ANTICHAT — форум по информационной безопасности, OSINT и технологиям

airodump-ом послушай эфир, посмотри МАС адреса клиентов этой точки, смени свой МАС на клиентский и наслаждайся процессом.

Например: reaver -i mon0 -c 1 -f -b 00:15:6d:7c:65:28 -m 27:22:5a:00:11:20 -S -vv

А правильнее перед этим сменить МАС wlan0 на подставной, тогда спуфинг работает корректнее..

Клиентов нет вообще сколько прослушивал не попадалось ,говорю первый раз попалась такая точка сначало подбор шёл нормально, потом как отрезало вообще точка не ассоциируется ,обычно же говорили блокируется ненадолго а это ни в какую я думаю может раз клиентов нет то теперь только до перезагрузки, или сейчас на роутерах какие новые функции ввели?

все по старому и все работает но у всех роутерах wps функция включена ....

не флудим!

эта шняга на dlink320 с новой прошивкой, перебирает 8-15% и всё, роутер в wash уже не видиться, как только его выкл и потом заново вкл перебор опять идёт норм.... как же я мучался помню с роутером который наночь не отключали....

Еще вариант на тему с ассоциацией: проснифь эфир Wireshark-ом, airodump не видит клиентов ТД, это не значит, что их нет. Попробуй.

B том-то и дело что WPS определяется по прежнему , но ассоциация не проходит вообще,с Wireshark-ом попробую он что может лучше определить клиента? DIR-320 у меня самого есть, правда прошивка стоит на ASUS попробую тоже из интереса.

Все дело в том, что airodump-ng видит только клиентов, находящихся в зоне приема, т.е. - когда пакеты клиента, проходящие в эфире, "долетают" до антенны адаптера, а Wireshark видит весь траффик ТД, в том числе исходящий, кстати, в airodump-е тоже есть возможность видеть исходящий траффик ТД, параметр --showack ставится в конце командной строки, но не всегда понятно кто там кому чего отвечает. В Вайршарке выбрать фильтр по МАС-у и будет отображаться весь траффик выбранной ТД.

Друзья. по поводу ривера. Добрался до wps я. Допустим есть атакуемая точка. я в домашних условиях провел "полевые испытания". зиксель кинетик .. натравил на него ривер, тот начал подбирать со скоростью 3-5 паролей в секунду.. с учетом, что пароль кажется 7-8 знаков.. и кхм первые 780xxxx, то подбирать он будет долго..

т.к. он начинает счет от

0000001

0000002

и т.д.

Подбор пароля, к примеру "78095831" может занять и 5 секунд. Ведь перебор здесь идёт не по паролю, а по коду WPS. Причём в два этапа:

1 - проверка стандартных кодов (их немного)

2 - подбор первых 4-ёх цифр WPS (0001 до 9999), а когда нашли, то

3 - пять секунд и пароль в кармане.