【高出力】 怪しいLANｱﾀﾞﾌﾟﾀｰ総合５ 【WEP解析】 [sc](★0)
-
- 1
- AHO
- 2013/06/06(木) 15:50:48.16
-
これらの製品の特徴
技適マークが無く電波法の基準を超えた出力であり日本で使うと二重の意味で違法。他人のセキュリティを破って無銭LANをすれば三重の意味で違法。メーカーデータによるとでは500〜1000mWで3km以上2000mWで5km以上届く。
BackTrack(BT3〜BT4)やBeiniなどペネトレーションテストツール(検査用途向けLinuxディストリビューション)のCDやDVDで起動しSpoonwep等を使うと初心者でもWEPやWPA2の解析が可能。
BackTrack(BT3/GS-27〜BT4/GS-28)がG-sky製品に付属していたが現在は付属していない事が多い。
解析そのものは、BackTrackがサポートするドライバの存在するチップ搭載のアダプタならどれでも可能だが、高出力機と組み合わせ解析を行う事で広範囲のAPをキャッチして絶大な威力を発揮する。
Realtek/Ralinkl/Athelos/Intelなど多くのコントローラで解析に必要な機能がサポートされている事が多い。
Intel 3945 a/b/gの入っているパソコンでBackTrackを起動すると解析が可能。PCMCIAだとAtermWL54AGとその互換製品がBackTrackの解析が可能。「SuperAG」と記載のあるカードの多くでBackTrackの解析が可能。
海外での使用を前提として情報交換をしましょう。
G-skyシリーズ http://gsky-link.com/en/
GS-28USB-90で大阪ファニープレイス経営者と客がが逮捕された。昨年後半以降の現行モデルは裏側に銀色の「Ｇ」文字がある。」
GS-27USB-50/-70 (アンテナ：5dBi/50 7dBi/70 500mW)
Tealtek RTL8187L (初期にRTL8187Bが有ったらしい、製造時期で性能の差が大きい)
GS-28USB-50/-90/-90P (アンテナ：5dBi/50 9dBiダイポール/90 9dBiパネル/90 1,000mW)
現行モデル Ralink RT73 (某国産クライアンとマネージャが使える)
GS-30USB-50/-70/-90 (アンテナ：5dBi/50 9dBiダイポール/90 7dBiパネル/7 500mW)
2000mWの機種
Wifly-City IDU-2850UG-G2000 (Realtek RTL8187L)
http://www.wifly-city.com.tw/cp/html/?85.html
ALFA AWUS036NH (Ralink RTL3070)
http://www.alfa.com.tw/in/front/bin/ptdetail.phtml?Part=AWUS036NH&Category=105463
前スレ
【高出力】 怪しいLANｱﾀﾞﾌﾟﾀｰ総合４ 【WEP解析】
http://toro.2ch.net/test/read.cgi/hack/1295858889/
-
- 890
- ReAho
- 2015/04/11(土) 21:20:16.83
-
pixiewpsという新種のwpsアタックは試したか？
少ないwps pinアタックでwps pin検出可能。
ただし、アタック先ルーターのチップセットに縛りがある。
-
- 891
- AHO
- 2015/04/12(日) 00:04:38.97
-
>>890
ありがとうございます！
まだ出たばかりじゃないですか！すごい。暇なときに検証してみます。
WPS Pixie Dust Attack: Pixiewps Ralink and Broadcom
https://www.youtube.com/watch?v=8f6oClT7Wp4
-
- 892
- 名無しさん＠いたづらはいやづら
- 2015/04/12(日) 02:22:08.21
-
少し前に話題になってた990WG買ったけどこれゴミやね
ポールアンテナに変えたり色々やったけど他のアダプタで繋がるところにまったく繋がらないから出力相当弱そう
-
- 893
- 名無しさん＠いたづらはいやづら
- 2015/04/12(日) 04:38:01.12
-
ゴミだと評価したなら筐体開けてみて、アンテナと本体との接続がどうなってるか見てくれんかの
前の報告を見る限りでは同一基板じゃなさそうだよな。
