Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. Rosalina

    Rosalina New Member

    Joined:
    14 Aug 2016
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
  2. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    5,936
    Reputations:
    57
    Попробуйте пин - 46227645, вдруг повезет?
     
  3. Rosalina

    Rosalina New Member

    Joined:
    14 Aug 2016
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Спасибо, но увы. Через QSS wireless не подключается, может я не правильно что-то делаю?
     
  4. KaliHack

    KaliHack New Member

    Joined:
    20 Aug 2016
    Messages:
    24
    Likes Received:
    3
    Reputations:
    0
    Не получается взломать WPS через карту Alfa. Ломаю через reaver собственную точку, подверженную уязвимости pixie dust. Возникает ошибка Failed to associate with. Причем у меня есть вторая карта, дешевая от TP-Link, она ломает WPS на моей точке без проблем. В чем косяк понять не могу, почему одна карта может авторизоваться, а другая нет. MAC целенаправленно не меняю. Хотя если на карте тп-линк установить левый, но одинаковый МАС как на мониторе, так и на физическом, то тоже всё ломается. Пробовал делать авторизацию через айрплей, а ривер запускать с ключом А, то тоже не работает.
     
  5. KaliHack

    KaliHack New Member

    Joined:
    20 Aug 2016
    Messages:
    24
    Likes Received:
    3
    Reputations:
    0
    Альфа оригинал. Мне не нужны чужие услуги, я учусь пентесту. Точку свою сломал уже всеми возможными способами, проблема только в том, что одна и двух карт не может авторизоваться reaver'ом. Вот думаю почему. Китайская пукалка причем без проблем ломает WPS.
     
  6. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    5,936
    Reputations:
    57
    Тогда пишите какая Alfa и TpLink.
    Какой режим на роутере - b, g, n.
     
  7. KaliHack

    KaliHack New Member

    Joined:
    20 Aug 2016
    Messages:
    24
    Likes Received:
    3
    Reputations:
    0
    TP-LINK TL-WN722N и Alfa AWUS051NH v2

    Под альфой пробовал запускать команду aireplay-ng -1 120 -a <MAC> -e <ESSID> wlan0mon, карточка успешно ассоциируется. А в reaver добавлял ключ А (использовать сторонний процесс для ассоциации), ошибка ассоциации не возникает, но сам процесс взлома просто виснет.
     
  8. Anton91x

    Anton91x Member

    Joined:
    15 May 2015
    Messages:
    18
    Likes Received:
    8
    Reputations:
    0
    Зайдите в ЦЕНТР УПРАВЛЕНИЯ СЕТЯМИ И ОБЩИМ ДОСТУПОМ, нажмите СОЗДАНИЕ И НАСТРОЙКА НОВОГО ПОДКЛЮЧЕНИЯ ИЛИ СЕТИ, выбирите ПОДКЛЮЧЕНИЕ К БЕСПРОВОДНОЙ СЕТИ ВРУЧНУЮ, укажите имя скрытой сети, несмотря на то, что сеть защищена установите тип безопасности НЕТ ПРОВЕРКИ ПОДЛИННОСТИ, теперь вы можете подключиться к ней через qss по пин-коду
     
    quite gray and CRACK211 like this.
  9. VerniteAccount

    Joined:
    29 Aug 2016
    Messages:
    24
    Likes Received:
    9
    Reputations:
    0
    Ребят, выручайте:
    ESSID: 04:BF:6D:05:47:5A
    BSSID: lesnaya_dolina

    На точке включен WPS но AndroDumpper не нашел пин, вслед за ним сдулся и WiFiAccess (все делал под Android. 3WiFi показал Keenetic Lite III.

    Еще парочка маков на десерт:
    38:2C:4A:65:CE:B8
    E0:3F:49:05:05:_D8
    AC:22:OB:BD:BE:72
    40:4A:03:C6:8A:1A
    A0:F3:C1:CC:8E:9C
     
  10. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,482
    Likes Received:
    9,381
    Reputations:
    117
    В третьей серии алгоритм отличается, и он неизвестен.
     
