ANTICHAT — форум по информационной безопасности, OSINT и технологиям

попробовал bully,он долбит один и тот же пин

http://i58.fastpic.ru/big/2013/1214/ef/b5797a4eff042822dffb1c8c4372ecef.jpg

....повторю свой вопрос:можно ли сделать так,чтобы reaver перебирал тупо все пины,без скачков при правильном (по его мнению) определении первой части?

Нельзя, таков принцип работы reaver, сперва подбирается первая часть. Затем вторая отсюда и скачек. Иначе перебор занимал гораздо боооооольше времени. Сравните:так reaver переберает 11 000,a вы хотите 10 000 000 вариантов перебора.

user100

спасибо за ответ....

Насколько я понимаю, и ривер, и булли так работают потому, что таков принцип составления и существования пина. Он составляется как 4+3+контрольная сумма и все операции с ним так же происходят в три этапа: 4+3+1. И даже можно промежутки времени регулировать между этими проверками. И если приходит положительный ответ от точки на первый этап, то уже нет смысла что-то менять в первых 4-х цифрах. Другое дело, что из-за глюков, помех или, возможно, из-за такой хитрой манеры защиты у некоторых точек, ривер иногда считает ответ по 4-м цифрам положительным и больше их не меняет, подбирая следующие три. На мой взгляд булли чуть получше в этом плане: он чуть лучше понимает помехи и просто переспрашивает точку, причем может несколько раз одно и то же переспросить, прежде чем двинется дальше. Еще ривер может пропустить (не понять) правильный ответ, а булли опять же в некоторых случаях переспрашивает.

ну у меня вон,пример:бьюсь с точкой неделю,раз 6 сначала перебор начинаю.Перебор шикарный,быстрый,1 сек пин,т.е пару часов и 100%,прикол в другом,ривер никак первые 4 цифры не может подобрать,т.е уже 90.90% а до сих пор пакеты летят м1 м2 м3 м4,и всё.....доходит до одного и того же пина и крутит его....дальше не перебирает уже......короче бред какой то....уже чётко прям спортивный интерес

ну вот сегодня было Trying pin 99985677

[+] Sending EAPOL START request

[+] Received identity request

[+] Sending identity response

[+] Received M1 message

[+] Sending M2 message

[+] Received M3 message

[+] Sending M4 message

[+] Received WSC NACK

[+] Sending WSC NACK

[+] Quitting after 11000 crack attempts

[-] Failed to recover WPA key

т.е отработал все 11000 комбинаций,и нифига,мистика видимо цифры какие то не такие

Интересные у тебя ривер выдает сообщения! Пропустил он пин на этой точке и может быть так и будет пропускать - как-то непонятно для него она отвечает. Надо пробовать булли. У меня так же было с Тренднетом - 5 раз прогонял, а по месту, где в итоге оказался пин, вообще раз 8 и ничего, а булли разобрался.

та я просто булли вообще не знаю,т.е команд,что бы максимальная скорость была и тд,т.е без пауз и всего такого.....

напиши команды,попробую булли.....

Набираешь bully -h и получаешь описание всех его аргументов.

Мне самому не нравятся резкие ответы типа "Кури мануал", порой лучше просто промолчать. Но здесь такая ситуация, что от версии к версии разработчики довольно смело добавляли и убирали аргументы, так что нужно тебе смотреть именно твой булли. Да, там по-английски, но совсем немного, и тебе кроме мак-адреса точки (-b) и номера её канала (-c) для начала ничего не нужно. А уже потом смотреть на то, как точка отвечает и что лучше подправить. И нужно учесть, что по умолчанию булли пробует варианты хаотично. Чтобы перебирал по порядку нужно поставить аргумент -S.

спасибо,попробую