外れやすいハウジングとか、ちゃらんぽらんなコネクタでつながってるなら改善できるかも知れん
-
- 894
- 名無しさん＠いたづらはいやづら
- 2015/04/12(日) 04:43:36.66
-
改めて検索したら一体型じゃなかったのか
これで他のアンテナでダメならダメだな
ケーブル詰めてコネクタを付け替えてアンテナだけ再利用するくらいか
-
- 895
- TTT
- 2015/04/12(日) 17:43:02.54
-
起動しようとしましたが、何６４bitか３２ビットで困ってなす、タイプとバージョンも多くてわかりません。
-
- 896
- TTT
- 2015/04/12(日) 17:44:43.56
-
windows８です。
-
- 897
- pixie
- 2015/04/12(日) 23:11:08.79
-
pixiewpsとreaver着実に開発が進んでるな〜
つい最近になってpublic keyが表示できるpatchが出たからwireshark要らなくなった。
日本製のルーターの結果報告も欲しいな。
てかこれ、各社ルーターのWPAの安全神話崩れるんじゃね？
-
- 898
- AA
- 2015/04/13(月) 10:19:15.06
-
reaver無理。AWUS036NHのせい？
手元にAPあるのにほぼ Failed to associateで問題外
またはPKE、AUTHKEYは取れたとしてもE-HASHが帰ってこない
唯一データが揃ったWHR-HP-Gで以下の結果
pixiewps -e PKE -s EHASH1 -z EHASH2 -a AUTHKEY -S
[-] WPS pin not found!
PKRがないので-Sオプション無しは試せず
AWUS036NH / Kali 1.1.0(x64)
-
- 899
- AA
- 2015/04/13(月) 10:26:36.30
-
reaverは以下のように実行しました
reaver -i mon0 -b BSSID -vv -S
reaver -i mon0 -b BSSID -vv -N
reaver -i mon0 -b BSSID -vv
自動実行してくれるやつもありますね
http://matthewhknight.com/autopixiewps/
-
- 900
- の
- 2015/04/13(月) 16:27:23.41
-
すげーｗ無線lanで400KBｙeでたｗ
-
- 901
- 優しい名無しさん
- 2015/04/13(月) 17:31:47.24
-
中国製品を作ってる人たちのレベルがわかる。
【国際】7歳女児を誘拐した男、激怒した群集から暴行受ける、女児は無事保護 だが男には同情すべき事情が…
http://daily.2ch.net/test/read.cgi/newsplus/1428910872/
2015年4月8日、中国・広西チワン族自治区で小学校から下校した7歳の女児を、見知らぬ男が拉致して車で逃走。だが、男は群集に行く手を阻まれ、殴る蹴るの暴行を受けた。
女児は無事保護された。10日付で中国紙・南寧晩報が伝えた。
同自治区貴港市に住む容疑者の男・黄（ホアン）は8日午後1時ごろ、南寧市馬山県の新黄村小学校の校門付近で、下校する子どもたちに近づき、1人の女子児童を抱きかかえて自分の車に無理やり押し込むと、すぐに現場から逃走した。
これを目撃した児童らが学校に連絡。学校は警察と家族に事件を伝えた。女児の親戚や住民らが容疑者の乗った車を発見して取り囲み、容疑者を引きずり出して集団で暴行した。
駆けつけた警察が女児を保護し、容疑者の男を誘拐の現行犯で逮捕。男を群衆から引き離したが、けががひどく病院に搬送して手当を受けさせた。
男は「2年前に誘拐された自分の娘が新黄村にいると教えられ、小学校の前で待ち受けていた。7歳女児を自分の娘だと勘違いした」「車の中で女児が娘ではないことに気づき、学校に帰そうとしたところを群衆に襲われた」と語った。
黄の娘とは、「黄と愛人女性との間に生まれた子だ」という黄の息子の証言もあり、警察は現在、事実関係を確認中だ。
この記事のコメント欄には、「容疑者は殴られて当然。女児は恐ろしい思いをしたのだから」という声のほかに、「父親の気持ちは理解できる」
「警察が動かないから、自分で動いただけ。人違いだったのが残念」「こんなに殴らなくても」などと、容疑者への同情も多かった。
http://headlines.yahoo.co.jp/hl?a=20150412-00000038-rcdc-cn&pos=4
