Роутер Tenda N11 Wireless http://46.167.90.226:8080/ admin:rjyabuehfwbz RourerScan достает все кроме самого пароля wifi и bssid, который виден сразу же при авторизации http://hostingkartinok.com/show-image.php?id=3c07e29c42e1670302f65e3427c31dae, рылся по морде, так и не понял откуда RouterScan выдрал wps pin. И так на всех роутерах этой марки и типа. Выгрузка данных с таким результатом бесполезна, а их довольно много.

Не валидные данные авторизации. Просто нестандартный ответ, и поэтому RS отреагировал ложным детектом логина.

У меня обработался без проблем, все данные получил.

Уважаемый binarymaster,

из "эмпирического" опыта возникло несколько предложений:

возможно, есть смысл добавить опцию своеобразной рекурсии - ведь если сканируется диапазон (а он, скорее всего, относится к одному провайдеру), и RouterScan эксплойтами находит "нетрадиционные" пароли к веб-мордам точек, - пароли, которых нет в auth_*.txt, то нельзя ли сделать так, чтобы они добавлялись в таблицу auth_ (которая во время сканирования находится, конечно же, в памяти), чтобы дальнейшее сканирование того же диапазона происходило уже с их учетом. А еще (дополнительная фича), чтобы можно было каким-то образом пересканировать в сеансе тот же диапазон только по точкам из RealtimeStats, к которым не подобрался пароль, но уже c учетом "новых" паролей.

Из этого всего появляется другая "идея" (извините за наглость): добавить третий auth_.txt (или изменить второй) для паролей по диапазонам (считай - провайдерам). Сейчас для подобных целей я, например, делаю отдельные копии RouterScan со своими отдельными наборами диапазонов/паролей.Как вариант реализации второй идеи - кнопки загрузки/сохранения наборов диапазонов/паролей, что-то вроде "профилей" или projects.

Спасибо за внимание, а особенно, - за саму вашу ПРОГРАММУ!

Заметил, что не хватает кнопки пропуска диапазона и возможности листания диапазона адресов.

Например:

Введено пару десятков строк х.х.х.х/16, в текущем сканируемом адресном пространстве одни сервера и нужно ждать, пока дойдет все 65к и перейдет к следующему.

Или останавливать и редактировать. А с кнопкой можно перескочить на обработку следующей строки.

Также появляется потребность прокрутки окна диапазонов. Сейчас оно не активно, но вроде должна быть возможность оставлять его рабочим для просмотра в режиме сканирования.

минутка офтопа: на классический вопрос о пароле ответ доставляет не меньше )))) (я взломал хтмл - пароль в текстовом виде встречается ровно 7 раз))))

797 Administrator (19.11.2015 21:31)

Писать пароль в текстовом виде запрещено. Забаню.

Включать в перебор найденные пароли - в планах, но пока технически сложно это реализовать.

С текущей реализацией цепной выдачи IP адресов вряд ли получится.

А вот это реализуемо.

Хороший скилл!

Насчёт этого предупреждения, оно касается содержания самих комментариев.

Очень очень странно, у меня не выдает пароль и bssid даже с use credentials/ Причем на всех Tenda n11, версия с сайта stascorp.com последняя 2,53 /Версия 2,52 - такой же результат. binarymaster, а Вы проверяете на той версии, которая на сайте или дополненной в ходе процесса улучшений? Что происходит непонимаю, попробую завтра с другой машины с другого провайдера.

http://hostingkartinok.com/show-image.php?id=96208df7e21947c0ea9b6d0801a3f89b

Проверяю конечно дополненной... но например эта точка в базе 3WiFi уже с августа есть.

А в августе не могла быть другая прошивка?)