Reaver modificado para Pixie Dust

kcdtv · 15-02-2016 00:00:01

Pensaba más en automatizar esta tarea de verificación y instalación al lanzar reaver la primera vez que lo usamos a cada sesión nueva.
Poner un icono mas en el desktop y deber hacer clic en ello... tongue
En este caso lo haría más con un script en /etc/init.d/ para instalar el paquete al arrancar en caso de que no este y a lo mejor otro para volver a tener el sistema como deba al cerrar la sesión y que no salga la advertencia.
Pero esto va a entorpecer el poweroff o el reboot o el cierre de sessión... asi que no se... la idea siendo hacer lo lo más smoothy posible.

USUARIONUEVO · 15-02-2016 00:09:07

NO , amigo ...

"autostart" ..¿no te sugiere nada ?

los desktops de esa ruta siempre se autoejecutan al inicio de sistema, se usan para levantar servicios etc...Y NO PARA ENTRADAS DE MENU (hay muchos tipos de *.desktop)

init.d , es otro sitio valido ... si tiene algo asi como un

rc.local

donde el usuario puede definir tareas al inicio de sistema.

un alias va a instalar el paquete siempre y cada vez que llame a reaver ...no es buena idea alli.

/etc/xdg/autostart o /etc/init.d

____________________________

¿hay alguna forma de verificar si el paquete que quereis ya esta en el sistema instalado? ...es mejor eso , que mirar si existe tal o cual fichero para decidir si se instalara o no.

EDIT 25: Una breve busqueda en google ...
http://askubuntu.com/questions/63407/wh … nds-stored

EDIT 26: dpkg -l | grep PAQUETE QUE QUEREMOS

BUSCAR=`dpkg -l | grep PAQUETE QUE QUEREMOS`

if [ -z $BUSCAR ]; then
ORDEN PARA INSTALARLO
fi

Ultima edición por USUARIONUEVO (15-02-2016 00:36:15)

atim · 15-02-2016 00:39:14

Buenas;

Al final, el tema del alias era culpa mia que ponia el comando con el alias delante y claro no se ejecutaba y me salia en consola la orden del alias.

El problema de la libreria lo he solucionado creando un alias llamado "vieja" jeje, que con solo escribir el comando en cuestión de segundos se instala y ya puedo utilizar reaver con wash totalmente funcional. Cuando quiero instalar algún programa como no me deja es tan simple como actualizar y todo se soluciona.
Tambien me he creado un alias para instalar el aircrack-ng ultima versión que es mas rápido y airodump-ng funciona mejor y con mas parámetros y otro alias para instalar el aircrack-ng mas antiguo que para mi es mas funcional y no es tan caprichoso a la hora de pasar un diccionario con la opción *.cap ya que el nuevo me dice que los handshakes están corruptos, o violación del segmento y no se que mas rollos.

La solución de USUARIO no se si será mejor porque la verdad es que no la entiendo muy bien.

Un saludo.

USUARIONUEVO · 15-02-2016 01:52:22

si ya tienes el asunto funcional , no te calientes mas la cabeza.

ademas si hiciste un alias como "vieja" ... entonces no hay problema.

distinto habria sido usar un alias con reaver , por que cada vez que llamaras a reaver se ejecutaria sin miramiento , de la forma "vieja" , no hay problema, ningun ejectable se va a llamar asi y la orden deberia funcionar siempre.

el asunto de

/etc/xdg/autostart

es como bien parece para automatizar ordenes al iniciar el sistema.

tambien se puede tocar en init.d , pero si tocas alli algo que no debias, podrias romper el inicio del sistema.. mientras que en el otro sitio , si lo haces mal , no romperas nada, simplemente no funcionaria.

hay muchos sitios donde automatizar cosas al arranque ,pero el que comento es accesible a todos usuarios y es un "standard" ... (se cumple en todos los linux)

luego hay rutas especificas segun el escritorio , como kde que tiene una carpeta en .config ..para ello...u otra ruta menos usada y que a mi no me gusta ..

/usr/share/autostart

hay muchas formas de automatizar una orden durante el arranque del sistema.

atim · 15-02-2016 02:05:57

USUARIONUEVO escribió:

si ya tienes el asunto funcional , no te calientes mas la cabeza.
ademas si hiciste un alias como "vieja" ... entonces no hay problema.

