.2013, 00:00
У меня их 4 (ASUS WL-167G v2; Dlink DWA-110; TP-Link TL-WN7200ND; ALFA AWUS036H).



Со всех mdk3 работает? Не собирал статистику какие модели точек тебе удалось перегрузить с его помощью?

comporg
04.12.2013, 01:07
Со всех mdk3 работает? Не собирал статистику какие модели точек тебе удалось перегрузить с его помощью?



Только ALFОЙ проверял, нет надобности. Да здесь на форуме у многих работает, это у СЕРЖА что-то нехр..на не получается, так он от этого на форуме мути наводит.

СЕРЖ32
04.12.2013, 02:08
Тебе насчёт < MDK3 > объяснял уже не плужи.

В < Kali > < MDK3 > не рабочий, он вешает клиентов с Мас адресом: 00:00:00:00:00:00

Ну во первых я уверен точно что < MDK3 > рабочий в версии < BackTrack 5R3 Gnome 32 >. Команда на деаутентификацию клиентов: mdk3 mon0 g -t xx:xx:xx:xx:xx:xx

Перегрузить точку: mdk3 mon0 a -a xx:xx:xx:xx:xx:xx

Помойму так, уже начинаю забывать.

Пожалуйста

F8:1A:67:97:54:14 - пин 9917460

FC:75:16:A4:C02 - пин 0797266



скриптом сделал?

это вроде тп линки,а у них пин какой угодно может быть вот на кинетиках точно пины сделаны из 16 в 10,сам уже на опытах проверил ,а кроме кинетиков ничего не подходило,у других производителей пины не таким образом сделаны

Stranger@
04.12.2013, 12:26
Пользуюсь BackTrack 5R3 Gnome 64 , точка сигнал -48, запускаю MDK3 И вешаю 150тыс.клиентов , точка залоченная так и стоит уже неделю , хозяева интернетом 100 процентов пользуются, каждый день запускаю mdk3 пока толку нет именно на этой точке, на других хозяева перезагружали её.

точка :TL-WR841N mak: F8-1A-67-97-06-2C

СЕРЖ32
04.12.2013, 12:37
Пользуюсь BackTrack 5R3 Gnome 64 , точка сигнал -48, запускаю MDK3 И вешаю 150тыс.клиентов , точка залоченная так и стоит уже неделю , хозяева интернетом 100 процентов пользуются, каждый день запускаю mdk3 пока толку нет именно на этой точке, на других хозяева перезагружали её.

точка :TL-WR841N mak: F8-1A-67-97-06-2C



тоже самое!

а вот comporg утверждает,что у всех это проходит,только у меня не работает

так что comporg,сам видишь,не только у меня

СЕРЖ32
04.12.2013, 12:39
Пользуюсь BackTrack 5R3 Gnome 64 , точка сигнал -48, запускаю MDK3 И вешаю 150тыс.клиентов , точка залоченная так и стоит уже неделю , хозяева интернетом 100 процентов пользуются, каждый день запускаю mdk3 пока толку нет именно на этой точке, на других хозяева перезагружали её.

точка :TL-WR841N mak: F8-1A-67-97-06-2C



да и вообще.....ну перезагрузишь ты точку,ну разлочится....ну и что.....начнёшь опять перебор,опять залочится.....так и будешь месяцами подбирать.....геммор сплошной....

Stranger@
04.12.2013, 12:55
да и вообще.....ну перезагрузишь ты точку,ну разлочится....ну и что.....начнёшь опять перебор,опять залочится.....так и будешь месяцами подбирать.....геммор сплошной....



Производители тоже смотрят форумы в интернете и конечно дорабатывают свои изделия, просто надо хакерам работать на опережение, а скоро уже reaver будет бесполезна, только ловля хендшейков и как повезёт.

comporg
04.12.2013, 13:03
Пользуюсь BackTrack 5R3 Gnome 64 , точка сигнал -48, запускаю MDK3 И вешаю 150тыс.клиентов , точка залоченная так и стоит уже неделю , хозяева интернетом 100 процентов пользуются, каждый день запускаю mdk3 пока толку нет именно на этой точке, на других хозяева перезагружали её.

точка :TL-WR841N mak: F8-1A-67-97-06-2C



А пин не подошёл? Пин: 9897516

Насчёт | BackTrack 5R3 Gnome 64 | не пробовал, 150 тыс. это очень много. Мне и 4000 хватало, максимум до 20 тыс.

