Вскрываем Wi-Fi как семечки

Про ловлю хендшейка, заметил такое, что если его удается словить, то это происходит сразу же. Если не вышло, то долбить нет долку. Думаю, на роутерах прошивка пошла новая, умная. Может из за этого.  Я уже с трех точек словил хендшейки, с первого раза с каждой. А вот ту точку долбил-долбил, очень долго. Без толку.

В кали для взлома WPS есть reaver, и потом на норм роутерах стоит анти брут!

да и если wpa2 больше 12 символов , кроме как фейк АП .едвали получится как то еще взломать, при условии, что wps отключен

Ситуация с пропавшей точкой оказалась куда проще. Люди уехали на море и отключили ее. Вот недавно приехали, включили, и я таки подобрал пин. Ура! Моя первая точка. Пароль оказался сложный, не словарный. 20 часов шел подбор пина. 
Есть вопрос. Как не светится в статистике беспроводного режима? Что бы там не было мак адреса моего компа вообще. Статистика там не пишется что хорошо. Логгирование отключено. Но включен журнал. Я искал свой мк в журнале, не нашел. Хорошо. Какие события журнала могут меня спалить? Имею возможность подчищать, но надо знать что.

Пин код у меня есть теперь. Даже если они сменят пароль, я быстро его добуду. Какие еще можно оставить черные ходы на точку на случай чего? Доступ в админку есть.
---------------------------------------------------------------------
2.Ловил вчера хендшейки. Поставил цель словить с двух конкретных точек с сильным сигналом. С первой словил через 10 секунд после запуска airodump-ng в режим записи в cap файл.  Даже запрос на дисконект клиенту отправить не успел.  Повторил еще два раза(без дисконекта клиента), в итоге три хендшейка. Cowpatty говорит что все полноценные.  У того чела хендшейки с точки летят сами по себе. О чем это может говорить?

А вот со второй точкой пришлось тяжко. Сигнал -55 дб (airodump-ng), четыре клиента, слал запросы на дисконект всем четырем по очереди по 10, потом по 20, потом по 50 и даже 100 пакетов, отправил в общей сумме за пол часа наверное пару тысяч пакетов, хендшейк так и не прилетел. Как его заполучить можно? Неужели только ждать пока сам прилетит? Почему точка и клиент игнорят мои команды на дисконект?

3.Ура! Освоил брут через pyrit методом предварительного расчета хешей. Вопрос. Можно как то сделать, что бы не считать хеши одного и того же словаря для разных точек, а сделать базу один раз, и гнать по ней хендшейки от разных точек?

4.Сбрутил один из хендшейков WPA2-PSK. Есть пароль от точки. Но точка меня не пускает? В чем может быть дело? Пароль не меняли, перехватил новый хендшейк, сбрутил, пароль тот же.

5. Все же проникновение через WPS уходит в прошлое, кругом просто куча точек с его поддержкой, но
новые нещадно лепят бан на третий ввод пина, и навсегда.И это те немногие что позволяют перебор.  Много современных роутеров почему то не дают перебирать пин, уже на первой попытке выдавая failed associate, это при том что essid у них виден. Глюк или защита?
-------------------------------------------------------------------------------
6. Есть две открыте точки с уровнем сигнала средний и плохой.  Подключится к ним не могу. Сигнал думаю тут не при чем, я на очень слабом сигнале подключаюсь смартфоном к своей точке на удалении 315 м (если нет нашествия других точек на этот канал).  Думаю, там стоит фильтрация по мак адресам, если б я мог на своей карте мак поменять (писал про глюк в теме) уже бы проверил. А так жду приезда USB адаптера.
Заметил такую штуку, что на роутерах клиенты на ночь не уходят. Люди оставляют устройство подключенным к точке.
Если такому послать дисконект, дабы вышибить, и занять его место с таким же мак адресом, он будет делать попытку вернутся на точку автоматом?
При условии что человек устройством не пользуется.  Что будет, если на одной точке будут два клиента с одинаковым мак адресом? Я так понимаю, глюки должны быть скорее у него чем у меня, потому что он будет получать ответы на запросы которых не посылал. В целом чем больше будет обмен трафиком с точкой, тем сильнее будут лететь левые пакеты "коллеге".  Верно?

На счет левых пакетов, все верно. Глюки будут и палево. Надо или свой mac прописывать в настройках роутера, (что палево), или ждать пока клиент уйдет из дому (потому что, даже если ты его отрубишь, он все ровно будет делать конект автоматом, да и палево опять же. Мой совет, найди точку где нет фильтрации, и все. Может это можно еще как то решить, но это пока не мой уровень.

Взлом по WPS возможен, но нужны эксплоиты под конкретную модель роутера и конкрентую  прошивку, что бы сбрасывать бан. И это уже не чистый WPS.   Можно еще найти точку, которая не банит подбор пинов. Их мало, но есть. Только будет нужна хорошая внешняя антена и внешний адаптер. Со встроенным, ты много не добудешь, максимум соседа, или кого то через улицу напротив, да и то сигнал плохой. Купи внешний адаптер, и приделай к нему внешнюю антену, оно того стоит, поверь.

P.S всегда думал что в Европе инет свободный. Хер! Вы не представляете, как пригодились навыки "добывания" WiFI, когда я был на заработках.