-
- 902
- の
- 2015/04/13(月) 17:57:08.95
-
台湾製・・・
-
- 903
- AA
- 2015/04/13(月) 20:40:06.98
-
reaverでPKRを表示するにはt6氏の最新フォーク使うか、read-onlyのほうだったらdh_groups.cにパッチ当てないといけないようだ
結果から言うとうまくいきました
-
- 905
- qwe
- 2015/04/14(火) 00:10:22.84
-
FONが5秒と掛からず陥落した
AWUS036NH → FON(RT2860)
-
- 906
- の
- 2015/04/14(火) 20:25:40.13
-
ハイスペック目指すより
純正品にこだわる方がつながり易いと
気づいた今日この頃・・・
-
- 907
- の
- 2015/04/16(木) 14:27:15.98
-
来週、中国から、ごみ到着ｗｗｗ
-
- 908
- O
- 2015/04/19(日) 01:14:43.00
-
RSSIの数値なんか信用せずにちゃんとアンテナの調整すると結構変わるもんだな
RSSI -65の同じ状態で50kb/s → 1.6MB/sへ上昇
-
- 909
- txpower
- 2015/04/19(日) 13:48:34.02
-
RTL3070のUSB Wifiアダプタを入手したとして、mac osxで使用するとき
txpowerを30dBmにするにはどうすればいいですか？
BearExtenderのユーティリティーで表示される100%とは何dBm相当？
-
- 910
- 2015/04/19(日) 15:06:37.81
-
信号王、購入
出力は2000ｗｍありそう・・・（3000ｍ先まで届くと書いてた）
普通につながり易い
パネルアンテナ一体型、2100円
-
- 911
- anonymouse
- 2015/04/19(日) 16:54:27.91
-
単位はしっかりな。なによりRFで2000mWでないからw
本家HPもこんな感じで突っ込みどころ満載の中華誇大広告だし
ttp://at.apple-home.cn/wlanhome/product/pics/taocan.png
-
- 912
- 2015/04/19(日) 17:00:57.49
-
貴重な意見ありがとうｗ
-
- 913
- 2015/04/19(日) 17:10:33.30
-
ついでにリンク貼っておくお
VicTsing ホットスポット3000メートルを離れてまで接続への長距離無線LANアンテナ [並行輸入品]
http://www.amazon.co.jp
/VicTsing-%E3%83%9B%E3%83%83%E3%8
3%88%E3%82%B9%E3%83%9D%E3%83%83%E
3%83%883000%E3%83%A1%E3%83%BC%E3%
83%88%E3%83%AB%E3%82%92%E9%9B%A2%
E3%82%8C%E3%81%A6%E3%81%BE%E3%81%
A7%E6%8E%A5%E7%B6%9A%E3%81%B8%E3%
81%AE%E9%95%B7%E8%B7%9D%E9%9B%A2%
E7%84%A1%E7%B7%9ALAN%E3%82%A2%E3%
83%B3%E3%83%86%E3%83%8A%E3%80%80-
%E4%B8%A6%E8%A1%8C%E8%BC%B8%E5%85
%A5%E5%93%81/dp/B00LWS17I8/ref=sr
_1_4?s=computers&ie=UTF8&qid=1428
291585&sr=1-4&keywords=wifi%E3%83
%96%E3%83%BC%E3%82%B9%E3%82%BF%E3%83%BC
プロの意見がもっと欲しいｗ
-
- 914
- 2015/04/19(日) 17:23:43.32
-
>>911
ああｗ今、理解できたｗ
SK−11TN・・・2800ｍｗ・・・ありえないわｗ
-
- 915
- 名無しさん＠いたづらはいやづら
- 2015/04/19(日) 17:24:24.72
-
プロじゃないけど、後先考えないなら屋根に上ってアンテナポールの先端につけろよ
-
- 916
- 2015/04/19(日) 17:30:49.79
-
親に怒られるおｗ屋根裏が限界ｗ
-
- 917
- AHO
- 2015/04/19(日) 19:45:59.65
-
>>913 これですね。
