Reaver и bully пробуют только один пин

[BlackFox232]

Хай всем, ривер пробует только 12345670 а bully 01048032 с ошибкой wps transaction failed (code 0x04) пробовал на 5 тд с включенным wps, и перебирают этот пин бесконечно, ривер запускал командой sudo reaver -i wlan0mon -b (bssid) -vv -N , bssid узнаю командой wash -i wlan0mon , до и после перевода адаптера в режим модема юзаю airmon-ng check kill, os Kali, адаптер TP Link WN721N хелп

 

[Tihon49]

Попробуй так:

reaver: reaver -i wlan0mon -b 11:22:33:44:55:66 -d 30 -c chanel_number -S -N -vv -K

bully: bully wlan0mon -b 11:22:33:44:55:66 -c chanel_number -v 4 -d --force

Потом отпишись, получилось или нет.

 

[Andr705]

у меня такая же история , пробовал ваши рекомендации , не помогает
river выдает:
Pixiewps 1.4
[-] WPS pin not found!
[*] Time taken: 0 s 50 ms
[!] Small DH keys is not supported for mode 3!

bully уходит в бесконечный цикл с перебором одного и того же пина :

7[+] Rx( ID ) = 'EAPFail' Next pin '50791552'
[+] Rx( M1 ) = 'Timeout' Next pin '50791552'
[+] Rx( M1 ) = 'Timeout' Next pin '50791552'
[+] Rx( Auth ) = 'Timeout' Next pin '50791552'
[+] Rx( M1 ) = 'Timeout' Next pin '50791552'

видимо новые роутеры не поддаются этой атаке уже ...

 

[miarle]

в роутерах с новой прошивкой wps уходит в блок после нескольких попыток

 

[Valkiria]

ой, ошиблась темой ))

 

[ghostphisher]

Либо роутер находится далеко.

 

[mz111]

Поэкспериментируйте с AirSlax (версию не помню), в той что была установлена у меня bully перебирал пины. А в Kali было то же самое что и у вас,пробовал само собой на одном и том же роутере.

 

[ghostphisher]

Тогда уж Airgeddon тоже стоит опробовать )

 

[Tihon49]

Тогда уж Airgeddon тоже стоит опробовать )

Ну и ещё вариант - "router scan" под виндой запускается.

 

[гуру вардрайвинга]

Если reaver и bully перебирают один пин, то на роутере включен push button. Фактически, этот роутер невозможно взломать средствами атпки на wps. Ни в винде, ни в линуксе.

 

[Tihon49]

Если reaver и bully перебирают один пин, то на роутере включен push button. Фактически, этот роутер невозможно взломать средствами атпки на wps. Ни в винде, ни в линуксе.

Это грустно

 

[Valkiria]

Это грустно

Нет здесь ничего грустного ))
Переходи к другим видам атаки.
Лови рукопоржатия, расшифровывай их.
Устраивай Злого двойника (evil twin )
Лови рукопожатия при отсутствии клиентов ( пароли WPA/WPA2 PSK (Pre-Shared Key)
Создавай поддельную точку доступа.

Вот ещё темка ))

 

[Tihon49]

Нет здесь ничего грустного ))
Переходи к другим видам атаки.
Лови рукопоржатия, расшифровывай их.
Устраивай Злого двойника (evil twin )
Лови рукопожатия при отсутствии клиентов ( пароли WPA/WPA2 PSK (Pre-Shared Key)
Создавай поддельную точку доступа.

Вот ещё темка ))

Это понятно )
Но брутить как раз и есть грустное занятие (на моём-то ноуте...). Конечно радостно, когда встав утром с постели, видишь в окне hashcat'а заветную надпись:

Status...........: Cracked

А фишинг мне ни разу не дал профита. Да я и по жизни не рыбак ни разу ))))

З.ы. за коммент с ссылками отдельное спасибо, удобненько так! Пройдусь ещё раз по этим темам, мож что полезное вспомню.

 

[mz111]

Поэкспериментируйте с AirSlax (версию не помню), в той что была установлена у меня bully перебирал пины. А в Kali было то же самое что и у вас,пробовал само собой на одном и том же роутере.

Я дико извиняюсь - не AirSlax а Wifislax, перепутал, использовал его давно, пины перебирались, только довольно медленно,мне тогда надоело и я всё это дело выключил,согласен с теми кто считает что намного целесообразнее брутить хендшейки в специализированных сервисах и не мучать себя и технику))

 

[mz111]

Кстати - впомнил - пины перебирались часа 2 а потом процесс вообще остановился.

 

[f22]

Но брутить как раз и есть грустное занятие (на моём-то ноуте...).

Попробуй

Ссылка скрыта от гостей

Если пароль простой, может получится с бесплатным словарём его сбрутить

Параллельно с reaver'om запускай
airodump-ng wlan0 --bssid ${id} -с ${канал} --wps --uptime
Если ТД заблокировала WPS, то в столбце будет написано Locked.
Второй параметр показывает сколько времени работает ТД,
может быть после сброса, блокировка снимется.
Если нет, тогда mdk3 тебе в помощь.