REAVER: Vulnerabilidad de WPA por WPS habilitado

[P4nd3m0n1um]

recién termine pero no logro entrar al router como admin para ver si el wps es por defecto, en la configuración normal ni figura.

tambien el otro router, sigue bloqueado, no se desbloqueo y hace dias que no es atacado... 

[junno]

buenas, tengo una WLAN_BE7E, he comprobado que tenga el WPS activado y es asi, la mac en 00:19:15:XXXXXXX, he probado wifymagickey, pero como la contraseña no es la de defecto, no me da la correcta.

estos dias estoy probando reaver, el problema viene en el momento en el que me pongo con ello, todo va bien, pero lo he dejado toda la noche y siempre me da lo siguiente:

Sending EAPOL START request
[!] WARNING: Receive timeout occurred
Sending EAPOL START request
[!] WARNING: Receive timeout occurred
Sending EAPOL START request
[!] WARNING: Receive timeout occurred
Sending EAPOL START request
[!] WARNING: Receive timeout occurred
Sending EAPOL START request

de vez en cuando pone el porcentaje, cada 20 o 25 minutos, y siempre se queda en 0.00%

la calidad de la señal es optima -15db, -20db.

uso wifiway 3.4, obtengo modo monitor de la tarjeta bien y ya he probado en otras redes WEP con exito.

haber si alguien me hecha una manita.

un saludo

[junno]

la señal es buena de fijo, tanto windows linux, el movil, la xbox, otro portatil, todos me dan la misma señal, y el router le tengo a 3 o 4 metros, ya que esta en la planta de abajo.

los comandos que utilizo son:

reaver -i mon0 -b 00:19:15:XXXXXXX -vv

reaver -i mon0 -b 00:19:15:XXXXXXX -c 2 -vv ( el canal es el 2)

y alguno que otro mas.

el washl no me encuentra la red, el inflator 1.0 tampoco, pero se que tiene el WPS activo ya que daba el valor 0x02.

la verdad que esto es un reto aveces....

[ChimoC]

Buenas:

@junno: Por favor, no pongas BSSIDs completos.

En principio el PIN de tu router es 12345670. Cambia la WPA que viene por defecto y desactiva el WPS

Un saludo

ChimoC

[junno]

Perdón por poner los datos completos, la pasa por defecto esta cambiada, y estoy probando el reaver para sacarla, si des activo Wps no podre hacerlo

[lessionone]

Hola buenas, yo lanzo el siguiente comando en bt5 r1, reaver 1.4 y BCM4312:

Código [Seleccionar] Expandir

reaver -i mon0 -b A0:21:B7:XX:XX:XX -c 3 -vv -d 15 --fail-wait=360
El Caso es que reaver se asocia y hace su trabajo pero me pone WPS transaction failed (code: 0x03), re-trying last pin
Como es logico cuando me aparece el porcentaje esta en 0% y siempre probando el mismo pin y mismo error o el mismo error con el code: 0x02
1º¿Esto es que esta bloqueado el router?
Si fuera bloqueo del router
2º¿no deberia de aparecer con wps off cuando le paso el Walsh?, porque si le paso el walsh me aparece el ap con wps on.
Haber si alguien me responde a estas dos preguntitas por favor.

[P4nd3m0n1um]

Hola buenas, yo lanzo el siguiente comando en bt5 r1, reaver 1.4 y BCM4312:

Código [Seleccionar] Expandir

reaver -i mon0 -b A0:21:B7:XX:XX:XX -c 3 -vv -d 15 --fail-wait=360
El Caso es que reaver se asocia y hace su trabajo pero me pone WPS transaction failed (code: 0x03), re-trying last pin
Como es logico cuando me aparece el porcentaje esta en 0% y siempre probando el mismo pin y mismo error o el mismo error con el code: 0x02

ami también me pasaba, probaba y tiraba (code: 0x02, 03) y después seguía sin problemas.

1º¿Esto es que esta bloqueado el router?
Si fuera bloqueo del router
2º¿no deberia de aparecer con wps off cuando le paso el Walsh?, porque si le paso el walsh me aparece el ap con wps on.
Haber si alguien me responde a estas dos preguntitas por favor.