Дальше команда: wash -i mon0 -C -s

не всегда показывает что LOCK снят.

comporg
04.12.2013, 13:10
да и вообще.....ну перезагрузишь ты точку,ну разлочится....ну и что.....начнёшь опять перебор,опять залочится.....так и будешь месяцами подбирать



А ты тут на форуме три месяца что делаешь???



геммор сплошной....

СЕРЖ32
04.12.2013, 13:15
А ты тут на форуме три месяца что делаешь???



отдыхаю

СЕРЖ32
04.12.2013, 13:20
А пин не подошёл? Пин: 9897516

Насчёт | BackTrack 5R3 Gnome 64 | не пробовал, 150 тыс. это очень много. Мне и 4000 хватало, максимум до 20 тыс.

Дальше команда: wash -i mon0 -C -s

не всегда показывает что LOCK снят.



а он и не подойдёт,чего ты человека путаешь это ж tp-link,это не keenetik,у которых пины так и ставят(переводом мак адреса из 16 в 10)Tp-link так не делает .Сам возьми какой нибудь Tp-link,посмотри его пин и мак адрес,и с мак адреса скриптом сделай пин,увидишь,он наглухо отличатся будет от реального пина на изделии

Stranger@
04.12.2013, 13:58
А пин не подошёл? Пин: 9897516

Насчёт | BackTrack 5R3 Gnome 64 | не пробовал, 150 тыс. это очень много. Мне и 4000 хватало, максимум до 20 тыс.

Дальше команда: wash -i mon0 -C -s

не всегда показывает что LOCK снят.



К Tp-Linkam,сколько не ломал ,перевод 2 части мак адреса ни разу не подошло.

СЕРЖ32
04.12.2013, 13:59
Производители тоже смотрят форумы в интернете и конечно дорабатывают свои изделия, просто надо хакерам работать на опережение, а скоро уже reaver будет бесполезна, только ловля хендшейков и как повезёт.



та не скажи....не только ловля хендшейков,есть же шикарная ещё прога router scan

Stranger@
04.12.2013, 14:09
Протокол 802.11 (Wi-Fi) он не поддерживает

СЕРЖ32
04.12.2013, 14:12
ну и что....он по http ломится,и находит очень дофига точек,если тем более много диапазонов поставить,всех провайдеров,которые в городе есть.И выводит тебе и пасс,и ip и тд....

СЕРЖ32
05.12.2013, 12:33
а вообще....что в точке открыто(порты какие то?)что прога показывает информацию по точке?Блин.....во всех точках бы было это открыто а то невезуха,прога тысячи точек находит(база нереальная получается)и блин....ни одной точки знакомой,в радиусе моего адаптера

chall-ger
05.12.2013, 21:11
Всем привет. Подскажите пожалуйста, если на точке WPS залочен, лок никак не снять? (лок - следствие моей попытки "поработать" с ней) Пробовал напустить на нее mdk3, но wash все-равно показывает YES И причем, уже больше недели... :-(

СЕРЖ32
06.12.2013, 01:06
Всем привет. Подскажите пожалуйста, если на точке WPS залочен, лок никак не снять? (лок - следствие моей попытки "поработать" с ней) Пробовал напустить на нее mdk3, но wash все-равно показывает YES И причем, уже больше недели... :-(



тоже самое....только у меня месяцы уже так показывает

так как снять.....ты никак не снимешь,походу хозяин должен или снять лок(говорят есть такие точки,в которых хозяин как то снимает лок)или ресет точки,тоже ж хозяин должен сделать,а mdk тоже не помогало,фигня это всё.....хотя у многих как то получалось.....Да....и кстати....ну разлочишь ты точку,дальше то что.... начнёшь опять перебирать и она опять залочится сколько ж по времени перебирать будешь

comporg
06.12.2013, 11:40
Всем привет. Подскажите пожалуйста, если на точке WPS залочен, лок никак не снять? (лок - следствие моей попытки "поработать" с ней) Пробовал напустить на нее mdk3, но wash все-равно показывает YES И причем, уже больше недели... :-(






Команда: wash -i mon0 -C -s

не всегда показывает что LOCK снят.



Reaver пробуй дальше перебирать, тогда узнаешь получилось перегрузить точку?

Stranger@
06.12.2013, 18:40
На данный момент один из самых насущных вопросов, как бы побыстрей разлочить точку, если MDK3 не помогает. Если не будет нужной программы, то скоро тема WPS может закрыться.

