ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Я все же придерживаюсь мнения,что точка не перегружается...а вот про выключили wifi модуль интересно!

никто не был подключен...по wifi...по кабелю- не могу определить...

Запускаешь:

airodump-ng --bssid xx:xx:xx:xx:xx:xx -c (ch) mon0

и смотришь, если data пакеты сыпятся - значит подключены, не останавливай, открывай второе окно:

aireplay-ng -0 4 -a xx:xx:xx:xx:xx:xx mon0

отключай всех, а когда никого не останется, а data пакеты всё равно сыпятся, значит по проводу сидят.

Я не уверен, но мне кажется, что через прослушивание wi-fi модуля подключенных по проводам никак не увидеть. У них даже мак адреса разные: у роутера и у wi-fi модуля.

мерси,попробую!!!

Конечно же, точку должно быть видно в airodump, т.к. он фильтрует по BSSID, который нельзя изменить так просто, как название точки.

Нужно было сразу, как только заметила такое поведение, прервать перебор. А ты видимо наоборот, поставила перебирать и днем "до победного конца". Если видишь такое поведение, значит лох занервничал, нужно было ставить перебор сугубо на позднюю ночь, например с часу-двух до полшестого-шести. Было бы дольше, зато безопасно. Жадность фраера сгубила - правило на все времена

А говоря строго, нужно было сначала с недельку точку помониторить, на предмет утреннего времени включения/ночного отключения для клиентов, в airodump есть для этого опция --output-format=csv Тогда стало бы ясно, когда точку можно атаковать, чтобы не стать жертвой "подозрительной активности".

Теперь же, как мне кажется, точка действительно либо ушла в утиль, либо в сервис. Потому как я склонен думать, что фактической перезагрузки точки не проиходит, а просто меняется канал и перезапусается wifi-модуль. Проверить у меня сейчас возможности нет, может быть поможет форумчанин 4pip, у которого получилась данная атака.

В вебморде там есть вкладка status, там видно аптайм точки, посмотри, не обнуляется ли он после атаки mdk и последующей смены канала. Если не обнуляется - то да, фактической перезагрузки точки не происходит, и отваливаются только wifi-клиенты. Если же точка перезагружается - тогда, конечно же, инет у хозяина пропадает и на кабеле. В этом случае, он, допустим, мог позвонить в саппорт, и уже там ему могли подсказать это решение - выключить нафик wifi модуль, если им не пользуешься.

PS Еще есть теоретический вариант, что хозяин уменьшил мощности точки - некоторые производители это допускают, или переставил ее куда подальше, и ты просто перестала ее слышать.

paulo, не переживай! Сейчас многие обеспокоены влиянием излучения всех этих wi-fi, ищут устройства с кнопкой отключения и активно ею пользуются. У себя из дома я вижу от 60 до 90 точек в зависимости от времени, т.е. треть владельцев отключают их время от времени.

Сходил в tp-link и посмотрел системные логи. Я к нему стучался несколько часов и за это время не было ни одной перезагрузки согласно журналу. Так что после mdk3 происходит лишь передергивание доступности пина для работы, даже не статуса wps. Часто происходит смена канала, но не всегда. Более того, иногда происходит смена канала, а передергивание статуса пина не происходит. Кроме этого иногда дает 11 попыток подбора пина, иногда менее 10-ти, но на это много может быть причин.

Еще рекомендую попробовать mdk3 без параметра -s, при этом можно менее продолжительное время. Мне хватало 10 секунд, но после нахождения первых 4-х цифр точка стала устойчивее и пришлось увеличивать время работы mdk3 сначала до 11 сек, потом до 12. И пауза после этого годилась сначала 8 сек, а потом ставил 10. Конечно, все от качества сигнала, но тенденция у меня наблюдалась именно такая.

Я не жадничала!!! потому как я начала перебор в 1.30 ночи, и закончила в 6.30. Это был будний день(если это имеет значение). Утром я обнаружила,что точка сменила имя. За ночь перебрал 500 пинов...Затем, пробовала в след вечер. Но, не было ассоциации с точкой. Я бросила. На след день -airodump-ng- точка пропала. Вся история)))

Я знаю, -s 200 нужен для того, чтобы не так сильно засырать эфир себе и соседям, как на дефолтном значении 500. Если у тебя два адаптера, то попробуй на первом поднять линк, а после этого на втором запустить мдк к любой другой точке.

ВНИМАНИЕ! Я был не прав! Только что перепроверил! mdk3 перегрузила роутер. Журнал был коротким и первый раз я не обратил внимание, что дата и время там выставлены неправльно. У меня mdk3 перегружает роутер!