Foro de elhacker.net

WPSdb es un pequeño sitio que recauda información desinteresada sobre Pines de WPS, creando una Base de datos accesible para cualquier usuario, puedes realizar búsquedas según la MAC Address, adicionar pines, etc.

Algunas Imágenes:

ya disponibles más de 500 pines WPS!


de paso les dejo un videito de como buscar por ESSID:

 :D Hola,se ve buena la pagina, pero no me deja entrar  :huh: mas bien, como si no existiera  :huh:

Gracias  ;-)

 :laugh:

Información del Host:

Server #16 is under the DDOS attack (IP Nullrouted)
We have just received a HUGE (over 3GB/s incoming traffic) DDoS attack targeting the Server #16. Our CISCO guard firewall was unable to handle such attack, so one of the server IP address - 31.*.*.* was disabled (all the rest websites on this server are working fine).

If your website is using this IP (due to unique IP rotation system only 3% websites are using this IP) it will be unavailable for the next 6 hours. As soon attack will subside, this IP address will be enabled and your website will start working again. We thank you for your patience and understanding.

Tengo mi Pin y mi mac, quiero donarte los datos pero cuantos caracteres de la mac necesitas?

Supongo que un rango de mac tiene pines iguales ? O me estoy cagando solo con los datos que te quiero dar? XDDD

Hola, compañero.

He revivido la cuenta en el foro para comentarte tu aplicación web (después de que esta me llegara por medio del boletín a mi correo).

Primero lo importante. Si resides en España o la mayor parte del tráfico de tu aplicación es español ten cuidado: No estás cumpliendo con la LOPD ni la LSSI en tu sitio. Si algún amargado de la vida quiere denunciarte te pueden meter una multa (de las grandes, no calderilla).

No es complicado cumplir con ninguna de las dos leyes, pero requiere hacer un par de cositas. Sobre la LSSI, con que pongas información sobre quién está detrás de la página (nombre, dirección, nif/cif y teléfono de contacto) es suficiente. Siendo esto un foro de seguridad informática (y con la cantidad de pirados que suelen andar por los sitios de esta temática) entiendo que dejar esta información en tu sitio no sea lo que más te apetece.

La LOPD es un poco más complicado, pero no mucho. Comentas que recoges en tu sitio información personal (tipo direcciones IP). Únicamente tienes que darte de alta como que tienes una base de datos con esa información y, en el apartado de privacidad, indicar que estás dado de alta y dónde pueden ejercer sus derechos de acceso, modificación y eliminación de sus datos personales.

Para terminar, felicitarte por la ejecución. Mucha gente tiene ideas que serían útiles (y probablemente no monetizables, como esta), pero pocos las ejecutan. A mí también me gusta hacer este tipo de proyectos laterales y entiendo el "marrón" que te supone ahora tener que lidiar con cumplir las normativas.

Felicidades por el trabajo.

EDITO: Me acabo de fijar que en el TOS indica que eres de Colombia. Si el sitio tiene actividad dentro de España, hasta donde conozco, sigue teniendo que cumplir con la LSSI (la LOPD te la puedes saltar justificando que el grueso de la actividad se realiza fuera).

El riesgo es infinitamente menor residiendo en el extranjero. Aún así dejo la respuesta para el conocimiento de quien pudiera interesarle.

Se colocan los primero 6 caracteres.


Todo depende, te recomiendo buscar primero el pin antes de agregarlo.

@DarkDelphi: La IP cambia constantemente de país, la LSSI la LOPD y la SOPA y todos esos se pueden ir ya saben donde.

Ok, gracias estimado, saludos.

Solo se puede buscar por MAC, no por essid

Viste el video?

... yo no consigo cambiar la MAc por essid.

en google chrome?

http://wpsdb.site40.net/buscar.html

Tampoco puedo buscar por ESSID ni por chrome, ni por firefox.

<select name="abuscaren" size="1">
      <option value="MAC" selected="selected">MAC</option>
</select>

MAC por ESSID si buscas tenda te tendrían que salir C83A35

Ahi funciona, porque no lo agregas mejor en vez de andar modificando el codigo uno  :xD

porque no es mia..  ;-)

Ahhh ok no tenía idea  :xD doné mi pin a un desconocido entonces! xD de quien es?