Pues la verdad es que ya está todo funcional, asi es que mejor lo dejo así no valla ser que por cambiar sea peor el remedio que la enfermedad jejeje. big_smile

kcdtv · 15-02-2016 17:05:45

USUARIONUEVO escribió:

"autostart" ..¿no te sugiere nada ?

Nunca lo he usado,
Y no había mirado con bastante atención lo que escribiste anteriormente.... mea culpa big_smile
Gracias : Es bueno saberlo. smile
A lo mejor abriré un tema hoy -si tengo tiempo- sobre este tema (automatizar tareas al inicio) y sería genial si hicieras comentarios y nos darías recomendaciones y trucos smile

USUARIONUEVO escribió:

init.d , es otro sitio valido ... si tiene algo asi como un
rc.local
donde el usuario puede definir tareas al inicio de sistema.

Exacto; en Ubuntu se usa rc.local ... no me recuerdo para que era y era hace mucho tiempo atrás, en fin, me había apañado así para algo.

los desktops de esa ruta siempre se autoejecutan al inicio de sistema, se usan para levantar servicios etc...Y NO PARA ENTRADAS DE MENU (hay muchos tipos de *.desktop)

Diría que los ficheros*desktop son siempre ficheros *desktop.
Ahora según como los redactas y dónde los sitúas tendrán "efectos diversos".
Un mismo fichero desktop situado en el Ecsirorio te hace de lanzador, si lo pones en /usr/share/applications te hace de entrada en el menú, si lo pones en "no me recuerdo exactamente dónde"/panel "algo" te hace de icono en el dock...
En todos casos son la leche. . big_smile

USUARIONUEVO escribió:

tambien se puede tocar en init.d , pero si tocas alli algo que no debias, podrias romper el inicio del sistema.. mientras que en el otro sitio , si lo haces mal , no romperas nada, simplemente no funcionaria.

Un punto importante.
Creo que mejor entonces hacer lo en otro sitio... si supone un riesgo : ¿Para que tomarlo cuando tenemos otras opciones?

atim escribió:

Al final, el tema del alias era culpa mia que ponia el comando con el alias delante y claro no se ejecutaba y me salia en consola la orden del alias.

big_smile Okay.... Si; para poner todo en una linea debes hacer

sudo viejo && sudo reaver (...)

Así ejecuta el primer comando y luego el segundo.

atim escribió:

Tambien me he creado un alias para instalar el aircrack-ng ultima versión que es mas rápido y airodump-ng funciona mejor y con mas parámetros y otro alias para instalar el aircrack-ng mas antiguo que para mi es mas funcional y no es tan caprichoso a la hora de pasar un diccionario con la opción *.cap ya que el nuevo me dice que los handshakes están corruptos, o violación del segmento y no se que mas rollos.

Nice cool

USUARIONUEVO · 15-02-2016 23:08:39

Hoy por la mañana salio aircrack-ng rc4 , tengo un script qu al arranque me avisa de ello. smile

Tema , desktops , pues si , y no , puedo tener perfectamente un desktop , en "applications" , y que no salga en el menu , lo que importa es el contenido del fichero desktop , donde por ejemplo si no pones

CATEGORIES="ALGO" , pues al no tener categoria, no puede ser entrado en el menu de aplicaciones.., si por el contrario tiene la entrada CATEGORIES con una categoria que no existe , aparecera en "objetos perdidos".

sobre la ruta init.d ---> si contiene el rc.local ...es ese el script para el usuario ...ese se puede tocar

¿diferencias entre autostart e init.d ?

init.d , se ejecutara con todas las ordenes del sistema
autostart , se ejecutan una vez el arranque a terminado , mientras se va cargando el escritorio

en el init.d el rc.local , siempre es el ultimo a ejecutar , por que por ejemplo , ¿de que serviria escribir alli algo que necesite internet si el servicio de internet no se levanto primero ? ...

init.d , es la secuencia de arranque, unos scripts, que van llamandose entre si , para ir levantando todo el sistema uno tras otro...para apagar , es lo mismo ... se llama al rc.0 u rc.6 , para arranque normalmente rc.3 o rc4 lol roll

Incluso , podemos "esconder" , entradas de menu ... segun el escritorio ..

