Foro Wifi-libre.com

Que bueno eso

Voy a hacer un regalo de netgear a mi vecino

yo lo vi hace un par de dias en github, jejejejeje pero no lo he probado por que no tengo ningun netgearxx

Es una mac que pertenece a netgear con varios modelos posible así que no puedes saber con este único parámetro si el PA es vulnerable a pixe dust.
En este caso el chipset es un Qualcom atehros y no es vulnerable a pixe dust (ningún atheros lo es) .

 
Netgear es de EE.UU. pero los puedes encontrar por todas partes. Los cabrones están muy bien distribuidos...  Este modelo en concreto ( WNDR3400 ) te lo venden en alcampo por ejemplo.
Un dato interesante: Netgear recomienda explícitamente utilizar la configuración por defecto con su llave WPA "de fabrica".  .

How do I change the WPA settings on my Nighthawk router?
Estos son unos dispositivos potencialmente vulnerables

• R6000

• WNDR3700

• WNDR3800

• WNDR4300 (differente del WNDR3400 que ya concoemos)

• WNDR4500

• R7000P

• R8000P

• R9000

Algunos de estos modelos son routers de ultima generación con un alto nivel de prestaciones.

Parece que está diciendo: Crack me please!
Habría que poder comprobar esto....

edit: Encontré datos de un R6200.
Los Netgear que empiezan por R son los "nighthawks", es decir:  La alta gama de netgear. con soporte ac. Por ejemplo este es un "DualBand AC1200 Wireless Smart Gigabit Router"
Y tenemos....

1 adjetivo de 5 palabras (silly) -  un nombre de 3 palabras (bug)  y 3 números con dos números iguales  puestos al lado. 
si encontráis datos... Empiezo a creer que podríamos hacer un diccionario siguiendo estrictamente este patrón y que podría ser una arma letal contra estos dos modelos.

¡Hola amigo y bienvenido a wifi-libre!
Gracias por tus precisiones. Pensaba al inicio que este método valdría para unos pocos modelos pero veo que nos vale para modelos de la gama Nighthawks y esto mola...
Aprovecho la oportunidad para dar una sintaxis para pasar el diccionario netgear.txt con aircrack-ng en lugar de hascat.

for combo in $( cat netgear.txt) ; do for num1 in 0 1 2 3 4 5 6 7 8 9 ;  do for num2 in 0 1 2 3 4 5 6 7 8 9  ; do  for num3 in 0 1 2 3 4 5 6 7 8 9 ; do  echo "$combo$num1$num2$num3"; done; done; done; done | aircrack-ng -w- -e MieSSID mihandshake.cap 

Poner el handshake y el diccionario en le mismo directorio y abrir una consola en este directorio. 
No olvidarse de modificar el final del comando (la parte aircrack-ng después del pipe) poniendo su eSSID después -e y el nombre de su fichero de captura con el handshake.
En total son 24 948 000 millones de contraseñas.
Máximo 6 horas si la velocidad de crack es de 1000 llaves por segundos. No es mucho y vale la pena intentarlo.
No había visto estos hilos antes de redactar el tema, están relacionado con nuestro asunto:

• NETGEARXX wordlist @ xiaopan

• NETGEARXX Default WPA2 Crack @ kali

mas concretamente queria decir ISP no particulares xD
algo como los usan en francia orange o algo asi mas detectable.
ademas dije NETGEARXX no Netgear
si es que no me lees

bien hecho a ver si toman ejemplo otras compañias

resumiendo que mejor me voy a buscar una aguja en un pajar xD
o al alcampo xD

Muy cierto.... Ahora me recuerdo que tenía por los aires a una red NETGEAR80-5G también : El WNDR3400 que he visto emitía en ambas bandas.