Комментарии, перенесенные из блога

ИВАН
15.07.2015 в 05:51
При атаке точки, она меняет канал, прыгает с 1 на 11.
Как заствить аирдумп, аиреплей и мдк менять канал за точкой автоматически?
Риверу как-то пофигу, он сам ищет её на каналах, но вот аиродумп, аиреплай-нг и мдк3, запущенные одновременно с ривером, не могут сами искать канал точки после смены канала.
Елтех блокируется через каждые 2-3 неверных пина. Поэтому запускаю аиродумп на конкретный мак, затем ассоциирусь по аиреплай, потом долблю через мдк3, примерно через 120сек точка как-бы перезагружается и можно снова по 2-3 пина вводить, в итоге 3-4 минуты на 2-3 пина.

SS
17.08.2015 в 20:14
Ппц, обновил на кали ривер до 1.5 теперь на любую точку ошибка failed associate essid null, ели указать имя точки, тое самое, на старой все ок было.

DOCENT
17.08.2015 в 21:26
Я на виртуалке обновлял ривер, так он вообще не работал. Поставил чисто с нуля параллельно ещё Kali 2.0, работает. Вот думаю попробовать скачать готовые образы от разрабов, может получше будет.

STINGGERBIT
24.02.2017 в 12:07
аналогично, после обновления перестал ломать сети, даже те которые ломал до этого…… Как откатить reaver или поставить рабочую версию, подскажет кто?

АЛЕКСЕЙ
24.09.2015 в 03:27
Загружаюсь с диска “Back Tracker 5”, выполняю все команды:
#apt-get update
#apt-get install reaver
#iwconfig
#airmon-ng start wlan0
#airodump-ng mon0
#reaver -i mon0 -b bssid -vv
А после ввода последней команды:
# reaver -i mon0 -b 34:08:04:91:9D:8C -vv
получаю: reaver: command not found
Что я делаю не так? Может не хватает каких-то библиотек?

РОСТИСЛАВ
30.11.2015 в 04:14
Алексей,попробуйте reaver -i wlan0mon -b 34:08:04:91:9D:8C -vv

TGM0R5T
18.01.2016 в 11:15
1. airmon-ng start wlan0

2. wash -i mon0 (смотри у каких точек включен wps)

3. reaver -i mon0 -b [mac] -c [канал] -v -L

NOKS
01.10.2015 в 22:53
Команда airodump-ng –wps wlan0mon не работает.Сетевая карта usb tp link(как на сайте)

ВЛАДИМИР
02.10.2015 в 01:11
Что показывает команда iwconfig?

АЛЕКСЕЙ
02.10.2015 в 02:19
Команда "iwconfig" находит в системе Вашу беспроводную карту.
Нажмите клавишу Enter. Вы должны увидеть мобильное устройство в дальнейшем списке. Скорее всего, это будет имя wlan0, но если у Вас есть несколько беспроводных карт или необычные сетевые настройки, то название может быть другое.

ВЛАДИМИР
02.10.2015 в 10:44
Спасибо конечно за пояснение, но я наверно не правильно выразился, тк хотел узнать какие настройки у пользователя задавшего вопрос))

АЛЕКСАНД
02.10.2015 в 12:40
Если не работает то обычно выдает список процессов которые мешают airodump-ng, убиваем их командой kill (номер процесса).

ЕВГЕНИЙ
14.10.2015 в 12:56
Если зацикливается на одном пине reaver

WPS transaction failed (code : 0x03), re-tryining last pin

Trying pin 12345670

Wifite аналогично, перепробовал несколько точек с WPS

МИХАИЛ
23.12.2015 в 07:37
тоже зацикливается

WPS transaction failed (code : 0x03), re-tryining last pin

Trying pin 12345670



есть мысли?

SUDO
25.12.2015 в 16:54
1) Слабый сигнал к токе доступа
2) Устаревшие драйвера

SUDO
25.12.2015 в 16:52
Ребят, нубский вопрос: как вывести адаптер с режима мониторинга ? А то только reboot помогает

NIK
30.12.2015 в 03:01
su netcfg mon0 down

GDK21
08.06.2016 в 02:39
sudo airmon-ng wlan0mon down

где sudo или su – команда для выполнения от имени администратора
airmon-ng – утилита из aircrack-ng
wlan0mon или mon0 – имя виртуально созданного интерфейса
down – команда для выключения режима монитора

DIMKIN
31.01.2016 в 04:22
У меня тоже такая проблема как и "SS" короч устоновил ривер в xubuntu впинципе все нормально все мониторит все ок !! вот тока после старта ривера он просто не простреливает по каналам а сразу пишет

[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)
[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)
[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)
[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)
[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)
[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)
[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)
[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)
[!] WARNING: Failed to associate with C4:6E:1F:E1:FB:FA (ESSID: maus)

это даже с тем что укозал и имя и канал сити !!! кто знает помогите справится с этой бедой!!! может чего не хватает!?



