3WiFi объединенная база логов Router Scan

ftp://ip_адрес_роутера

Про FTP правда не уверен, если мне не изменяет память, там SMB используется, в виндовом проводнике набирать так:
\\ip_адрес_роутера

 

Ну так отдавайте скриптом им мааааленький файлик https://blog.haschek.at/tools/10G.gzip
Пусть порадуются

Spoiler: htaccess

Redirect /templates/ /1.php
Redirect /wp-login.php /1.php
Redirect /administrator/ /1.php
Redirect /admin/ /1.php
Redirect /wp-content/ /1.php
Redirect /wp-admin/ /1.php
Redirect /wp_admin/ /1.php
Redirect /administrator/wp-login.php /1.php
Redirect /administrator/robots.txt /1.php
Redirect /license.php /1.php
Redirect /login/ /1.php
Redirect /wp-q/ /1.php
Redirect /wordpress/ /1.php
Redirect /wp/ /1.php
Redirect /backup.zip /1.php
Redirect /archive.zip /1.php
Redirect /home.zip /1.php
Redirect /wp-admin.php /1.php
Redirect /mysql.zip /1.php
Redirect /dump.tgz /1.php
Redirect /dump.zip /1.php
Redirect /data.sql /1.php
Redirect /sql.sql /1.php
Redirect /db.zip /1.php
Redirect /sql.tgz /1.php
Redirect /dump.sql.zip /1.php
Redirect /sql.sql /1.php
Redirect /sql.sql /1.php

Spoiler: 1.php

<?php
//$agent = filter_input(INPUT_SERVER, 'HTTP_USER_AGENT');

//check for nikto, sql map or "bad" subfolders which only exist on wordpress
//if (strpos($agent, 'nikto') !== false || strpos($agent, 'sqlmap') !== false || startswith($url,'wp-') || startswith($url,'wordpress') || startswith($url,'wp/'))
//{
sendBomb();
exit();
//}

function sendBomb(){
//prepare the client to recieve GZIP data. This will not be suspicious
//since most web servers use GZIP by default
header("Content-Encoding: gzip");
header("Content-Length: ".filesize('10G.gzip'));
//Turn off output buffering
if (ob_get_level()) ob_end_clean();
//send the gzipped file to the client
readfile('10G.gzip');
}

function startsWith($a, $b) {
return strpos($a, $b) === 0;
}

 

На VMware ничего не вышло - тупо не видит WiFi адаптер и хоть ты тресни... фикс с выключением адаптера не помогает.

На основном ПК в режиме Live CD Kali запускаться не захотел - поначалу грузиться, потом отваливается видео и досвидания...

Кое как запустил на ноуте и поигрался немного, по мануалу:


Результат предсказуемый - из около 15 доступных вокруг точек, не удалось взломать никого...
Либо "Failed association with...", либо безустали засыпает одним и тем же пин кодом "12345670", пока не наступит таймаут.
С одной точкой продвинулся чуть дальше - сходу собрался тестить пин 59540328, но точка СРАЗУ же вырубила WPS.

 

Попробуйте запустить AirSlax с флешки, есть удобное(относительно) GUI, и выполнять аудит можно не наяривая в консоли(а это весьма важно, если вы перемещаетесь в поисках хорошего сигнала). Система конечно не для разработчиков, но ничего лучше(если одной рукой держать ноут, а другой управлять) я не видел. И да, все необходимые и современные(те же самые что и в кали) инструменты там есть.

 

Это убьёт всю романтику.



И да, здесь всё-таки тема про 3WiFi, тема про аудит есть неподалёку.

 

Как только выпустил ночную сборку RS.

 

Совпадение ? Не думаю !))))

 

OH MY GOSH!



Неужели сложно загружать по мере сканирования, а не всё разом, накопленное за долгие года?

 

Извини, только за четверо суток . Не мог я не воспользоваться этим.

 

Вот это поворот!

Ну, окей. А то вдруг ещё уязвимость закроют.

 

Кое что пишут про эпловский геолокатор http://www.securitylab.ru/analytics/487511.php .
Может пригодится?

 

Время от времени прогоняю в нём ненайденные точки. Правда последний раз уже давно, месяцев 5 назад.

 

Я так понял, алгоритм эплов, - простая триангуляция по 3-м точкам(маякам в двухмерной матрице), по уровням сигнала от них https://ru.wikipedia.org/wiki/Триангуляция_Делоне ?

 

Не интересовался. У apple, также как у яндекса и Мыльникова, можно отправить BSSID и получить координаты точки (если они ему известны).

Триангуляция Делоне - это метод построения треугольной сетки на произвольной двумерной области.

 

Да как же так? Я циклически(если новых диапазонов нет на примете) гоняю старые. И каждый раз(специально не обновляю, ставлю галку на 3WiFi ) нахожу примерно 10-15 % новых роутеров на неоднократно высосаных диапазонах.
И вовсе я не "гигабитник"(как меня тут беспочвенно обвиняли) у меня 40-70 потоков в секунду, вовсе не гоночный автомобиль...

 

Одно из практических применений, определение местоположение наблюдателя(приёмника) по 3(минимум) маякам, как GPS/ГЛОНАСС итд.
Тоже самое можно применить и к WiFi точкам(с приемлемой точностью). Засекаются 3 сигнала, очерчивается "виртуальный" треугольник, согласно уровням сигналов от точек и выявляется собственное положение внутри треугольника(по переменным уровней). От каждого маяка чертится окружность(середина её маяк) и в "мёртвой зоне" будет наблюдатель. Чёрт, я не математик. Не могу описать как геометрию на алгебру перенести...
Мне нужно было больше прилежания в своё время показывать на уроках.

 

Ничего там не отсеивается, если точка уже есть в БД, то айпишник обновляется.

 

Надо сначала доказать их неактуальность. При этом иметь ввиду, что одни диапазоны доступны с одного провайдера, а с другого - нет.

И я же написал, что айпишник обновляется на новый. Как вы из этого пришли к такому выводу?

Вряд ли будет, непозволительная роскошь.

 

Относится к чувствительной информации, поскольку упростит поиск конкретных устройств.

https://forum.antichat.ru/posts/4087205

 

binarymaster посмотри вот эту точку по базе
00:90:4C:C1:00:00 Это как? И координаты показывает за 1,5к км. от того места, где она вчера находилась.