Foro de elhacker.net

Seguridad Informática => Wireless en Linux => Mensaje iniciado por: El_Andaluz en 4 Enero 2013, 14:51 pm



Título: Patrones de PINs para WPA
Publicado por: El_Andaluz en 4 Enero 2013, 14:51 pm
En este hilo solo patrones de PIN's







ANTES DE REDACTAR UN POST; LEER LO SIGUIENTE POR FAVOR


En este hilo tratamos de averiguar y revelar cuales son los routeurs que llevan un(os) PIN(s) WPS genérico(s) (un(os) PIN(s) que funciona(n) en todos los routeurs del mismo tipo)
Y los routeurs con PIN que siguen un patrón (para ser capaces de calcular nosotros mismo el PIN por defecto de cada unidad)

Para respectar la privacidad del usuario, vamos a proceder de la forma siguiente.
(Tenéis los Mensajes Privados para pasaros datos completos para vuestros estudios ;) )

1 - Enviar  los datos completos a uno de los moderadores

Necesitamos >

  Modelo exacto del routeur
  versión del firmware
  ESSID (nombre de la red)
  BSSID (mac de la red)
  serial (numero de serie del punto de acceso)
  llave WPA
  PIN WPS
  WPS activado por defecto? si/no
 

Es fundamental que lleguen los datos completos a los moderadores para que puedan comprobarlos y cruzarles para que se vaya revelando los PINes genéricos y posibles patrones.

2. Poner en este hilo los datos editados.

 Los datos privados (PIN, llave WPA, essid, bssid) no pueden estar enteros.
El modelo de routeur y versión de firmware completos: no son datos personales.

Tomamos un ejemplo ficticio para que quede claro
Citar
routeur                    TP-Link 123 N versión 3
versión firmware      2.5 c
essid                        WLAN_XXXX
bssid                        00:11:22:xxxx
WPA                         10 caracteres: numeros + letras mayúsculas
PIN                          0123XXXX  -  damos la primera mitad del PIN lo que permite obtener enseguida el M6 y empezar el ataque a 90% si el PIN es genérico.
WPS activado por defecto        SI

Comentar de paso el ataque, es muy útil saber cosas cómo:
- la linea de comando que habéis utilizado (con "-b bssid" editado  ;))
- el nivel de RXQ y PWR necesario para llevar el ataque (dar nos los valores que les da airodump-ng)
- las dificultades (bloqueo, cambio de canal, alta tassa de respuestas mal procesadas, M6 falso etc....)
- el chipset que habéis utilizado
- la versión de reaver utilizado (no importa el sistema operativo)

GRACIAS A TOD@S POR SU COLABORACIóN Y POR RESPECTAR EL FUNCIONAMIENTO DE ESTE HILO   :)

Buena suerte con reaver WPS  ;)

------------------------------------------------------------------------------------------------------------
WPS FULL DISCLOSURES by LAMPIWEB:COM
------------------------------------------------------------------------------------------------------------

...full disclosure nº1

fabricante            observa Tecom
modelo routeur AW4062
essid                    WLAN_XXXX dónde X son caracteres hexadecimales mayúsculas
bssid                    00:19:15:XX:XX:XX (unicamente)
WPA por defecto de 20 caracteres ascii con patrón conocido  ;)

WPS NO activado por defecto
¡1 PIN WPS POR DEFECTO PARA TODOS LOS MODELOS!
WPS PIN = 12345670

http://i.imm.io/U6EB.png
Información complementaria:
Cita de: pinty_102
antes de nada decirte que el router tecom no lleva activado el wps de fabrica 

partiendo de esa base te va a dar lo mismo la tarjeta que utilices

aun llevando el wps enchufado tienes que colocarle al router el pin , pues si no le as puesto pin a los 2 minutos se desactiva el wps

ahora haciendo lo que te dicho el router es vulnerable en segundos

...full disclosure nº2

fabricante            Zyxel
modelo routeur P-870HW-51A V2
essid                    WLAN_XXXX dónde X son caracteres hexadecimales mayusculas
bssid                    40:4A:03:XX:XX:XX


WPS activado por defecto
¡1 PIN WPS POR DEFECTO PARA TODOS LOS MODELOS!
WPS PIN = 11866428

http://i.imm.io/U6Pu.png
...full disclosure nº3

fabricante            OEM Shenzhen Gongjin Electronics
modelo routeur Encore ENDSL-4R5G (si distribuido por telefonica, sino el ssid por defecto es "ENDSL-4R5G"
essid                    WLAN_XXXX
bssid                    F4:3E:61:XX:XX:XX
                            00:1F:A4:XX:XX:XX

WPS activado por defecto
¡1 PIN WPS POR DEFECTO PARA TODOS LOS MODELOS!
WPS PIN = 12345670

http://i.imm.io/U6SE.png
...full disclosure nº4

WPS DEAHABILITADO EN ULTIMO FIRMWARE
fabricante            Netgear
modelo routeur CG3100D
essid                    ONO_XXXX dónde X son caracteres hexadecimales mayusculas
bssid                    2C:B0:5D:XX:XX:XX
                            A0:21:B7:XX:XX:XX
                            C0:3F:0E:XX:XX:XX
                            C4:3D:C7:XX:XX:XX
WPA por defecto de 10 números

WPS activado por defecto   WPS eliminado en actualización firmware mas o menos desde junio 2013
¡1 PIN WPS POR DEFECTO PARA CADA MODELO!
WPS PIN = DÍGITO 2 A 8 DEL PASS WPA + CHECKSUM WPS

http://www.danipastor.es/gestionweb/contenido/biblioteca-imagenes-contenido/netgear.jpg
Información complementaria:
- Routeur muy vulnerable a un ataque llevado con reaver, podéis uzar el argumento -d con valor 0, el routeur responde muy bien.
Ejemplo de cómo se forma el PIN, imaginamos que nuestro pass sea 9123456748[/size]
tomamos el digito 2 a 8 (en rojo), nos da nuestros 7 primeros numeros del PIN, añadimos el checksum (0 en este caso) y tenemos el PIN por defecto > 12345670   

...full disclosure nº5

fabricante            Comtrend
modelo routeur AR-5387un
essid                    JAZZTELL_XXXX dónde X son caracteres hexadecimales mayúsculas
bssid                    00:38:72:XX:XX:XX
WPA por defecto de 20 caracteres ascii 

WPS NO activado por defecto
¡1 PIN WPS POR DEFECTO PARA TODOS LOS MODELOS!
WPS PIN = 18836486
> ¡ojo! Se podrían encontrar otro PIN genérico por defecto. También notar que podría cruzarse con WLAN_XXX con este tipo de bssid.

http://i.imm.io/UaYu.png
...full disclosure nº6

fabricante            ADB Broadband
modelo routeur PDG-A4001N
essid                    WLAN_XXXX dónde X son caracteres hexadecimales mayusculas
bssid                    30:39:F2:XX:XX:XX
                            74:88:8B:XX:XX:XX
                            A4:52:6F:XX:XX:XX
                            DC:0B:1A:XX:XX:XX
WPA por defecto de 20 caracteres ascii

WPS activado por defecto
¡VARIOS PINs GENERICOS POSSIBLES!
16538061 16702738 18355604 88202907 73767053 43297917 19756967

http://i.imm.io/Ub8O.png
información complementaria
El PIN 16538061 es el más común y se ha visto en todos los tipos de bssid y firmwares. Al hacer un update del firmware el PIN se cambia.
El routeur responde muy bien a las peticiones de reaver y se puede añadir "-d 0" para acelerar el ataque  ;)
Aquí les dejo los PIN(s) organizado según su frecuencia para los 4 tipos de bssid conocidos >