СЕРЖ32
06.12.2013, 18:53
На данный момент один из самых насущных вопросов, как бы побыстрей разлочить точку, если MDK3 не помогает. Если не будет нужной программы, то скоро тема WPS может закрыться.



на самом деле и так скоро прикроется такая тема.....так как люди начнут просто свои точки обновлять на новые,в которых wps вообще не будет,ну или люди станут более опытней,и wps отключать массово начнут.А так да....точки лочатся,ладно там,если б лочились на минутку,а так есть лочатся на пару часов,или навсегда у меня вон,точки залоченые месяцами уже висят и я заметил уже,это Tp-link?и asus?причём tp-link как раз и лочится навсегда(видимо до перезагрузки,или хозяин что то должен сделать,снять лок или как то так)

ну mdk наверное и помогает,но видимо,на какие то определённые модели точек,которые такой атаки не выдерживают,а так нифига эта команда не действует,миллион клиентов вешал на разные точки и ничего.....время только тратить...

makmil
06.12.2013, 23:23
Приветствую всех не могли бы сказать каким образом вводить ПИН и куда если стоит Windows XP ?

И еще вопрос кто то ругает Windows но есть ли способ провода всех манипуляций именно для этой ОС, кто бы что не говорил но как WEP WPA/2 возможно без проблем собирать пакеты и прочее так нет ли возможности этого делать с WPS под виндой

Diamon Jess
06.12.2013, 23:50
СЕРЖ32 столько слов а выхлопа ноль на всех ветках данного ресурса-уж лучше б Вы заткнулись и не оффтопили кругом о Ваших заблоченых на года точках-смех и смех...

Лучше разъясните и в плоть разжуйте досконально что уж вардрайвинг этт хобби то подходить к данному вопросу нужно нежно и с любовью-а не с наскока и и не с той интерпритацией данного вопроса что виден с вашей колокольни -что наблюдаете Вы лежа на диване у себя на хазе...

Лады-к делу-если не уходить от рамок именно данного вопроса снифания-трэба 3 вещи-1 сам адаптер-в принципе для начала сгоже TP-LINK WN7200ND-на всякие хилые и вечно горящии альфы честно заработанные тугрики тратиться не советую.2 планш из последних-куда присовывается нормальный дистрибутив со всеми нужными потрохами-к примеру kali-linux.3 внешняя точка доступа из офицала-как на пример Mikrotik sxt2lite или NanoStation M2,NanoStation 2 или TP-LINK TL-WA5210G перешитая в ту же NanoStation 2 или все это же барахло тока с литерами на 5ГГц .

1Внешней станцией обозреваем горизонт до куда Ваши шаловливые рученки могут дотянуться в принципе.

2 Адаптером достаем до тих пор пока ломаемая точка на той стороне еще Вас слышит в эфире,

3С подготовленным планшем чапаем в ту сторону что разнюхали чрез свою внешнюю точку в нужном направлении и уже там на расстоянии досягаемости тырим хэндэшейки или ломаем по впсу...

Дык... как как тока пороли с явками заимеем на рученках-конктимся к забитой на смерть точе с внешней своей станцией к примеру Mikrotik и получаем позитив от сделанных трудов...если сс уровнями по шкалам сигнала нелады-то тут уж придется раскошелиться на внеш антену нужного типажа и пилгейты на сочленение этого всего барахла...

Технические подробности освежам в памяти чрез гугла и по точка настройки на линях или в окнах также облизаны на форумах соответствующих приблуд что имеем на руках .

Соответственно на данном ресурсе задаем вопрсы которые нигде не вкурили с ангобуржуйских веток в уровне не совсем адекватно вкуриваемого языка или переводов оного.

А всяк треп про не рабочие атаки по MDK3 и вечно залоченные точки оставьте для ммалолетних корешков по вашей лестничней клети...

Все точки сдаваемы-есть подходы индивидуальны...Когда на прицеле у мну стоит заказанная точь официозного прова-то даю гарантию что сложу оную гарантированно-этт не бытовые роутера достовать-хотя из последних уж шибко понравились NETGEAR -у энтих защита хотя б правильно построена-не смотря что по америкозовски-но одно складывается...про остальное барахлр типа туполинков,длинков,кенетик ов,асусов -не обсуждаемо за бессмыслемостью....

Так же есть пища к размышлению - к примеру лично для Вас-в мак адресах точек которые пытаетесь обрабатывать по второй половине пина с переводом то ли по хексу то ли в десятках-а оные тупо не проходят под это-могу заверить-для них так же есть правило- тока последовательность всех ходов придется уж допетривать лично -не стану сдавать код...для че машинка у Вас-не все ж кино непотребливое крутить-не хай 4 ядра свои прогревает под чутким руководством...