Скорее всего, глупый вопрос, но каким образом можно взломать wi-fi, если большинство владельцев используют собственные пароли к ним? Он может быть произвольным, из букв/цифр/знаков, какой тогда смысл подбирать?

ну ты прогони соседские роутеры по радужным таблицам на стандартном словаре в кали и посмотрим у скольких пароли оригинальные

Нынче нелегко найти роутер, который не залочит wps после нескольких неудачных попыток брута. Брут wpa2 - занятие неблагодарное, имхо. Тут вскользь упоминалась виндовая софтинка dumpper+jumpstart, качать на sourceforge.net/projects/dumpper/ В ней отличная база стандартных пинов для роутеров ZyXel Keenetic, Huawei и Ralink. Если пин из коробки не был изменен, 99% точка доступа ваша. Прога на итальянском, но это врядли кого - то остановит:) Если интуитивно не понятно, в сети присутствуют мануалы на русском.
Enjoy!

2 точки соседей открыл этими прогами, да.

"Баги в Wi-Fi драйвере Qualcomm Atheros позволяют выполнять произвольный код на Android-устройствах"
07.11.17
Компания Google выпустила ноябрьский набор обновлений( https://source.android.com/security/bulletin/2017-11-01) для Android, устранивший сразу несколько весьма опасных проблем.

Самым главным патчем этого месяца определенно можно назвать исправление для комплекса уязвимостей в WPA2, который получил название KRACK (аббревиатура от Key Reinstallation Attacks). Информация о данной проблеме была обнародована еще в середине октября 2017 года.

Краеугольным камнем проблемы является четырехэлементный хендшейк WPA2. Данный хендшейк осуществляется в том случае, если клиент хочет подключиться к защищенной сети Wi-Fi. Он используется для подтверждения того, что обе стороны (клиент и точка доступа) обладают корректными учетными данными. В то же время хендшейк используется для согласования свежего ключа шифрования, который впоследствии будет применяться для защиты трафика. В настоящее время практически все защищенные Wi-Fi сети используют именно такой, четырехэлементный хендшейк. Что делает их все уязвимыми перед какой-либо вариацией атак KRACK.

По сути, KRACK позволяет злоумышленнику осуществить атаку типа man-in-the-middle и принудить участников сети выполнить реинсталляцию ключей шифрования, которые защищают трафик WPA2. К тому же если сеть настроена на использование WPA-TKIP или GCMP, злоумышленник сможет не только прослушивать трафик WPA2, но и осуществлять инжекты пакетов в данные жертвы.

Google стала одной из последних крупных компаний, озаботившейся выпуском исправления. Напомню, что ранее мы уже составляли список уязвимых вендоров и вышедших патчей. Так, Microsoft представила патч еще до публикации информации о проблеме, а Apple выпустила исправление в конце октября, в составе iOS 11.1.

Но с выходом ноябрьского набора исправлений стало известно и о новых уязвимостях в Android. К примеру, ИБ-специалист и разработчик ядра Linux Скотти Бауер (Scotty Bauer) обнародовал информацию сразу о шести уязвимостях, связанных с работой Wi-Fi драйвера qcacld, который используется чипсетами Qualcomm Atheros. Проблемы не получили какого-то специального названия, а данные были опубликованы на сайте «пожалуйста, прекратите давать уязвимостям имена» (pleasestopnamingvulnerabilities.com). https://pleasestopnamingvulnerabilities.com/

В своей публикации Бауер объясняет, что проблемные чипсеты встречаются во множестве Android-устройств, включая смартфоны Pixel и Nexus 5, планшеты, роутеры и так далее. Обнаруженные баги фактически позволяют удаленно выполнить на уязвимом устройстве вредоносный код, отдав соответствующий «приказ» посредством Wi-Fi и эксплуатации проблемного драйвера.
https://xakep.ru/2017/11/07/november-android-security-bulletit/

Редактировался mturin (2017-11-09 11 ч.)

Недавно кстати тулзу нашел Wi-Fi Garden на бомжоид.
С рутом еще и пароль выдирает.
100% сразу удается подобрать пин к роутерам ASUS. (Причем без рута)

Может все-таки WiFi Warden? Warden тож установлен, про Garden не слышал, да и гугл не знает или я плохо искал.

Ребят, я новичек, поэтому сильно не ругайте)

Хотел спросить, тема ещё живая? Очень хочется научиться всему этому - ради спортивного интереса. 

Что я понял - для новичков идеально подойдёт Kali.
Желательно внешний адаптер.

тебе надо на forum.antichat.ru идти, там про взлом вафли очень много всего

С информацией гемора нет, даже на трубе куча роликов со всевозможными способами взлома
Так что грызи!

Спасибо!!! Но я не много паранойю, на счёт безопасности просмотра таких роликов в сети. Не думаю что ТОР или VPN поможет

*****Society, всем пох на ютубы, вот лет через 5 может отдуплятся...

забей, ютуб никого не интересует, особенно по поводу таких "преступлений века"

Загружаемся с флешки. Запускаем minidwep-gtk.
Что это значит?

Да ошибся конечно же. Чертова автокоррекция.

В магазине уже не найдешь адаптер для взлома. Все новые версии удешевленные.

То и значит, что нужно записать образ Xiaopan на флешку, загрузить с неё и открыть minidwep-gtk.

Понятнее некуда.