Автор вопроса
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
К курсу →
Автор вопроса
А что получаешь когда пытаешься подключаться?
Может быть такое, что вафля открыта, но для определённых маков только или ограничение по количеству устройств или что нибудь в таком духе.
Вообще сеть то снифал? Устройства висят какие? Трафик идет?
в том то и дело что трафик идет вот только никого нету подключенных по крайней мере я ни разу не застал никого что бы подделать мак адрес и попробовать подсоединиться
Есть вариант, что это ТД используется только для проводного соединения с компьютером.в том то и дело что трафик идет вот только никого нету подключенных по крайней мере я ни разу не застал никого что бы подделать мак адрес и попробовать подсоединиться
Опять же, смотри на мак адрес ТД, быть может у неё есть "зеркало" на 5Ghz частоте и подключаются только туда.
А мак в этом случае будет точно такой же.
Иногда бывает, что роутер настроен на раздачу гостевой сети, в этом случае они будут отличаться в маке только последней буквой/цифрой.
Но название сети будет уже другое, обращай внимание на ТД, которые вещают с тем же уровнем сигнала.
Смотри, какая версия wps у неёкак обойти?
airodump-ng wlan1 -c {канал} --bssid {мак} --wps --uptimeЕсли 1.0, можешь попробовать reaver'ом или bully
Вот тут описывается брут ТД без получения handshake'a, но эффективность и разумность под огромным вопросом...
Есть вариант, что это ТД используется только для проводного соединения с компьютером.
Опять же, смотри на мак адрес ТД, быть может у неё есть "зеркало" на 5Ghz частоте и подключаются только туда.
А мак в этом случае будет точно такой же.
Иногда бывает, что роутер настроен на раздачу гостевой сети, в этом случае они будут отличаться в маке только последней буквой/цифрой.
Но название сети будет уже другое, обращай внимание на ТД, которые вещают с тем же уровнем сигнала.
Смотри, какая версия wps у неё
airodump-ng wlan1 -c {канал} --bssid {мак} --wps --uptime
Если 1.0, можешь попробовать reaver'ом или bully
Вот тут описывается брут ТД без получения handshake'a, но эффективность и разумность под огромным вопросом...
так если точка открыта зачем её брутить? wifite сможет тоже самое что и reaver/bully
у той открытой сети мак адресс такой С0:46:33:4A:C0;DB но я заметил еще 2 скрытых сетей с BSSID: 1) С0:46:33:12:92:46 и 2) С0:46:33:4C:39;DB как мы видим у скрытой 2й точки доступа мак адресс практически похож на открытую точку доступа и канал одинаковый у них (8) а у 1й скрытой сети канал другой (2) какой из скрытых сетей имеет отношение к той открытой точке доступа? (все три точки доступа открыты)
P.s/ ; - в мак адресах поставил что бы не отображались смайлики!
так если точка открыта, есть ли смысл её брутить? wifite сможет тоже самое что и reaver/bully?
В общем вышел на разведку с телефоном и нашел ту точку доступа только сигнал был слабый, 1 палочка и подключение не состоялось к сожаление, вроде сеть открыта но доступа к ней нету, очень интересно стало мне подключиться к этой точке доступа
P.s/ ; - в мак адресах поставил что бы не отображались смайлики!
Есть вариант, что это ТД используется только для проводного соединения с компьютером.
Опять же, смотри на мак адрес ТД, быть может у неё есть "зеркало" на 5Ghz частоте и подключаются только туда.
А мак в этом случае будет точно такой же.
Иногда бывает, что роутер настроен на раздачу гостевой сети, в этом случае они будут отличаться в маке только последней буквой/цифрой.
Но название сети будет уже другое, обращай внимание на ТД, которые вещают с тем же уровнем сигнала.
Смотри, какая версия wps у неё
airodump-ng wlan1 -c {канал} --bssid {мак} --wps --uptime
Если 1.0, можешь попробовать reaver'ом или bully
Вот тут описывается брут ТД без получения handshake'a, но эффективность и разумность под огромным вопросом...
так если точка открыта, есть ли смысл её брутить? wifite сможет тоже самое что и reaver/bully?
В общем вышел на разведку с телефоном и нашел ту точку доступа только сигнал был слабый, 1 палочка и подключение не состоялось к сожаление, вроде сеть открыта но доступа к ней нету, очень интересно стало мне подключиться к этой точке доступа
Последнее редактирование модератором:
Либо далеко, либо стоит фильтрация по мак адресу.подключение не состоялось
Первые 3 октета - это информация о производителе. к этим макам, правда, ни один не привязан, но его можно менять.С0:46:33:4A:C0;DB но я заметил еще 2 скрытых сетей с BSSID: 1) С0:46:33:12:92:46 и 2) С0:46:33:4C:39;DB
То что они неизвестны и рядом, наводит на мысль, что это сеть какого-то предприятия.
кстати по уровню сигнала они сильно отличаются, может ли быть такое что это 5Ггц сети? но мой сетевой адаптер не поддерживает 5Ггц сетиЛибо далеко, либо стоит фильтрация по мак адресу.
Первые 3 октета - это информация о производителе. к этим макам, правда, ни один не привязан, но его можно менять.
То что они неизвестны и рядом, наводит на мысль, что это сеть какого-то предприятия.
Скорее всего нет. Там канал будет начинаться с 36...кстати по уровню сигнала они сильно отличаются, может ли быть такое что это 5Ггц сети? но мой сетевой адаптер не поддерживает 5Ггц сети
Скорее всего нет. Там канал будет начинаться с 36...
Можно ли как нибудь узнать имя (ESSID) скрытой сети? Или подключиться к нему, точка без пароля но airodump-ng указывает что якобы в имени 0 символов, по точке нету клиентов
Я тоже гуглил этот вопрос в графе essid указано <length: 0> и нету клиентов что бы захватить хендшейкДа, конечно. Вот тут все манипуляции описаны
Прочитай в конце этой инструкции описание способа с утилитой mdk3Я тоже гуглил этот вопрос в графе essid указано <length: 0> и нету клиентов что бы захватить хендшейк
Поделиться: