Brute forcing Wi-Fi Protected Setup (WPS)

Savannah · 30.04.2012, 14:56

Informationen zur Schwachstelle könnt ihr folgendem PDF entnehmen: http://sviehb.files.wordpress.com/20...hboeck_wps.pdf

Anleitung und Video-Tutorial zur Installation und Verwendung von Reaver 1.4:

Reaver has been designed to be a robust and practical attack against WPS, and has been tested against a wide variety of access points and WPS implementations. Reaver implements a brute force attack against Wifi Protected Setup (WPS) registrar PINs in order to recover WPA/WPA2 passphrases

On average Reaver will recover the target AP's plain text WPA/WPA2 passphrase in 4-10 hours, depending on the AP. In practice, it will generally take half this time to guess the correct WPS pin and recover the passphrase.

Prerequisites

You must be running Linux
You must have a wireless card capable of raw injection
You must put your wireless card into monitor mode. This is most easily done using airmon-ng from the aircrack-ng tool suite.

Basic Usage

First, make sure your wireless card is in monitor mode:

# airmon-ng start wlan0

Then Start ./wash -i mon0 to scan for valid Wifis.

To run Reaver, you must specify the BSSID of the target AP and the name of the monitor mode interface (usually 'mon0', not 'wlan0', although this will vary based on your wireless card/drivers):

# reaver -i mon0 -b 00:01:02:03:04:05

You will probably also want to use -vv to get verbose info about Reaver's progress:

# reaver -i mon0 -b 00:01:02:03:04:05 -vv

Speeding Up the Attack

By default, Reaver has a 1 second delay between pin attempts. You can disable this delay by adding '-d 0' on the command line, but some APs may not like it:

# reaver -i mon0 -b 00:01:02:03:04:05 -vv -d 0

Le Video-Tutorial: http://www.youtube.com/watch?v=ESUBmH8R-18

Reaver findet ihr hier: http://code.google.com/p/reaver-wps/...ar.gz&can=2&q=

Video und Textquelle: http://maurisdump.blogspot.de/2012/0...l-upgrade.html

pr0st · 07.01.2013, 14:21

Attacke in 70882 Sekunden erfolgreich.
Da es derzeit mit dem Nachbarn nicht ganz so klappt und der Penner anscheinend den Anbieter gewechselt hat,musste ein neues Netzwerk her.
OK,das erste WPA musste fallen,da keine wep s mehr vorhanden sind,leider
Ich stolperte über 2 Angriffe die mir zusagten und probierte reaver aus

Das Werkzeug walsh analysiert die Netzwerke und zeigt ob WPS Angriff erfolgreich verlaufen wird.

Erst Wlan Karte in Monitor Modus

airmon-ng start wlan0

nun walsh anwerfen

walsh -i mon0 // mon0 ist die Wlan Karte im Monmodus

bei mir funktionierte reaver nicht ohne den Kanal anzugeben ,also weicht meine version ein klein wenig von der oberen ab

reaver -i mon0 -c 10 -b 00:01:02:03:04:05 -vv // c10 = Kanal 10

abwarten und Tee trinken
ca. 70 000 Sekunden später = fertig

Die andere Möglichkeit wäre die EVIL TWIN Attacke gewesen,die ich evtl auch noch antesten werde

b3nua · 08.01.2013, 13:50

Ich hatte bisher nur Probleme das lag / liegt aber wohl daran das ich es Hauptsächlich auf Easyboxen und FritzBoxen versucht hatte wo es anscheinend nicht möglich ist. So wie ich gelesen habe.

pr0st · 09.01.2013, 23:24

@b3nua : das wichtigste ist anscheinend eine sehr gute Funkverbindung,ich habe auch ein paar netzwerke hier bei denen es anscheinend wegen Funkververbindung nicht funktioniert.

Frage: hat schon mal jemand den CloudCracker probiert?
ich habe nun einiges darüber gelesen und anscheinend funktioniert das ganze.
https://www.cloudcracker.com/

mainstreet · 10.01.2013, 16:50

hab mal einen Artikel drüber gelesen (weis nicht mehr ob heise, Golem oder irgendein Blog). Da haben die das nach einigen Problemen dann doch noch hinbekommen. Sah aber komplizierteer aus als es sien solte.
Der User Padriano (oder so) hat auf Proxied Private Note dazu ebendfals mal feedback gegeben (meine das viel recht negativ aus).