УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Беспроводные технологии/Wi-Fi/Wardriving
Уязвимость в протоколе Wi-Fi Protected Setup

Страница 436 из 489

436

Опции темы

Поиск в этой теме

Опции просмотра

#4351

06.11.2018, 14:12

CRACK211

Новичок

Регистрация: 16.09.2009

Сообщений: 0

Провел на форуме:
14577

Репутация: 0

Цитата:

Сообщение от VasiliyP

Если вы имеете ввиду, что E-Hash1 == E-Hash2, то это значит что половинки пина одинаковые. Наиболее вероятно, что пин - пустая строка.

Поделитесь опытом ))) не будьте жадиной ))) представляете если бы все находили дыры и молчали бы, представляете что бы было? Не было бы этой замечательной темы не было RS и им подобным программ .

Я понимаю это приятное чувство когда ты владеешь чем-то что есть только у тебя, но все же мне кажется надо делится. Делится=прогресс,развитие

#4352

06.11.2018, 15:37

Mr Drill

New Member

Регистрация: 25.08.2015

Сообщений: 80

Провел на форуме:
20439

Репутация: 0

Цитата:

Сообщение от VasiliyP

Пустой и нулевой пин я проверил несколькими прогами, а симметричным он быть не может в силу организации счисления самого пина. Рива всегда отдаёт [-] WPS pin not found!

[!] The AP /might be/ vulnerable. Try again with --force or with another (newer) set of data.

Но пуск pixiewps с ключом -f ничего не приносит, как впрочем, и для любых ТД, например Asus.

#4353

06.11.2018, 23:35

DSL2650NRU

Постоянный

Регистрация: 12.04.2016

Сообщений: 466

Провел на форуме:
150854

Репутация: 1

Цитата:

Сообщение от Mr Drill

...Гипотеза Payer "Они меняют свой WPS автоматом на случайное число. Причем меняют как после нескольких попыток подбора, так и после доступа в настройки через веб интерфейс." представляется малоправдоподобной, иначе владелец ТД после первого использования пина никогда не знал бы его новое значение.

Лично видел, как роутер меняет свой впс.

#4354

08.11.2018, 07:43

Mr Drill

New Member

Регистрация: 25.08.2015

Сообщений: 80

Провел на форуме:
20439

Репутация: 0

Какое контрольное число (последняя цифра) должно быть в пине 3879387 ? Где можно найти алгоритм его вычисления или готовый калькулятор кроме ривы?

#4355

08.11.2018, 15:12

Andrey9999

Elder - Старейшина

Регистрация: 23.05.2012

Сообщений: 3,462

Провел на форуме:
1070390

Репутация: 81

Цитата:

Сообщение от Mr Drill

Какое контрольное число (последняя цифра) должно быть в пине 3879387 ?

38793875

Цитата:

Сообщение от Mr Drill

Где можно найти алгоритм его вычисления или готовый калькулятор кроме ривы?

тут

#4356

08.11.2018, 19:33

TOX1C

Познавший АНТИЧАТ

Регистрация: 24.03.2012

Сообщений: 1,121

Провел на форуме:
418750

Репутация: 24

Цитата:

Сообщение от alde

Каким образом можно попытаться задать эти настройки?

Как-то так.

https://test.antichat.xyz/threads/310835/page-143#post-3908182

#4357

09.11.2018, 01:20

Mr Drill

New Member

Регистрация: 25.08.2015

Сообщений: 80

Провел на форуме:
20439

Репутация: 0

ТД Netis при атаке всегда отдаёт E-Hash1 и E-Hash2 с одинаковыми значениями, от атаки к атаке разные, но равные. Выяснил, что PIN не симметричный и не нулевой, т.к. первую тетраду подобрал. Что означает такое равенство?

#4358

09.11.2018, 01:51

TOX1C

Познавший АНТИЧАТ

Регистрация: 24.03.2012

Сообщений: 1,121

Провел на форуме:
418750

Репутация: 24

Может точка как-то понимает, что ее пытаются сломать, и не отдает реальные данные? Некоего рода кривая защита, как у foxgate например был пропуск до m7 с любым пином, и перебор на этом ломался. Netis реализовали подключение по wps pin так, что не войдя в интерфейс и не подглянув, какой пин точка загадала, к ней возможно что и не подключиться. Они не идут с завода с прошитым пином.