30:39:F2 > 16538061 16702738 18355604 88202907 73767053 43297917 19756967
74:88:8B > 43297917 73767053 88202907 16538061 16702738 18355604 19756967
A4:52:6F > 16538061 88202907 73767053 16702738 43297917 18355604 19756967
DC:0B:1A > 16538061 16702738 18355604 88202907 73767053 43297917 19756967

...full disclosure nº7

fabricante            Comtrend
modelo routeur Gigabit 802.11n
essid                    WLAN_XXXXdónde X son caracteres hexadecimales mayusculas
bssid                    00:1A:2B:XX:XX:XX

WPA por defecto de 20 caracteres ascii

WPS activado por defecto
¡1 PIN WPS POR DEFECTO PARA TODOS LOS MODELOS!
WPS PIN = 88478760

http://i665.photobucket.com/albums/vv11/ZiFFeL92/131-product.jpg
Información complementaria
El routeur es muy vulnerable a un ataque con reaver WPS, el ataque por defecto funciona perfecto.
Cuidado : Hay varios modelos que no son el gigabit y que empiezan con este inicio de mac...


...full disclosure nº8

¡ENORME VULNERABILIDAD CONTRA VARIOS DISPOSITIVOS
TODO LOS DETALLES EN NUESTRO HILO
Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

DESCARGAR NUESTRAS APLICACIONES LINUX Y WINDOWS PARA COMPROBAR SU NIVEL DE SEGURIDAD *
       
fabricante            HUAWEI
modelo routeur HG566a
essid                    vodafoneXXXX dónde X son caracteres hexadecimales mayusculas
bssid                    5C:4C:A9:XX:XX:XX - 62:A8:E4:XX:XX:XX - 62:C0:6F:XX:XX:XX - 62:C6:1F:XX:XX:XX - 62:E8:7B:XX:XX:XX - 6A:3D:FF:XX:XX:XX - 6A:55:9C:XX:XX:XX - 6A:A8:E4:XX:XX:XX - 6A:C0:6F:XX:XX:XX - 6A:C7:14:XX:XX:XX - 6A:D1:67:XX:XX:XX - 72:A8:E4:XX:XX:XX - 72:C0:6F:XX:XX:XX - 72:C7:14:XX:XX:XX - 72:E8:7B:XX:XX:XX - 72:3D:FF:XX:XX:XX - 72:53:D4:XX:XX:XX                                                           
                                                                                                                                                                                                               
http://wiki.bandaancha.st/images/1/10/Huawei-HG556a.jpg     


fabricante            HUAWEI
modelo routeur HG532c
essid                    FTE-XXXX dónde X son caracteres hexadecimales mayúsculas
bssid                    04:C0:6F:XX:XX:XX - 20:2B:C1:XX:XX:XX - 28:5F:DB:XX:XX:XX - 80:B6:86:XX:XX:XX - 84:A8:E4:XX:XX:XX - B4:74:9F:XX:XX:XX - BC:76:70:XX:XX:XX - CC:96:A0:XX:XX:XX
                                                         
http://empresas.orange.es/UpImages/3612/router_fe6fd48c8045dc33dc1806e05.jpg
                                               

fabricante            TELDAT
modelo routeur iRouter1104-W
essid                    WLAN-XXXX dónde X son caracteres hexadecimales mayúsculas
bssid                    00:A0:26:XX:XX:XX
 
http://wiki.bandaancha.st/images/thumb/2/28/Teldat_iRouter_1104-W.jpg/250px-Teldat_iRouter_1104-W.jpg
 
                                                       
fabricante            Belkin
modelo routeur F5D8235-4 v 1000
essid                    Belkin_N+_XXXXXX dónde X son caracteres hexadecimales mayusculas y son lo mismo que fin mac
bssid                    00:22:75:XX:XX:XX

http://i.imm.io/UTVO.png


fabricante            Belkin
modelo routeur F9K1104(N900 DB Wireless N+ Routeur)
essid                    belkin.XXX dónde X son números y minúsculas
bssid                    00:22:75:XX:XX:XX

http://i.imm.io/UTWU.png


fabricante            Belkin
modelo routeur F5D8231-4  ver. 5000
essid                    belkin.XXX dónde X son números y letras minúsculas
bssid                    00:1C:DF:XX:XX:XX

http://i.imm.io/UTXg.png


fabricante            Zyxel
modelo routeur zyxel NBG-419n
essid                    ZyXEL
bssid                    50:57:F0:XX:XX:XX

http://i.imm.io/UTYn.png


fabricante            Tendal
modelo routeur W309R
essid                    algoritmo original de zhaochunsheng
bssid                    C8:3A:35:XX:XX:XX -  00:B0:0C:XX:XX:XX - 08:10:75:XX:XX:XX

http://i.imm.io/UTZQ.png


fabricante            SAMSUNG
modelo routeur SWL (Samsung Wireless Link)
essid                    SEC_ LinkShare_XXXXXX dónde X son números y mayúsculas hexadecimales
bssid                    E4:7C:F9:XX:XX:XX -  80:1F:02:XX:XX:XX

http://i.imm.io/UU45.png


fabricante            Conceptronic
modelo routeur c300brs4a
essid                    C300BRS4A
bssid                    00:22:F7:XX:XX:XX

http://i.imm.io/UU5a.png


(*) les proponemos varias aplicaciones para generar el PIN por defecto de estos routeurs


Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.


Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.



...full disclosure nº9

fabricante            Zyxel
modelo routeur P-870HNU-51B
essid                    WLAN_XXXX dónde X son caracteres hexadecimales mayusculas
bssid                    FC:F5:28:XX:XX:XX
WPA por defecto de 20 mayúsculas heaxdecimales

WPS activado por defecto
¡1 PIN WPS POR DEFECTO PARA TODOS LOS MODELOS!
WPS PIN = 20329761

                                            Cuidado >
AP RATE LIMIT (bloqueo del WPS)
-----------------------------------------------------------------------------------------------------------------




Modelos de routeur en estudio - necesitamos mas datos  ;)

-----------------------------------------------------------------------------------------------------------------


------
ESSID: WLAN_XXXX
BSSID: 30:39:F2:XX:XX:XX
MODELO: PDG4100N Adb broadband
V. Firm: --
Wps Activado: Si
Inicio PIN: 1670@@@@ // 4329@@@@ // 16538061 // 1340@@@@ // 8820@@@@//1835@@@@
------
ESSID: WLAN_XXXX
BSSID: DC:0B:1A:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: Si
PIN: // 4329@@@@ // 8820@@@@ // 1835@@@@ //2417@@@@//1653@@@@
------
ESSID: WLAN_XXXX
BSSID: 00:A0:26:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: Si
PIN: 8224(4521) *por confirmar
------
ESSID: WLAN_XXXX
BSSID: 5C:33:8E:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: Si
PIN: 4315@@@@ // 9901@@@@
------
ESSID: WLAN_XXXX
BSSID: D0:AE:EC:XX:XX:XX
MODELO: Adb broadband PDG41000N
V. Firm: --
Wps Activado: SI
PIN: 0934@@@@ *por confirmar//1653@@@@
------

