Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. merzawka

    merzawka New Member

    Joined:
    19 Jan 2016
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Подскажите пин
    Keenetic
    8E:5D:4E:9A:0B:D0
     
  2. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,672
    Likes Received:
    5,797
    Reputations:
    51
    00955683 | 24-bit PIN
     
    merzawka likes this.
  3. merzawka

    merzawka New Member

    Joined:
    19 Jan 2016
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Пин не подошел, пробовала через программу gss кстати он же показал device name "keenetic giga", и как понять 24bit PIN
     
    #3143 merzawka, 19 Jan 2016
    Last edited: 19 Jan 2016
  4. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,672
    Likes Received:
    5,797
    Reputations:
    51
    24 bit самый распространенный попробуйте воспользоваться Dumpper v.80.7

    http://rghost.ru/8fRHwKtNz
     
    quite gray likes this.
  5. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    316
    Likes Received:
    22
    Reputations:
    0
    А как заставить ривер после перебора 10 пин завершиться, пробую -g 10, но он не останавливается после 10. Пробую скрипт с мдк и ривером, нужно после 10 пин мдк запускать.
     
  6. merzawka

    merzawka New Member

    Joined:
    19 Jan 2016
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Подскажите пожалуйста а на Broadcom можно пин сгенерировать?
     
  7. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    316
    Likes Received:
    22
    Reputations:
    0
    Ребята, а кто может подскажет пин для дир-300 с маком 00:22:B0:90: D3:A3 ?
     
    #3147 roman921, 21 Jan 2016
    Last edited: 21 Jan 2016
  8. Vikhedgehog

    Vikhedgehog Elder - Старейшина

    Joined:
    24 Jul 2013
    Messages:
    367
    Likes Received:
    163
    Reputations:
    19
    Как повезет. Некоторые роутеры поддаются pixiewps.

    Вроде нету, подбирай традиционным способом через ривер. Локов нет и не будет никогда.
     
    roman921 likes this.
  9. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    та ладно там локов нет,а если прошивочка самая последняя,тоже локов нет?;)
     
  10. Vikhedgehog

    Vikhedgehog Elder - Старейшина

    Joined:
    24 Jul 2013
    Messages:
    367
    Likes Received:
    163
    Reputations:
    19
    На старые DIR-300 нету прошивок уже несколько лет... А начало мака 00:22:B0 только у старых.

    А кстати ребят, МГТС GPON роутеры попатчили. Сегодня решил для прикола взломать по новой одну из сеток, пишет pin not found хоть после 100 раза. А если прогнать по пин коду, который записал когда он еще взламывался, спокойно отдает пароль.
     
  11. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    316
    Likes Received:
    22
    Reputations:
    0
    84:C9:B2:53:1D:83
    1C:AF:F7:99:56:58
    38:2C:4A:AC:EF:BC
    00:24:01:E6: D9:61
    D4:BF:7F:08:51:CC
    38:2C:4A:AB:E5:30
    А на эти может кто подскажет пины ?
     
  12. user_bad1

    user_bad1 New Member

    Joined:
    18 Jan 2016
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    http://tools.securation.com/wdpg/
     
  13. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    316
    Likes Received:
    22
    Reputations:
    0
    Это не то, это роутер скан ведь. А он только кенетики угадывает.
     
  14. SlNik

    SlNik Active Member

    Joined:
    7 Feb 2014
    Messages:
    323
    Likes Received:
    136
    Reputations:
    1
    28461517
     
  15. Vikhedgehog

    Vikhedgehog Elder - Старейшина

    Joined:
    24 Jul 2013
    Messages:
    367
    Likes Received:
    163
    Reputations:
    19
    С высокой вероятностью D4:BF:7F = 99956042, если не получится, то почти стопроцентный шанс что его возьмет pixiewps

    84:C9:B2 = если модель роутера DSL_2640NRU, то 46264848, если нет то простым перебором надо
     
  16. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    616
    Likes Received:
    3,833
    Reputations:
    171
    84:C9:B2:53:1D:83 - 15500175 | D-Link PIN +1 (D-Link DIR-615)
    1C:AF:F7:99:56:58 - нет известного алгоритма (D-Link DIR-300)
    38:2C:4A:AC:EF:BC - нет известного алгоритма (ASUS RT-N12VP Black)
    00:24:01:E6:D9:61 - 28461517 | D-Link PIN +1 (D-Link DIR-615)
    D4:BF:7F:08:51:CC - 99956042 | Static PIN (Upvel UR-319BN)
    38:2C:4A:AB:E5:30 - нет известного алгоритма (ASUS RT-N12VP Black) - PIN=02534046, KEY=andrey27918052 :)
     
    quite gray, K1fa, Payer and 3 others like this.
  17. swanbg

    swanbg New Member

    Joined:
    1 Dec 2012
    Messages:
    12
    Likes Received:
    3
    Reputations:
    0
    Подскажите пожалуйста, как можно узнать пин для: 30:B5:C2:51:F0:0A. Дампер определяет как TL-WR740N/TL-WR741ND.
    Ривер не помогает-лочится после 6 попыток.
     
    #3157 swanbg, 24 Jan 2016
    Last edited: 24 Jan 2016
  18. Triton_Mgn

    Triton_Mgn Elder - Старейшина

    Joined:
    6 Jul 2015
    Messages:
    3,672
    Likes Received:
    5,797
    Reputations:
    51
    Никак для них нет алгоритмов, чип Atheros, 4 варианта
    хендшейк+ словарь
    Router Scan
    Попробовать перезагружать его mdk3
    перезагружать его отключением питания, пробки в подъезде

    3 и 4 варианты - это вечность 11000 вариантов и лок после 6. 11000/6= 1834 перезагрузки.
     
    quite gray, swanbg and Payer like this.
  19. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    316
    Likes Received:
    22
    Reputations:
    0
    Пробуйте одновременно mdk3 a -a mac И mdk3 x 0 -n mac -t ssid -s 1000. В аиродампе перезапускайте, должно вместо имени через минуту быть <length 0>. Значит пошла перезагружаться.
     
    swanbg likes this.
  20. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    316
    Likes Received:
    22
    Reputations:
    0
    Вроде там один индикатор мигает, я так добыл пин от 741 тп линк, перезагружал когда клиент не подключен, пин там 8***, где 400 раз перезагрузил. Перезагружается быстро, потом за 2 минуты набирает 20 пинов. Ну с перерывами за неделю справился))
     
    Triton_Mgn likes this.