OnlyShowIn=KDE;

hara que solo KDE , pueda ver el .desktop

Hay todo un mundo , en los ficheros *.desktop , igual que crear entradas en los menus de click derecho ... o que aparezcan , solo segun el tipo de fichero.

kcdtv · 16-02-2016 00:58:57

Hoy por la mañana salio aircrack-ng rc4 , tengo un script qu al arranque me avisa de ello. smile

curl y grep son mágicos wink

Tema , desktops , pues si , y no , puedo tener perfectamente un desktop , en "applications" , y que no salga en el menu , lo que importa es el contenido del fichero desktop , donde por ejemplo si no pones

Por supuesto, es lo que quería decir con "cómo lo redactas y dónde los sitúas" : las dos cosas intervienen.

init.d , es la secuencia de arranque, unos scripts, que van llamandose entre si , para ir levantando todo el sistema uno tras otro...para apagar , es lo mismo ... se llama al rc.0 u rc.6 , para arranque normalmente rc.3 o rc4 lolroll

El rc 6 me parece que es el reboot y el rc 0 el poweroff. (de memoria)
La verdad es que lioso y no se entiende muy bien la logtica. big_smile

Hay todo un mundo , en los ficheros *.desktop

¡A que si!

d1k0w0ns · 27-02-2016 09:31:47

ha salido una version nueva de reaver-wps-fork-t6x, exactamente la 107
los unicos cambios han sido cambian en los creditos a kib0rg por AAnarchYY, y nada mas.

USUARIONUEVO · 24-03-2016 20:51:50

pSSS , tanto nuevo ,nuevo .. y macho ..la de bugs que lleva esto.

resulta que wash tiene un argumento -C , para evitar paquetes bad fcs , algo conocido por los gurus y que seguro alguna vez habis incluido en vuestra lena de escaneo con wash.

resulta que tiene la opcion invertida...

si añades -C solo muestra los bad fcs ... en vez de evitarlos.

el bug esta reportado por otra persona hace dias ..a ver si hay suerte ... lo mismo paso una vez que lo quise probar y en reaver la opcion -g no funcionaba.

cosas que se ven , no quiero ni pensar en las que no se ven :=)

https://github.com/t6x/reaver-wps-fork-t6x/issues/53

HMMM , ahra vuelvo a leer las opciones, y es que... en un lado pone una cosa y en otro otra .. parece que usa -C siempre por inercia, activado , y es muy buena idea .. pero el --help , lleva a errores

-C, --announce-fcs Ignore frame checksum errors

repito , me parece buena idea usar activado por defecto la opcion -C para evitar los bad fcs , pero coño , ... lees las opciones y ya parece que no va bien.
amos a ver, o los anuncias olos ignoras , las dos va ser que no ... big_smile

Ultima edición por USUARIONUEVO (24-03-2016 20:57:46)

kcdtv · 24-03-2016 22:06:47

Más molesto a mi gusto es. fíjate, esta issue :
brute force broken by inversion of p1 and p2 indexes while using option -p #50
Ahora me parece que los dos uncios con permisos para hacer modificaciones en la rama que están un poco cometidos últimamente (desde el inicio de este año) somos soxrok2212 y... yo.
Ninguno de los dos sabemos programar en C big_smile
Asi que si esperas que el o yo corregimos los bugs, lo tienes crudo,,, tongue

resulta que wash tiene un argumento -C , para evitar paquetes bad fcs , algo conocido por los gurus y que seguro alguna vez habis incluido en vuestra lena de escaneo con wash.

