Уязвимость в протоколе Wi-Fi Protected Setup

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by gpuhash, 30 Dec 2011.

  1. VZDD

    VZDD New Member

    Joined:
    25 May 2017
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    может есть мануал как это все делать?
     
  2. VZDD

    VZDD New Member

    Joined:
    25 May 2017
    Messages:
    19
    Likes Received:
    0
    Reputations:
    0
    и как вот например отсюда выдрать пароль и логин на инет http://92.126.208.129/
    superadmin:Fn@ztE118zTE
     
  3. ms13

    ms13 Level 8

    Joined:
    19 Jun 2015
    Messages:
    1,839
    Likes Received:
    6,969
    Reputations:
    100
    Скажи мне, воен, это как связано с темой Уязвимость в протоколе Wi-Fi Protected Setup?
     
    Payer and altblitz like this.
  4. dada Vasiliy

    dada Vasiliy New Member

    Joined:
    11 Jan 2018
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Подскажите PIN:
    Keenetic Omni II
    ZyXEL Keenetic MT7620
    ESSID: Keenetic-7594
    BSSID: 60-31-97-E7-87-7E
    https://cloud.mail.ru/public/EugX/TY2K6JE3p
    Они сегодня WPS включили, или PIN, сильно не разбираюсь, но сегодня при нажатии ПОДКЛЮЧИТЬ высвечивает "Введите 8-значный ПИН-код, отображаемый на экране маршрутизатора"
    Я и в простом был и в платном подборе, сегодня хотел цену поднимать и увидел такое. ПОМОГИТЕ. o_Oo_Oo_O
    Отгадаете вам дам денег, 350р, мне главное результат.
    Живу в деревне, Поймал 2 точки (тарелка1.2+биквадрат), один сигнал код есть, но там запрет незарегистрированным, и изоляция клиента, короче подключаюсь но интернета нету.
    Вторая точка за Озером 1.3 километра, сигнал хороший, но кода нет, ПОМОГИТЕ...
     
  5. Toroid

    Toroid Member

    Joined:
    9 Oct 2016
    Messages:
    48
    Likes Received:
    22
    Reputations:
    0
    Если они включили WPS, то аиродамп или роутерскан или чем ты там пользуешься покажут это. Зухели вродеб ривер хорошо раскусывает, попробуй.
    И кстати, у Омни2 нет экрана.
     
  6. dada Vasiliy

    dada Vasiliy New Member

    Joined:
    11 Jan 2018
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Спасибо. Знаю такие 2 шт настраивал недавно, так винда написала, мне программу Waircut подсказали, попробовал, а там точка опять по WPS заблокировалась, видимо её кто-то атакует, и она блокируется, потому что иногда (2 месяца), эта разблокировка уже 3й раз, который я замечал. Ща только "Введите код безопасности". :mad:
     
  7. Zayac

    Zayac Member

    Joined:
    15 Aug 2016
    Messages:
    100
    Likes Received:
    12
    Reputations:
    0
    У двоих из 4 роутеров HG232f(88:E3 # 68:A0 ) после успешно получение пина pixiedust отключился wps. если шанс что он включится? у второго при попытке реавером получить пас где-то на 3 таймоуте. точки отдаленные...
    ловлю пароли для статистики.
     
  8. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    718
    Likes Received:
    807
    Reputations:
    16
    И почти любой другой с чипсетом ralink/mediatek внутри тушит wps при попытке подбора ривером. Это известный баг. Обычно при оборванной попытке тушится, да и после удачного получения ключа тоже может отключиться. Точнее wps не отключается, а зависает на In progress, если верить прошивке. С встроенным в линукс или windows клиентом wps такого не происходит. Только reaver/bully ломает. Иногда бывает так, что ривер или булли тупо по кругу гоняют М1-М2, и ключ получить не удается, зато штатными средствами ОС ключик по wps вытаскивается на ура.

    После перезагрузки роутера wps оживает.
     
    Zayac likes this.
  9. Zayac

    Zayac Member

    Joined:
    15 Aug 2016
    Messages:
    100
    Likes Received:
    12
    Reputations:
    0
    в семерке как то можно подключится по пину без дополнительного софта?
     
  10. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    3,888
    Likes Received:
    7,228
    Reputations:
    95
    http://nastroisam.ru/chto-takoe-wps-na-routere-i-kak-im-polzovatsya/

    Windows спросит PIN код только в случае если WPS на устройстве ещё не сконфигурирован.