--------------------------------------------------------------------------------

JAZZTEL_XXXX

ESSID: JAZZTEL_XXXX
BSSID: 00:38:72:XX:XX:XX
MODELO: AR-3025un
V. Firm: --
Wps Activado: Si
Inicio PIN: 1562@@@@
------
ESSID: JAZZTEL_XXXX
BSSID: 00:38:72:XX:XX:XX
MODELO: AR-5387un
V. Firm: --
Wps Activado: No
PIN: 18836486
------
ESSID: JAZZTEL_XXXX
BSSID: 64:68:0C:XX:XX:XX
MODELO: AR-5381u
V. Firm: --
Wps Activado: No
Inicio PIN: 1562@@@@
------
Modelo exacto del routeur: Comtrend AR-5387un
ESSID (nombre de la red): JAZZTEL_XXXX
BSSID (mac de la red): 38:72:c0
llave WPA: 20 caracteres alfanuméricos
PIN WPS: 1883@@@@
WPS activado por defecto? no
--------------------------------------------------------------------------------

FTE-XXXX

ESSID: FTE-XXXX
BSSID: 84:A8:E4:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: Si
Inicio PIN: 7996@@@@
------
ESSID: FTE-XXXX
BSSID: 04:C0:6F:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: Si
Inicio PIN: 0751@@@@
------
ESSID: FTE_XXXX
BSSID: 20:2B:C1:XX:XX:XX
MODELO: Huawei HG532C
V. Firm: --
Wps Activado: Si
Inicio PIN: 1957@@@@
------
ESSID: FTE_XXXX
BSSID: 80:B6:86:XX:XX:XX
MODELO: HG532CRRA VER.B
V. Firm: HG532cV100R001C62B016
Wps Activado: Si
Inicio PIN: 3632@@@@
Modelo exacto del routeur: HG532c
  versión del firmware: HG532cV100R001C62B016
  ESSID FTE-XXXX
  BSSID 80:B6:86:XX:XX:XX
  llave WPA: mezcla numeros, letras, 12 caracteres
  PIN WPS 4049XXXX
  ¿WPS activado por defecto? SI
> Estos dos van juntos.. parece entonces que no hay PIN genérico con los Echo life HG 552c con bssid  FTE-XXXX.
------------------------------------------------------------------------------
Huwai HG 522 "Eco life"
wps pin:6431xxxx
wpa psk:12 caracteres(letras mayusculas ,minusculas y numeros)
ap ssid: 'FTE-xxxx
mac:BC:76:70xxxxxx
¿wps activado por defecto? SI
--------------------------------------------------------------------------------

ONOXXXX

ESSID: ONOXX97
BSSID: 74:44:01:XX:XX:97
MODELO: CG3100D
V. Firm: --
Wps Activado: Sí
PIN: 3555@@@@ // 4522@@@@ // 4545@@@@
------
ESSID: ONOXX19
BSSID: C0:3F:0E:XX:XX: 19
MODELO: CG3100D
V. Firm: --
Wps Activado: Sí
PIN: 8345@@@@
------
ESSID: ONOXXXX
BSSID: C4:3D:C7:XX:XX:XX
MODELO: -- // Netgear
V. Firm: --
Wps Activado: No // Si
PIN: 5141@@@@ // 6810@@@@
------
ESSID: ONOXXXX
BSSID: 5C:35:3B:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: Si
PIN: 6487@@@@ // 9575@@@@
------
ESSID: ONOXXXX
BSSID: A0:21:B7:XX:XX:XX
MODELO: Netgear CG31100D
V. Firm: --
Wps Activado: ??
PIN: O996@@@@
------
ESSID: ONOXXXX
BSSID: 2C:B0:5D:XX:XX:XX
MODELO: Netgear
V. Firm: --
Wps Activado: No
PIN: 5482@@@@
------
Comento más detalles en un post de este mismo hilo.

--------------------------------------------------------------------------------

Orange-XXXX

ESSID: Orange-XXXX
BSSID: 5C:33:8E:XX:XX:X
MODELO: --
V. Firm: --
Wps Activado: Sí
PIN: 1111@@@@
------

--------------------------------------------------------------------------------

WIFIXXXXXX

ESSID: WIFIXXXXXX
BSSID: 88:25:2C:XX:XX:X
MODELO: -- // 2.1.2.15.0.1A
V. Firm: -- // 0.20.013b21
Wps Activado: Sí
PIN: 7654@@@@ // 7442@@@@
------

--------------------------------------------------------------------------------

vodafonexxxx

ESSID: vodafonexxxx
BSSID: 62:C0:6F:XX:XX:XX
MODELO: HG556a // -- // --
V. Firm: V100R001C10B070SP03 // -- // -- //
Wps Activado: Sí
PIN: 3663@@@@ // 3722@@@@ // 3442@@@@//3365@@@@
------
ESSID: vodafonexxxx
BSSID: 72:A8:E4:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 3357@@@@
------
ESSID: vodafonexxxx
BSSID: 6A:C7:14:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 3205@@@@ // 3495@@@@
------
ESSID: vodafonexxxx
BSSID: 6A:A8:E4:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 3416@@@@
------
ESSID: vodafonexxxx
BSSID: 6A:C0:6F:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: No
PIN: 3722@@@@ // 3539@@@@
------

PIN: 3304@@@@
wpa psk: 14 letras mayusclas
ap ssid: 'vodafone@@@@'
mac: 6A:C7:14...

NOTA: de momento esta claro que los PINes empiezan por 3, el ¿porque? y lo que hay detrás es lo que interesa
--------------------------------------------------------------------------------

TP-LINK

ESSID: TL-WRXXXXX
BSSID: 54:E6:FC:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 9999@@@@
------
ESSID: TL-WRXXXXX
BSSID: 94:0C:6D:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 3795@@@@
------
ESSID: TL-WRXXXXX
BSSID: 74:EA:3A:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 8388@@@@
------
ESSID: TL-WRXXXXX
BSSID: B0:48:7A:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 8667@@@@
------
router:tp-link
firmware version: 3.12.5 Build 100929 Rel.57776n
wps pin:5473xxxx
wpa psk:  10numeros
ssid:tp-link_xx_x
mac:  90:F6:52
wps activado por defecto? si
--------------------------------------------------------------------------------

OTROS

ESSID: D-LINK
BSSID: 51C:AF:F7:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 0630@@@@
------
ESSID: Compal 
BSSID: 5C:35:3B:XX:XX:XX
MODELO: --
V. Firm: --
Wps Activado: --
PIN: 9575@@@@
------
ESSID: e82yxx
BSSID: E0:69:95:XX:XX:XX
MODELO: cisco epc3825 eurodocsis 3.0
V. Firm: --
Wps Activado: --
PIN: 1234@@@@
------

Saludos y gracias por vuestra colaboración de antemano!!
PD: actualizado 15/09

Publicado por: ZiFFeL

Fuente: http://lampiweb.com/foro/index.php?topic=8188.0 (http://lampiweb.com/foro/index.php?topic=8188.0)


Título: Re: Patrones de PINs para WPA
Publicado por: HalconEye en 4 Enero 2013, 22:34 pm

hablando de copy-paste,hago uno,pero sólo para desmontar una teoría:

"vodafonexxxx

ESSID: vodafonexxxx
BSSID: 62:C0:6F:XX:XX:XX
MODELO: HG556a // -- // --
V. Firm: V100R001C10B070SP03 // -- // -- //
Wps Activado: Sí
PIN: 3663@@@@ // 3722@@@@ // 3442@@@@//3365@@@@"


PERMITIDME QUE ME RÍA DE ESTOS PINES "GENÉRICOS"...PARA MUESTRA UN BOTÓN, EN TIEMPO REAL:

bassassin:~$ sudo reaver -i mon0 -b 62:C0:6F:YY:XY:YY -p 4314YYYY  -vv

Reaver v1.4 WiFi Protected Setup Attack Tool
Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@tacnetsol.com>