http://www.Amazon.co.jp/dp/B00LWS17I8/
Signal King SK-12TN
https://www.youtube.com/watch?v=eImVQXel5r8
http://www.Aliexpress.com/store/product/Signal-King-SK-12TN-Outdoor-USB-Wifi-Wireless-Adapter-Adaptor-IEEE-802-11G-B-N-150Mbps/402153_1071986552.html
http://www.Dhgate.com/product/ieee-802-11g-b-n-outdoor-150mbps-usb-wifi/211744625.html
rt3070だから解析はできそうですね。
chipset: Ralink 3070
rango de Frecuencia: 2.4 GHz
http://www.fnac.es/mp2532157/Adaptador-Wifi-USB-Signal-King-Sk-12tn-Para-Exteriores-Antena-Panel-Exterior
怪しい子機だけどちゃんと使えるなら、とりあえず良んじゃないでしょうか。実際の使用感、速度と安定性が知りたいです。
メーカーのwebサイトは何語で書かれて入るかも判らないけど、Signalkingは何年も前から見かけるメーカーだし、それなりに使えるメーカーだとは思うのですが実際はどうなんでしょうか。
http://archive.today/D7ZDl
これ、ALIで23ドルだからAmazonで2,149円というのはかなり安いですね。この業者(VicTsing)は原価で仕入れているのでしょうか？他にも安いのがいろいろある。
http://www.Amazon.co.jp/s/ref=nb_sb_noss_1?__mk_ja_JP=%E3%82%AB%E3%82%BF%E3%82%AB%E3%83%8A&url=search-alias%3Delectronics&field-keywords=victsing
現地価格で仕入れられるのならLAFALINK製品も取扱って欲しいですね。
-
- 918
- 2015/04/19(日) 20:22:58.66
-
>>917
ありがとう( ^ω^ )
信号王、使用感は、もしかして Alfa AWUS036NHの感度を超えているように見えるお
安くて高機能だから、気に入ったから2台買ったおｗ
安定性は非常によくシェアで400ＫＢでたお
環境が良ければ1000KBでるかも・・・(´・ω・｀)
-
- 919
- 2015/04/19(日) 20:26:44.08
-
今、アマゾンで信号王のある機種が売り切れと
再入荷を繰り返している・・・買わねばｗ
-
- 920
- health
- 2015/04/19(日) 20:51:48.26
-
長期浴び続けると人体に有害な電磁波だから健康でいたい人は導入するな!
お金出せばネット環境は手に入るんだし。
-
- 921
- 2015/04/19(日) 21:06:36.11
-
ソレ、スマホの電波も同じと思うおだが・・・
ネットで高画質動画みれるし・・・
-
- 922
- ん
- 2015/04/19(日) 21:13:22.66
-
SK-11TN? …真面目に写真評価してみるか。
タイ辺りで結構人気だなこいつ。内部はこのメーカでよくある
うんこ色基板で特段これってぇ見どころがない==1Wも出ませんw
アンテナが珍しいDPx2x2+リフレクタの形式で、
こいつがどうして14dBiとなるのかは…ま、中国製だよね。
どこぞの電子工作好きでRFには疎いのが尼でレビューしてる
内容に120mA程度の消費電力と出てるけど…5Vx.12A=0.6W。
なんとなく業者ですかい?と聞きたいのは俺だけかな?
-
- 923
- 2015/04/19(日) 21:20:37.24
-
業者じゃないｗただの素人ｗ
ハイスペックは日本円では買えないか・・・
-
- 924
- AHO
- 2015/04/19(日) 21:33:23.46
-
>>920 タダ乗りするとは言ってない。
ところで、pixie-dust-attack、ものすごいですね。とあるメーカーのルーターは瞬殺www
しかしNECには通じない様でした。
[P] WPS Manufacturer: NEC Platforms, Ltd。
[Pixie-Dust] [-] WPS pin not found!