    В остальных случаях лучше воспользоваться Router Scan для получения пароля по WPS PIN.
     
    DSL2650NRU, kuz, Zayac and 1 other person like this.
  11. Zayac

    Zayac Member

    Joined:
    15 Aug 2016
    Messages:
    100
    Likes Received:
    12
    Reputations:
    0
    Помогите подсчитать пин к ZTE 64:13:6C модель неизвеста pixiewps пишет vulnerable. try again with force но это форсе ничего не дает..

    Вот к примеру zte H108N 18:44:E6:XX-XX-XX открываю калькулятор в режиме программиста HEX > XX-XX-XX > DEC > Mod 10000000 > enter и пин верный. а тут так не прокатывает..
     
    #4411 Zayac, 12 Mar 2018
    Last edited: 12 Mar 2018
  12. ms13

    ms13 Level 8

    Joined:
    19 Jun 2015
    Messages:
    1,839
    Likes Received:
    6,969
    Reputations:
    100
    http://3wifi.stascorp.com/wpspin
     
    BabaDook likes this.
  13. Zayac

    Zayac Member

    Joined:
    15 Aug 2016
    Messages:
    100
    Likes Received:
    12
    Reputations:
    0
    с пустым пином reaver -p "" тоже доходит до m4. верхние 7 алгоритмов не подходят.
     
  14. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    3,888
    Likes Received:
    7,228
    Reputations:
    95
    Router Scan'ом под Windows пустой пин попробуйте. Reaver почему-то не всегда срабатывает.
     
    DSL2650NRU likes this.
  15. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    718
    Likes Received:
    807
    Reputations:
    16
    Zte h108n v 2.5 realtek. WPS pin = 63653083 asus pin алгоритм. (спасибо проге wifi warden, благодаря ней такой девайс вскрылся и не один)

    Pixie dust не работает (временно?), автор этого чуда просит подобные устройства изучить детально, и записать несколько транзакций wps, в том случае если пин известен.
     
    Zayac and binarymaster like this.
  16. Zayac

    Zayac Member

    Joined:
    15 Aug 2016
    Messages:
    100
    Likes Received:
    12
    Reputations:
    0
    Короче брутил я пин очень долго к wr741n без лока. так как сигнал очень слабый судя по названию на другом конце дома. нужно ловить как на рыбалке. дошел до заветного M6 на восьмерке
    и тут внезапно:
    Code:
    Found packet with bad FCS, skipping...
    Sending association request
    Associated with 90:F6:52:XX:XX:XX
    
    WARNING:Receive timeout occurred
    Sending EAPOL START request
    
    WARNING:Receive timeout occurred
    Sending EAPOL START request
    
    WARNING:Receive timeout occurred
    Sending EAPOL START request
    
    WARNING:Receive timeout occurred
    Sending EAPOL START request
     [\code]
    bully тоже пишет rx timeout sent packet not acknowledged after 3 attempts
    Даже если запустить брут с 0. вылетает этот фоунд паскет в самом начале. и все портит...
     
  17. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    718
    Likes Received:
    807
    Reputations:
    16
    Роутер завис, это нормально для этих 741nd v2. Жди пока перезагрузят.
     
    Zayac likes this.
  18. Zayac

    Zayac Member

    Joined:
    15 Aug 2016
    Messages:
    100
    Likes Received:
    12
    Reputations:
    0
    Чтоб заставить ривер перебирать например с 6 нужно модифицировать(создать) файл MAC.wpc
    указав в первой строчке 6004 вторая 0 третья 0 - если 2 будет перебираться вторая половина несмотря на M4.
    Только непонятно почему +4 а если с тройки 3007 то +7
     

    Attached Files:

    #4418 Zayac, 19 Mar 2018
    Last edited: 26 Mar 2018
  19. CRACK211

    CRACK211 Well-Known Member

    Joined:
    16 Sep 2009
    Messages:
    585
    Likes Received:
    548
    Reputations:
    4
    Кто то когда то выкладывал исходники скрипта(программы) pixie для запуска на андроиде. Кто подскажет где это сообщение?
     
  20. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    3,888
    Likes Received:
    7,228
    Reputations:
    95
    pixiewps для Android ведь собирается из тех же исходников, что версия для ПК.
     
Loading...