  • Waiting for beacon from 62:C0:6F:YY:XY:YY
  • Switching mon0 to channel 1
  • Switching mon0 to channel 4
  • Associated with 62:C0:6F:YY:XY:YY (ESSID: vodafoneXYYY)
  • Trying pin 4314YYYY
  • Sending EAPOL START request
  • Received identity request
  • Sending identity response
  • Received M1 message
  • Sending M2 message
  • Received M3 message
  • Sending M4 message
  • Received M5 message
  • Sending M6 message
  • Received M7 message
  • Sending WSC NACK
  • Sending WSC NACK
  • Pin cracked in 7 seconds
  • WPS PIN: '4314YYYY'
  • WPA PSK: 'XXXXXXXXXXXXXX' ----TODAS MAYÚSCULAS,DE LA A-Z
  • AP SSID: 'vodafoneXYYY'

Las vodafone que tengo el pin empieza por 4....curioso
 :laugh: :laugh: :laugh:


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 18 Enero 2013, 06:50 am
Añado mas a la lista SI QUEREIS PONER EL PIN COMPLETO SE AGRADECE para hacer pruebas.

wlan_xxxx
mac: d0:ae:ec
pin: 9394xxxx


wlan_xxxx
mac: 8c:0c:a3
pin: 4146xxxx +2093xxxx


wlan_xxxx
mac: 30:39:f2
pin:1653xxxx


vodafone xxxx
mac:64:16:f0
pin:1234xxxx


WLAN_XXXX
8C:0C:A3
PIN: 9433XXXX


WLAN_XXXX
WPS 3616XXX
WPA/PSK 33XXXXXXXXXX......
MAC/8C:0C:A3


ONOXXXX
WPS 2194XXXX
WPA/PSK 0XXXXXXXXX
MAC/84:1B:5E

WLAN_XXXX
8C:0C:A3:XX:XX:XX:
Modelo de router: ASL-26555
Firmware:  v.2.0.0.30B_ES

Clave WPS Activado por defecto: 3748XXXX
WPA PSK: 311HKXXXXXXXXXX78814 (20 digitos, numeros y letras mayusculas)
Sacado en 10 Horas.


JAZZTEL_XXXX

MAC:38:72:C0:XX:XX:XX

WPS: 2017XXXX,18836486

Router Comtrend.


vodafoneXXXX

MAC: 72:55:9C

WPS:0028XXXX

Orange-XXXX
74:31:70:XX:XX:XX
Livebox de Orange
Firmware:  00.95.005 (09.03.2012-18:10:13)
Versión del Boot:  v0.70.01
Versión del Módem ADSL: 5.4.1.10.1.1A
Dirección MAC de LAN: 74:31:70:XX:XX:XX
Direccion MAC de WiFi: 74:31:70:XX:XX:XX
Dirección MAC de WAN: 74:31:70:XX:XX:XX
Versión de Hardware:  01
Número de Serie:   J1500XXXXX
Clave WPS Activado por defecto: 7776XXXX
WPA PSK: 2EC7XXXX (8 digitos, numeros y letras mayusculas)

Enero 26, 2013, 09:16:47 am por sportyv86
essid:       WLAN_XYYX
bssid:       8C:0C:A3:xx:xx:xx
firmware: 2.0.0.30b_ES
pin:          9238xxxx
wpa-psk: 202241YYYXXXXXXXXXYY
wpa-psk 20 alfanumericas en mayusculas
wps activado de serie: si


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 12 Febrero 2013, 13:50 pm
Primer aporte de algunos compañeros de este foro:

Maikelnaiky:

Router Ono, la red se llama Belkin.3738
BSSID:94:44:52:XX:XX:XX
WPS pin:88154473
Clave WPA2-PSK:74A87362

Firmware Version  1.00.15 (May 13 2010 20:15:32)
Hardware   F7D2301 v1 (01)

DarkProvex:

ESSID: movistar_XXXXX
BSSID: 00:07:26:XX:XX:XX
WPS PIN: 1084XXXX
WPA: 20 Caracteres Alfanumericos
WPS Default On: Si

ESSID: movistar_XXXXX
BSSID: F4:3E:61:XX:XX:XX
WPS PIN: 1862XXXX
WPA: 20 Caracteres Alfanumericos
WPS Default On: Si

MODELO: Broadcom AP R5000UN(nuevo router instalado por movistar chile)

NOTA: esta informacion fue comprobada bajo 15 routers diferentes de familiares y amigos, algunos con su Bssid cambiado pero dado a que estos routers tienen firmware modificado el usuario "comun" no dispone de acceso para cambiar el pin.


gladiator1976:

wps pin: 3722xxxx
wpa psk: 20 caracteres ( letras mayusculas y numeros)
ap ssid : WLAN_xxxx
mac:8C:0C:A3

ADSL Firmware Version :     v2.1
Firmware Version :     v2.0.0.37B_ES

wps activado? Si
 reaver utilizado: reavermod de notepad  en reaver 1.4
mas o menos unas 20 horas


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 21 Febrero 2013, 04:19 am
Aporte por carrasco30

vodafonexxxx
mac-6A-C0-6F
wps-3368
wpa-son 14 cifras y son letras mayoculas

ESSID: vodafone
PIN WPS: 3454
CLAVE WPA-14 cifras y son 13 letras mayusculas y un numero por el medio

vodafonexxxx
62-C7-14xxxxxx
Pin WPS.....: '3335
Clave WPA.14 cifras y son letras mayusculas

modelo exacto del router:router
ESSID(nombre red JAZZTEL_xxxx
BSSID (MAC 38:72:0C
llaVe WPA-numeros z mayuculas
PIN WPS 2017

Modelo exacto del routeur: Router Homestation P.DGA4001N
ESSID (nombre de la red): WLAN_XXXX
BSSID (mac de la red): dc:0b:1a
llave WPA:20 caracteres alfanum

Modelo exacto del routeur: Comtrend AR-5387un
ESSID (nombre de la red): JAZZTEL_XXXX
BSSID (mac de la red): 38:72:c0
llave WPA: 20 caracteres alfanum


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 23 Febrero 2013, 14:53 pm
mbalakh:

WLAN_7FB4
D0:AE:EC:XX:XX:XX
Pin wps: 77485625   
WPA: 6ZOK1P5E5I5BTG7L7TD2

adrihamel:

WLAN_C8D4
D0:AE:EC:XX:XX:XX
PIN:06235307
WPA: M6KZJKZMCG06CPDYIH0B

Gracias a los dos por compañeros por colaborar.


