ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

02.01.2018, 19:02
|
|
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
Провел на форуме: 997379
Репутация:
125
|
|
Сообщение от vardan4ik
в колонке KEY напротив некоторых сетей имеются пароли этих сетей.
Хм... не помню, чтобы в airodump-ng была колонка KEY.
Сообщение от vardan4ik
И еще в колонке probes также иногда наблюдал пароли.
Вопрос - кто то знает причину этого явления?
Иногда люди ошибаются, и вводят пароль вместо имени сети (и забывают об этом).
|
|
|

02.01.2018, 19:03
|
|
Новичок
Регистрация: 02.01.2018
Сообщений: 9
Провел на форуме: 3092
Репутация:
0
|
|
Сообщение от kuz
Уточню - ты подключен к сети FreeCoffee или нет ?
Я - нет.
И есть еще ряд доступных сетей, например, в ресторанчике под паролем.
Один раз инвестировал в обед, узнал пароль и вуаля!
|
|
|

02.01.2018, 19:34
|
|
Новичок
Регистрация: 02.01.2018
Сообщений: 9
Провел на форуме: 3092
Репутация:
0
|
|
Сообщение от binarymaster
Хм... не помню, чтобы в airodump-ng была колонка KEY.
В одном из CSV файликов,которые создает Airodmp-ng -w , последняя колонка KEY.
Очень редко, но попадалось значение именно в этой колонке.
На сайте aircrack-ng нашел один вопрос на эту тему, но он тоже без ответа :-(
|
|
|

02.01.2018, 19:45
|
|
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
Провел на форуме: 997379
Репутация:
125
|
|
Сообщение от vardan4ik
На сайте aircrack-ng нашел один вопрос на эту тему, но он тоже без ответа :-(
Копать исходники...
|
|
|

03.01.2018, 12:56
|
|
Постоянный
Регистрация: 30.08.2011
Сообщений: 358
Провел на форуме: 66828
Репутация:
11
|
|
Сообщение от vardan4ik
Есть необходимость мониторить подключение по WIFI нескольких устройств к некошерным сетям.
MAC адреса девайсов известны, доступные сети в округе тоже.
Хотелось бы иметь оповещение, когда Зинаида Петровна из отдела кадров подключится к сети FreeCoffeе со своего рабочего ноутбука.
Например так: airodump-ng пишет лог
Код:
rm delme*csv; airodump-ng mon0 --output-format csv -w delme
в другом терминале, но той же директории этот лог парсится:
Код:
while : ; do cat delme*csv; sleep 2; done | perl -ne 'BEGIN{%state;} s/^/*/; if(/([\w:]{17}).+?([\w:]{17})/){($base,$client)=($2,$1); if($state{$client}!=$base){$state{$client}=$base; $file=lc "./${base}_$client.sh"; $file=~s/://g; if(-x $file) {print "execute $file\n"; system "$file"}}}'
В результате, если к точке с маком aa:bb:cc:dd:ee:ff подключился клиент 00:11:22:33:44:55, будет разово запущен скрипт ./aabbccddeeff_001122334455.sh (символы в нижнем регистре!)
Другой вариант - можно встроить весь функционал прямо в airodump.
Сообщение от vardan4ik
А вот что с колонкой KEY? Описания четкого в документации не нашел.
Не используется.
|
|
|

03.01.2018, 18:48
|
|
Новичок
Регистрация: 02.01.2018
Сообщений: 9
Провел на форуме: 3092
Репутация:
0
|
|
Сообщение от VasiliyP
Например так: airodump-ng пишет лог
Спасибо, т.е., как я понял, готового софта нету?
Не используется.
Спасибо х 2!
Все таки попытаюсь найти у себя файлик со значением в поле KEY,найду -будем дальше разбираться.
|
|
|

03.01.2018, 19:06
|
|
Новичок
Регистрация: 02.01.2018
Сообщений: 9
Провел на форуме: 3092
Репутация:
0
|
|
Уважаемые старожилы! Кто-то разобрался до конца с airgraph-ng?
У меня например возникли вот такие проблемы:
1. Лист мак-адресов. Хотя он закачивается и там есть данные, на картинке не отображается вендор.
2. При генерировании картинки часто возникают ошибки из-за каких=то черточек и знаков (строка №123 ошибка возле "/").
При просмотре csv файла в редакторе эта строка не содержит такие символы.
Прошу подсказать, в какую сторону копать или порекомендовать подобное П/О для отображения взаимосвязей точек доступа и клиентов
|
|
|

05.01.2018, 22:33
|
|
New Member
Регистрация: 07.06.2015
Сообщений: 12
Провел на форуме: 4237
Репутация:
0
|
|
Добрый день.Проблема такая.Мобила Самсунг Галакси А3 2017 (SM-A320F) пароли показывает в хешированном виде,что сделать чтоб пароли отображались правильно.
|
|
|

06.01.2018, 00:02
|
|
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
Провел на форуме: 997379
Репутация:
125
|
|
Сообщение от xrom672
пароли показывает в хешированном виде,что сделать чтоб пароли отображались правильно.
Не помню точно, где в конфигах андройда опция, отключающая хранение PMK, но то что уже есть - не расшифровать, а только брутить.
|
|
|

06.01.2018, 00:37
|
|
Member
Регистрация: 05.07.2017
Сообщений: 105
Провел на форуме: 20590
Репутация:
0
|
|
Сообщение от xrom672
что сделать чтоб пароли отображались правильно.
Редактировать системный файл build.prop. Надо заменить ro. securestorage.support= true на false и пароли перестают шифроваться Нужен рут. Желательно перезагрузить. Или попробовать поставить WifiAccess. В ней есть такой пунктик "Расшифровка паролей"
Сообщение от binarymaster
но то что уже есть - не расшифровать, а только брутить.
Не, не надо. После манипуляций всё нормально отображается.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|