Esto si : puedo cambiar el readme.... una vez que logré entender del todo como va github (en linea de ordenes, nada de GUI, no vale)
¿Los gurus? big_smile
¿Tu crees que conocer un argumento expuesto en la ayuda es de gúru o es más bien lo normal ?
Sin ser un gurú si tienes un rt3070 y que no usas este argumento, te vas a enterar...
...ahora no, pero antes, gurú o no gurú, lo sabías por fuerza...
Si t6_x no vuelve a tomar las riendas me parece que los bugs se van a quedar por un tiempo... tongue

USUARIONUEVO · 24-03-2016 23:05:27

yo ya conocia algunos bugs, pero es que segund vas probando , salen mas ... :=(

lo del argumento -g en reaver lo arreglo..sirve para por ejemplo , lanzar un pin y parar tras un intento ,ya sea valido el pin o invalido , solo prueba ese pin y sale.

lo del argumento -C , durante un tiempo tambien era necesario en las atheros .. guru , en los tiempos que corren , cualquiera que se moleste en abrir la terminal y mirar el help.

es una lastima , ... proyectos que acaban tan de repente sin saber muy bien por que , en realidad puedo imaginar ,por que lo vivo en mis carnes ...todo el mundo cree que estas hay para resolver sus problemas unicos y concretos ... tipo ,¿sabes desbloquear wps bloqueado? ,..me sale warning..eso que es ?¿ ..y demas preguntas del palo.

kcdtv · 24-03-2016 23:47:32

Por ahí van los tiros...
Estoy segurisimo que fue así para el creador de reaver, craig heffner, ha tenido que flipar y saturar big_smile
También es el propio del código libre : La gente van y vienen libremente según el tiempo y sus ganas, nadie esta pagado o obligado...
Además reaver es un programa complejo con muchos ficheros y no es fácil "meter le mano"
T6_x le ha dado un buen revisión y unas buena actualización para pixiewps, el problema es que algunas cosas se han ido al trasto y es el único quien sabe lo que ha hecho o de dónde pueden venir los tiros.
A lo mejor se le ha venido grande, o simplemente ya no tiene tiempo, apenas lo he visto este año en el foro kali...
Además estoy seguro que es una tontería lo de la issue que he puesto y que se podría arreglar mirando los últimos cambios porque la cosa iba normalmente antes del ultimo o penúltimo cambio que ha hecho.:P
Al final no me va quedar otra que ponerme mano a la obra con WPSPIN porque no usa el opción -p para mandar un PIN predeterminado y se puede simular el opción -g examinando en vivo la salida del indice p1 y p2.
chapuza bash para arreglar un codigó en C... Muy mal.... Pero no doy para más y de momento no veo a nadie interesado/capacitado para arreglar estos bugs.
He hablado con soxrok2212 hoy y no me ha podido decir gran cosa...
Lo miso ha pasado con bully : purcell se ha pegado un super trabajo, muy prometedor y de repente... ciaoooooo tutti

USUARIONUEVO · 25-03-2016 01:39:57

En su dia ,yo toquetee mucho el code de reaver ...hasta el punto que lo tire todo , ... por que ponia una cosa bien y rompia otra.
No es nada facil continuar el trabajo de otro , que es el que sabe que hace cada cosa, y por que esta hay cada palabra de code.

Sin animo de mal royo ,espero que ahora entiendas un poco , por que soy reacio de sobreescribir trabajos originales, con mods de terceros... los tengo todos ..basta con renombrar los ejecutables , si en cuatro pruebas ya ves problemas, mirando mas a fondo debe salir de todo , y como digo , cosas que ni se ven .. (protocolo de intercambio de datos entre ap y cliente etc etc ) , no critico el trabajo de nadie , solo que soy un poco reacio , ya he visto esto tantas veces, que es solo preguntarse,..¿cuanto durara este? smile

Una lastima , la escene esta muy vacia ultimamente.

PD: Me gusta cuando podemos dialogar como personas :=)

Tal vez deberia hacer pruebas con un kernel sin parches ...por si fuera algo de hay , aunque lo dudo ,por que siempre he tenido el mismo parche funcional ...
Queria empezar mi sistema de 64bits con todo nuevo y reluciente, y todo son problemillas , jajaja.

Ultima edición por USUARIONUEVO (25-03-2016 02:00:08)

kcdtv · 25-03-2016 03:13:14

Tal vez deberia hacer pruebas con un kernel sin parches ...por si fuera algo de hay , aunque lo dudo ,por que siempre he tenido el mismo parche funcional ...
Queria empezar mi sistema de 64bits con todo nuevo y reluciente, y todo son problemillas , jajaja.

