Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. safinruslan

    safinruslan New Member

    Joined:
    18 Feb 2013
    Messages:
    13
    Likes Received:
    0
    Reputations:
    0
    04:A1:51:50:5A:CA WiFi-DOM.ru-4269
    04:A1:51:5E:AC:3E WiFi-DOM.ru-3010
    04:A1:51:4E: D6:3B WiFi-DOM.ru-2998
    Что-нить из этих точек, выше описанными вами способами, можно открыть?
     
  2. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,780
    Reputations:
    20
    у этих точек есть более-менее известный алгоритм генерации пароля. там пароль типа 111abcxABC , где 111 - 3 первые цифры из ssida точки (WiFi-DOM.ru-4269) abc и ABC - 3 буквы, только в разном регистре, х - ещё одна буква.
     
    pwr2 and resident148 like this.
  3. atlas28

    atlas28 Active Member

    Joined:
    23 May 2015
    Messages:
    224
    Likes Received:
    173
    Reputations:
    1
    Мой товарищ тоже пытается подобрать пароль от такой точки, но у него пароль не совпадает с этим алгоритмом вообще никак. Первые 3 символа действительно цифры, но не из SSID, а дальше цифры и буквы в разных регистрах идут вперемешку.
     
  4. EksTasy

    EksTasy Member

    Joined:
    26 Oct 2008
    Messages:
    68
    Likes Received:
    6
    Reputations:
    10
    у меня с сетями MGTS_GPON не складывается
    есть несколько в округе, по всем не работает reaver, на Pin'e 12345670 все глохнет, получаю в ответ EAP_FAILURE: TERMINATE
    WPS Manufacturer: ZTE
    WPS MODEL NAME: ZTE
    WPS MODEL NUMBER: 123456
    ACCESS POINT SERIAL NUMBER: 1234
     
  5. pwr2

    pwr2 Member

    Joined:
    1 Oct 2013
    Messages:
    107
    Likes Received:
    45
    Reputations:
    6
    x в каком регистре?
     
  6. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,780
    Reputations:
    20
    х в нижнем, как и первые 3 буквы
     
  7. Buran

    Buran Elder - Старейшина

    Joined:
    25 Feb 2011
    Messages:
    1,212
    Likes Received:
    6,783
    Reputations:
    110
    А если ESSID точки такой: WiFi-DOM.ru-3AF0 - http://forum.antichat.ru/threads/425114/page-16#post-3856549 Какие тогда "первые цифры" ? :)
     
    ms13 likes this.
  8. Evgen-80

    Evgen-80 New Member

    Joined:
    20 Jul 2015
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Есть ли способ вскрыть точки ELTEX от ростелекома?
    Перебор по пину ривером малоэффективен - постоянно лочатся, примерно 1пин/1мин и это в лучшем случае, чип кажется броадком...
    Перебор с помощью пикси бесполезен - pin not found...
    Сомневаюсь, что есть смысл по словарю...
    Есть ли информация о обновлении пикси?
    Сгенерированные пины через tools.securation.com/wdpg не подходят.
    Может кто знает дефолтные пины элтекс?
     
    #2588 Evgen-80, 20 Jul 2015
    Last edited: 20 Jul 2015
  9. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    5,938
    Reputations:
    57
    По словарю...
    Code:
    000150    GP1A0    10
    000100    GP1A1    10
    000064    TG1B0    10
    000030    GP080    10
    000019    TG1C0    10
    000017    GP170    10
    000017    12034    8
    000016    GP081    10
    000013    12035    8
    000012    12033    8
    000011    12036    8
    000009    12037    8
    000008    12038    8
    000006    12068    8
    000005    Rt100    11
    
    Первая колонка - сколько раз встречается в базе
    Вторая - первые пять символов
    Третья - символов в пароле.
     
    tisma, TOX1C and Payer like this.
  10. ms13

    ms13 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    3,000
    Likes Received:
    15,692
    Reputations:
    116
    Этот алгоритм работает, НО далеко не везде!

    Вот, к примеру, кусочек RS Воронежской области:
    http://rghost.ru/6kFVF45n5.view
    Тут с алгоритмом так сразу и без бутылки точно не разберёшься!
     
    #2590 ms13, 21 Jul 2015
    Last edited: 21 Jul 2015
  11. resident148

    resident148 Member

    Joined:
    9 May 2015
    Messages:
    53
    Likes Received:
    58
    Reputations:
    2
    Имелось в виду точки с конкретным MAC 04:A1:51:XX:XX:XX (есть еще несколько) Вообще у домру, если не изменяет память, пять разных роутеров и соответственно несколько алгоритмов генерации пароля
     
  12. Evgen-80

    Evgen-80 New Member

    Joined:
    20 Jul 2015
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Ничего не понял. Что это?
     
  13. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    465
    Likes Received:
    264
    Reputations:
    40
    c0:4a:00:ac:5a:72
    Кто что скажет про данный MAC?
     
    resident148 likes this.
  14. resident148

    resident148 Member

    Joined:
    9 May 2015
    Messages:
    53
    Likes Received:
    58
    Reputations:
    2
    TP-Link 740/741/841 после 10 попыток заблокируется пока в ручную не перезагрузят. Есть эксплойт со стороны сети, но это уже в ветку RouterScan'a вам нужно
     
    atlas28 and 5maks5 like this.
  15. henri2002

    henri2002 Active Member

    Joined:
    25 Sep 2013
    Messages:
    381
    Likes Received:
    281
    Reputations:
    3
    немножко маков и пинов на нетис.

    Netis WF2419R Router 04:8D:38:4C:F5:CA home6340 41067024
    Netis WF2411 Router 04:8D:38:59:46:9F netis 08333308
    Netis WF2419 Router 04:8D:38:71:92:B0 Volia 44821043
    Netis WF2411 Router 04:8D:38:82:91:15 netis 21953965
    Netis WF2419 Router 04:8D:38:87:48:d7 netis 61552425
    Netis WF2419 Router 04:8D:38:87:5D:04 netis 44821043
     
    TOX1C likes this.
  16. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    465
    Likes Received:
    264
    Reputations:
    40
    Спасибо, по моделям как так определили?
    WPS на роутере выключен.
    Полагаю, по умолчанию.
     
  17. resident148

    resident148 Member

    Joined:
    9 May 2015
    Messages:
    53
    Likes Received:
    58
    Reputations:
    2
    в этой ветке когда-то уже выкладывали базу WPS кодов с комментариями по моделям, да и опыт.
     
  18. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,028
    Likes Received:
    1,780
    Reputations:
    20
    да никак не определили, это просто самые популярные девайсы вообще. с таким маком тем более. впс как раз потушили вручную, по умолчанию он включен.
     
  19. gentux

    gentux Member

    Joined:
    28 Jul 2010
    Messages:
    74
    Likes Received:
    52
    Reputations:
    0
    5maks5 likes this.
  20. Vova_Freak

    Vova_Freak New Member

    Joined:
    22 Jul 2015
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Всем привет!
    Недавно при помощи карты TL-WN7200ND reaverОМ сломал сетку, но последнее время вылетает ошибка - WARNING: Failed to associate with......
    Может, кто сталкивался? В инете все облазил - все испробовал.

    П.С.
    Если не сложно, подскажите с этим MACом:

    FC:75:16:C6:C4:FE
     
Loading...