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 23 Febrero 2013, 19:58 pm
NETGEAR Residential Gateway CG3100D-RG
nombre de la red-ONOxxxx
mac-30:46:9A
pin-9522
wpa2-todos numeros

NETGEAR Residential Gateway CG3100D-RG
nombre de la red-ONOxxxx
ma-C0:3F:0E
PIN-2503
wpa2-todos numeros


Título: Re: Patrones de PINs para WPA
Publicado por: jose46lopez en 25 Febrero 2013, 00:23 am
ESSID: ONOXXXX
BSSID: 00:BE:F2:XX:XX:XX
MODELO: Netgear
V. Firm: --
Wps Activado: Sí
PIN: 28752455
WPA2: 8287524589
----------------------

ESSID: ONOXXXX
BSSID: 2C:B0:5D:XX:XX:XX
MODELO: Netgear
V. Firm: --
Wps Activado: Sí
PIN: 09820852    //    23950313
WPA2: 5098208512   //    6239503100
----------------------

ESSID: ONOXXXX
BSSID: 84:1B:5E:XX:XX:XX
MODELO: Netgear
V. Firm: --
Wps Activado: Sí
PIN: 21120374    //    48062435
WPA2: 5211203782   //    1480624326
----------------------

ESSID: ONOXXXX
BSSID: A0:21:B7:XX:XX:XX
MODELO: Netgear
V. Firm: --
Wps Activado: Sí
PIN: 71202358
WPA2: 4712023505
----------------------

ESSID: ONOXXXX
BSSID: C0:3F:0E:XX:XX:XX
MODELO: Netgear
V. Firm: --
Wps Activado: Sí
PIN: 41138571
WPA2: 1411385722
----------------------

ESSID: --
BSSID: 74:EA:3A:XX:XX:XX
MODELO: TP-LINK
V. Firm: --
Wps Activado: Sí
PIN: 36189946
WPA2
----------------------

ESSID: --
BSSID: 00:26:5A:XX:XX:XX
MODELO: DLINK
V. Firm: --
Wps Activado: Sí
PIN: 79594295
WPA2
----------------------




Título: Re: Patrones de PINs para WPA
Publicado por: jose46lopez en 28 Febrero 2013, 15:24 pm
ESSID: ONOXXXX
BSSID: C0:3F:0E:XX:XX:XX
MODELO: Netgear
V. Firm: --
Wps Activado: Sí
PIN: 13250003
WPA2: 8132500054


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 7 Marzo 2013, 01:02 am
kyrandio:

WLAN_XXXX
MAC: D0AEECXXXXXX
CLAVE: 20 digitos mayusculas y con numeros.
PIN: 5863XXXX
ALPHA ASL-26555
Firmware version: v2.0.0.37B_ES
Firwware date: 31102011
WPS activado: Desactivado
Tiempo total para encontrar el PIN: 23 horas.
Distro usada: Backtrack 5 r3. reaver 1.4.-


Título: Re: Patrones de PINs para WPA
Publicado por: jose46lopez en 7 Marzo 2013, 20:32 pm
ESSID: ONOXXXX
BSSID: 2C:B0:5D:XX:XX:XX
MODELO: Netgear
V. Firm: --
Wps Activado: Sí
PIN: 07753695
WPA2: 3077536998


Título: Re: Patrones de PINs para WPA
Publicado por: skynet777 en 8 Marzo 2013, 06:41 am
 ;D Hola estimado amigo "Elsevi" tengo una duda de como utilizar los patrones de PIN WPS que pones, para mi caso es el:
JAZZTEL_XXXX
MAC:38:72:C0:XX:XX:XX
WPS: 2017XXXX
Router Comtrend.

Que es el que tu posteaste, puedo acelerar el proceso al escribir el PIN, o sea, poner los primeros 4 digitos que tu pones, que serian 2017 y el resto que el reaver los encuentre o como se puede hacer esto :huh:

De antemano agradezco mucho de tu ayuda.

Gracias...  ;-) ;-)


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 8 Marzo 2013, 17:15 pm
skynet777: Hola amigo tu solo te has respondido pones parte del pin con este comando:
 
Código:
reaver -i mon0 -b 00:11:22:33:44:56 --pin=XXXX -vv

Si te sabes el pin entero pues pones el pin entero en vez de los 4 numero aunque tu ya le pongas el pin los 4 primeros si tienes suerte te encontrara el pin completo de todas manera buscare posibles pin completos de esta red y por favor las dudas hacerla por privado no hacer me las en el post, el post solo es para aportar todo los datos posible no quiero que esto se combierta en un debate .gracias y saludos y aportar. ;)

Aqui os dejo otro posible pin para las JAAZTEL_XXXX 18836486 aora lo añado arriba.


Título: Re: Patrones de PINs para WPA
Publicado por: sra72 en 17 Marzo 2013, 10:41 am
ESSID: WLAN-XXX
BSSID: 5C:33:8E
MODELO: HOME STATION
V. Firm: --
Wps Activado: Sí
PIN: 6811

ESSID: WLAN_XXX
BSSID: 74:88:8B
MODELO: HOME STATION
V. Firm: --
Wps Activado: Sí
PIN: 1340
estan sacados de dos router de mi propiedad los dos son home station de timofonica


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 30 Marzo 2013, 16:30 pm
ssid WLAN_XXXX
bssid 8C:0C:A3:xx:xx:xx
pin 3101XXXX/4331XXXX/8494XXXX/9108XXXX/2538xxxx


Título: Re: Patrones de PINs para WPA
Publicado por: P4nd3m0n1um en 30 Marzo 2013, 22:21 pm
ssid WLAN_XXXX
bssid 8C:0C:A3:xx:xx:xx
pin 3101XXXX/4331XXXX/8494XXXX/9108XXXX/2538xxxx

Código:
MAC Address	WPS PIN
========================
8C0CA3 0185XXXX
8c0ca3 40371211
8C0CA3 5132XXXX
8C0CA3 71259987
8C0CA3 82079541
8c0ca3 5620XXXX
8C0CA3 4471XXXX
8C0CA3 4152XXXX
8c0ca3 40371211
8C0CA3 28233275
8C0CA3 58565704
8C0CA3 22547121
8C0CA3 25811612
8C0CA3 9238XXXX
8C0CA3 4146XXXX
8C0CA3 2093XXXX
8C0CA3 9433XXXX
8C0CA3 3616XXXX
8C0CA3 4331XXXX
8C0CA3 3101XXXX
8C0CA3 3748XXXX
8C0CA3 55573532
8C0CA3 3722XXXX
8C0CA3 19236833
8C0CA3 21942103
8C0CA3 16630230
8C0CA3 27429498
8C0CA3 38517804
8C0CA3 9930XXXX
8C0CA3 63167314
8C0CA3 2538XXXX
8C0CA3 8494XXXX
8C0CA3 9108XXXX
========================
by WPSdb.site40.net


Título: Re: Patrones de PINs para WPA
Publicado por: P4nd3m0n1um en 31 Marzo 2013, 01:37 am
Estos son los peores:

Código:
MAC Address	WPS PIN		MODELO
===========================================
C8D719 20675912 Cisco X1000
98FC11 99756666 Cisco X3000
04C06F 35404187 Huawei E5832 (Orange/España)
===========================================
by WPSdb.site40.net


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 6 Abril 2013, 03:48 am
Muchas gracias por tus aportes Pandemonium saludos. ;)

ONOXXXX
84:1B:5E
Pin: 5991
Wpa-key: X5991XXXXX (10 caracteres)
WPS: Activado por defecto
Modelo: NETGEAR
--------------
ONOXXXX
30:46:9A
Pin: 2343
Wpa-key: X2343XXXXX (10 caracteres)
WPS: Activado por defecto
Modelo: NETGEAR


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 5 Mayo 2013, 05:21 am
WLAN_XXXX
MAC: DC:0B:1A:XX:XX:XX
WPS PIN:18355604
WPA PSK:WUDEzndQE9XUfvuAcqMs

clave ( 20 caracteres letras mayúsculas y minúsculas y numeros )


Título: Re: Patrones de PINs para WPA
Publicado por: HalconEye en 8 Mayo 2013, 13:06 pm
WLAN_XXXX
DO:AE:EC
PIN 7687
pass 20 dígitos,números y letras...todas MAYÚSCULAS de la A-Z...una putada,porque el 0 y la O puede llevar a engaño.
A diferencia de wep,que sólo son letras de la A-F,por lo tanto la letra O no existía en la pass...
las wpa abarca TODAS ellas.


