прога Router Scan

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by СЕРЖ32, 11 Nov 2013.

  1. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Посмотрел базу 3WiFi, в ней этой точки пока нет, но есть похожие.

    Могу дать четыре совета по этому поводу:
    1. Попробуйте просканировать локальные сети ваших провайдеров, у многих провайдеров есть внутренняя городская сеть
    2. Результаты сканирования можно добавлять в базу 3WiFi (а внутренних диапазонов - желательно, ибо к ним может быть доступ только у вас)
    3. Router Scan позволяет получать местоположение некоторых найденных точек, эту возможность можно использовать для проверки - нужный ли диапазон сканируется или нет (точки должны быть хотя бы в одном районе с вами)
    4. Перехватите хендшейк между точкой и клиентом, в соседней теме помогают с их подбором
     
    CRACK211 likes this.
  2. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    Если включен WPS попробуйте пины:
    16696938
    13419622
    30254749
    21382031
     
  3. NisyBoy

    NisyBoy New Member

    Joined:
    16 Jul 2015
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    1.Хендшейк уже перехватывал, гонял по словарям, по мобильным телефонам, датам и тд. Никаких результатов. Смотря на те пароли которые выдает routerscan становится понятно, что не подберу я пароль брутом(.
    2.Как мне просканировать внутренние сети Ростелекома? Где взять диапазон ip? Живу я Курская область->Коренево. Знаю точно что у соседа ростелеком (раньше точка была не запоролена)
    3. Пробывал получить местоположение некоторых точек, толи это баг, но местонахождения разных точек показывает в одном месте. В Курске за 150км от меня.
    Спасибо за помощь. И еще количество потоков влияет на качество сканирования? У меня 3g модем.
     
  4. polosatyj

    polosatyj Member

    Joined:
    5 Feb 2013
    Messages:
    41
    Likes Received:
    7
    Reputations:
    1
    Как узнать этот диапазон?
     
  5. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Методом проб и ошибок, а также поможет трассировка (можно увидеть промежуточные узлы и сети).

    Подробнее о внутренних диапазонах я ещё писал здесь.
     
    CRACK211 likes this.
  6. NisyBoy

    NisyBoy New Member

    Joined:
    16 Jul 2015
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Провел трассировку до 10.0.0.1 [​IMG][/URL][/IMG] [​IMG] О чем то говорит?
     
  7. polosatyj

    polosatyj Member

    Joined:
    5 Feb 2013
    Messages:
    41
    Likes Received:
    7
    Reputations:
    1
    Трассер куда? 10.0.0.1 не отвечает. Какие ещё могут быть варианты?
     
  8. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    10.52.0.0/16
    10.152.0.0/16
    Очевидно же по скриншоту
     
    CRACK211 and NisyBoy like this.
  9. NisyBoy

    NisyBoy New Member

    Joined:
    16 Jul 2015
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Я нуб в этом деле) спс за инфу.
     
  10. NisyBoy

    NisyBoy New Member

    Joined:
    16 Jul 2015
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Проверил, увы ничего. Попробую еще раз просканить все ip Ростелекома. Что можно сделать еще?
     
  11. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Добавьте в список портов ещё 443 и 8443 на всякий случай.
     
    CRACK211 likes this.
  12. NisyBoy

    NisyBoy New Member

    Joined:
    16 Jul 2015
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Добавил, проверил снова все блоки ip Ростелекома. Нет результатов. Не ломану короче я уже точку. Прийдется сидеть с гребанного 3g модема(
     
  13. NisyBoy

    NisyBoy New Member

    Joined:
    16 Jul 2015
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Я вижу вы человек прошареный. Так вот вопрос. На хабре наткнулся на тему по поводу атаки на WPA TKIP(такая у соседа) http://habrahabr.ru/post/50454/. Так же наткнулся на темы про DOS атаки на Хоста (man-in-middle). Я так понял мы подменяем хоста своей (призрачной) точкой и сосед подключается к своей(якобы) точке ( вводит при этом свой пароль) или я не правильно понял? Что думаете по этому поводу? Стоит лопатить материал? Или ничего не выйдет?
     
  14. RomanxD

    RomanxD Member

    Joined:
    11 Jun 2012
    Messages:
    107
    Likes Received:
    79
    Reputations:
    1
    В WifiSlax для этого есть скрипт LINSET.

     
    binarymaster likes this.
  15. NisyBoy

    NisyBoy New Member

    Joined:
    16 Jul 2015
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Мде. Без бутылки не сообразишь)
     
  16. NisyBoy

    NisyBoy New Member

    Joined:
    16 Jul 2015
    Messages:
    26
    Likes Received:
    0
    Reputations:
    0
    Она создает точку с защитой WPA? В темах пишут, что точку с защитой не создает ( если и создает, то устройства не хотят подключатся). На видео человек Создает Фэйк точку и DDOSит роутер соседа?
     
  17. akokarev

    akokarev Well-Known Member

    Joined:
    6 Dec 2012
    Messages:
    164
    Likes Received:
    309
    Reputations:
    7
  18. RomanxD

    RomanxD Member

    Joined:
    11 Jun 2012
    Messages:
    107
    Likes Received:
    79
    Reputations:
    1
    Не создаёт защиту, её и не надо. Для атаки нужно быть ближе к роутеру и клиенту.
     
    NisyBoy and binarymaster like this.
  19. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Это файловое хранилище, уже много раз видел такие :)
    Именно, атака состоит в том, чтобы жертва подключилась к нашей незащищённой сети (с таким же именем), и отдала добровольно пароль от точки.
     
    CRACK211 and NisyBoy like this.
  20. akokarev

    akokarev Well-Known Member

    Joined:
    6 Dec 2012
    Messages:
    164
    Likes Received:
    309
    Reputations:
    7
    Очень вкусная штука! Можно замутить распределенный хостинг по таким девайсам с автоматической синхронизацией =) И тады сайт фиг положешь... + Анонимно, бесплатно, абузно
     
    NisyBoy likes this.