Uso distribuciones "normales" sin parchear y no mejora el asunto tongue

Sin animo de mal royo ,espero que ahora entiendas un poco , por que soy reacio de sobreescribir trabajos originales, con mods de terceros...

No se porque hables de mal rollos (estamos en una web libre de malos rollos, lo pone en las normas lol

Y entiendo tu punta de vista.. de hecho la vez que hablemos de ello te decía más de eliminar tools que se quedan desfasados y que no son impredecibles.
No me refería a reaver que es impredecible.
Porque si además de desarrollar la live te pones a mantener todos los tools dejados por sus autores... vas a necesitar acortar más aún tus noches. tongue

ya he visto esto tantas veces, que es solo preguntarse,..¿cuanto durara este? smile

El nuevo reaver parecía bien encarrilado... ¡Que lastima!

PD: Me gusta cuando podemos dialogar como personas :=)

Es mas agradable, efectivamente big_smile
Y más interesante/constructivo.
Hemos tenido que lidiar en el pasado con cosas que no tenían que ver con nostr@s y que han "dificultado" el dialogo en un primer tiempo...
Pero es agua pasada desde tiempo amigo smile
biere

USUARIONUEVO · 25-03-2016 03:30:30

voy a intentar ,probar el mismo paquete que tienes tu .. ya que en wifislax, puedo instalar debs ..si se rompe algo , reinstalar en mi caso son 2 minutos.

http://ftp.tku.edu.tw/kali/pool/main/r/reaver/

kcdtv · 25-03-2016 03:39:26

Creo que merece la pena probar... a nivel de opciones me paree que no te va faltar nada.
lleva el K-1, el pixie-loop, los tres algoritmos de PIN (Zao-belkin-dlink)

Reaver v1.5.2 WiFi Protected Setup Attack Tool
Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@tacnetsol.com>
mod by t6_x <t6_x@hotmail.com> & DataHead & Soxrok2212

Required Arguments:
	-i, --interface=<wlan>          Name of the monitor-mode interface to use
	-b, --bssid=<mac>               BSSID of the target AP

Optional Arguments:
	-m, --mac=<mac>                 MAC of the host system
	-e, --essid=<ssid>              ESSID of the target AP
	-c, --channel=<channel>         Set the 802.11 channel for the interface (implies -f)
	-o, --out-file=<file>           Send output to a log file [stdout]
	-s, --session=<file>            Restore a previous session file
	-C, --exec=<command>            Execute the supplied command upon successful pin recovery
	-D, --daemonize                 Daemonize reaver
	-a, --auto                      Auto detect the best advanced options for the target AP
	-f, --fixed                     Disable channel hopping
	-5, --5ghz                      Use 5GHz 802.11 channels
	-v, --verbose                   Display non-critical warnings (-vv for more)
	-q, --quiet                     Only display critical messages
	-K  --pixie-dust=<number>       [1] Run pixiewps with PKE, PKR, E-Hash1, E-Hash2 and E-Nonce (Ralink, Broadcom, Realtek)
	-Z, --no-auto-pass              Do NOT run reaver to auto retrieve WPA password if Pixiewps attack is successful
	-h, --help                      Show help

Advanced Options:
	-p, --pin=<wps pin>             Use the specified 4 or 8 digit WPS pin
	-d, --delay=<seconds>           Set the delay between pin attempts [1]
	-l, --lock-delay=<seconds>      Set the time to wait if the AP locks WPS pin attempts [60]
	-g, --max-attempts=<num>        Quit after num pin attempts
	-x, --fail-wait=<seconds>       Set the time to sleep after 10 unexpected failures [0]
	-r, --recurring-delay=<x:y>     Sleep for y seconds every x pin attempts
	-t, --timeout=<seconds>         Set the receive timeout period [5]
	-T, --m57-timeout=<seconds>     Set the M5/M7 timeout period [0.20]
	-A, --no-associate              Do not associate with the AP (association must be done by another application)
	-N, --no-nacks                  Do not send NACK messages when out of order packets are received
	-S, --dh-small                  Use small DH keys to improve crack speed
	-L, --ignore-locks              Ignore locked state reported by the target AP
	-E, --eap-terminate             Terminate each WPS session with an EAP FAIL packet
	-n, --nack                      Target AP always sends a NACK [Auto]
	-w, --win7                      Mimic a Windows 7 registrar [False]
	-X, --exhaustive                Set exhaustive mode from the beginning of the session [False]
	-1, --p1-index                  Set initial array index for the first half of the pin [False]
	-2, --p2-index                  Set initial array index for the second half of the pin [False]
	-P, --pixiedust-loop            Set into PixieLoop mode (doesn't send M4, and loops through to M3) [False]
	-W, --generate-pin              Default Pin Generator by devttys0 team [1] Belkin [2] D-Link