[Pixie-Dust] [*] Time taken: 0 s
コミュファ光がレンタルしてる、NEC Aterm WH862、WH832(essidがCTC-X-XXXXXXで始まる）は、いろんな意味で難攻不落なようです。
WPSにブルートフォースして、一旦ロックされたら手動リセットか再起動しない限りロック解除されない。一ヶ月経っても自動で再起動されることはない。
WEPのESSID を攻撃したら謎のロックが発動。>>888以降いまだに解除無し。
デフォルトのWPAキーは16文字種×13桁と、強度が高い。pixie-dust攻撃は無効
この機械はただのルーターとは違って、光電話の回線もコントロールしているホームゲートウェイというものらしくて、守りが固いようです。
ですが、プロバイダの遠隔操作は受けつける仕様なので、インターネット側からルーターに干渉できるかも知れません。
このNECのルーターが世界中のハッカーに攻撃されたら面白いのに、海外にはあまり浸透していない様で残念です。
-
- 925
- AHO
- 2015/04/19(日) 21:43:08.65
-
>>923
日本円で買えますよ。どれが偽物かは判らないけど。
ヤフオクでGSKYで検索
http://auctions.search.yahoo.co.jp/search?auccat=&tab_ex=commerce&ei=utf-8&p=gsky&x=0&y=0
-
- 926
- 2015/04/19(日) 21:53:36.66
-
>>925
ありがとう( ^ω^ )
でも、半分は所持してるお
GSKY・アルファ・ＧＷ−USSuper300 とかいろいろ
-
- 928
- ｊ
- 2015/04/22(水) 19:52:09.85
-
中国からKasens KS-G9000が届いた
http://www.ndswayz.com/product-294.html
ハイパワーみたいだがなかなか繋がらない
外人が不良品のアンテナつかまされてキレてる動画
https://www.youtube.com/watch?v=fLooLfPN7Ts
👀
Rock54: Caution(BBR-MD5:3bec0ed438e93b19243d091bab4ee89b)
-
- 929
- ｊ
- 2015/04/22(水) 19:52:48.87
-
買うべきではない
-
- 930
- AHO
- 2015/04/22(水) 20:57:22.58
-
>>927
このメーカーのルーターはいろいろと脆弱性が多いようです。
http://itpro.nikkeibp.co.jp/atcl/news/14/112001989/
http://internet.watch.impress.co.jp/docs/news/20120525_535514.html
ここハイパワーモデルのルーターはデザインがカッコイイし、出力も通信安定性も悪くないんですけど。(しかし低価格製品はボロクソ低評価）
日本の無線LANルータのシェアのほとんど は、NECとBUFFALOのようです。
http://kakaku.com/trendsearch/pvsはre/pc/ccd=0077/
BUFFALOのルーターはpixiewpsが通用しなくても、4時間のWPSブルートフォース攻撃が通じるのが多い気がします。
BUFFALOの製品は海外で販売されているけど、NECのは鎖国みたいに国内でしか流通していないようですね。
NECのガラパゴスルーターはDD-WRTも入れられない。日本の電波法に守られているおかげで海外のハッカーにクラックされずに済んでいるのか。
-
- 931
- AHO
- 2015/04/22(水) 21:25:28.54
-
>>930 miss
2015年4月13日（月）〜2015年4月19日（日）の期間において、価格.com トレンドサーチで無線LANブロードバンドルーターのPVシェアの多かったメーカーをご紹介します。
順位 メーカー名 PVシェア率
1 バッファロー 43.98%
2 NEC 36.67%
3 エレコム 6.11%
4 IODATA 4.16%
5 ASUS 2.48%
>>928-929
レポ乙です。KASENS製品は気をつけた方が良さそうですね。
ところでLAFALINKの新製品ニュースのページに 内部構造が判りそうな画像がありました。
LF-D661NB?色版
http://www.lafalink.com/Newsshow.aspx?id=90
基盤は、>>922のうんこ色基盤ですね。アンテナ線は恐らくハンダ付け。アンテナの性能には自信がありそうな文面。
中華サイトで見かける COMFAST も、しっかりしたサイトを持っているようですね。
http://www.comfast.cn/
ここは大きいサイズのアンテナ子機は無いようです。基板は黒色で大きい個体コンデンサ。
CF-N5 V2
http://www.comfast.cn/product/wuxianwangka/item-99.html
