Crack-wifi.com FORUM

Y'a un truc que je pige pas dans la méthode koala. Il est tard, je commence à être fatigué: la victime se connecte à ta livebox, et...? qu'est ce que tu veux en faire par la suite? Comment tu comptes le rediriger vers une page de ton choix?

Je sais comment marche le rogue ap. Mais là tu utilises ta livebox (tu changes le essid, le channel, n'est-ce pas?), pas ta carte wifi. Comment tu veux controler quoi que ce soit?

J'ai pas de livebox sous la main, je sais pas ce qui est configurable de ce qui ne l'est pas. Mais je me souviens d'un très vieux tuto où ils expliquaient que pour faire un rogue ap avec un routeur netgear, il fallait dévérouiller la bête en flashant le firmware afin de pouvoir en faire ce qu'on voulait.

Tu comprends ce que je veux dire?

Je dis peut être des conneries, mais ça ne marcherait que si on pouvait configurer la livebox de manière à spécifier des adresses dns qui correspondent au serveur que t'as mis en place sur ton PC, lui même connecté à la box. C'est peut-être le cas... ?

Dernière modification par superbobo (18-01-2012 01:26:58)

Pour ceux qui voudrait prendre un peu de renseignement y a les gars sur l irc backtrack-fr qui en parle en live la desuite c est bon a suivre est a reparler ici

Je dois être un peu bête... désolé d'insister.
Une fois que le client victime se connectera à la livebox (la tienne), c'est cette dernière qui répondra à ses requetes. En clair, il sera connecté à internet, les serveurs dns attribués automatiquement seront ceux "officiels". Il tape crack-wifi, ça l'emmene sur crack-wifi.
Ma question est de savoir s'il est possible de parametrer la livebox de façon à ce qu'elle redirige ses requêtes vers les serveurs hebergés sur ton PC; par exemple, de spécifier manuellement des serveurs dns dans l'interface. ex: le gars tape crack-wifi (requete dns), c'est le serveur sur ton PC qui répond, par youporn par exemple.
Un gars sur irc m'a dit qu'on pouvait en faire ce qu'on voulait via telnet, à condition de l'activer au préalable.

Dernière modification par superbobo (18-01-2012 02:35:48)

reformulation plus polie: voilà, on est deux à penser la même chose. Je ne vois pas d'autre moyen de recupérer la clé WPA qu'une page herbergée en local. Plus discret, ça serait un exploit/backdoor avec installation d'un logiciel pour récuperer la clé WPA.

Dernière modification par superbobo (18-01-2012 02:40:41)

Je préférais la version vulgaire

Toute box permettant de changer le serveur DNS devrait suffire. En même temps je pense pas que Koala cherche la clef WPA, si? car ça n'a plus grand intérêt si on a soi-même un routeur avec internet. Par contre avec Airbase on n'a pas de routeur donc ça redevient intéressant oué... ^^

Mais la technique du rogue AP bien qu'intéressante est quand même assez malhonnête, tu peux pas vraiment la mettre en oeuvre pour autre chose que nuire il me semble...
Alors que Reaver, si! *gingle publicitaire totalement désintéressé*

Dernière modification par Bilbo (18-01-2012 03:08:34)

A propos de telnet:

Tu vis peut être en Espagne? Car ils ont pas les mêmes pilotes. Ma Livebox utilise FAST3XXX_6814AE, dans lequel l'accès root/1234 a été désactivé. J'ai essayé sans succès LBV2techno avec les mots de passe:
086b352e9b6deeefb4941b900932f138
1901b95ae4295d613abf9eabae0b9d40
c1f25690259445e8d91eada49f4ee2e1819d7c7d
c1f25690259445e8d91eada49f4ee2e1

Aucun ne fonctionne chez moi, probablement à cause de FAST3XXX_6814AE. Dis moi que le mdp que tu utilises n'est pas l'un d'eux!!! *secoue le koala désespérément *

Pour wireless key viewer il faut le lancer sur l'ordinateur "victime" non?

Dernière modification par Bilbo (18-01-2012 14:45:21)

Coucou !

En tout cas sur le pc d'un pote win7 32 bits ça marche.Pour le wireless zéro configuration, lors de mes nombreux test, il y a toujours un ou 2 client qui se connecte a l'ap donc c'est pas impossible non plus le 1er souci c'est de pouvoir rendre le wkv fud car bien souvent il a une espérance de vie très limité étan fud le second c'est que sur XP on a pas la clé WPA directement et enfin le 3e c'est tenter de forcer la connexion de la victime au fake.Pour principe on fait une fake page demandant je ne sais quoi de fantaisiste ou alors dans la meme fake page qui demande la clé wpa on incorpore un lien qui pointe sur le wireless key view pour par exemple, éviter a l'utilisateur de retourner sa box.il le télécharge et selon la config sur le pc victime ça marche ou... non.

Dernière modification par koala (18-01-2012 16:53:26)

Effectivement

Salut

J'ai testé avec le vista d'un pote (vista family prenium 32bits) sur une livebox2 et sa Bbox.

La livebox refuse catégoriquement le PIN quelque soit celui qu'on rentre (une maj de chez orange?)
Le Bbox demande l'appui sur le bouton avant meme d'arriver sur le champ d'entré du code PIN.

Coté connexion automatique, mise a part planter l'ap original windows refuse de se connecter au fake sans que ça soit toi qui le fasse, j'avoue que je cale un peu.IL faudrait intégrer le WPS a airbase avec un pin par defautl genre 12345670, quelqu'un a t-il des exemple de code source pour imiter un system WPS?