Example:
	reaver -i mon0 -b 00:90:4C:C1:AC:21 -vv -K 1

Error : lo unico que la falta es el zao en los algoritmos (ultima opción)
De todo modo esta opción no estaba muy bien implementada a mi gusto : haces tu linea reaver y lo uncio que hace es devolver te el PIN, no lo manda... Además los routers "zao" son a 9% los ralink que puedes sacar con pixiedust.... Y tienes ya bastante tools para generar tu zao...
error 2 : pues tiene el zao -W 3 (aunque no lo pone en la lista) y el opción esta bien implementado, tira de reaver con el PIN
Asi que solo veo ventajas...
otra cosa que no esta bien es que hay tres niveles de verbosidad (-v sin nada, -vv con los M, -vvv con los hashes pixiedust)
en la ayuda pone que hay dos pero hay tres
¡Solo ventajas!

USUARIONUEVO · 25-03-2016 21:14:17

Estoy compilando un kernel 4.1.20 , SIN PARCHES , para probar.

Me he traido un router zte de jazztel para saco de boxeo ... la inyeccion si esta funcionando , pero luego no es capaz de inyectar pines, ni asociar ...

¿seguro que tu usas un RT3070? ..es que es justo el 3070 el mas malo para wps, de los ralink que hay ,.,.

Y lo que me mosquea mucho , si monto el mode monitor , con airmon-ng viejo y usando la interface monX , si asocia, y manda pines y todo va bien.

Mismo proceso , mismo escenario solo cambio airmon-ng ... y uno funciona y el otro no ...

Compilar el kernel son al menos 2 horitas en mi portatil ... asi que tardare un rato , tengo todo el escenario configurado y preparado ... al atheros le da igual si uso un airmon u otro con ese todo va bien.

Fucking ralink ,,,, :=)

Mis pruebas son con --> tp-link 7200nd

Ultima edición por USUARIONUEVO (25-03-2016 21:20:54)

kcdtv · 26-03-2016 02:57:15

¿seguro que tu usas un RT3070?

Seguro, seguro.... he usado un Totolink N150UA 150 Mbps (Ralink RT2870/3070)

phy2	wlan1		rt2800usb	Ralink Technology, Corp. RT2870/RT3070

Sino tengo un rt3572 pero es dificil equivocarme, tiene dos antenas y tengo que enchufarle en dos puertos USB... y el chipset sale como rt3572.
He acabado de probar con los dos :

sudo airmon-ng

PHY	Interface	Driver		Chipset

phy0	wlan0		ath9k		Qualcomm Atheros QCA9565 / AR9565 Wireless Network Adapter (rev 01)
phy2	wlan1mon	rt2800usb	Ralink Technology, Corp. RT2870/RT3070
phy4	wlan2mon	rt2800usb	Ralink Technology, Corp. RT3572

De todo modo dan el mismo resultado : asocian correctamente pero luego el proceso es muy sucio y a penas puedo comprobar PINES....

Me he traido un router zte de jazztel para saco de boxeo ... la inyeccion si esta funcionando , pero luego no es capaz de inyectar pines, ni asociar ...

los ZTE yaztell tienen todos el WPS mode PIN desactivado bro'... esto si : deberías asociar pero no llegaras muy lejos, a veces sueltan un M3 pero es basura ( ver https://www.wifi-libre.com/topic-335-ex … itado.html)

los mejores resultados con chipset ralink los obtenía en la primera mitad de 2014 ... si te puede ayudar de algo... como tengo una buena colección en casa no me he fijado mucho en el rt3070 y siempre tiro de rtl8187l o del ar9271 para reaver...