Qué página más buena. Te dejo mis dies.

Por cierto, ¿todos los modelos de router tienen un pin de 8 números?
¿No hay ninguno que acepte menos o más digitos o que acepte letras?

para buscar por ESSID ahora tienen que sacar o aumentar el valor de maxlength="6", este limita la entrada de datos a 6 como máximo.


En realidad por standar y normativa el pin es siempre de 8 dígitos numéricos, pero no siempre se respeta el protocolo, por eso encontramos pines como 00000000-.

En cuanto a los pines, hay 3 tipos de router:
*los que no llevan WPS.
*Los que lo llevan pero está desactivado
*Los que lo llevan y está activado.

¿hay algún programa para averiguar en cual de estas 3 situaciones está una red?

y los tp-link que le cambian el nombre a QSS  :xD

Otra duda: ¿cómo han reaccionado los fabricantes de router al descubrimiento de Reaver?

¿Han dejado de implementar el WPS en los routers?
¿cómo han reaccionado?

---
¿cómo reaccionaron los creadores de routers al descubrimiendo de programas como multiattack? ¿cambiaron el MAC de los routers?

Básicamente nada, tp-link saco una actualización de firmware, pero sigue estando activo el WPS al poner WPA y el ataque hasta puedo decir que aumenta la velocidad.. no se porque. Por parte de otros poco tema.


Siguen saliendo..


Nada..

Muchas gracias.
Par ami es tan importante es currarle unbuen manual como el contestar a los dudas que suscita el manual.

Un amigo mío me había dicho que los fabricantes de routers cambiaron los patrones nada más enterarse de que se habían descubierto los patrones.

Gracias.

comeon:Cada tema tiene que estar en su sección correspondiente. En el caso contrario será borrado o movido sin previo aviso.
(http://foros.comunidadzero.com/avatars/malefica.gif?type=sigpic&dateline=1235230508)

Opalalaa..

P4nd3m0n1um: El enlace del WPSdb- Base de datos Online de pines WPS se ha caído desde hace ya unos día no se por que podrías volver a resubirlos.saludos ;)

re-subir que? si es una pagina web? esta en un host gratuito y seguro se cae...

Entonces tendremos que esperar a que el lo haya subido arregle problema joder pues mira  que funcionaba bien haces unos días.Saludos ;)

jajaja no se entendió nada...  ;D

(http://i.minus.com/ibebdBTCaSHwK6.png)

y muy pronto para windows offline..


Disponible desde: https://sourceforge.net/projects/wpsdbsearch/

gracias quote

API:

Buscar por ESSID:

       wpsdb.site40.net/api.php?TIPE=ESSID&BSSID=<NOMBRE-DE-LA-RED>

EJEMPLO: http://wpsdb.site40.net/api.php?TIPE=ESSID&BSSID=tenda (http://wpsdb.site40.net/api.php?TIPE=ESSID&BSSID=tenda)

Buscar por MAC Address:

       wpsdb.site40.net/api.php?TIPE=MAC&BSSID=<PRIMEROS-6-CARACTERES>

EJEMPLO: http://wpsdb.site40.net/api.php?TIPE=MAC&BSSID=001915 (http://wpsdb.site40.net/api.php?TIPE=MAC&BSSID=001915)

 P4nd3m0n1um ,cuando le doy a actualizar WPSdb Search v1.0.0.48 me dice se actualizo completamente la base de datos ,pero me aparece en Base de datos Actual:677 Pines. creo k no se actualiza .por ejemplo si pincho aqui abajo
WPSCrackGUI v1.2.4 (10-02-2013): Interfaz gráfica para el crackeo de redes WPS con Reaver.
Envía tu PIN y Mejora WPSCrackGUI. Adicionalmente Buscar tu PIN ONLINE!
sale que tiene
 Pines en Base de datos:
Actualmente hay: 875 pines.
nose si me explico hay una diferencia de 200 pines  :o de la version k yo tengo k es la  WPSdb Search v1.0.0.48  y la version de Adicionalmente Buscar tu PIN ONLINE! un salu2

bueno igual en colombia por lo menos en bogota no conozco ninguna red con wps activado.

Estaria bien que en esta base de datos de busqueda de PIN WPS se pudiera buscar por marca o fabricante del router WiFi :-*