1) No es bloqueo del router, es problema de recepción y envió. El error de bloqueo del router es este:

Código (bash) [Seleccionar] Expandir

[!] WARNING: Detected AP rate limiting, waiting 60 seconds before re-trying

Código (bash) [Seleccionar] Expandir

[!] ADVERTENCIA: Detectado tasa de AP que limita, a la espera 60 segundos antes de volver a intentar

2) esta bien que el WPS este en Off eso es el bloqueo, eso indica que tiene WPS y puede ser atacado, cuando aparece ON es que esta bloqueado, la clumna se llama "WPS Locked", mas bien si dudas de esto puedes usar otros como WPScan o WPScript.

por ejemplo te doy esta imagen:

como ves en el WASH hay 3 redes, las tres tienen WPS activado y aun mas estas no están bloqueadas, el bloqueo se da gracias a que el router se sobrecarga o no tiene la suficiente memoria como para responder tan rápido.

también puede ser cosa de drivers, solamente esta soportados:

ath9k
rtl8187
carl19170
ipw2000
rt2800pci
rt73usb

[pedorap]

buenas queria unirme al tema de conversacion reaver.. ya que llevo unos dias probando este metodo haber que tal va...
bueno empecemos.
mi antena es ralink 3070, y si es compatible con wifiwa3.4
bueno mi caso es este.
use primero wireshack, para comprobar que tenia el wps activo y asi era.
despues use el reaver, con comando

reaver -i mon0 -b macap -vv -d 1

y la primera vez que lo use.. empezo a andar bien.. paro al 0.15% y me salto este mensaje

Código (bash) [Seleccionar] Expandir

[!] WARNING: Detected AP rate limiting, waiting 60 seconds before re-trying

desde entonces lo pruebe cuando lo pruebe... me sigue dando este mensajito..ya sea al dia siguiente o al otro.. no hay manera...
antes por lo menos asociaba.. una sveces no me ha asociado, y otras directamente asocia y me manda este mensaje... y asi puedo estar los dias enteros que le da igual.. la mac es C0:AC:54
creo que es libebox pero le cambiarlo el nombre a disabled xD
la se;al la pillo al 100% aveces al 90% pero quiere decir que esta justo encima.. ya que debajo no tengo gente viviendo xD

llevo cuatro dias probando con esa mac haber si hay manera o no...

si hace falta mas informacion diganmelo

[wijack_32]

Creo que ese tipo de chipset no es compatible en el primer post de chimo C de este hilo lo pone leetelo.Un saludo a todos Fieras.

[pedorap]

pedorap

Desconectado

Mensajes: 10



    Re: REAVER: Vulnerabilidad de WPA por WPS habilitado
« Respuesta #85 en: Hoy a las 15:04 »   

--------------------------------------------------------------------------------
buenas queria unirme al tema de conversacion reaver.. ya que llevo unos dias probando este metodo haber que tal va...
bueno empecemos.
mi antena es ralink 3070, y si es compatible con wifiwa3.4
bueno mi caso es este.
use primero wireshack, para comprobar que tenia el wps activo y asi era.
despues use el reaver, con comando

reaver -i mon0 -b macap -vv -d 1

y la primera vez que lo use.. empezo a andar bien.. paro al 0.15% y me salto este mensaje


Código
[!] WARNING: Detected AP rate limiting, waiting 60 seconds before re-trying

desde entonces lo pruebe cuando lo pruebe... me sigue dando este mensajito..ya sea al dia siguiente o al otro.. no hay manera...
antes por lo menos asociaba.. una sveces no me ha asociado, y otras directamente asocia y me manda este mensaje... y asi puedo estar los dias enteros que le da igual.. la mac es C0:AC:54
creo que es libebox pero le cambiarlo el nombre a disabled xD
la se;al la pillo al 100% aveces al 90% pero quiere decir que esta justo encima.. ya que debajo no tengo gente viviendo xD

llevo cuatro dias probando con esa mac haber si hay manera o no...

si hace falta mas informacion diganmelo

Creo que ese tipo de chipset no es compatible en el primer post de chimo C de este hilo lo pone leetelo.Un saludo a todos Fieras.

hay gente que confirma que si que es compatible.. y ami la primera vez que lo ejecute me dejo hasta x% por lo cual.. inyecto y se puso en funcionamiento..pero puede ser po rlo que dicen.. que el router se colapsa y me dice que nanai que pruebe otro dia... nose..