Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    ну список конечно шикарный,но неужели один и тот же пин будет подходить на несколько,десятки,сотни и тд роутеров?как то не верится,всё таки хоть одна цифра,но точно отличаться будет :) так бы придумали один пин,например на dir 300 и всё :) ,а нет же...отличаются пины и конекретно,на моём например на 1 начинается,а на другой такой же модели уже на 5 начинается пин.....
    так что это всё субъективно....если у одного роутера определённый пин,это не говорит о том,что такой же пин на всех роутерах этой модели.....тогда слишком просто было бы :)
     
  2. zmaxxxim77z

    zmaxxxim77z New Member

    Joined:
    26 Nov 2013
    Messages:
    36
    Likes Received:
    2
    Reputations:
    0
    На собственном небольшом опыте могу сказать, что ни эти таблицы, ни wps-ная утиль от испанцев не помогли ну ни разу...
    Полный развод и разочарование, даже свои наработанные опытом пины никуда не годятся, всегда вскрывается какой-то произвольный пин... :(

    В общем тактика вскрытия wps и по сей день остаётся банально простой - ривер арбайтен.... результат получайтен :)
     
    #1362 zmaxxxim77z, 23 Dec 2013
    Last edited: 23 Dec 2013
  3. comporg

    comporg Member

    Joined:
    6 May 2013
    Messages:
    535
    Likes Received:
    45
    Reputations:
    2
    Согласен, ещё тоже ни разу не подходил.
    Меня эта точка задолбала - TP-Link WDR4300 c DOS-защитой, по 18 пинов пробиваю в сутки. MDK3 помогает :) .
     
  4. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    6,150
    Reputations:
    57
    4300 непростая
     
  5. zmaxxxim77z

    zmaxxxim77z New Member

    Joined:
    26 Nov 2013
    Messages:
    36
    Likes Received:
    2
    Reputations:
    0
    Из стареньких с неотключенным впс вскрыты все. Новые роуты (или старые, но с новой прошивкой) после 3-х или 10 пинов идут в отказ. Сдаётся мне, что опять перейдём на брут хендшейков, .... прикупимши мульён-ядерный пентагоновсий комп с террабайтной видяхой... :confused:
     
    #1365 zmaxxxim77z, 24 Dec 2013
    Last edited: 24 Dec 2013
    1 person likes this.
  6. comporg

    comporg Member

    Joined:
    6 May 2013
    Messages:
    535
    Likes Received:
    45
    Reputations:
    2
    Сегодня как раз видяху прикупил, а то на ноуте с видяхой 3,500 PMK/s перебор не устраивал. Но MDK3 помогает.
    Сегодня появились видяхи!
     
  7. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    ага....получайтен,если точкен не лочкен :D ,а если точка лочкен то ривер то не арбайтен :)
     
  8. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    нафига тебе эта точка здалась!?по 18 пинов в сутки пробивать.....что,такая точка шоколадная что ли,или ты уверен что там инет с космической скоростью? :) нафига мучатся,или тупо спортивный интерес,типа добить точку через пару месяцев радоваться,что,вот,я герой добил точку :)
    Я ещё понял бы,если бы вокруг вообще больше точек не было б,тогда да,нужно уже добивать одну...А так же куча точек высвечивается при сканировании,ну и нужно ломать,у которые не лочатся и скорость перебора пинов 1-5 сек пин :) вот это кайф,когда так :)
     
  9. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    у меня раз 10 wps-ная утиль от испанцев помогала,3 сек и всё,пароль в кармане :) ,просто это определённые точки,а именно keenetic(по крайней мере у меня прокатывало) :)
    я в wifi slax пользуюсь утилью GOYSCRIPT WPS,супер утиль,если именно точки подходящие.....
     
  10. staruxa16

    staruxa16 New Member

    Joined:
    9 Mar 2013
    Messages:
    59
    Likes Received:
    0
    Reputations:
    0
    Она только к тп линкам как я понимаю подходит.а что нащёт других?
     
  11. elepol61

    elepol61 Banned

    Joined:
    28 Feb 2013
    Messages:
    169
    Likes Received:
    9
    Reputations:
    0
    "нащёт" других-так у тебя ж альфа-рилтек так по её утилите, для atheros-ов есть JumpStart.
     
  12. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    та нет,ко всем подходит,у кого wps включен,я и к dlink подключался и к asus.....та ковсем подключится...
     
  13. elepol61

    elepol61 Banned

    Joined:
    28 Feb 2013
    Messages:
    169
    Likes Received:
    9
    Reputations:
    0
    раньше так и перебирал
    http://s019.radikal.ru/i601/1312/79/9acdae13c7a2.jpg
    но может ведь пин и на 2-ку быть, лучше рандомный .wps делать, имхо.
     
  14. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    та это что то редкое на 2-ку.как то чаще на 5 и выше начинаются пины...
     
  15. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    так а как это ты делаешь?какую команду задать,что бы ч конца шёл перебор?
     
  16. elepol61

    elepol61 Banned

    Joined:
    28 Feb 2013
    Messages:
    169
    Likes Received:
    9
    Reputations:
    0
    да какие нафик команды? редактируешь файл .wps хоть с конца хоть с середины хоть рандомно и кидаешь в папку ривера, переименовав в файл "МАКТОЧКИ.wps" и радуешься жизни.
     
  17. Zevs-s

    Zevs-s New Member

    Joined:
    13 Dec 2013
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    это ещё поверю что подойдёт куданить , а всё остальное г...... , нафига повторять несколько раз , чтоб казалось много цыфр :D
     
  18. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    ну то ты знаешь как,я нет например,какой файл редактировать,что именно редактировать..
     
  19. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    та это не пойдёт :) Ну с какой радости пин будет повторяться на разных точках одной модели :) полюбому хоть одна цифра,но точно другая будет :)
     
  20. СЕРЖ32

    СЕРЖ32 Active Member

    Joined:
    1 Sep 2013
    Messages:
    1,761
    Likes Received:
    101
    Reputations:
    0
    кстати.....я ошибался,что есть редкие точки с пинами,начинающиеся на 0....Вот у меня вчера такая точка была,только перебор начался,мин 10 прошло,а уже 90% :) быстро первые 4 цифры нашло,кайф! :)
    но всё равно,как правило пины начинаются ближе к 9,просто эта такая попалась,все б так :) ,за пол часика открывается точка,а то ещё быстрей :) Ну кстати вчера ещё быстрей открылась одна точка(за 8 сек),это чудо называется GOYSCRIPT в wifislax :) ,классная штучка :) кучу точек уже так открыл,правда это определённые точки,а именно:zyxel,они такие пины и ставят на точки,которые генерирует GOYSCRIPT,поэтому с первого же пина,который кидает GOYSCRIPT всё открывается :)