Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. dada Vasiliy

    dada Vasiliy New Member

    Joined:
    11 Jan 2018
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Спасибо. Знаю такие 2 шт настраивал недавно, так винда написала, мне программу Waircut подсказали, попробовал, а там точка опять по WPS заблокировалась, видимо её кто-то атакует, и она блокируется, потому что иногда (2 месяца), эта разблокировка уже 3й раз, который я замечал. Ща только "Введите код безопасности". :mad:
     
  2. Zayac

    Zayac Banned

    Joined:
    15 Aug 2016
    Messages:
    108
    Likes Received:
    18
    Reputations:
    0
    У двоих из 4 роутеров HG232f(88:E3 # 68:A0 ) после успешно получение пина pixiedust отключился wps. если шанс что он включится? у второго при попытке реавером получить пас где-то на 3 таймоуте. точки отдаленные...
    ловлю пароли для статистики.
     
  3. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    778
    Likes Received:
    955
    Reputations:
    17
    И почти любой другой с чипсетом ralink/mediatek внутри тушит wps при попытке подбора ривером. Это известный баг. Обычно при оборванной попытке тушится, да и после удачного получения ключа тоже может отключиться. Точнее wps не отключается, а зависает на In progress, если верить прошивке. С встроенным в линукс или windows клиентом wps такого не происходит. Только reaver/bully ломает. Иногда бывает так, что ривер или булли тупо по кругу гоняют М1-М2, и ключ получить не удается, зато штатными средствами ОС ключик по wps вытаскивается на ура.

    После перезагрузки роутера wps оживает.
     
    Zayac likes this.
  4. Zayac

    Zayac Banned

    Joined:
    15 Aug 2016
    Messages:
    108
    Likes Received:
    18
    Reputations:
    0
    в семерке как то можно подключится по пину без дополнительного софта?
     
  5. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,098
    Likes Received:
    7,738
    Reputations:
    103
    http://nastroisam.ru/chto-takoe-wps-na-routere-i-kak-im-polzovatsya/

    Windows спросит PIN код только в случае если WPS на устройстве ещё не сконфигурирован.

    В остальных случаях лучше воспользоваться Router Scan для получения пароля по WPS PIN.
     
    DSL2650NRU, kuz, Zayac and 1 other person like this.
  6. Zayac

    Zayac Banned

    Joined:
    15 Aug 2016
    Messages:
    108
    Likes Received:
    18
    Reputations:
    0
    Помогите подсчитать пин к ZTE 64:13:6C модель неизвеста pixiewps пишет vulnerable. try again with force но это форсе ничего не дает..

    Вот к примеру zte H108N 18:44:E6:XX-XX-XX открываю калькулятор в режиме программиста HEX > XX-XX-XX > DEC > Mod 10000000 > enter и пин верный. а тут так не прокатывает..
     
    #4406 Zayac, 12 Mar 2018
    Last edited: 12 Mar 2018
  7. ms13

    ms13 Level 8

    Joined:
    19 Jun 2015
    Messages:
    1,916
    Likes Received:
    7,321
    Reputations:
    108
    http://3wifi.stascorp.com/wpspin
     
    BabaDook likes this.
  8. Zayac

    Zayac Banned

    Joined:
    15 Aug 2016
    Messages:
    108
    Likes Received:
    18
    Reputations:
    0
    с пустым пином reaver -p "" тоже доходит до m4. верхние 7 алгоритмов не подходят.
     
  9. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,098
    Likes Received:
    7,738
    Reputations:
    103
    Router Scan'ом под Windows пустой пин попробуйте. Reaver почему-то не всегда срабатывает.
     
    DSL2650NRU likes this.
  10. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    778
    Likes Received:
    955
    Reputations:
    17
    Zte h108n v 2.5 realtek. WPS pin = 63653083 asus pin алгоритм. (спасибо проге wifi warden, благодаря ней такой девайс вскрылся и не один)

    Pixie dust не работает (временно?), автор этого чуда просит подобные устройства изучить детально, и записать несколько транзакций wps, в том случае если пин известен.
     
    Zayac and binarymaster like this.
  11. Zayac

    Zayac Banned

    Joined:
    15 Aug 2016
    Messages:
    108
    Likes Received:
    18
    Reputations:
    0
    Короче брутил я пин очень долго к wr741n без лока. так как сигнал очень слабый судя по названию на другом конце дома. нужно ловить как на рыбалке. дошел до заветного M6 на восьмерке
    и тут внезапно:
    Code:
    Found packet with bad FCS, skipping...
    Sending association request
    Associated with 90:F6:52:XX:XX:XX
    
    WARNING:Receive timeout occurred
    Sending EAPOL START request
    
    WARNING:Receive timeout occurred
    Sending EAPOL START request
    
    WARNING:Receive timeout occurred
    Sending EAPOL START request
    
    WARNING:Receive timeout occurred
    Sending EAPOL START request
     [\code]
    bully тоже пишет rx timeout sent packet not acknowledged after 3 attempts
    Даже если запустить брут с 0. вылетает этот фоунд паскет в самом начале. и все портит...
     
  12. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    778
    Likes Received:
    955
    Reputations:
    17
    Роутер завис, это нормально для этих 741nd v2. Жди пока перезагрузят.
     
    Zayac likes this.
  13. Zayac

    Zayac Banned

    Joined:
    15 Aug 2016
    Messages:
    108
    Likes Received:
    18
    Reputations:
    0
    Чтоб заставить ривер перебирать например с 6 нужно модифицировать(создать) файл MAC.wpc
    указав в первой строчке 6004 вторая 0 третья 0 - если 2 будет перебираться вторая половина несмотря на M4.
    Только непонятно почему +4 а если с тройки 3007 то +7
     

    Attached Files:

    #4413 Zayac, 19 Mar 2018
    Last edited: 26 Mar 2018
  14. CRACK211

    CRACK211 Well-Known Member

    Joined:
    16 Sep 2009
    Messages:
    602
    Likes Received:
    555
    Reputations:
    4
    Кто то когда то выкладывал исходники скрипта(программы) pixie для запуска на андроиде. Кто подскажет где это сообщение?
     
  15. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,098
    Likes Received:
    7,738
    Reputations:
    103
    pixiewps для Android ведь собирается из тех же исходников, что версия для ПК.
     
  16. CRACK211

    CRACK211 Well-Known Member

    Joined:
    16 Sep 2009
    Messages:
    602
    Likes Received:
    555
    Reputations:
    4
    Нет там кажется другая программа была, может я путаю может аналог bcmon который больше устройств придерживал, точно не помню(
     
  17. safinruslan

    safinruslan New Member

    Joined:
    18 Feb 2013
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    тут что-нибудь можно выудить? netgear 04:A1:51:50:5A:CA wifi-dom.ru-4269
     
  18. ewgen24

    ewgen24 Member

    Joined:
    20 Jan 2016
    Messages:
    36
    Likes Received:
    31
    Reputations:
    0
    эти не подходят?
    12345678
    20188290
     
  19. sherali_kz

    sherali_kz Member

    Joined:
    28 Jun 2015
    Messages:
    17
    Likes Received:
    64
    Reputations:
    0
    Здравствуйте, помогите подобрать пин, стандартные не подходят
    Юзал разный софт с андройда, wibr, wps unlocker и тд, но там как я понял стандартные пины
    Вот мак жертвы A0:F3:C1:65:0A:EC, точка доступа tp-link
    Помогите ребят последние единицы на исходе, лежу в больничке
    Спасиб за ранее!
     
  20. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,098
    Likes Received:
    7,738
    Reputations:
    103
    На TP-LINK нет алгоритмов.
     
Loading...