GDK21
08.06.2016 в 02:36
параметр -A попробуй, а так лучше используй wifite утилиту

ПЕТЯ
09.02.2016 в 02:53
Как поднять мощность?

GDK21
08.06.2016 в 02:34
мощность чего именно?
если про адаптер wifi, то командами iwconfig и ifconfig изменяется tx – много статей на эту тему, можно поднять вплоть до запрещенных в некоторых странах частот

ДОБРЯК
18.02.2016 в 18:52
Всем привет, как обойти:

"WARNING: Detected AP rate limiting, waiting 60 seconds before re-checking"?

URIJLU
23.11.2016 в 00:38
“BSSID” -t=30 -d=40 -l=61 -vv значения 30,40,61 можно менять,чем больше тем лучше

ЧУВАААК
09.03.2016 в 00:58
Может кто объяснить стояло подбирало пароль часов 6, потом посто замерло на месте при просмотре хеша увидел отличие в последнем были строчки E-Hash1 и E-Hash2 и много цифр в перемешку с буквами. Взламываю свой вай фай с простешим паролем 777123123.

GDK21
08.06.2016 в 02:32
просто открой снова ривер с теми же командами, он предложить загрузить сессию предыдущую, жми Y и Enter и продолжится взлом

СТАНИСЛАВ
31.03.2016 в 05:24
День добрый. Подскажите может кто сталкивался с такой проблемой: wifi карта Broadcom Corporation BCM4312 802.11b/g LP-PHY [14e4:4315] (rev 01). При утснавоки кали не находит wifi карту просит: b43/ucode15.fw b43-open/ucode15.fw. Но не в этом суть, установил нормально без обновлений с зеркала, обновил репозитории и обновился. Команда airmon-ng давала что wlan0 – non-mac 80211 device? (report this) переутановил пакет на firmware-b43-lpphy-installer ибо стоял firmware-b43-installer. Теперь airmon-ng показывает вот что: phy0 wlan0 wl Broadcom Corporation BCM4312 802.11b/g LP-PHY (rev 01). А при попытки перевести в режим монитора airmon-ng start wlan0 выдает: (experimental wl monitor mode vif enabled for [phy0]wlan0 on [phy0]prism0). Так и не переводит в режим монитора. Что можно сделать?

HAIRUS
17.07.2016 в 00:37
Доброго времени суток господа! Подскажите пожалуйста почему после паузы и возобновления атаки отсылается один и тот же Trying pin.? так та уже достиг 95.01%
А в результате выдал Pixiewps 1.2
[-] WPS pin not found!
[*] Time taken: 0 s 172 ms
Что енто?

URIJLU
23.11.2016 в 00:40
Это значит ,что роутер не имеет этой уязвимости..ищите другие способы

VADYKEN
06.10.2016 в 20:35
Вообще wps брутфорсингу поддаются только старые роутеры. pixewps атаке поддаются только zyxel`ы и старые и новые лучший инструмент для pixewps это wifite ИМХО.

PES
08.12.2016 в 23:50
Помогите стояли надо что часа 4 потом вылезла ошибка
Warnings: failed to associate without адрес точки
Что делать? смотрел у точки скачет канал был 4 когда начал после был 9. Спасибо не восстанавливает даже если канал новый прописываешь. Помогите плиз

VRAL
16.01.2017 в 09:09
reaver don’t retrieve mac adress – типа не могу получить мак адрес ТД не догоняю почему, кто просветит?

 

Нужна помощь ))
Перечитала статью и комментарии.
Проблема, с которой я столкнулась описана в комментариях, но решения нет нигде.

Мне нужно провести аудит роутера ZTE MF90+
Функция WPS - включена.
Сигнал от "жертвы" - мощный (используется внешняя антенна TP-LINK)

Мой USB адаптер переведён в режим монитора.
Имя интерфейса в режиме монитора wlan1.
При использовании команды
# reaver -i wlan1 -b 4C:72:B9:FE:B8:0C -vv -K 1
скрипт зацикливается на одном пине reaver

WPS transaction failed (code : 0x03), re-tryining last pin
Trying pin 12345670

Использование ключей

• --dh-small
• --lock-delay=250
• -T .5
• --fail-wait=360

не помогло.

