Crack-wifi.com FORUM

Apparemment il apparait selon plusieurs test qu'il est possible de faire connecter un pc a une box en WPA/2 équipé du systeme WPS.

RoZZ a écrit:

Reaver permet-t'il effectivement ça? il nous faudrait d'autres testeurs pour confirmer.
Et meme si reaver ne permet pas ça, il faudrait essayer de tenter la reconnexion automatique de la victime a la box pirate.Vous allez me dire a quoi ça sert? tout simplement le principe serait de faire une rogue AP qui prendrai moins de temps et avec laquelle on pourrait optimiser nos chances de réussite.

J'en appelle donc a vous afin de tester sous windows

J'aimerais aussi mais bon avec l'arrivée de reaver, les gens se consacrent d'avantage a ce dernier.Pour les test le cryptage doit etre le meme, si la box victime et en WPA/2 alors celle de l'attaquant devra etre configurer en WPA/2 aussi avec le meme canal et le meme ssid.Sous linux la connexion a la box de l'attaquant dur très peu mais elle est bien présente sans rien toucher sur le pc victime, a voir sous windows maintenant.Les scénarios possibles sont les suivants:

1-Si sous windows il y a connexion automatique aussi ça sera intérèssant car une fois cette étape réussie le reste est pas compliquer a faire pour rediriger la victime sur une fake page ou un trojan (wirelles key view) a télécharger.

2- C'est une manière de tromper la victime qui en s'impatientant et voyant que ça connexion wifi plante ira dans les réseaux sans file et cliquera sur tout ce qui porte le nom de son réseau.

3- On plante l'AP légitime avec airbase-ng en lui passant ses propres paramètres (cf airbase-ng --help):

airbase-ng -c $ch -e $essid -a $bssid -I 600 -0 mon0

Ce qui se passe a ce moment la c'est que le gestionnaire de réseaux sans fil ne reconnait plus le réseau et par sécurité un message s'affiche en dessous "Les paramètres du réseau ne correspondent pas a ceux enregistrés sur cette ordinateur" il est donc impossible de se connecter, d'ailleur l'option -0 d'airbase fou un sacré b**** et je pense, en ayant testé il y a quelques mois que c'est bon de l'utiliser pour perturber le gestionnaire sans fil de windows.Airbase est plus subtile a utiliser que mdk3 et radical.Pour revenir a nos moutons, si la victime ne peut pas se connecter a son réseau elle verra un autre réseau en WPA du meme nom que le sien (qui correspond a la box de l'attaquant donc) et se connectera dessus car la configuration ne lui laisse pas le choix et étant donné que Mr et Mme toutlemonde sont préssés que ça marche ils mordront sans doute a l'hameçon.De notre coté quelque soit le scénario on veille que le WPS soit actif durant la durée de l'attaque en pressant régulièrement le bouton de la box qui sert de supercherie et que la victime puisse s'y connecter toute seul.

Dans les 3 scénarios on est gagnant donc motivez vous un peu pour tester !

Ps: j'oubliais, hostapd gère t-il le WPS? il me vient une idée.

Dernière modification par koala (14-01-2012 21:27:13)

Oui si ta conclusion est bonne c'est une question de DHCP on dirait. Pour vérifier il me semble que tu peux régler la box pour qu'elle donne automatiquement une adresse fixe à ton PC cible, passant outre le DHCP. Je testerai ton projet quand j'aurais accès à un 2ème PC et assez de temps pour m'en servir avant qu'il reparte avec son proprio

Et si t'as le temps... vu que tu as une Liveboite 2 je t'en voudrais pas si l'envie te prenait de claquer un petit quart d'heure sur les tests avec wpa_cli dont je parle dans le sujet sur Reaver

Dernière modification par Bilbo (15-01-2012 21:48:51)

Si j'ai bien compris une fois connecté par WPS la clef WPA a automatiquement été enregistrée dans le registre Windows de ton PC, permettant à WirelessKeyView de l'afficher en clair?

Le problème RoZZ c'est que je vois pas du tout comment même toi tu pourrais reproduire cette connexion WPS, alors quelqu'un d'autre... :p
De la façon dont tu l'as décrit ça m'avait l'air assez pifométrique quand même, tu as essayé de le refaire depuis?

je confirme et signe ce que j'ai dit ;

Une fois rentrer le pin wps 12345670 dans vista lors de l'appareillage j'ai été connecter immédiatement a la Livebox

Pour vérifier j'ai été dans la page du routeur 192.168.1.1 j'ai rencontré un souci pour rentrer les passes par défaut donc j étais bloqué pour voir la clé WPA et de la impossible de rentrer dans la configuration du routeur en Admin..

Aujourd huit j'ai installé WirelessKey et la bingo la clé WPA y était donc je la récupe la rentre est là une fois arriver dans la page du routeur je rentre le passe par default et cette fois ça fonctionne

Je te promets que d ici peut pas mal de personne en parleront

Maintenant je ne sais pas trop comment t'expliquer le faite que sans avoir appuyé sur le bouton de la Livebox j'ai été immédiatement connecter appart le faite d'avoir une seconde auparavant lancer plusieurs Attack avec REAver avec différent attack Et d'avoir vite retiré mon antenne awus pour la mettre sur le PC vista pour m'y connecte

Voici  les commandes que j ai faite mais je pense pas que sa soit specialement a cause de celle-ci mais tout simplement que le faite d avoir lancer plusieurs attack en même temps et sa pendant en gros 10 minutes
la box a bloquer laissant entrer automatiquement les clients avec  le pin WPS par default  sans devoir toucher a la box

dans un premier shell

sudo ./reaver -i mon0 -b 1---------0 -c 6 -d 1

<--- relancer toujours car me trouver le pin tout les 7 secondes (faux pin )

dans un second ouvert toujours dans src

sudo ./reaver -i mon0 -b 1---------0  -c 6 -vv

<-- idem relancer toujours avec pas mal d erreur

airodump-ng -c 6 --bssid 1---------0 mon0

<-- airodump m afficher un decloack

aireplay-ng -1 0 -b 1--------0  mon0

<-- aireplay je le lancer en boucle sans arret

Ps ; une fois teste les attacks pendant au moin 5 minutes utilise la meme carte  wifi  pour la connection

Dernière modification par RoZZ (17-01-2012 21:50:42)

Pas de souci,

J insiste réellement sur sa
je vous promets  que je ne ment pas 
Sincerement penchez vous sur sa  obligatoirement l un d entre vous retrouvera le même résultat que moi 

Et oui Koala tu verra que je n ai pas menti

Je suis tout ça avec intérêt... Même si je ne peux pas faire de tests de mon côté.

Koala: il se passe quoi quand tu rentres le pin dans vista en parallèle des attaques?

Je n'ai pas de vista sous la main ni de windows d'ailleurs.je suis en train de me renseigner sous linux comment faire une connexion wps sans appuyer sur le bouton.

Rozz, t'as réessayé de faire tes manips (attaques + pin sous vista) avec succès?

Bin la je suis juste entrain de refaire le test
Je vous tiens au courant
je reste une bonne partie de la soirée dessus je veux absolument le re réussie pour le prouver