REAVER: Vulnerabilidad de WPA por WPS habilitado

Iniciado por ChimoC, 15 Enero 2012, 02:25 AM

0 Miembros y 1 Visitante están viendo este tema.

zamolxe

Cita de: HCK. en  8 Diciembre 2012, 14:13 PM
Modelo del router?, deja mas datos. Estas lejos del AP?, audita con airodump a ese bssid+canal solamente, y dime los valores RXQ y PWR.

Si son malos, intenta mejorarlos acercandote al AP. Si no los comprendes, echa un ojo a la wiki de airodump-ng para comprenderlos  :D http://www.aircrack-ng.org/doku.php?id=es:airodump-ng . El PWR tiene que estar por debajo de 70 mas o menos, si no.. Lo mas probable esque falle el ataque.
El mac 00:26:4d:06:xx:xx ,(la red es un EasyBox-0...) PWR-68 RXQ-95 , estoy en alemania. Acabo de intentar con el backTrack 5, con el reaver y me pasa lo mismo. Creo q no estoy bastante cerca del AP y tendre q comprar una antena

robeiniesta90

#801
Cita de: HCK. en  8 Diciembre 2012, 14:13 PM
Modelo del router?, deja mas datos. Estas lejos del AP?, audita con airodump a ese bssid+canal solamente, y dime los valores RXQ y PWR.

Si son malos, intenta mejorarlos acercandote al AP. Si no los comprendes, echa un ojo a la wiki de airodump-ng para comprenderlos  :D http://www.aircrack-ng.org/doku.php?id=es:airodump-ng . El PWR tiene que estar por debajo de 70 mas o menos, si no.. Lo mas probable esque falle el ataque.

buenas, os pongo mis dos dudas:

1. Con xiaopan a mi me pasa iugal, siempre repite le mismo pin, con el reaver 1.4, lo raro que si uso wifislax si me avanza... el router lo tengo a 3 metros...

2 Con wifislax cuando lleva un rato probando pines, se estanca en el 0.65 y me dice todo el rato timeout de response...   pero no em dice nada de bloqueado ni que he llegado al limite de intentos... etc...

p.d. es vodafoneXXXX, un hawuei

saludos.

adrihamel

Buenas, hace poco instalaron cerca de mi casa un router de ONOXXXXXX(6X) con mac 00:18:E7 (los ultimos 6 digitos de la mac, corresponden cn los 6 digitos del ssid) y cuando me voy a conectar veo que tiene el wps activado. Es una wpa2-psk 802.11n. Cuando he ido a usar reaver 1.4 con backtrack 5 r3, pongo en una consola "reaver -i mon0 -b 00:18:E7:XX:XX:XX -vv no avanza nada, se queda probando el pin 12345670. Estoy haciendo algo mal? Alguien sabe algo sobre este router de ono(6x)? fabricante, pin, clave, y esos routers de ono suelen tener 30, 50 y 100 megas no? salu2

beholdthe

Cita de: adrihamel en 14 Diciembre 2012, 15:07 PM
Buenas, hace poco instalaron cerca de mi casa un router de ONOXXXXXX(6X) con mac 00:18:E7 (los ultimos 6 digitos de la mac, corresponden cn los 6 digitos del ssid) y cuando me voy a conectar veo que tiene el wps activado. Es una wpa2-psk 802.11n. Cuando he ido a usar reaver 1.4 con backtrack 5 r3, pongo en una consola "reaver -i mon0 -b 00:18:E7:XX:XX:XX -vv no avanza nada, se queda probando el pin 12345670. Estoy haciendo algo mal? Alguien sabe algo sobre este router de ono(6x)? fabricante, pin, clave, y esos routers de ono suelen tener 30, 50 y 100 megas no? salu2

Reaver cada día que pasa peor funciona, no se si porque algunos routers se han parcheado o por que, pero cuando no le pasa una cosa, le pasa otra...

adrihamel

Cita de: beholdthe en 15 Diciembre 2012, 00:08 AM
Reaver cada día que pasa peor funciona, no se si porque algunos routers se han parcheado o por que, pero cuando no le pasa una cosa, le pasa otra...
Crees que se puede arreglar si utilizo la version reaver 1.3? He visto paginas en internet diciendo la gente que el reaver 1.3 les funciona mejor que el reaver 1.4. Probare con la otra version de reaver a ver si avanza aunque siendo un router de ono (6x) con el wps activado creo que va a ser imposible capturar la clave. Si sabeis algo o teneis datos de esta red mandarmelo por mensaje salu2 y gracias de antemano

beholdthe

Cita de: adrihamel en 15 Diciembre 2012, 19:40 PM
Crees que se puede arreglar si utilizo la version reaver 1.3? He visto paginas en internet diciendo la gente que el reaver 1.3 les funciona mejor que el reaver 1.4. Probare con la otra version de reaver a ver si avanza aunque siendo un router de ono (6x) con el wps activado creo que va a ser imposible capturar la clave. Si sabeis algo o teneis datos de esta red mandarmelo por mensaje salu2 y gracias de antemano

He utilizado todas las versiones que hay de reaver, las que se supone que arreglan el problema del 99.99%, otras que se supone que hacen o arreglan no se que mas cosas...    JAMAS NOTE LA MENOR DIFERENCIA CON EL REAVER ORIGINAL, salvo por los colorines y 4 pijadas mas.
Pero esa es mi experiencia (aunque llevo mucho tiempo, prácticamente desde que salio) con REAVER, otro igual si que le han funcionado esas otras versiones.
Reaver funcionaba muchísimo mejor que ahora, pero repito que esa es mi opinión, y como dije antes, no se si es porque los routers están parcheados, o por que razón, pero no soy el único que lo dice.

adrihamel

Entonces puede ser que tenga un fireware contra reaver y por eso al lanzar los pines no avanza aunque cada x tiempo manda un pin o dos seguidos pero luego se estanca. De todas formas gracias por tu ayuda (:

beholdthe

Cita de: adrihamel en 17 Diciembre 2012, 19:10 PM
Entonces puede ser que tenga un fireware contra reaver y por eso al lanzar los pines no avanza aunque cada x tiempo manda un pin o dos seguidos pero luego se estanca. De todas formas gracias por tu ayuda (:
Que tenga WPS activado el router, no quiere decir que SEA VULNERABLE A REAVER, o dicho de mejor manera, que puedas atacar la red y obtener un resultado POSITIVO.

adrihamel

Estoy probando otra red con wps. Es una vodafone con mac 20:2B:C1 y va probando los pines poco a poco, saliendo muchos wearing y (!) pero si el porcentaje avanza esque voy bien no? bueno quiero continuar mañana y para guardar la sesion en reaver, en el escritorio doy a la casita y me sale un archivo, en mi caso (202BC1XXXXXX.wpc) y lo he copiado a un pendrive. El caso es que queria ver si con este proceso guardaba la sesion, ya que con salvar sesion reaver, nunca he conseguido avanzar, y lo pongo con el comando reaver -i mon0 -b 20:2B:C1:XX:XX:XX -c 1 -s /etc/reaver/202BC1XXXXXX.wpc -vv y cuando cominza me salen letras. Mi pregunta es: sabeis alguna manera que guarde la sesion reaver en wifiway 3.4 y que cuando quiera continuar, siga por donde lo deje? salu2

El_Andaluz

Aqui estoy de vuelta jajaja adrihamel todavía me acuerdo de ti segun tu sacastes una clave de oragen-xxxx wpa2 cosa que no me creo nada, te recuerdo que me dijistes que ibas a sacar un programa espero que sea verdad. A aqui las mentiras no nos gustan. >:D