Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. Vikhedgehog

    Vikhedgehog Elder - Старейшина

    Joined:
    24 Jul 2013
    Messages:
    367
    Likes Received:
    163
    Reputations:
    19
    Нужно перед этим с помощью опции -c в аиродампе перевести адаптер на нужный канал.
     
    quite gray likes this.
  2. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    170
    Likes Received:
    22
    Reputations:
    0
    можете команду написать? а то я не совсем понимаю как это сделать
     
  3. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    EE:43:F6:02:BA:88
    походу ZyXEL Keenetic какой то. подскажите какой может быть пин от этого чуда? спасибо.
     
  4. Vikhedgehog

    Vikhedgehog Elder - Старейшина

    Joined:
    24 Jul 2013
    Messages:
    367
    Likes Received:
    163
    Reputations:
    19
    airodump-ng mon0 -c 13 например.

    0178824
     
    #1984 Vikhedgehog, 26 Aug 2014
    Last edited: 26 Aug 2014
    quite gray likes this.
  5. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    где ж такой скрипт,при котором и ривер включен и mdk3,что бы точка перезагружалась а ривер сразу же перебирал пины?Но что то не верю в эффективность такой комбинации....Сколько mdk3 пробовал на разные точки,точкам пофиг,миллионы клиентов вещаются и ничего :)
     
  6. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    а кто нибудь имел дело с Upvel UR-315BN? там WPS блокируется на всегда или как? я жду уже трети сутки, а он все Locked висит. mdk3 не помогает
     
  7. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    170
    Likes Received:
    22
    Reputations:
    0
    подключайся по пину 99956042 или 20854836...дождись только когда lock снимется
     
    #1987 asdm, 26 Aug 2014
    Last edited: 26 Aug 2014
  8. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    да, я эти пины здесь уже находил, после того как WPS локнулся за попытку перебора. теперь вот жду пока разлочится, но будет ли это вообще :confused:

    а что актуально, брутить хендшейки?) не смеши.
     
  9. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    170
    Likes Received:
    22
    Reputations:
    0
    имя сети можешь написать?
     
  10. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    да, Upvel_3c23
     
  11. asdm

    asdm Member

    Joined:
    4 Jun 2013
    Messages:
    170
    Likes Received:
    22
    Reputations:
    0
    по умолчанию пароль 87654321,еще может быть upvel123...может хозяин не сменил
     
  12. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    не, не походит, да и хендшейк брутить пробовал уже, безрезультатно.

    теперь вопрос к знатокам пинов - TP-LINK_7BEBFE E8:94:F6:7B:EB:FE какой тут пин может быть? ставить на полный перебор не вижу смысла, т.к. просто в лок уйдет и всё. может есть какой нибудь алгоритм для тп-линков?
     
  13. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,135
    Likes Received:
    1,931
    Reputations:
    24
    Сами ищем алгоритм. Пока что ни один из тп линков не генерируется.
     
  14. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    у кого нибудь получалось успешно юзать mdk3? я поставил долбить точку с трех устройств сразу, но она и не думает падать, эта штука рабочая вообще?
     
  15. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    я не говорю что хендшейки,просто wps это уже прошлый век,производители точек уже эту дыру закрыли(новые точки,новые прошивки)Сейчас можно старючий роутер со сторючей прошивкой взломать :D Что смешного я говорю?Это реальность...
     
  16. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    та у тп линков какой угодно пин может быть,при чём тут алгоритм,это вам не кенетики :) и у тп линков пин самому можно ставить,какой хочешь :) не угадаеш,та и лочатся они все....
    Короче.....wps уже не реально взламывать из за новых прошивок,ну или пару лет так взламывать придёться :D
     
  17. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    не все) д-линки помоему ничего не закрывали и не будут. я никогда не видел, чтобы у них была закрыта эта "дыра", а DSL-2460NRU вообще все с одним пином идут, коих у меня тут очень много :D
     
  18. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    ну допустим,упадёт она.....дальше что? :) и как ты увидешь,что упала? :) ну допустим перебор опять продолжится,но так опять 10 пинов и лок,опять долбить mdk3.так годами можно :D ,так и хозяин заметит,что глюки какие то ;)
     
  19. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    да блин, я знаю пин уже, но не могу подключится потому что там лок на wps, вот в чем дело, мне нужно как то заставить точку уйти в ребут.
     
  20. aladin1

    aladin1 Member

    Joined:
    16 Sep 2009
    Messages:
    330
    Likes Received:
    29
    Reputations:
    7
    mdk3 mon0 a -a 01:02:03:04:05:06
    вот так пытался, причем с трех устройств сразу, и ничего. еще пытался юзать такую mdk3 mon0 g -t 01:02:03:04:05:06 но тогда вообще ничего не происходит, пишет что не может достучатся до точки. да и хрен бы с ним, подождал бы, но лок кажется завис на мертво, уже больше 2х суток висит. вот и пытаюсь что нибудь сделать, но ничего не получается.