Иногда вылетает ошибка
WARNING: Failed to associate with и WPS transaction failed (code: 0x03), re-trying last pin
Для её решения использовался метод, описанный в этой статье.
Безрезультатно ))
Перепробовала два адаптера.

• ALFA AWUS 036 NHR (Realtek RTL 8188)
• ALFA AWUS 036 NH (Ralink 3070)

Wifite аналогично - не может реализовать атаку Pixie Dast.

Как ещё можно реализовать атаку на WPS в Kali Linux ?

 

Нужна помощь ))
Перечитала статью и комментарии.
Проблема, с которой я столкнулась описана в комментариях, но решения нет нигде.

Мне нужно провести аудит роутера ZTE MF90+
Функция WPS - включена.
Сигнал от "жертвы" - мощный (используется внешняя антенна TP-LINK)

Мой USB адаптер переведён в режим монитора.
Имя интерфейса в режиме монитора wlan1.
При использовании команды
# reaver -i wlan1 -b 4C:72:B9:FE:B8:0C -vv -K 1
скрипт зацикливается на одном пине reaver

WPS transaction failed (code : 0x03), re-tryining last pin
Trying pin 12345670

Использование ключей

• --dh-small
• --lock-delay=250
• -T .5
• --fail-wait=360

не помогло.

Иногда вылетает ошибка
WARNING: Failed to associate with и WPS transaction failed (code: 0x03), re-trying last pin
Для её решения использовался метод, описанный в этой статье.
Безрезультатно ))
Перепробовала два адаптера.

• ALFA AWUS 036 NHR (Realtek RTL 8188)
• ALFA AWUS 036 NH (Ralink 3070)

Wifite аналогично - не может реализовать атаку Pixie Dast.

Как ещё можно реализовать атаку на WPS в Kali Linux ?

У меня есть ALFA AWUS 036 NH и я тоже сталкивался с этой проблемой. Данный софт Mi-Al/WiFi-autopwner помог запустить атаку Pixie Dust на чипсете Realtek. Он автоматизирует процесс решение проблемы warning failed to associate with который описан в статье Решение проблем Reaver. Руками настроить по статье у меня тоже не вышло но через данный софт все завилось.

 

Ок, попробую.

Вот какой вопрос возник.
Атака pixie dust основана на брутфорсе пинов роутера всеми 11 000 (одиннадцатью тысячами) возможными.
При этом программа reaver генерирует возможные пины "на лету".
Имеется ли возможность сгенерировать все 11 000 пинов для отдельно взятого роутера и записать в отдельный словарь ?
То есть имеется ли программа, способная на основании mak-адреса (или серийника - ???) сгенерировать словарь пинов ?

Уверена, что при атаке по такому словарю атака пройдёт успешно.

 

То есть имеется ли программа, способная на основании mak-адреса (или серийника - ???) сгенерировать словарь пинов ?

Словарь генерировать не получиться так как не понятно на основе какого алгоритма генерировать пины а если бы был известен алгоритм то можно было бы получить пин на основе мак адреса и словарь не был бы нужен. Есть уже раскрытые алгоритмы на основе которых можно получить пин по MAC адресу. Для этого есть сервис 3WiFi: WPS PIN generator который генерирует пины на основе известны алгоритмов которые мог быть использованы в твоем роутере.

 

Я имею ввиду значения восьмизначных цифр, расчитанных исходя их этой логики, на которые и происходит брутфорс в программе Reaver и аналогичных.
Вот эти 11 000 значений нужны мне в словаре ))

PIN-код состоит из восьми цифр — следовательно, существует 108 (100 000 000) вариантов PIN-кода для подбора. Однако количество вариантов можно существенно сократить. Дело в том, что последняя цифра PIN-кода представляет собой контрольную сумму, которая можно вычислить на основании первых семи цифр. Таким образом количество вариантов уже сокращается до 107 (10 000 000).
Авторизация по WPS предполагает отправку клиентом последовательности цифр PIN-кода и пакетов M4 или M6 и ответы на них от базовой станции. Если первые 4 цифры PIN-кода некорректны то получив их точка доступа отправит EAP-NACK сразу после получения M4, а если была ошибка в последних 3 цифрах правой части (8-ое число не считаем так как оно легко генерируется атакующим по формуле) — то после получения M6. Таким образом, недостаток протокола позволяет разделить PIN-код на две части, 4 начальные цифры и 3 последующие и проверять каждую часть на корректность отдельно используя базовую станцию как оракула, который подсказывает правильная ли последовательность цифр была отправлена.

