WIFITE-Nefunguje

Pouze z technického hlediska, jinak jsou mi hesla na cizí wifi celkem u prdele. V hospodě jsem nechal vyhledat přes wifite na Linux Parrot wifiny, našlo jich to 9, po ctrl+c jse dal all a za 57 min jsem měl 7 hesel v texťáku.2 ze sousední ZŠ, 3 ze sportovního klubu a 2 soukromá wifiny.

To by ma zaujimalo ake hesla si to chytil.
Wpa(2) si cracknut nemohol a pokial si pouzil nejaky kinder nastroj na zistovanie WPS tak si zisti, ci tie piny su naozaj funkcne.
Vsetky orogramy co som doteraz videl sice nejake pin zistili, ale boli to nahodne generovane pin kody, ktore nefungovali.

WPA2 jako takove je (prozatim) neprolomitelne, samozrejme pri pouziti neslovnikoveho hesla. Ty kinder nastroje na bruteforce WPS funguji celkem dobre, nebo jsem mel stesti. Na testovacim wifi routeru (nejaky TP Link) jsem to WPS pokusne zapnul, behem 2 hodin jsem vedel WPS pin + heslo. Dokud ten pin neni zmeneny, tak po zmene hesla staci zavolat ten kinder nastroj se zjistenym pinem a heslo mas behem 2 vterin...

Jenom rikam, bohuzel to porad funguje, tudiz je potreba si na to davat pozor. WPS by melo zustat vyple, uz jenom kvuli podobnym kinder hackerum.

Neviem na ako veteranovi so to skusal, ale opakujem...dnesne route (vratene lacnych TP-Linkov) maju zu roky implementovanu ochranu proti bruteforce. Napriklad 2 rocna 741ND, co jelowend TP-Linku sa po cca 30 pokusoch zablokuje a je nutne WPS enablovat prihlasenim do www rozhrania.
Samozrejme ako som povedal, ak ma niekto stary neupdatnuty router, alebo sa vyrobca vysral na bezpecnost tak bruteforce pinu trva aj pri najvacsej smole len par hodin maximalne.

Byl to TP Link WR841N. Stock FW, nejak mi tu zbyl. Samozrejme souhlasim s tim, ze by se to melo zablokovat po 30 pokusech, ale realita je (alespon u meho TP Linku) jina. Je stary asi rok, +-.

To sa celkom divim, ale mozno mas nejaky skladovy kus, co sa dlho niekde valal;o).
Ja mam priamo v popise toto:

Disable PIN of this Device - WPS external registrar of entering the device's PIN can be disabled or enabled manually. If the device receives multiple failed attempts to authenticate an external Registrar, this function will be disabled automatically.