[Wi-Fi, BT] Задай вопрос - получи ответ!

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by user100, 25 Apr 2015.

  1. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,124
    Likes Received:
    1,912
    Reputations:
    24
    Годно, но имхо бессмысленно. Там только передатчик мощнее и гигабитный порт вместо 100 мегабитного. Вещь специфическая, их как базовые станции в основном используют, а не как клиентское устройство.
     
  2. VasiliyP

    VasiliyP Elder - Старейшина

    Joined:
    30 Aug 2011
    Messages:
    360
    Likes Received:
    657
    Reputations:
    11
    travelmate https://forum.openwrt.org/t/travelmate-support-thread/5155
     
    TOX1C, binarymaster and erwerr2321 like this.
  3. irina001

    irina001 Member

    Joined:
    26 Nov 2017
    Messages:
    144
    Likes Received:
    79
    Reputations:
    0
    Есть ли какая систематизация по tplink, по схеме mac и wps pin? Или пин никак не угадать?
     
  4. 174region174

    174region174 Well-Known Member

    Joined:
    17 Feb 2021
    Messages:
    185
    Likes Received:
    1,027
    Reputations:
    8
    Там не нужно угадывать. Если wps на роутере включен. Делай атаку на него Routerscan или OneShot пароль сам отдаст.
     
  5. eLmar

    eLmar Well-Known Member

    Joined:
    9 Jul 2020
    Messages:
    39
    Likes Received:
    404
    Reputations:
    1
    Тогда как в соседней ветке подсказывают вероятные пины к определенным роутерам?
     
  6. 174region174

    174region174 Well-Known Member

    Joined:
    17 Feb 2021
    Messages:
    185
    Likes Received:
    1,027
    Reputations:
    8
    Скорее всего по анализу пинкодов найденых роутерсканом. На моей практике при атаке на Tplink она долбится pin 12345670
    Через несколько сек отдаёт свой пин. И в большинстве случаев т.к пароль по умолчанию не меняют он совпадает с пинкодом. Даже если пароль меняный, проги начинают долбить уже новым пином который получили от роутера. В итоге получаешь реальный меняный пароль. Времени на всё уходит примерно 20 сек. Очень хорошо отдают так же кинетики.
     
    eLmar likes this.
  7. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    151
    Likes Received:
    119
    Reputations:
    1
    Угадать никак.
    Но иногда пин можно отреверсировать, подняв точку с дефолтным essid.
    Кроме того, по отдельным моделям TL есть приватные решения.
     
    erwerr2321 likes this.
  8. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    151
    Likes Received:
    119
    Reputations:
    1
    Угу :)
     
    erwerr2321 likes this.
  9. irina001

    irina001 Member

    Joined:
    26 Nov 2017
    Messages:
    144
    Likes Received:
    79
    Reputations:
    0
    Это как?
     
  10. irina001

    irina001 Member

    Joined:
    26 Nov 2017
    Messages:
    144
    Likes Received:
    79
    Reputations:
    0
    Заработает ли OneShot на андроид 4?
     
  11. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,159
    Likes Received:
    25,609
    Reputations:
    138
    Termux Android 7.0 и выше вроде
     
  12. BadsniFF

    BadsniFF New Member

    Joined:
    19 Apr 2018
    Messages:
    51
    Likes Received:
    2
    Reputations:
    0
    у меня на 6.0 работает, но не на термуксе, linux deploy(alpinelinux) + juiceSSH есть инструкция на 4пда
     
    erwerr2321 likes this.
  13. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    151
    Likes Received:
    119
    Reputations:
    1
    Тут есть 2 способа.
    1. Лайт -- сработает только если essid точки отличен от дефолтного, настройка точки делалась за один раз, с клиентского устройства и именно это устройство юзается клиентом в данный момент, и на нём не переставлялась ОС.
    Поднимаешь точку с essid, равным дефолтному essid целевой точки (типа TP-LINK_1234, TP-Link_1234, TP-LINK_123456 и т.п.) и заботишься о том, чтобы клиент слышал её лучше, чем свою :) Если все условия выполнены, то клиент постучится на твою точку. Ловишь этот хш и брутишь его по словарю пинов, и в случае удачи, получаешь пин целевой точки (а клиент об этом даже не догадывается).

    2. Жесть -- должно сработать при любой погоде, но не факт, что с первого раза, и будет много шума и пыли :) Перманентно глушишь целевую точку и одновременно наблюдаешь за действиями клиента. В какой-то момент клиент сделает сброс к заводским настройкам, и в эфире появится точка с дефолтным essid. Тогда прекращаешь флуд и ловишь хш.
     
    #6233 Isica, 16 Oct 2021
    Last edited: 16 Oct 2021
    TOX1C, erwerr2321 and binarymaster like this.
  14. TOX1C

    TOX1C Elder - Старейшина

    Joined:
    24 Mar 2012
    Messages:
    1,124
    Likes Received:
    1,912
    Reputations:
    24
    TL-WR840N v1, который на чипе Broadcom a не на Atheros, как у большинства из туполинков того поколения поддается?
     
    USER_X likes this.
  15. Isica

    Isica Active Member

    Joined:
    17 Oct 2018
    Messages:
    151
    Likes Received:
    119
    Reputations:
    1
    Персонального подхода к этому не знаю, но столь древний аппарат вполне может брутиться (точно помню, что успешно брутил WR720N v1).
     
  16. irina001

    irina001 Member

    Joined:
    26 Nov 2017
    Messages:
    144
    Likes Received:
    79
    Reputations:
    0
    Установила deploy, запустила , установила juice ssh,тоже запустила но соединение не проходи failed to connect 127.0.0.0 network is unreachable. Помогите.
     
  17. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,159
    Likes Received:
    25,609
    Reputations:
    138
    извращенцы)
     
  18. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,159
    Likes Received:
    25,609
    Reputations:
    138
    ну а в деплое в linux разрешён запуск ssh сервера, галочка в компонентах там или где стоит?
     
  19. irina001

    irina001 Member

    Joined:
    26 Nov 2017
    Messages:
    144
    Likes Received:
    79
    Reputations:
    0
    Да стоит
     
  20. irina001

    irina001 Member

    Joined:
    26 Nov 2017
    Messages:
    144
    Likes Received:
    79
    Reputations:
    0
    Вопрос снят разобралась...
     
Loading...