Compilar el kernel son al menos 2 horitas en mi portatil ... asi que tardare un rato , tengo todo el escenario configurado y preparado ... al atheros le da igual si uso un airmon u otro con ese todo va bien.

ya es un horror. hmm Por esto nunca se me da por jugar con estas cosas. tongue
Espero que te salga bien y encuentres el combo optimo

USUARIONUEVO · 26-03-2016 04:59:36

PSS , jajaj el router no me vale de mucho ...PBC , y claro , ademas aunque deja asoiar y eso ,pues nada..no pasa del primer pin.

Este por defecto deberia llevar el 12345670 , por que es lanzar ese con el argumento -n ,y llegas a M6 , pero como es PBC , pues ya puedes esperar jaja.

Mañana me traere el comtrend que es un router mas viejo ... sin PBC.

Al final por lo poco que he podido concluir es, .. reaver y wash 6tx parece que van bien , lo unico que no se por que , mi tarjeta ralink ,solo va bien con el airmon viejo ,es un mal menor , aunque me mosquea , tal vez depende de la tarjeta ...

Tendre que volver mañana a montar todo .. pero apunta a que no me voy a poder deshacer del airmon viejo , pero si tirar de las apps nuevas.

kcdtv · 26-03-2016 18:32:45

big_smile

Este por defecto deberia llevar el 12345670 , por que es lanzar ese con el argumento -n ,y llegas a M6 , pero como es PBC , pues ya puedes esperar jaja.

Exactamente: Es este big_smile
Me recuerdo perfectamente del momento que diste en el clavo con el argumento -n (gran momento, el "tip" del año wink ) pero los de yazztell hicieron un update de firmware que des-configura el PIN 12345670.
Esto hace que el WPS esta habilitado pero sin PIN configurado y que aunque parce que va... pues no va y no se puede sacar el pass.
Sobre el opción -n, de la boca del mismo craig heffner, es mejor emplearlo.

Al final por lo poco que he podido concluir es, .. reaver y wash 6tx parece que van bien , lo unico que no se por que , mi tarjeta ralink ,solo va bien con el airmon viejo ,es un mal menor , aunque me mosquea , tal vez depende de la tarjeta ...

¿Que tarjeta es?
Tengo dos con RT3070 y otra con RT3572 - por si quieres que hagas pruebas...
saludos

USUARIONUEVO · 26-03-2016 21:53:24

LA mia es tp-link 7200 nd

El como se llegue al mode monitor creo que es mal menos, lo importante es ir con las herramientas nuevas.

bully acaba de recibir hace un momento un cambio en github... :=)

https://github.com/aanarchyy/

kcdtv · 26-03-2016 22:24:26

la tuya es de alta potencia, la mía no... ¿tendrá algo que ver? parece surrealista pero es que con el rt3070 nada es a ciencia cierta big_smile
¡yo!
Habrá que probar la silly little GUI de bully que acaba de publicar Aanarchy.

USUARIONUEVO · 26-03-2016 23:32:45

Preguntas varias...

¿trabajas en un sobremesa?

No estoy muy seguro aun , ..pero estaba conectado con una tarjeta mientras la ralink estaba de pruebas, y no podia hacer de nada , he desconectado la que estab conectada a internet y algo a empezado a funcionar, ...

Tengo que volver a compilar un kernel sin parches ... y recompilar en ese kernel , los programas de auditar a ver que pasa.

El kernel tiene un modo de gestion del uso de los canales ,,o los usas como monitor o como managed , pero que ocure si hay dos tarjetas una en managed y otra en monitor ? y si la managed ademas esta usando un canal por estar conectada ?

Lo sabremos en el proximo programa , de la nave del misterio. smile

Tendre que montar el escenerio en el sobremesa , donde no hay tarjetas , solo la que yo conecte por usb ... si a ti te funciona y a mi no , algo pasa con mery.

Otra prueba mas sencilla aun que todo esto ,seria que probase desde una kali ... y ver si mi tarjeta funciona, o la estampo a la pared..jajaja

bajando un kalimocho , para poner en una usb y ver si mi tarjeta sale borracha o que.