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 21 Mayo 2013, 23:14 pm
Autor de estos datos gladiator1976

wps pin:  7116xxxx
wpa psk: 20caracteres  ( letras mayusculas y mumeros)
ap ssid: wlan_xxxx
mac: 8C:0C:A3
adsl firmvare version: v2.1
firmvare version: v2.0.0.37B_ES

utilizando reavermod de notepad

 Autor de estos datos neow1

routeur                   Amper ASL-26555
versión firmware     V2.0.0.37b_ES
essid                      WLAN_XXXX
bssid                      D0:AE:EC:XX:XX:XX  
WPA                       20 caracteres XYYYYYYXYYYYYYYYYXYY 3 números y 17 letras en mayusculas.
PIN                        3953XXXX (por defecto)
WPS activado por defecto   SI


Yayo

WLAN_XXXX   mac: D0:AE:EC:xx:xx:xx  pin: 3734
WLAN_XXXX   mac: A4:52:6F:xx:xx:xx   pin: 8820
Vodafonexxxx mac: 62:6B:D3:xx:xx:xx  pin: 7438


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 10 Junio 2013, 01:59 am

Router: Asl-26555
Firmware: v2.0.0.30B_ES
ESSID: WLAN_3496
BSSID: 8C:0C:A3:XX:XX:XX
WPA: 20 Caracteres (Numeros y letras mayusculas)
PIN: 1203XXXX
WPS activado por defecto: SI


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 26 Junio 2013, 05:22 am
user02

Hola, dejo algunos datos (por desgracia incompletos) de unas redes de euskaltel.

ESSID: e4247e
BSSID: E0:69:95
MODELO: -- (alguno de cisco)
V. Firm: --
Wps Activado: Si (Supongo)
PIN: 2319@@@@
PASSWORD WPA: 2338@@@@@

ESSID: e45a84
BSSID: E0:69:95
MODELO: -- (alguno de cisco)
V. Firm: --
Wps Activado: Si (Supongo)
PIN: 1234@@@@
PASSWORD WPA: 2338@@@@@@


ESSID: e5429b
BSSID: E0:69:95
MODELO: -- (alguno de cisco)
V. Firm: --
Wps Activado: Si (Supongo)
PIN: 9438@@@@
PASSWORD: 23408@@@@

ESSID: fc9dc3
BSSID: E0:CB:4E
MODELO: --
V. Firm: --
Wps Activado: Si (Supongo)
PIN: 9438@@@@
PASSWORD: 22511@@@@

Por lo que puedo deducir con estos cutres datos, es que todas las wpa de estas cuatro redes son de 9 cifras y empezando por 2, y respecto al pin que es de lo que va el post, pues que aunque las dos ultimas tenga bssid diferentes, comparten mismo pin 94380507.



Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 13 Julio 2013, 03:07 am
LordStenka

RED -> WLAN_XXXX
MAC -> D0:AE:EC
CLAVE WPA -> GICU**************** (20, mayúsculas todas, números y letras)
PIN WPS -> 3017****
WPS ACTIVADO -> SI.


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 24 Agosto 2013, 04:42 am
Gracias por reabrirme este post seguire aportando nuevos datos y lo que querais aportar algo seguir posteando aqui solo datos de la redes, quien tenga fotos de algunos router con sus correspondiente clave wpa o wpa2  que lo me pases por privado.Gracias a todos por colaborar tanto aquí como en privado.Saludos  :D

pintxeti:

ESSID: WLAN_XXXX
BSSID: DC:0B:1A:XX:XX:XX
MODELO: P.DGA4001N
V. Firm: PDG_TEF_SP_4.06L.6
Wps Activado: Si
Inicio PIN: 2115@@@@


Ayer saque una red con mi antena ALFA aquí os dejo los datos:


WLAN_0A71

MAC: D0:D4:12:01:0A:72

PIN WPS: 16538061

CLAVE WPA: 6rAeebpJCjKD1aZ5oy4H

( 20 DIGITOS ) numero y letras mayusculas y minusculas. ;)



Título: Re: Patrones de PINs para WPA
Publicado por: pepehabana en 24 Septiembre 2013, 22:23 pm
Gracias campeón...
Si saco mi 8c 0c a3 publicaré resultados


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 25 Septiembre 2013, 19:05 pm
Hola pephabana cuando los tengas publica lo y lo demás datos pásamelo por privado.gracias.

 carrasco30

nombre de la rede-vodafonexxxx
mac-6A-CB-A8
PIN WPS: 4913
clave- 14 letra mayúsculas


Título: Re: Patrones de PINs para WPA
Publicado por: pepehabana en 26 Septiembre 2013, 19:39 pm
Tranki, que si lo logro lo paso para que compilen mas....
Como la cabrona se me resiste, he tenido que pasar a reavermod  :silbar:
de momento
   mac         pin
8c:0c:a3 = 9103

Saludos


Título: Re: Patrones de PINs para WPA
Publicado por: pepehabana en 27 Septiembre 2013, 11:07 am
Ya cayó la W_1144 con 9103
ahora estoy con otra
W_7EA0
Fabric -Amper
8C 0C A3
P - 2855


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 3 Octubre 2013, 01:39 am
pepehabana te importa pasarme esto datos por privados si tienes alguna foto mejor todo por privado porfa Gracias. Todo lo que tengas aportarlo a este post me va serví de mucha ayuda no solo a mi a mas gente también. Saludos.

Lo demás que sigan poniendo sus aportes de claves aquí sin perder el hilo del post gracias.


Título: Re: Patrones de PINs para WPA
Publicado por: pepehabana en 3 Octubre 2013, 18:54 pm
Ok campeon


Título: Re: Patrones de PINs para WPA
Publicado por: pepehabana en 7 Noviembre 2013, 10:55 am
Otras que caen...
WLAN_8D9B
8C:0C:A3.........
AMPER
PIN-1786
WPA-1HDCDEKGDD##########

WLAN_E5FD
A4:52:6F.......
PIN-1653
WPA-zJ1T70y0WH8JJ..........

salu2


Título: Re: Patrones de PINs para WPA
Publicado por: compromiso2013 en 1 Diciembre 2013, 22:48 pm
Hola estos son mis pines:

WLAN_4B41

PIN:86246271

PASS:J360520587JJNKKNMMNK

WLAN_9BB5

PIN:16538061

PASS:41r3oADHxXNYuc8gdSrY

WLAN_B013

PIN:13601122

PASS:1NMDLMMCMN2984030036

Bueno estas son las que he logrado sacar...
Haber si alguien tiene la siguiente:

MOVISTAR_DD78   MAC- F8:1B:FA:56:DD:81
WLAN_B176           MAC- C8:D7:19:A7:37:D4

Las he intentado sacar pero parece que el router esta protegido contra el reaver y al probar unos pocos pin´s se bloquea y no se puede continuar.


Título: Re:
Publicado por: vk496 en 1 Diciembre 2013, 23:41 pm
Habéis pensado en la posibilidad de crear un documento de Excel público? Lo digo para que esté más organizado... Salu2

Solo sé que no se nada...


Título: Re: Patrones de PINs para WPA
Publicado por: david020573 en 2 Diciembre 2013, 12:17 pm



MOVISTAR_DD78   MAC- F8:1B:FA:56:DD:81
WLAN_B176           MAC- C8:D7:19:A7:37:D4

Las he intentado sacar pero parece que el router esta protegido contra el reaver y al probar unos pocos pin´s se bloquea y no se puede continuar.

