REAVER: Vulnerabilidad de WPA por WPS habilitado

[JESVIS]

Hola a todos... yo quería saber si alguno sabe como sacar la clave wpa una vez que tienes el pin wps... y tambien saber que se puede hacer cuando los ruter limitan los intentos... siempre sale lo del limite y ya no se puede hacer nada... gracias y un saludo

[El_Andaluz]

Popeye7: Si lo meti en carpeta modules y es lo que te digo dentro del wifislax 4.6 me dice que tengo que ponerlo en modo monitor y yo lo lo tengo en modo monitor, are lo que tu me dices haber si me sale bien y te comento haber si tengo mas suerte que en el reaver normal.

[NewAlex]

acabo de crackear una red de vodafone, conecto bien a la red veo con el ranlink la IP y me pone conectado,  pero al intentar ir al 192.168.1.1 o google.es no transfiere datos, la conexión es excelente entre 50 y 60. Si fuera por algun filtro mac no se me conectaria al router creo. algun idea?

RED  : vodafone641E
MAC  : 6A:23:3D:36:64:1C
PASS : NLXJTPDHZWBTSF
PIN  : 35645726

de todos modos tengo otra red vodafone al alcance , ire sacandole la pass aver si se comporta igual que la otra.

[freelhx]

RT2870, funciona con reaver?

[popeye7]

Si funciona , con wash tienes que poner -C , en inflator tener la casilla -C activada.

[NEXUS978]

Con el Reaver modificado por Notepad me da el 100,00% completado pero no me da la pass.
No entiendo...

[popeye7]

y si le metes : reavermod -i mon0 -b    -c   -pXXXXXXXX -vv tampoco ?

[freelhx]

Si funciona , con wash tienes que poner -C , en inflator tener la casilla -C activada.

Gracias Popeye.

Reaver me asocia pero me da el error 0x02

Me falla algo ?
reaver -i mon0 -b XX:XX:XX:XX:XX:XX -c 11 -p 00000000 -vv

[NEXUS978]

y si le metes : reavermod -i mon0 -b    -c   -pXXXXXXXX -vv tampoco ?

Efectivamente, de hecho le meto ese comando y es como cuando se te queda con el 99'99% pero mostrando el 100,00% completado sin que la pass aparezca por ningun  lado.

[popeye7]

yo te decía que  el pin de 8 cifras que tengas tenia que recuperarte la key con el revermod  ,por que si lo intentas con el comando reaver y es un pin no checksum aunque tengas el pin correcto no te la da , te cambia el último digito  , en cambio el reavermod si lo consigue .
¿ que mac tiene ? hay algunas por los foros donde el reaver normal y mod  llegan al 100% y no dan la clave por  ejemplo el 20:F3:A3 es un Huawei 3G WIRELESS GATEWAY (WLAN_XXXX)