-
- 933
- AHO
- 2015/04/22(水) 22:17:13.27
-
>>932
障害物無しなら500kb／秒って速くはないですよ。WiFiは通信距離が近すぎてもだめです。
速度といえば、BUFFALOのWLI-UC-GNHP(子機）、障害物無しの距離3mで500kb／秒しか出ないです。 しかもコタツや本棚程度の障害物で速度がガタ落ち。 これが日本の合法機の性能か。
>>930〜926 ミスだらけすみません。
無線LANブロードバンドルーター業界の市場シェアデータ速報
http://kakaku.com/trendsearch/pvshare/pc/ccd=0077/
つまり○ジテッ○は希少な鴨ってことです(笑）
-
- 935
- ｋ
- 2015/04/22(水) 23:12:19.18
-
ちょいとお聞きしたいのですが
-49dbmあたりなのに１Mbpsしか出ません。
高出力アダプタでこれは改善できますか？
あるいはアンテナを取り替えるべきでしょうか？
-
- 936
- ん
- 2015/04/22(水) 23:16:17.15
-
>>LF-D661NB?色版
RTC6649E/RTC6669はどっちも約500mW出力の増幅ICだし概ね正直なカタログ出力。
なんだかなぁの部分は…18dBiと14dBiのアンテナ比較。
この構造で+4dBするってか。無理でしょうw
赤文字で「36dBiだとか、68dBiだとか、あるいは88dBiだとか、これは不可能」
うちは正直なーんて、微妙な水増しだから中華基準で正直なんだろーなぁ。
>>CF-N5 V2
よく5mのUSBケーブル付きの物が出回ってるけど、電圧の揺らぎを考慮した
このくらい大きめの電界Cが引っ付いた基板は久しぶりに見る気がする。
ケーブル長が必要ないのなら、短いスマホ用の2A対応型のケーブルへ
変更してあげると一気に安定化するアダプタもあるぞぇ。
-
- 939
- aircrack-ng
- 2015/04/24(金) 10:46:36.61
-
WPA2がサクッとクラックできるなら、こんな従量制課金に高い料金を払う気にはなれない。
あれ？Wi-Fiのセキュリティって通信業者が儲けるためのもの？
【通信】Googleの独自携帯サービス Project Fi 発表。年契約縛りなし、複数社LTE網とWiFiを一元化
http://daily.2ch.net/test/read.cgi/newsplus/1429837143/
-
- 940
- 名無しさん＠いたづらはいやづら
- 2015/04/25(土) 02:26:47.41
-
VPN通すなら大丈夫じゃね
-
- 941
- pixiewps
- 2015/04/26(日) 23:07:24.64
-
ebayのroklandから購入したALFA AWUS036H v5 1000mWの報告。
まず、オクで入手した偽のAWUS036NH 1000mWとくらべて感じたのが、同系の機種でも本体表面の作りやオプションパーツの質感が全然違う！
AWUS036Hはもう古いと思っていたが、マイナーチェンジを繰り返しv5になり、500mWから1000mWへ出力強化し、まだまだ現役のようだ。
AWUS036NHではreaver でWPSを攻撃できる能力が皆無だったが、AWUS036Hで試したところ、何種類かcrackできてしまった。チップセットとドライバーの性能が大きく違うようだ。crack目的ならNHよりHがお勧めだ。
WPSの挙動がメーカーごとに違うようで、全く応答しない物もあれば、いい線まで行ってるが最後の情報習得で失敗して負のループ（Manufacturer&Model）に陥るものもあった。
pixiewpsやreaverでcrackできたルーターは
FON
IODATA
Buffalo
Logitec
Billinton(NTT)
au(Planex?)
crackできなかったルーターは
NEC
Buffalo（一部）
Huawei
セキュリティーテストに使ったソフトウェア環境はこちら
kali linux 1.1.0（LiveDVDだと再起動が必要なとき不便なのでVMがお勧め）
regdb & crda http://superuser.com/questions/879881/how-to-increase-tx-power-of-alfa-awus036h-up-to-33dbm-in-windows-or-linux （標準だと500mWまでしか出せないのを1000mWまで引き上げる方法。）
wifite https://github.com/aanarchyy/wifite-mod-pixiewps （まだBuggyだが自動化されていて便利）
pixiewps https://github.com/wiire/pixiewps
reaver https://github.com/t6x/reaver-wps-fork-t6x
このページを共有する
おすすめワード