P./S. Удачи...

4pips
07.12.2013, 00:18
Diamon Jess

Во многом согласен, но есть у меня и ремарки.

Родная тайваньская Альфа исправно отрабатывает уплаченные тугрики, а вот ее подделки ... работают как подделки и тугриков становится жаль.

Про нетгиры можно и подробнее - на то и форум тут.

Тп-линки и кинетики все же разные по доступности.

Если нащупан еще какой-то алгоритм присвоения пинов каким-нибудь производителем, то можно было бы и поделиться или хотя бы намекнуть.

А то получается, что вроде опытный участник, речи правильные, а выхлоп тоже около ноля.

Diamon Jess
07.12.2013, 00:27
4pips по вопросу алгоритма-если имеются знакомые кодеры-то оные по прсьбе как корешу сваяют идентичный как у мну ...у мну по запросу накодили скрипта на ПИРАМИДАХ...

elepol61
07.12.2013, 00:30
странно сколько было альф ни одна не сгорела-наверно не правильно пользуюсь

ага щас он тебе всё это будет покупать и прошивать жди

ахаха пилгейты или пингтейлы всётаки?или билгейты? ахаха

Diamon Jess
07.12.2013, 00:36
elepol61 тож и Вы ж язык обломили на названии данного товара...про пингтейлы неслыхивал-в пингполы всяческие не азартен-кака бы так.. -а звучит правильно в мазах х как Пигтейл

как тут к примеру http://wifimag.ru/cat/detail/pigteyl_mmcx_right_angle_rp_sma_mra_200_mm/

nsin
07.12.2013, 00:44
странно сколько было альф ни одна не сгорела-наверно не правильно пользуюсь

ага щас он тебе всё это будет покупать и прошивать жди

ахаха пилгейты или пингтейлы всётаки?или билгейты? ахаха



Не один ты, неправильно пользуешься. Поначалу был ТП-Линк 7200ND, который не посоветую брать для нормальной работы. Для соседа за стенкой, пойдет. Пользовался потом Альфой 036NHR, как не крутил, рабочая. По качеству связи, 036NHR лучше чем 036NH, только для вардрайвинга не подходит. Сейчас уже почти как с год на 036H, без нареканий.

Diamon Jess
07.12.2013, 00:44
nsin в данный момент работает 7200ND метров на 500 и с той стороны как минимум стена кирпичная с полметра и боюсь что есть еще и перегородки-как бы сь к жертвам на чай с пирожками не ходил еще-птому о строении жилищь не стану сраспространяться...

elepol61
07.12.2013, 00:44
elepol61 тож и Вы ж язык обломили на названии данного товара...про пингтейлы несыхивал-в пингполы всяческие не азартен-кака бы так.. -а звучит правильно в мазах х как Пигтейл

как тут к примеру http://wifimag.ru/cat/detail/pigteyl_mmcx_right_angle_rp_sma_mra_200_mm/



ой да пардон pig-свинья поросячий хвист короче

чел походу с евромайдана сюда забежал за евросалом чирканул хрень какуюто и втик

Diamon Jess
07.12.2013, 01:00
elepol61 нее...я стану в ответ высказываться-время не то...

советую заглянить на этот ресурс по оборудованию и почерпнуть от туда нужную инфу по протоколам , скриптам и другому сетевому барахлу для общего развития...

http://forum.nag.ru/forum/index.php?showforum=19

nsin
07.12.2013, 01:03
nsin в данный момент работает 7200ND метров на 500 и с той стороны как минимум стена кирпичная с полметра и боюсь что есть еще и перегородки-как бы сь к жертвам на чай с пирожками не ходил еще-птому о строении жилищь не стану сраспространяться...



Ну и что. Тоже подключался на приличные расстояния, и препятствия хорошие. Дом, центральная дорога и др. ТП-Линком не раз надо было попытаться подключиться к точке, постоянные разрывы, невозможно страницу открыть даже было. С Альфой во много лучше связь. Не просто пишу, проверил.

Diamon Jess
07.12.2013, 01:10
nsin может неправильно объяснился-но работает это означает что скорость днем до 16 мегабитов,ночью свыше30 метров...видать тариф у тех хозяев такой....про те точки что идут менее 1 мегабита в данное время можно и не обсуждать...