прога Router Scan

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by СЕРЖ32, 11 Nov 2013.

  1. 4Fun

    4Fun Well-Known Member

    Joined:
    25 Jul 2018
    Messages:
    235
    Likes Received:
    303
    Reputations:
    4
    Зависит
     
    odessa2014 likes this.
  2. Alexuiop1337

    Alexuiop1337 New Member

    Joined:
    25 Dec 2019
    Messages:
    1
    Likes Received:
    1
    Reputations:
    0
    Там BitCoinMiner, размер больше специально чтобы просто так данный файл нельзя было загрузить на VT, там ограничение на 500MB, а файл весит 605MB. Там внутри exeшник на 561MB с названием zienecanc-qus, разумеется есть и RouterScan, также присутствует downloader который тянет yandex-pack :) Miner очень палевный, он просто лежит в папке с названиями cpu & cuda. LOL.
     
    binarymaster likes this.
  3. ChipDiablo

    ChipDiablo New Member

    Joined:
    14 Dec 2015
    Messages:
    11
    Likes Received:
    1
    Reputations:
    0
    Подскажите пожалуйста программу для перебора пароля к админке роутера
     
  4. 4Fun

    4Fun Well-Known Member

    Joined:
    25 Jul 2018
    Messages:
    235
    Likes Received:
    303
    Reputations:
    4
    THC Hydra
     
  5. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    Странно, что ни кто не замечает этот надоедливый баг:
    после запуска pixiewps, RS, в общем случае, не сразу приостанавливает общение с точкой. Поведение зависит от RandIdent и PixieDustOnM3 (и возможно, ещё от Reassociate): в первом случае, RS прерывает сеанс, но успокаивается только после УСПЕШНОЙ повторной ассоциации, а во втором поддаётся на провакацию точки и шлёт повторные M2:
    Code:
    [*] Audit started at 2020.05.25 14:28:50 (UTC+02:00).
    [*] Warning: WPS seems to be disabled.
    [*] Associating with AP...
    [+] Associated with 90:F6:52:8A:D5:4A (ESSID: Lanet114).
    [*] Trying pin "20028411"...
    [*] Sending EAPOL Start...
    [*] Received Identity Request.
    [*] Sending Identity Response...
    [*] Received WPS Message M1.
    [*] E-Nonce: DBBA7F66660DADC6A0BA20D3EDB99A04
    [*] PKE: C4CB026FEEF84B6FEF4EC8C420C766D69F36AB7D066C91CE264888C55F2BCB6254BDE771D6E1E7CF13BB3CF3DEA63E4433053141F955F32BE4B6F3B80F2D88C4EC785515CCD9EF64D839BF176101E9D2E899BCA66196495854E2F0C830AECEDFF822B7FAB1935409F01CEBC3F93E52BEA216200FF44393BD2BDABFAE1B328C156766FF5B0BE71DE7DD3E3CD57AB281A108B27419EDCECC4967CE1E17CA54FDFDA1E8D6AA204B3F6F95C1A7365E1A35BCCCA6E02D754BB35A3EA9BA6DFE6FEE30
    [*] Manufacturer: TP-LINK
    [*] Model Name: TL-WR841N
    [*] Model Number: 6.0/7.0
    [*] Serial Number: 1.0
    [*] Device Name: Wireless Router TL-WR841N
    [*] Sending WPS Message M2...
    [*] PKR: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000002
    [*] AuthKey: 6AAA46BDA5F64EE47D10E4098CDF21EF88EEBF10BB891BD60027955AF0512E95
    [*] Received WPS Message M3.
    [*] E-Hash1: 97EA33D4B300102F2FEE1FAC3A79B65C7914F5EA453A2ABF58E74C46BEEECA3C
    [*] E-Hash2: 529FC5F851EBF820625193841D03F12752B0734C8A30B4AD9CD07FD313F2F22A
    [*] Starting Pixie Dust attack...
    [*] Received WPS Message M3.
    [*] Sending WPS Message M2...
    [*] PKR: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000002
    [*] AuthKey: 6AAA46BDA5F64EE47D10E4098CDF21EF88EEBF10BB891BD60027955AF0512E95
    [*] Received WPS Message M3.
    [*] Sending WPS Message M2...
    [*] PKR: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000002
    [*] AuthKey: 6AAA46BDA5F64EE47D10E4098CDF21EF88EEBF10BB891BD60027955AF0512E95
    [*] Received WPS Message M3.
    [*] Sending WPS Message M2...
    ...
    [мне надоело]
    [*] Audit stopped at 2020.05.25 14:29:24 (UTC+02:00).
    