Si utilizas wpscrackgui del wifislax pon en Tiempo de Espera "5" y en menos de 1 min. la sacas; el pin es 12345670 ,tienes que darle varios segundillos , lo he probado con una MOVISTAR_XXXX   MAC- F8:1B:FA:XX:XX:XX , no le pongas el pin ,ya que el primer pin a provar es 12345670.


Título: Re: Patrones de PINs para WPA
Publicado por: compromiso2013 en 3 Diciembre 2013, 22:13 pm
Hola david he probado como me has dicho el wpscrackgui pero no me la saca me da el siguiente error:
warning:receive timeout occured


Título: Re: Patrones de PINs para WPA
Publicado por: david020573 en 4 Diciembre 2013, 09:42 am
Seguro que tiene wps activado por defecto? A mi se me bloqueaba al noveno intento y no me dejaba provar pins , debes esperar al menos 4 o 5 horas para el desbloqueo.Al principio tuve el mismo problema que tu y es porque no ponia "tiempo de espera" y saltaba de un pin a otro sin conseguir nada,lo que conseguia era bloquearlo;luego probe con tiempo de espera 5 y salto la key en menos de un minuto.El tiempo de espera por defecto es 1 seg. y estos necesitan 2 o 3 seg. para coger el pin.Esto lo he provado una Movistar_xxxx F8:1B:FA:xx:xx:xx
Me da la sensacion que has bloqueado el router, por eso no deja provar el pin, prueva otro dia,ya veras como sale.


Título: Re: Patrones de PINs para WPA
Publicado por: said_zaz en 16 Febrero 2014, 19:35 pm
hay uno nuevo pin  44502485 para wlan_xxxx mac: DO:AE:EC  UN SALUD


Título: Re: Patrones de PINs para WPA
Publicado por: Octubre Rojo en 18 Febrero 2014, 21:13 pm
que patron de pines puede llevar esta red 00:1A:2B:A5?


Título: Re: Patrones de PINs para WPA
Publicado por: CAMARA123 en 9 Marzo 2014, 21:37 pm
Essid: vodafoneXXXX
Bssid: 6A:96:BF:XX:XX:XX

Key: UVXSMTJJNHNSWL

Wps Pin: 73357643


Título: Re: Patrones de PINs para WPA
Publicado por: Octubre Rojo en 10 Marzo 2014, 16:16 pm
Estoy intentando una MOVISTAR_D974 // F8:8E:85....y tiene activo el wps pero se bloquea tras unos intentos, sabéis algo de esta red  :huh:


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 10 Marzo 2014, 20:10 pm
Intenta utilizar la ultima versión del wifislax con reaver o con otras herramienta como bully para sacar la clave.

Citar
Publicado por: said_zaz
Insertar Cita
hay uno nuevo pin  44502485 para wlan_xxxx mac: DO:AE:EC  UN SALUD

Muchas gracias por ese nuevo dato te importaria pasarlo por privado con foto si puede ser para comprarlo.Gracias.


Título: Re: Patrones de PINs para WPA
Publicado por: franmadrid en 6 Agosto 2014, 10:54 am
Seguro que tiene wps activado por defecto? A mi se me bloqueaba al noveno intento y no me dejaba provar pins , debes esperar al menos 4 o 5 horas para el desbloqueo.Al principio tuve el mismo problema que tu y es porque no ponia "tiempo de espera" y saltaba de un pin a otro sin conseguir nada,lo que conseguia era bloquearlo;luego probe con tiempo de espera 5 y salto la key en menos de un minuto.El tiempo de espera por defecto es 1 seg. y estos necesitan 2 o 3 seg. para coger el pin.Esto lo he provado una Movistar_xxxx F8:1B:FA:xx:xx:xx
Me da la sensacion que has bloqueado el router, por eso no deja provar el pin, prueva otro dia,ya veras como sale.

Buenas, estoy intentando esta opción pero al rato me sale error. Hay alguna otra manera? Lo he intentado en dias distintos con reaver1.4 xiopan. Le he incluido la opcion -p 12345607 y la opcion -d 600 ( es el delay en segundos para otro intento pero nada) estoy con una alfa 1w. Es una Movistar_xxxx F8:1B:FA:xx:xx:xx..gracias


Título: Re: Patrones de PINs para WPA
Publicado por: depeche mode en 12 Noviembre 2014, 18:25 pm
todavia no me entero
 ::)


Título: Re: Patrones de PINs para WPA
Publicado por: mr_blue en 1 Diciembre 2014, 07:33 am
Os dejo unos pins. No sé si están repetidos:

ESSID: WLAN_XXXX
MAC: 8C:0C:A3:XX:XX:XX
WPS PIN: 2224@@@@

ESSID: VODAFONEXXXX
MAC: 6A:CD:BE:XX:XX:XX
WPS PIN: 6579@@@@

Este otro es de una red con ESSID cambiado:

MAC: D0:AE:EC:XX:XX:XX
WPS PIN: 8825@@@@


Título: Re: Patrones de PINs para WPA
Publicado por: martim en 1 Diciembre 2014, 10:16 am
MAC  A0:F3:C1:XX:XX:XX
 PIN WPS 27030XXX
TP-LINK 9CXXXX


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 2 Diciembre 2014, 00:27 am
Muchas gracias por el aporte martim y mr_blue si no te importa pasármelo con fotos por privado una foto de captura o algo gracias.


Título: Re: Patrones de PINs para WPA
Publicado por: EL CHISPA en 14 Diciembre 2014, 11:03 am
LordStenka

RED -> WLAN_XXXX
MAC -> D0:AE:EC
CLAVE WPA -> GICU**************** (20, mayúsculas todas, números y letras)
PIN WPS -> 3017****
WPS ACTIVADO -> SI.


hola amigo, puedes mandarme el pin completo de la mac: D0:AE:EC:C4:CD:E0
WLAN_CDE0


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 16 Diciembre 2014, 02:24 am
EL CHISPA 
Citar
hola amigo, puedes mandarme el pin completo de la mac: D0:AE:EC:C4:CD:E0
WLAN_CDE0

Creo que no lo tengo pero te puedo dar posibles pines de este router por privado si no te importa voy mirar ;)


Título: Re: Patrones de PINs para WPA
Publicado por: chocoloco4 en 17 Diciembre 2014, 18:22 pm
hola campeon me gustaria que me dijeras el pin del ruter

wlan-6284
mac:5c:33:8e:a2:62:84

es un ruter asl-26555

le e probado muchos pines pero se blokea y no me deja probar mas
aver si me pudieras ayudar muchas gracias campeon


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 17 Diciembre 2014, 18:39 pm
chocoloco4:
Esa mac la he visto en las Orange-xxxx mas que en las Wlan-xxxx pues mirando el posible pin de esa red puede ser este: pin 06420529 esto no quiere decir que te vaya a dar la clave con ese pin por creo que no tiene un pin generico puedes probarlo a ver que tal si no te importar enviarme alguna foto por pirvado de esa red con la clave por defecto y el modelo del router gracias por aportar.


