Bueno pues la verdad es que estoy empezando en esto de las auditorías y dado la dificultad de sacar la clave WPA de mi router he decidido activar el pin wps para intentar así auditarla y ver si soy capaz.

Mi pregunta es esta; por lo que tengo entendido, mediante reaver lo que se lanza es un ataque por fuerza bruta "online", y una vez obtenido el pin pasa a averiguar la contraseña wpa.

Cuál es la diferencia con el pixie wps attack? Ya que por lo que veo es de forma "offline" y al sacar el pin la opción que te da por si quieres sacar la clave wpa es mediante reaver, no?

Mi duda es básicamente la diferencia entre estos ataques online y offline, cual es la diferencia?

Disculpad mi ignorancia, són mis primeros días en esto de las auditorías

PD: decir que uso la versión 11.4 final de WifiSlax, aunque no es relevante en este caso


Enviado desde mi iPhone utilizando Tapatalk

Podrías explicar a qué te refieres a que solo es vulnerabe a ciertos chips, addmas de un fb a la semilla del rtl?

Y sí, soy consciente de que wiire no se encuentra en el wifislax, de momento solo quería informarme y si quiero intentar el ataque seguramente lo instale en la versión de ubuntu que tengo particionada en el disco duro. Gracias!


Enviado desde mi iPhone utilizando Tapatalk

Pero lo que yo querría es la herramienta que mejor me valdría si quisiera auditar mi red mediante el pin wps, es decir, sin contar con ningún patrón de la mac o del router. Desde cero, no se si me explico, ya que lo que me interesa no es sacar la clave en cuestión de segundos, sólo saber si podría vulnerarse en unas horas o un día o así.


Enviado desde mi iPhone utilizando Tapatalk

mejor para auditar? creo la cuestion ya esta planteada que tool puedes usar no se que mas quieres, como saber? pues obvio si cumple los requisitos ya vistos, cuestion de un dia o una hora no es la cuestion, es realmente tu red? WEP es vulnerable es como querer ver en cuanto peta, es irrelevante.. como es estadistico uno facil seria de 64bits es mas facil que de 128, en fb el reaver inicia primero los pines default y de ahi a sacar la los demas, de donde este tu pin dependera el tiempo... pero creo es irrelevante, esto parece mas a una intrusion que a auditar tu red...  querer saber en cuanto peta tu red no es definitivo en las auditorias, si aun asi no puedes calcular, estas muy mal, este no es el objetivo, sabemos que es vulnerable no necesitamos explotarle y medir tiempos, un pin no es mas seguro por ser "mas dificil de sacar por fuerza bruta", deja la estadistica y descativale, si quieres seguir experimentando sigue tu camino y saca tus propios numeros, esto me uele a intrusion ajena... lo siento... no ayudo mas.

Obviamente no, yo lo único que quiero es obtener más conocimientos sobre auditorías, y es por eso que me interesa como vulnerar el pin wps que activo en MI router, ya que veo que una clave wpa modificada y sin el wps es imposible de sacar a no ser que tengamos un diccionario con alguna idea o "patrón"(a no ser que sea con linset, que si tengo oportunidad con algún amigo lo intentaré).
Pero bueno, siento si se me ha malinterpretado, solo aclaro que esto no va en relación a ninguna intrusión ajena, sino conocimiento propio.


Enviado desde mi iPhone utilizando Tapatalk