Если PIN-код разбить на две части: Следовательно, получается 104 (10 000) вариантов для первой половины и 103 (1000) для второй. В итоге это составляет всего лишь 11 000 вариантов для полного перебора, что в более 9000 раз меньше исходного числа вариантов 108.

Таким образом вместо одного большого пространства значений 107 мы получаем два по 104 и 103, и, понятно, что 107 <> 104+103. В итоге достаточно протестировать 11 000 комбинаций (больше 4-х цифр на тысячу) вместо 10 000 000.

Я имела ввиду НЕ алгоритмы Arсadyan, ComputePIN, EasyBox , Belkin, 24-bit и так далее...

Ть-фу, ты, блин )) Дошло.
Не существует никаких 11000 заведомо расчитанных значений .

А ещё в поисках решения своей проблемы я гуглила ))
На одном из форумов при обсуждении автор ссылается на вот это видео и характеризует происходящее на нём фразой
Не пробовал, но оччень достойно

Видео выложено в 2015 году и не имеет голосового сопровождения.
( Нам, кул-хацкерам, нравятся видосы без звука. Нам нравится наблюдать за движениями курсора и угадывать чужие мысли. Мы не ограничиваемся знаниями в области информационной безопасности, нам экстрасенсорику подавай !!! )
Вот ссылка на это видео.

Авторизация

yadi.sk

Может быть кто-то умеет читать чужие мысли лучше меня, тупой блондинки.
Что там происходит ?
Что там достойного ?

 

А ещё в поисках решения своей проблемы я гуглила ))
На одном из форумов при обсуждении автор ссылается на вот это видео и характеризует происходящее на нём фразой
Не пробовал, но оччень достойно

Видео выложено в 2015 году и не имеет голосового сопровождения.
( Нам, кул-хацкерам, нравятся видосы без звука. Нам нравится наблюдать за движениями курсора и угадывать чужие мысли. Мы не ограничиваемся знаниями в области информационной безопасности, нам экстрасенсорику подавай !!! )
Вот ссылка на это видео.

Авторизация

yadi.sk

Может быть кто-то умеет читать чужие мысли лучше меня, тупой блондинки.
Что там происходит ?
Что там достойного ?

На видео показана атаку Pixie Dust на роутер с защитой от подбора пина. При нескольких попытках подобрать пин роутер блокирует подключение через WPS. Автор на видео использует mdk3 что бы перезагрузить роутер что в свою очередь разблокирует подключение к WPS и позволит дальнейший подбор.

 

Нужна помощь ))

Попробуйте bully

 

В поисках решений я натолкнулась на ОС Xiaopan 6.4.1
В этой операционке имеется одна забавная "штука" с названием inflator .
По сути, это такая надстройка для reaver для ленивых.
Не нужно запоминать названия и значения опций программы reaver.
Можно тыркать ЛКМ в соответствующие пункты inflator и пользователь получает готовую команду для копирования в терминал.

Бесполезная, но прикольная штучка, этот inflator ))
Может быть кто-то устанавливал её в кали из гитхаба или иных репозиториев ?
Команда
sudo apt-cache search inflator
не выдала ничего вразумительного - а жаль ))


Зато inflator можно установить следующими командами:

wget serverfault.sk/wp-content/uploads/pkgs/inflator1.0-backtrack5r1-gnome-bit32.zip
unzip inflator1.0-backtrack5r1-gnome-bit32.zip
dpkg -i inflator1.0-backtrack5r1-gnome-bit32.deb

Можно опустить Kali Linux до уровня airSlax, Xiaopan, slitaz, и так далее...

 

В поисках решений я натолкнулась на ОС Xiaopan 6.4.1
В этой операционке имеется одна забавная "штука" с названием inflator .
По сути, это такая надстройка для reaver для ленивых.
Не нужно запоминать названия и значения опций программы reaver.
Можно тыркать ЛКМ в соответствующие пункты inflator и пользователь получает готовую команду для копирования в терминал.

Бесполезная, но прикольная штучка, этот inflator ))
Может быть кто-то устанавливал её в кали из гитхаба или иных репозиториев ?
Команда
sudo apt-cache search inflator
не выдала ничего вразумительного - а жаль ))
Можно было-бы опустить Kali Linux до уровня airSlax, Xiaopan, slitaz, и так далее...

