прога Router Scan

Yes it's possible in theory, depending on what router manufacturer / model / firmware you're talking about.

 

It's the ZTE H267A v1.0. I think the fact that the code for decrypting the .bin was 402c38de39bed665 should narrow down some stuff

 

Nice! It can decrypt, but if a change an entry can I save the file again?

 

Really cool of everyone to provide this. I'd be stoked if I'm ever able to save stuff

 

После поимки пина wps, его копируешь в поле ввода ... 3-10 секунд и pin у тебя...либо логику задействуй.

 

Я бы не хотел ни кого обидеть из здесь уважаемых людей, но я считаю, что нужно лезть, нужно спрашивать, нужно добиваться, нужно учиться. Без этого ни один, на сколько бы он не был гением не сможет добиться успеха в любом деле. Даже великие люди у кого то получали фундаментальные знания, а затем на этом фундаменте уже строили свой шедевр. Многим вещам в щколах и институтах не учат, да и многие вещи сознательно замалчиваются. Достоин уважения тот кто тянется к знаниям, а не тот, кто стесняюсь сказать соплю жуют под одеялом и мечтает о том, что всё ему принесут на блюдичке с голубой коёмочкой. Допустим я в жизни уже пожил и многое видел, разменял второй полтинник, но техника развивается и хочется быть в теме. Я помню те времена когда были ламповые телевизоры и были крутые на те времена мастера, когда пошли транзисторы и микросхемы они отстали и вскорости отошли в сторону, пришла эра микроэлектроники. Ещё раз извините, я ни кого здесь не хотел обидеть, просто читаешь форум и иногда задевает, когда тоже с непонятно какими знаниями (начитавшись Wiki) начинают умничать. Ещё Фаина раневская говорила: я не люблю когда медный тазик корчит из себя хрустальную вазу.

 

Очень интересно узнать, двоичный умелец работает ли над чем-то, связанным с RS+PMKID ..

 

ну там то без брута хэша никуда.... там хэшкэт в помощь.... хотя может есть смысл где-то сделать получение пмк айди и конвертацию его уже в для того чтоб скормить в хэшкэт.....

 

Вот.

 

Да, но пока нет.

 

IDA Pro вкупе с Hex Rays в руки, и вперёд!

А вообще есть целый выделенный раздел по реверсингу у нас на форуме.

 

Программа запускается через CMD.

Spoiler

 

UnxUtils - все основные линуксовые утилиты в виде бинарников под win.

 

Can anyone decrypt this config.bin? It's from the Speedport Entry 2i (Deutsche Telekom) which is actually the ZTE ZXHN H268N. I tried the known keys but they didn't work

 

может кто подсказать пробовал - Router Scan, routersploit, metasploit не могут получить доступ к вот этому роутеру, прошивка явно asus но при неверной попытке ввода пары логин пароль блокирует на 5ть минут (доступ физический):
Model ASUS RT-N12+ B1, F/W Ver.:V3.0.0.4.380_5819
или где ещё почитать или что еще можно попробовать.

 

Какую строку в названии устройства Router Scan выдаёт?

 

192.168.1.1 80 16 Done ASUS RT-N12+, firmware: 2.0
NMAP:

Code:

PORT     STATE SERVICE    VERSION
53/tcp   open  domain     dnsmasq 2.76
| dns-nsid:
|_  bind.version: dnsmasq-2.76
80/tcp   open  http       Acme milli_httpd 2.0 (ASUS RT-AC-series router)
| http-methods:
|_  Supported Methods: GET HEAD POST
|_http-server-header: httpd/2.0
|_http-title: Site doesn't have a title (text/html).
1723/tcp open  pptp       linux (Firmware: 1)
9998/tcp open  tcpwrapped
MAC Address: 70:4D:7B:D5:XX:XX (Asustek Computer)

 

Это свежая прошивка.

На ней бывают уязвимости, но в последней её версии все исправлены.

 

снова не повезло попался Model TL-WR840N Ver:4.0 с прошивкой kyivstar
192.168.1.1 80 0 Done TP-LINK TL-WR840N Router
NMAP:

Code:

PORT     STATE SERVICE VERSION
80/tcp   open  http    TP-LINK TD-W8968 http admin
| http-methods:
|_  Supported Methods: GET POST
|_http-title: Site doesn't have a title (text/html; charset=utf-8).
1900/tcp open  upnp    Portable SDK for UPnP devices 1.6.19 (Linux 2.6.36; UPnP 1.0)
4001/tcp open  http    TP-LINK TD-W8968 http admin

 

Попробуй Use credentials: kyivstar/kyivstar