  11. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    606
    Likes Received:
    3,634
    Reputations:
    170
    38:2C:4A:65:CE:B8
    ASUS RT-N18U - алгоритм неизвестен

    E0:3F:49:05:05:D8
    ASUS RT-N66U - алгоритм неизвестен

    AC:22:0B:BD:BE:72
    ASUS RT-N15U - алгоритм неизвестен

    40:4A:03:C6:8A:1A
    ZyXEL ZyWALL Series NBG334W EE - алгоритм неизвестен

    A0:F3:C1:CC:8E:9C
    TP-LINK TL-WR841N - алгоритм неизвестен
     
  12. VerniteAccount

    Joined:
    29 Aug 2016
    Messages:
    24
    Likes Received:
    9
    Reputations:
    0
    То самое чувство, когда куча тян вокруг, а ни одна не дает...

    И кстати, thank`s за 3wifi, в частности за генератор пинов, лучше не найти...
    Однако, хочется увидеть аппу под Android, либо хотя-бы сменить дизайн сайта на респонзитивный Boostrap, мои глаза фронтендера не могут смотреть на ЭТО вместо дизайна (без обид, хотя в 2007-й вернулся на пару минут, за это спасибо).

    И последняя просьба, может быть у тебя залежался инвайт, я бы с радостью его принял, моей альфе просто не терпится прогуляться по городу в поисках доступных тян, ну а я поделюсь для народа, мне не жалко)
     
    4Fun likes this.
  13. Felis-Sapiens

    Felis-Sapiens Reservists Of Antichat

    Joined:
    21 Jul 2015
    Messages:
    606
    Likes Received:
    3,634
    Reputations:
    170
    Исходники есть на github, pull request'ы принимаются
     
    4Fun and VerniteAccount like this.
  14. Triton_Mgn

    Triton_Mgn Well-Known Member

    Joined:
    6 Jul 2015
    Messages:
    3,517
    Likes Received:
    5,231
    Reputations:
    50
    Как ваша Альфа и прогулка по городу связана с базой? kismet+gps - это координаты.
    Если ваша тян - 1 город, это похвально, но мало.
    Зачем ставить условия - инвайт за работу.
    Утром стулья -вечером деньги.
    Чем больше инвайтов, тем больше проблем, когда они выдаются, это как бы значит , что ты заслужил и не накосячешь, сколько раз уже говорилось.
    И даже у кого усть 3 приглашения инвайта, вправе сами думать кому дать, но.. Если какой косяк -- тут все отвечают за всех и помогают.
    Извини, но нет.


    Чуть не забыл , вы можете возвращаться в любой другой год кроме 2007, bd настолько полная и объемная, что не каждый сервер справляется с ней, обычно думают, что это мелкий проект.
     
    #3534 Triton_Mgn, 30 Aug 2016
    Last edited: 30 Aug 2016
    daemon_mors and Payer like this.
  15. Mr Drill

    Mr Drill New Member

    Joined:
    25 Aug 2015
    Messages:
    76
    Likes Received:
    3
    Reputations:
    0
  16. Triton_Mgn

    Triton_Mgn Well-Known Member

    Joined:
    6 Jul 2015
    Messages:
    3,517
    Likes Received:
    5,231
    Reputations:
    50
    Кроме этого резюме- эссе, больше ничего нет. Лови просто хендшейк и выкладывай в тему подбора.
     
  17. Mr Drill

    Mr Drill New Member

    Joined:
    25 Aug 2015
    Messages:
    76
    Likes Received:
    3
    Reputations:
    0
    Ну с ХШ понятно, но неужели эта совсем немолодая и весьма распространённая в силу дешевизны модель по-прежнему непреступна? Не верю!
     
  18. VladimirV

    VladimirV Well-Known Member

    Joined:
    1 Apr 2013
    Messages:
    1,130
    Likes Received:
    5,936
    Reputations:
    57
    если при флуде mdk3
    mdk3 mon0 a -a BSSID
    Точка меняет канал, тогда взломать можно.
    https://forum.antichat.ru/threads/310835/page-104#post-3760910
    там на следующих страницах почитаете.
     
    #3538 VladimirV, 3 Sep 2016
    Last edited: 3 Sep 2016
    Payer, Mr Drill and Triton_Mgn like this.
  19. Artos33

    Artos33 New Member

    Joined:
    8 Oct 2012
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    Kak ti zdelal?Mne toze samoje....
     
  20. Triton_Mgn

    Triton_Mgn Well-Known Member

    Joined:
    6 Jul 2015
    Messages:
    3,517
    Likes Received:
    5,231
    Reputations:
    50
    По русски говоришь?
     
Loading...