Título: Re: Patrones de PINs para WPA
Publicado por: chocoloco4 en 17 Diciembre 2014, 20:52 pm
con ese pin se blokea y solo puedo darte la mac y el fabricante es alfha network inc
ya no se mas de ese ruter


Título: Re: Patrones de PINs para WPA
Publicado por: engel lex en 17 Diciembre 2014, 21:34 pm
"Bloquea" no es dificil decirlo completo, el anterior lo borraron por ortografía


Título: Re: Patrones de PINs para WPA
Publicado por: Usuario35 en 6 Enero 2015, 18:16 pm
Para El_Andaluz:
Tue aportes son nefastos. No los entiendes ni tú.
No hay manera de descifrar lo que quieres decir.
Cuando postees algo ponlo claro, completo y que se entienda, NO a medias.


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 11 Enero 2015, 08:09 am
Usuario35
Citar
Para El_Andaluz:
Tue aportes son nefastos. No los entiendes ni tú.
No hay manera de descifrar lo que quieres decir.
Cuando postees algo ponlo claro, completo y que se entienda, NO a medias.

Si mis aportes son nefastos explícame el por que so carajote que no tienes ni p**a idea de lo que estoy intentando hacer, si no publicarlo tu con todos tus cojones vas a venir a aquí con un solo post para decirme esta tontería en vez de quejarte porque no colaboras ? Es mas fácil criticar y que te lo den todo hecho. En fin.


Título: Re: Patrones de PINs para WPA
Publicado por: Genki7 en 4 Julio 2015, 19:13 pm
Les dejo estos que pude encontrar espero que sirva
BSSID: 00:71:C2:3B:5A:A4
ESSID: 24e196
pin defaul=NO
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0xd96c7efc2f8938f1efbd6e5148bfa812
Manufacturer                      : Cisco
Model Name                        : Cisco
Model Number                      : 123456
Serial Number                     : 0000001
Primary Device Type               : 0x00060050f2040001
Device Name                       : 24e196
Config Methods                    : 0x2008
RF Bands                          : 0x01
Unknown                           : 0x00372a000120


BSSID: E8:ED:05:B9:6C:A0
ESSID: ARRIS-6CA2
pin defaul=NO
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0x2880288028801880a880e8ed05b96ca0
Manufacturer                      : ARRIS
Model Name                        : TG862G
Model Number                      : RT2860
Serial Number                     : 12345678
Primary Device Type               : 0x00060050f2040001
Device Name                       : ARRIS TG862 Router
Config Methods                    : 0x210c
RF Bands                          : 0x01
Unknown                           : 0x00372a000120


BSSID: 00:71:C2:3B:5A:A4
ESSID: 24e196
pin defaul=NO
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0xd96c7efc2f8938f1efbd6e5148bfa812
Manufacturer                      : Cisco
Model Name                        : Cisco
Model Number                      : 123456
Serial Number                     : 0000001
Primary Device Type               : 0x00060050f2040001
Device Name                       : 24e196
Config Methods                    : 0x2008
RF Bands                          : 0x01
Unknown                           : 0x00372a000120


BSSID: E8:ED:05:B9:6C:A0
ESSID: ARRIS-6CA2
pin defaul=NO
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0x2880288028801880a880e8ed05b96ca0
Manufacturer                      : ARRIS
Model Name                        : TG862G
Model Number                      : RT2860
Serial Number                     : 12345678
Primary Device Type               : 0x00060050f2040001
Device Name                       : ARRIS TG862 Router
Config Methods                    : 0x210c
RF Bands                          : 0x01
Unknown                           : 0x00372a000120








BSSID: 16:49:E0:13:5B:AF
ESSID: DIRECT-Dx[TV]SAMSUNG
pin defaul=NO
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0xbc329e001dd811b286011449e0135baf
Manufacturer                      : Ralink Technology, Corp.
Model Name                        : Ralink Wireless Access Point
Model Number                      : RT2860
Serial Number                     : 12345678
Primary Device Type               : 0x00070050f2040001
Device Name                       : RalinkAPS
Config Methods                    : 0x018c
RF Bands                          : 0x01


BSSID: D8:97:BA:8A:15:6E
ESSID: ef9e72
pin defaul=NO
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0xd96c7efc2f8938f1efbd6e5148bfa812
Manufacturer                      : Cisco
Model Name                        : Cisco
Model Number                      : 123456
Serial Number                     : 0000001
Primary Device Type               : 0x00060050f2040001
Device Name                       : ef9e72
Config Methods                    : 0x2008
RF Bands                          : 0x01
Unknown                           : 0x00372a000120


BSSID: C8:B3:73:3D:62:B0
pin defaul NO
pin encontrado =22499431
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0xad506e5c438dfa55911ea638646af0f8
Manufacturer                      : Linksys
Model Name                        : E900
Model Number                      : v1.0.03
Serial Number                     : 42
Primary Device Type               : 0x00060050f2040001
Device Name                       : E900
Config Methods                    : 0x2688
RF Bands                          : 0x01
Unknown                           : 0x00372a000120


BSSID: E8:ED:05:B9:A8:10
ESSID: ARRIS-A812
pin defaul= NO
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0x2880288028801880a880e8ed05b9a810
Manufacturer                      : ARRIS
Model Name                        : TG862G
Model Number                      : RT2860
Serial Number                     : 12345678
Primary Device Type               : 0x00060050f2040001
Device Name                       : ARRIS TG862 Router
Config Methods                    : 0x210c
RF Bands                          : 0x01
Unknown                           : 0x00372a000120


BSSID: B4:75:0E:83:E2:FE
pin defaul=SI 86433266
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0xbc329e001dd811b28601b4750e83e2fe
Manufacturer                      : Cisco-Linksys,LLC
Model Name                        : WAP300N
Model Number                      : WAP300N
Serial Number                     : 12X10P04410283
Primary Device Type               : 0x00060050f2040001
Device Name                       : WAP300N
Config Methods                    : 0x200c
RF Bands                          : 0x01
Unknown                           : 0x00372a000120

BSSID: E8:ED:05:C1:1F:00
pin defaul=NO
----------------------------------------------------------
Version                           : 0x10
WPS State                         : 0x02
Response Type                     : 0x03
UUID-E                            : 0x2880288028801880a880e8ed05c11f00
Manufacturer                      : ARRIS
Model Name                        : TG862G
Model Number                      : RT2860
Serial Number                     : 12345678
Primary Device Type               : 0x00060050f2040001
Device Name                       : ARRIS TG862 Router
Config Methods                    : 0x210c
RF Bands                          : 0x01
Unknown                           : 0x00372a000120


Título: Re: Patrones de PINs para WPA
Publicado por: El_Andaluz en 5 Julio 2015, 00:01 am
Genki7: Muchas gracias por el aporte, si no te importa poner a que compañía pertenece cada una de esas redes.Saludos ;)


Título: Re: Patrones de PINs para WPA
Publicado por: rayito004 en 19 Febrero 2016, 20:57 pm


DarkProvex:

ESSID: movistar_XXXXX
BSSID: 00:07:26:XX:XX:XX
WPS PIN: 1084XXXX
WPA: 20 Caracteres Alfanumericos
WPS Default On: Si

ESSID: movistar_XXXXX
BSSID: F4:3E:61:XX:XX:XX
WPS PIN: 1862XXXX
WPA: 20 Caracteres Alfanumericos
WPS Default On: Si

MODELO: Broadcom AP R5000UN(nuevo router instalado por movistar chile)

NOTA: esta informacion fue comprobada bajo 15 routers diferentes de familiares y amigos, algunos con su Bssid cambiado pero dado a que estos routers tienen firmware modificado el usuario "comun" no dispone de acceso para cambiar el pin.








Título: Re: Patrones de PINs para WPA
Publicado por: ErDauti en 4 Julio 2023, 23:20 pm
1000 gracias