Если тебе так понравилось вот тебе репозиторий данной программы можешь поставить на kali ChunshengZhao/inflator

 

Если тебе так понравилось вот тебе репозиторий данной программы можешь поставить на kali ChunshengZhao/inflator

#apt-get install fluid
# git clone httрs://github.com/ChunshengZhaо/inflator.git
# cd inflator
#fluid -c inflator.fl
#fltk-config --compile inflator.cxx
#./inflator

Ахаха )) РАБОТАЕТ ))

 

Наверное, я сейчас напишу глупость.
Но всё равно напишу ))

В дистрибутив Kali Linux входят две программы (скрипта) для аудита технологии WPS беспрободных сетей: Reaver и Bully.
Эти программы являются составляющими скриптов airgeddon, wifi-autopowner, wifite.

Эти программы очень плохо проводят аудит.
Наверное, без них невозможно обойтись на всевозможных соревнованиях.
Я не могу об этом судить объективно ))
Но в реальных условиях (при аудите действующих роутеров) при ручном использовании эти программы что-то там пишут в консоли "непонятное", а airgeddon, wifi-autopowner, wifite - пропускают уязвимые ТД.
Это плохие программы.

 

Наверное, я сейчас напишу глупость.

пропускают что?
bully нормально работает, только надо правильно настроить, если ТД локнется воспользуйтесь mdk3

 

пропускают что?

Они пропускают ПИНЫ.
Они не находят уязвимости там, где эти самые уязвимости лежат на поверхности.
Чтобы не быть голословной, привету пример.

Сегодня, всю первую половину дня, я... занималась аудитом в определённом географическом месте ))
В этом месте я уже проводила аудит некоторое время назад и я точно знала, что один роутер уязвим к атаке PixieDust.
Более того, я пользовалась услугами выхода в Интернет через упомянутый роутер.
Тогда аудит проводился с планшета Prestigio - самого дешёвого рутованного планшета с установленными андроидными программами для атак на wps.

А сегодня я установила в этом месте автомобиль. К аккумулятору подключила ноут под управлением Kali linux.
Беспроводной адаптер - Alfa AWUS 036 NH с антенной "девяткой".
У меня было много времени.
Я прогнала все точки скриптами airgeddon, wifi-autopowner, wifite в автоматическом режиме (у каждого из скриптов имеется возможность аудита всех доступных ТД) .
НЕУДАЧА, НЕУДАЧА. НЕУДАЧА ...
Я удивилась такому явлению и провела аудит уязвимого роутера программами reaver и bully в ручном режиме.
НЕУДАЧА.


Роутер, взломанный андроид-софтом в течение 3 минут оказался не по зубам kali linux.
Это всё.
Такое явление я наблюдала и ранее.
Но не решалась написать ))

 

Они пропускают ПИНЫ.
Они не находят уязвимости там, где эти самые уязвимости лежат на поверхности.

Поэтому их и нужно использовать вместе и несколько раз. Если не ошибаюсь, на результат еще сильно влияет уровень сигнала.

 

Если не ошибаюсь, на результат еще сильно влияет уровень сигнала.

Хороший у меня был уровень сигнала. Уровень сигнала на планшете со встроенной антенной (которой вероятно не существует в планшете prestigio) гораздо меньше, чем у беспроводного адаптера ALFA с антенной 9 dB.

Поэтому их и нужно использовать вместе и несколько раз

Кого нужно использовать вместе ? Программы reaver and bully ?
Может ешё шаманский бубен к кали линукс должен прилагаться и только я об этом не знаю ? В таком случае, огласите весь список ритуалов.

 

Они пропускают ПИНЫ.

Я бы поспорил, но вы говорите слишком размыто...


На моей практике использования, ничего они не пропускают. В следующий раз экспериментируя, скрины сделайте. )

 

В следующий раз экспериментируя, скрины сделайте. )

Я провожу свои эксперименты на ноутбуке, который предназначен для экспериментов))
В нём нет даже жёсткого диска, ос записана на флэшку ))
А на форум захожу с домашнего компьютера.
В них - ничего общего ))
Наверное, нужно будет делать скрины на ноуте, скрины на планшете, сохранять их, копировать на домашний комп и только тогда выкладывать на форум.
Такие заморочки на диссертацию потянут по затратам энергии и времени ))

Впрочем, если будет желание, то что-то можно придумать. Например, купить дешёвую видеокамеру и снять весь процесс на видео.

 

Я провожу свои эксперименты на ноутбуке, который предназначен для экспериментов))

видимо режим persistence вам не знаком)