REAVER: Vulnerabilidad de WPA por WPS habilitado

[adrihamel]

Muy buenas!!, o yo soy muy torpe o esto no me funciona ni de coña... Tengo un TECOM de WLAN_XXXX, WPS activado, MAC 00:19:15:XX:XX:XX, y lo unico que consigo son errores, estoy utilizando WifiSlax 4.7.2, todas las herramientas habidas y por haber que trae para WPS, y varias antenas, RTL8187L, RT2870, TP-LINK WN722N (Trae atheros), la propia del portatil (Intel 1000REV) y me vuelvo loco... no consigo vulnerar el WPS, solo recibo error del tipo:

Enviando Solucitus WPS[EAPOL START]
ERROR: Tiempo de espera agotado.
Enviando Solucitus WPS[EAPOL START]
ERROR: Tiempo de espera agotado.
Enviando Solucitus WPS[EAPOL START]
ERROR: Tiempo de espera agotado.

Cabe a destacar que al principio dice "Asociando con 00:19:15:xx:xx:xx" y prueba el pin por defecto por lo tanto creo que se supone que si se asocia, pero no consigue ni siquiera probar el propio pin que trae de fabrica. llevo meses intentando y ya he llegado a la desesperacion.. He visto que por aqui le ha ocurrido a mas gente, pero desconozco si lo llegaron a solucionar o no, si es asi y alguien conoce el porqué de ese error porfavor... AYUDENME!!!

Ese router no se puede sacar la red mediante wps, aunque la tenga activada. El wps de ese router solo sirve para darle al boton y se asocien los dispositivos sin necesidad de poner la clave.

[El_Andaluz]

Cabe a destacar que al principio dice "Asociando con 00:19:15:xx:xx:xx" y prueba el pin por defecto por lo tanto creo que se supone que si se asocia, pero no consigue ni siquiera probar el propio pin que trae de fabrica. llevo meses intentando y ya he llegado a la desesperacion.. He visto que por aqui le ha ocurrido a mas gente, pero desconozco si lo llegaron a solucionar o no, si es asi y alguien conoce el porqué de ese error porfavor... AYUDENME!!!

Haber como te dice el compañero adrihamel el router se bloquea por que tiene el WPS activado, entonces va ser imposible sacarlo aunque te sepas el pin desactiva el WPS de tu router y lo vuelves a intentar veras como te da la clave, otra solución que tendrías sería capturar el hanske y sacarlo a través  de un diccionario por fuerza bruta es mas difícil pero lo puedes intentar.Saludos

[Octubre Rojo]

Haber como te dice el compañero adrihamel el router se bloquea por que tiene el WPS activado, entonces va ser imposible sacarlo aunque te sepas el pin desactiva el WPS de tu router y lo vuelves a intentar veras como te da la clave, otra solución que tendrías sería capturar el hanske y sacarlo a través  de un diccionario por fuerza bruta es mas difícil pero lo puedes intentar.Saludos

Me sucede lo mismo,tanto wps como sin el, no envía los pins o si envía siempre es el mismo, no avanza

He pensado que puede ser debido a que el router necesite un reseteo pero no se como forzar ese reseteo, que se os ocurre?

[adrihamel]

Yo he sacado una red 00:19:15 por diccionario y me tardo unos 20 minutos si mal no recuerdo, pero lo que dice luizito91, ami me suena a que no es su router. Además, si fuese tu router, ¿para qué quieres hacer eso? Si no quieres que te saquen la red, clambia la clave, el cifrado ponlo en wpa2-psk aes, cambia el nombre de la red, desactiva el wps y ocultala.

[adrihamel]

Me sucede lo mismo,tanto wps como sin el, no envía los pins o si envía siempre es el mismo, no avanza

He pensado que puede ser debido a que el router necesite un reseteo pero no se como forzar ese reseteo, que se os ocurre?

Ese router por reaver no funciona. Lo mejor es descifrarlo por fuerza bruta mediante un diccionario. En internet hay un Script para eso.

[Octubre Rojo]

Que programas recomendarias para realizar el ataque por fuerza bruta a esa red?.

[El_Andaluz]

Que programas recomendarias para realizar el ataque por fuerza bruta a esa red?

Reaver y diccionario no hay mas

[luizito91]

adrihamel, antes que nada queria aclarar que claro que es mi router, y se los metodos para que no se puedan acceder a el, solo que me gusta saber que cosquillas tiene mi router, actualmente tengo Jazztel con un Comtrend-VR3025un y se que si es vulnerable por no tanto lo e desactivado, queria probar con el router de mi anterior teleoperadora y no me funciona, solo es curiosidad y amor hacia el wireless. Hay aqui mas gente que realmente petan otras redes y nadie dice nada, yo en mi caso lo hago todo con mis routers. De todas formas queria agradeceros la informacion prestada. 

[Octubre Rojo]

Reaver y diccionario no hay mas

Algún diccionario recomendado? Tengo uno de 11 megas pero no he conseguido nada

[Octubre Rojo]

Tenéis alguna idea de que puede estar pasando con la conexión que intento auditar? Aunque tiene el wps activo y sin bloqueo de intentos, el reaver intenta asociarse sin que el router haga nada y al rato, reaver lanza mensajes de error en la asociación

Un saludo