Ultima edición por USUARIONUEVO (26-03-2016 23:34:50)

kcdtv · 27-03-2016 00:46:26

bajando un kalimocho , para poner en una usb y ver si mi tarjeta sale borracha o que.

lol
biere

¿trabajas en un sobremesa?

No, me compré un laptop el año pasado para poder atender el foro dónde sea y uso el laptop casi todo el tiempo (que tiene mejor cpu y mejor gráfica y más RAM que mi viejo sobremesa del 2005)

No estoy muy seguro aun , ..pero estaba conectado con una tarjeta mientras la ralink estaba de pruebas, y no podia hacer de nada , he desconectado la que estab conectada a internet y algo a empezado a funcionar, ...

Mmmmm... A lo mejor esta puede ser la fuente del problema...

Lo sabremos en el proximo programa , de la nave del misterio. :smile:

big_smile
Seguiremos tus aventuras explorando el cosmos infinito en tu nave espacial

Tema	Respuestas	Vistas	Ultimo mensaje
WPA2: roto con KRACK. ¿Ahora que? por Virkon [ 1 2 ]	26	7780	15-03-2023 16:57:32 por kcdtv
Pegado: Pegado:: AWITAS. Ataque a WPS con rogueAP potegido con WPA por javierbu [ 1 2 ]	34	3812	12-03-2023 18:24:22 por Guybrush92
Pegado: Pegado:: Script multiuso wifi para Kali y otras distros por v1s1t0r [ 1 2 3 … 18 ]	436	63612	07-03-2023 12:35:27 por kcdtv
iwd;¿El demonio WiFi Linux qué lo cambiara todo? por kcdtv	0	423	23-02-2023 17:09:39 por kcdtv
Pegado: Pegado:: Base de datos WPSPIN (original) open source actualizada por kcdtv [ 1 2 3 4 5 ]	114	258655	19-02-2023 17:36:14 por chuchof

Foro Wifi-libre.com

Anuncio

#51 15-02-2016 00:00:01

Re: Reaver modificado para Pixie Dust

Anuncio

#52 15-02-2016 00:09:07

Re: Reaver modificado para Pixie Dust

#53 15-02-2016 00:39:14

Re: Reaver modificado para Pixie Dust

#54 15-02-2016 01:52:22

Re: Reaver modificado para Pixie Dust

#55 15-02-2016 02:05:57

Re: Reaver modificado para Pixie Dust

#56 15-02-2016 17:05:45

Re: Reaver modificado para Pixie Dust

#57 15-02-2016 23:08:39

Re: Reaver modificado para Pixie Dust

#58 16-02-2016 00:58:57

Re: Reaver modificado para Pixie Dust

#59 27-02-2016 09:31:47

Re: Reaver modificado para Pixie Dust

#60 24-03-2016 20:51:50

Re: Reaver modificado para Pixie Dust

#61 24-03-2016 22:06:47

Re: Reaver modificado para Pixie Dust

#62 24-03-2016 23:05:27

Re: Reaver modificado para Pixie Dust

#63 24-03-2016 23:47:32

Re: Reaver modificado para Pixie Dust

#64 25-03-2016 01:39:57

Re: Reaver modificado para Pixie Dust

#65 25-03-2016 03:13:14

Re: Reaver modificado para Pixie Dust

#66 25-03-2016 03:30:30

Re: Reaver modificado para Pixie Dust

#67 25-03-2016 03:39:26

Re: Reaver modificado para Pixie Dust

#68 25-03-2016 21:14:17

Re: Reaver modificado para Pixie Dust

#69 26-03-2016 02:57:15

Re: Reaver modificado para Pixie Dust

#70 26-03-2016 04:59:36

Re: Reaver modificado para Pixie Dust

#71 26-03-2016 18:32:45

Re: Reaver modificado para Pixie Dust

#72 26-03-2016 21:53:24

Re: Reaver modificado para Pixie Dust

#73 26-03-2016 22:24:26

Re: Reaver modificado para Pixie Dust

#74 26-03-2016 23:32:45

Re: Reaver modificado para Pixie Dust

#75 27-03-2016 00:46:26

Re: Reaver modificado para Pixie Dust

Anuncio

Temas similares

Pie de página

Información del usuario

Estadisticas de los foros

Vídeos Kcdtv :