прога Router Scan

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by СЕРЖ32, 11 Nov 2013.

  1. exzet

    exzet Active Member

    Joined:
    26 May 2017
    Messages:
    67
    Likes Received:
    110
    Reputations:
    0
    Если правильно понял описание с гитхаба, то можно
     
    sha9 likes this.
  2. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,352
    Likes Received:
    8,841
    Reputations:
    115
    UPD: дошло. Файл конфигурации был недоступен. Починил одним доп. запросом.
    Это про псевдо-интерфейс замыкания на себя. А вот с режимом 802.11 монитора всё сложнее.
     
    sha9 and exzet like this.
  3. exzet

    exzet Active Member

    Joined:
    26 May 2017
    Messages:
    67
    Likes Received:
    110
    Reputations:
    0
    Извиняюсь, не совсем понял про инжект пакетов. Если имелось ввиду отправка сырых пакетов обходя виндовый драйвер, то libpcap давно это позволяет. А если имелось ввиду инжектить пакеты в режиме монитора, то не знаю, возможно ли такое в принципе? Если только через режим менеджера попробовать, в общем надо доки курить.
     
    sha9 likes this.
  4. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,352
    Likes Received:
    8,841
    Reputations:
    115
    Продолжая копаться в сетях Испании, решил откопать Arcadyan Livebox, для которого недавно был добавлен алгоритм генерации пина.

    Для нахождения этих роутеров пришлось пройти небольшой квест, так как они маскируются под Apache - путём проб и ошибок правильный дорк был выявлен:
    https://www.shodan.io/search?query=200+OK+Apache+no-cache+max-age=0,+must-revalidate+close+text/html+length+bytes+-Modified+-Expires

    Дальше - интереснее. Эти железяки имеют ту же уязвимость, хотя производитель прошивки совсем другой! :D

    http://85.54.48.2:8081/images/../status_main.stm

    [​IMG]

    Осталось лишь вытащить данные авторизации из config_dsl.bin, но этим я пока решил не заниматься, ибо настройки и так хорошо добываются. :)

    Информация по расшифровке имеется здесь:
    https://wiki.openwrt.org/toh/arcadyan/arv7506
     
    sha9, Upsurt, Payer and 7 others like this.
  5. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,352
    Likes Received:
    8,841
    Reputations:
    115
    Хе хе, оказывается немецкие Vodafone EasyBox на этой же прошивке, я догадывался! :D

    Да, они делят между собой одинаковые уязвимости веб интерфейса и пин кода.
     
    sha9, Upsurt, Kakoluk and 8 others like this.
  6. Ossen

    Ossen Active Member

    Joined:
    4 Jun 2015
    Messages:
    229
    Likes Received:
    154
    Reputations:
    0
    Людии ну будьте вы людьми ну ставьте вы свои роутеры на подоконник к примеру, ну не прячьте вы их под диванами или шкафами а то получается ни себе и ни людям
     
    Artha, Kakoluk, Nem0 and 7 others like this.
  7. kuz

    kuz Well-Known Member

    Joined:
    10 Jun 2015
    Messages:
    505
    Likes Received:
    399
    Reputations:
    3
    ... а также интернет вовремя оплачивайте, имейте совесть))
     
    Artha, Kykypy3o, Andrey9999 and 5 others like this.
  8. AleksRull

    AleksRull Member

    Joined:
    30 Dec 2016
    Messages:
    36
    Likes Received:
    12
    Reputations:
    0
    Не пойму 31.132.171.88 парсится admin:vertex25, но при входе в админку под user:user все равно пускает к настройкам. Что то не чисто с этими dasan H660RW
     
  9. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,352
    Likes Received:
    8,841
    Reputations:
    115
    Я это уже поправил вчера. ;)
    Code:
    31.132.171.88    80    31    Done    admin:vertex25    Boa ADSL (xPON ONU | H660RW)            18:D0:71:77:34:47    59    WPA/WPA2    0000004377        192.168.55.1    255.255.255.0    31.132.171.88    255.255.255.224    31.132.171.65    77.232.128.1 77.232.135.1               
    
     
    Payer, CRACK211 and AleksRull like this.
  10. sergnsk22

    sergnsk22 Member

    Joined:
    17 Oct 2017
    Messages:
    2
    Likes Received:
    6
    Reputations:
    0
    В веб-поиске возможно ли реализовать поиск по ип диапазону?

    И возможно ли реализовать отображение на карте найденых элементов(через поиск)?
     
  11. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,352
    Likes Received:
    8,841
    Reputations:
    115
    Это тема про Router Scan, а не про 3WiFi.
     