     
  6. 4Fun

    4Fun Well-Known Member

    Joined:
    25 Jul 2018
    Messages:
    235
    Likes Received:
    303
    Reputations:
    4
    Это не баг, а преднамеренно запрограммированное поведение для того, чтобы уложить атаку в одну сессию. Чтобы отключить такое поведение, нужно снять флажок "Run Pixie Dust on M3 packet" в меню компаньона.
     
  7. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    4Fun
    Пожалуйста, прочтите мой пост повнимательнее. Этот баг присутствовал и до реализации PixieDustOnM3.
     
  8. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,552
    Likes Received:
    9,572
    Reputations:
    119
    Это да, есть такой баг.
     
    4Fun likes this.
  9. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    А поведение с PixieDustOnM3=1 (то, что в логе)--это ведь тоже баг? Или это такая фича: попытка удержать сеанс EAP до окончания pixi? :)
     
  10. 4Fun

    4Fun Well-Known Member

    Joined:
    25 Jul 2018
    Messages:
    235
    Likes Received:
    303
    Reputations:
    4
    Фича. Актуальна для новых роутеров TP-LINK на чипах MediaTek, которые уходят в так называемый глюк после неудачной попытки подключения (не все экземпляры так себя ведут). К слову, как выяснилось, это не глюк, а защита от хакера (спасибо @Monohrom за старательное изучение исходников MediaTek).
     
  11. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    Но ведь pixi может длиться несколько минут. И что, всё это время так и будем перекидываться M2--M3?
     
  12. 4Fun

    4Fun Well-Known Member

    Joined:
    25 Jul 2018
    Messages:
    235
    Likes Received:
    303
    Reputations:
    4
    Так точно. Впрочем, для уязвимых TP-LINK пин-код вычисляется мгновенно (200-300 мс), поскольку у MediaTek E-S1 = E-S2 = 0.
     
    #7552 4Fun, 16 Jun 2020
    Last edited: 16 Jun 2020
  13. xsmart

    xsmart Member

    Joined:
    6 Nov 2010
    Messages:
    108
    Likes Received:
    40
    Reputations:
    1
    И какой смысл? Есть хорошая поговорка, которая себя проявляет только спустя время интегрирования:
    Чем больше RS вскрывает точек, тем меньше RS вскрывает точек.
     
  14. Isica

    Isica Member

    Joined:
    17 Oct 2018
    Messages:
    86
    Likes Received:
    81
    Reputations:
    0
    Случай тяжелый (в базе недостаточно данных в этом диапазоне).
    Но всё же попробуйте:
    9413
    7191
    9479
    7256
    1413
    Это первые половины пина. Если одна из них совпадёт--продолжим :)
     
  15. mrHook

    mrHook Member

    Joined:
    19 Mar 2020
    Messages:
    10
    Likes Received:
    6
    Reputations:
    0
    Ничего не найдено.
     
  16. ms13

    ms13 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    3,006
    Likes Received:
    15,708
    Reputations:
    116
  17. ApostolElite

    ApostolElite New Member

    Joined:
    20 Jun 2020
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    upload_2020-6-23_19-35-34.png
    в чем проблема вроде все работало а теперь сломалось ;)
     

    Attached Files:

  18. odessa2014

    odessa2014 Well-Known Member

    Joined:
    29 Apr 2020
    Messages:
    159
    Likes Received:
    1,654
    Reputations:
    0
    долго работал RS, перезагрузка RS поможет...
     
  19. ApostolElite

    ApostolElite New Member

    Joined:
    20 Jun 2020
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    а если я его закрою (а там набралось много роутеров) можно ли продолжить с места остановки?
     
  20. odessa2014

    odessa2014 Well-Known Member

    Joined:
    29 Apr 2020
    Messages:
    159
    Likes Received:
    1,654
    Reputations:
    0
    думаю нет
     
Loading...