• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Вопрос по wps

~localhost

Green Team
30.10.2017
230
49
BIT
18
Привет, подскажите через сколько не удачных попыток в среднем закрывается точка, и каков таймут после не удавшейся попытки
опытным путем не удалось выявить делал примерно 5 -10 попыток с таймаутом от 1 до 3 минут.
 
Последнее редактирование:

qvin

Green Team
05.12.2016
182
299
BIT
0
Привет, подскажите через сколько не удачных попыток в среднем закрывается точка, и каков таймут после не удавшейся попытки
опытным путем не удалось выявить делал примерно 5 -10 попыток с таймаутом от 1 до 3 минут.
Лучше бы название вендора скинул бы.
Ну обычно они блочатся и все, пока ты не заддосишь точку до тех пор пока роутер сам не ребутнется или же юзверь сам не ребутнет его в ручную
Ну если ты продержиш ддос точки долгое время то пользователь взбесится и сам перезагрузет в надежде что все заработает и тогда уже ты сможешь продолжить атаку на WPS
 

~localhost

Green Team
30.10.2017
230
49
BIT
18
Лучше бы название вендора скинул бы.
Ну обычно они блочатся и все, пока ты не заддосишь точку до тех пор пока роутер сам не ребутнется или же юзверь сам не ребутнет его в ручную
Ну если ты продержиш ддос точки долгое время то пользователь взбесится и сам перезагрузет в надежде что все заработает и тогда уже ты сможешь продолжить атаку на WPS
Точка называется Sagem, через сутки она открывается сама
 

persivald

Green Team
24.07.2017
56
71
BIT
0
Вообще, прежде чем, брутить пин, советую сначала атаку на WPS - Pixie Dust, она весьма специфическая, но иногда срабатывает. Если пикси не сработала - попробуй вбить мак в генератор пинов (например в RouterScan WPS-PIN generator). Перебор это когда уже совсем голяк. Если не брутится пин - лови хендшейк.
WPS версии 2.0 не брутится вовсе, по дефолту игнорит любые попытки сбрутить, срабатывает только при физ. нажатии кнопки на устройстве или в веб-интерфейсе. WPS 1.0 (зависит от вендора чипа) чаще всего блочится после третьей попытки, ддос срабатывает очень редко. У меня, например, в обозримом радиусе одни туполинки на азеросах, там если устройство залочилось - считай вечная блокировка, разблокировать может только пользователь через веб интерфейс.
 
  • Нравится
Реакции: Scfy

Dr.Lafa

Green Team
30.12.2016
507
1 049
BIT
0
Вообще, прежде чем, брутить пин, советую сначала атаку на WPS - Pixie Dust, она весьма специфическая, но иногда срабатывает. Если пикси не сработала - попробуй вбить мак в генератор пинов (например в RouterScan WPS-PIN generator). Перебор это когда уже совсем голяк. Если не брутится пин - лови хендшейк.
WPS версии 2.0 не брутится вовсе, по дефолту игнорит любые попытки сбрутить, срабатывает только при физ. нажатии кнопки на устройстве или в веб-интерфейсе. WPS 1.0 (зависит от вендора чипа) чаще всего блочится после третьей попытки, ддос срабатывает очень редко. У меня, например, в обозримом радиусе одни туполинки на азеросах, там если устройство залочилось - считай вечная блокировка, разблокировать может только пользователь через веб интерфейс.
Я бы не торопился хоронить атаки на wps, в округе может быть достаточно много старинных роутеров, которые если и не уязвимы к pixiedust, то с большой долей вероятности поддаются пигнену
1522275451234.png
 

ghostphisher

местный
Grey Team
07.12.2016
2 602
3 413
BIT
0
Силу сигнала не забываем брать в расчет. Тестировать точку с сигналом слабым и не получая желаемог осчитать ее защищенной не всега правильно. Слабый сигнал до 35-40, нормальным считается 45 и более
[automerge]1522296763[/automerge]
 
  • Нравится
Реакции: persivald, Dr.Lafa и ghost
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!