  12. Nem0

    Nem0 New Member

    Joined:
    28 Nov 2015
    Messages:
    30
    Likes Received:
    4
    Reputations:
    0
    Поле где раньше показывало пароль, кстати и логин тоже тоже не показывает вобщем поля логин и пароль которые при первом заходе отобразились, теперь пустые поля
     
  13. PSYDRUGS

    PSYDRUGS Member

    Joined:
    1 Sep 2011
    Messages:
    201
    Likes Received:
    38
    Reputations:
    0
    Не парсит: http://46.39.232.188/, unknown, в браузере открываю - NATEKS NETWORKS VoIP Gateway, доступен и телнет;
     
  14. BlackJackZ3108

    Joined:
    29 Dec 2016
    Messages:
    5
    Likes Received:
    6
    Reputations:
    0
    интересно что:
    Calix T073G-2 ONT Wi-Fi
    Calix T073G ONT Wi-Fi
    не поддаются пикси а самое интересное что по ним вообще ничего нет в сети кроме как тех документации и инструкции по настройке
    вроде и морда его выглядит по деревянному но все же..
    жаль что нет подопытного для проведения тестов..
    upd:/1/Так же оборудование полная копия ericsson возможно и ПО используется одно и тоже
    upd:/2/ В RS (W.N.) модель определяется как Realtek RTL8xxx EV-2010-09-20 (больше нет возможности сканирования)
    upd:/3/ Предположительно найден один из таких зверьков \ и отправлен в личку Binarymasterу
    upd:/4/ Cookie продолжают действовать даже после Logout \ а так же генерируются одинаковые с устройств в которых отсутствует wifi \ cookie генерируются из пароля по этому если пароль не дефолт то и cookie другое значение...
     
    #4714 BlackJackZ3108, 21 Oct 2017
    Last edited: 21 Oct 2017
    binarymaster likes this.
  15. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,352
    Likes Received:
    8,841
    Reputations:
    115
    Надо было записывать в блокнот. Это могла быть та уязвимость, которая получает логин и пароль, когда админ залогинен в веб морде.

    Нет админа в роутере - эксплойт не сработает.
    У меня определяет:
    Code:
    46.39.232.188    80    31    Done        VoIP Gateway                                                               
    
    Скорее всего очередные ноу-нейм железяки на базе Realtek, с соответствующими прошивками.
     
  16. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,352
    Likes Received:
    8,841
    Reputations:
    115
    Payer, CRACK211 and Ossen like this.
  17. tigos1

    tigos1 Member

    Joined:
    25 Dec 2016
    Messages:
    24
    Likes Received:
    8
    Reputations:
    0
    Эксперты по интернет-безопасности и официальные лица США в понедельник предупредили о недавно обнаруженной уязвимости сети Wi-Fi. Об этом сообщает DW.

    Обнаруженная уязвимость позволяет хакерам распространять вредоносное ПО и красть конфиденциальную информацию.

    Команда правительства США по компьютерному реагированию на чрезвычайные ситуации (CERT) опубликовала заявление о том, что недостаток безопасности Wi-Fi может позволить хакерам подслушивать или захватывать электронные устройства, подключенные к беспроводным сетям.

    Новости по теме: Хакеры КНДР крадут миллионы долларов и не несут никакого наказания, - The New York Times
    "Эксплуатация этих уязвимостей может позволить злоумышленнику взять под контроль уязвимую систему", - заявили в CERT, который является частью Департамента внутренней безопасности США.

    Уязвимость обнаружилась в протоколе WPA2, используемом для защиты сетей Wi-Fi. Так как WPA2 используется для защиты всех современных сетей Wi-Fi, то атаке могут подвергнуться пользователи защищённых сетей Wi-Fi по всему миру.

    Как подчёркивают эксперты, во избежание атак в дальнейшем следует обновить программное обеспечение, как только производители его выпустят. Отмечается, что следует проверить, доступны ли для обновления для физических устройств, и при необходимости обновить встроенное программное обеспечение роутера. Только после этого в качестве дополнительной меры можно будет сменить пароль Wi-Fi. Специалисты отмечают, что только смена пароля Wi-Fi не поможет избежать атаки.

    Новости по теме: Politico: Хакеры могли взломать телефон главы аппарата Белого дома
    В опасности находятся компьютеры, смартфоны, планшеты и другие устройства, использующие операционные системы Linux, Android, а также MacOS.

    Ранее сообщалось о том, что серьезная уязвимость была обнаружена в обновлении популярного софта CCleaner. Вскоре она была устранена.
     
  18. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,352
    Likes Received:
    8,841
    Reputations:
    115
    Да знаем мы про это, уже во всех темах было. :rolleyes:
     
  19. exzet

    exzet Active Member

    Joined:
    26 May 2017
    Messages:
    67
    Likes Received:
    110
    Reputations:
    0
    Появилась у меня новая точка, но кроме essid(dsl) и bssid(по нему определяется как DSL_2640) никакой информации в эфире больше не видно(или не возможно ее прочитать?). Винда и RS видят эту точку, а вот остальные программы, не считая акулы и мелкомягкого netmon'а, напрочь не видят. Это какая-то полускрытая точка или что?
    WPS конечно же отключен. Пытался акулой сдампить хендшейки, но она странно себя ведет - после нескольких часов перестает воспринимать любые пакеты в эфире. Грешу на последний npcap.
    Netmon же пашет как лошадь, в нем было видно подключение пары клиентов к этой точке, но его результаты ни один брут не воспринимает как валидные. Есть ли какой нибудь конвертер netmon'овского .сар в человечный .рсар?
    Извиняюсь, что не по теме
     
  20. muradddddd

    muradddddd Member

    Joined:
    19 May 2017
    Messages:
    181
    Likes Received:
    15
    Reputations:
    0
    эт через ubnt антену раздают инет типа nanostation у меня тож такая сеть есть ничего не берет пробывал хендшейк неловит хоть клиенты есть
     
    exzet likes this.
Loading...