Clik here to view.
【Linux で Windows 7インストール USBメモリを作成】
WinUSB は，Windows 7/Vista のインストール USB メモリを簡単に作成できるツールだが，Linux (Ubuntu) で動作する。 http://en.congelli.eu/prog_info_winusb.html Ubuntu ベースの BackTrack 5 に WinUSB をインストールして，Windows 7 のインストール USB が作成できた。 Windows...
View ArticleClik here to view.
【ペンテスト用小型無線LANルータ MiniPwner】
MiniPwner は，TP-Link TL-WR703N という小型無線LANルータをベースに，4GBフラッシュドライブ内蔵，1700mAh バッテリ搭載。 http://www.minipwner.com/index.php/what-is-the-minipwner OpenWrt が動作して，ペンテストツールがプレインストールされている。 Nmap network scanner...
View ArticleClik here to view.
Clik here to view.
【WPS の脆弱性に，ブルートフォース攻撃】 reaver-wps
無線LANセットアップを容易にする WPS の脆弱性が12月末に報告されていたが，1月早々に，ペンテストツールが公開されている。 reaver と wpscrack.py があるが，wpscrack.py の方が少し早いそうだ。 ブルートフォース攻撃なので，4 – 10 時間掛かる。 BackTrack 5 R1で，無線アダプタは ra73usb，攻撃ツールに reaver を使用した。 AP は...
View ArticleClik here to view.
【WPS の脆弱性 - 新品の FON2405E 】 reaver-wps
新品未使用の FON2405E で，reaver-wps による WPS ブルートフォース攻撃が成功した。 OS: BackTrack 5 R1 ,無線アダプタ: ra73usb [+] Trying pin 63742442 [+] Sending EAPOL START request [+] Received identity request [+] Sending identity...
View ArticleClik here to view.
【WPS の脆弱性，reaver-wps，WPS が有効な AP の探索】
reaver-wps の中に，WPS 有効な AP を探索するツール wash がある。 wash –i mon0 –C 近隣の AP が多数探索されたが，本当だろうか？ 自分の AP は正しく探索できている。 OS: BackTrack 5 R1 無線アダプタ: ra73usb FON2405E の WPS http://royalwin.blog.so-net.ne.jp/2012-01-30
View ArticleClik here to view.
【WPS の脆弱性 Inflator 1.0 (reaver-wps GUI)】
Inflator Ver.1.0 は，WPS PIN 方式ブルートフォース攻撃ツール reaver-wps のコマンドジェネレーター。 ダウンロード http://blog.ibeini.com/archives/597.html BackTrack 5 R1, reaver-wps v1.4 で動作する。 reaver-wps がサポートする無線LANアダプタが必要。ra73usb を使用した。...
View ArticleClik here to view.
【WPS の脆弱性 FON2405EのWPA-PSK を4時間でクラック】 reaver-wps
Wifiルータ FON2405E のプライベート用SSID MyPlace のパスフレーズが4時間（14402秒）でクラックできた。 前回はクラックまで 11 時間掛かっている。前回5秒/pin だったが，今回は reaver のオプションを変更して，2秒/pin に高速化できている。（-d 0 –S を追加） reaver –i mon0 –b [BSSID] –d 0 –S –vv 実行環境...
View ArticleClik here to view.
【WPS の脆弱性 FON の WPA2-PSK AES を1時間20分でクラック】
Wifiルータ FON2305E （ただし改造ファーム）の WPA-PSK パスフレーズが1時間20分でクラックできた。 reaver の実行は以下のとおり。 reaver –i mon0 –b [BSSID] –d 0 –S –vv 実行環境 OS: BackTrack 5 R1(BT5), reaver v1.4, Wifiアダプタ: rt73usb...
View ArticleClik here to view.
【FON2200 OpenWrt reaver-wps】
FON2200 に OpenWrt を入れて reaver-wps を実行してみた。 reaver が重いのか，他のプロセスをいくつか停止しないと実行すらできない。 （実行プロセスを減らさないと FON がリスタートしてしまう。） Hak5 フォーラムから MK3 ファームウェアをダウンロードする。 MK3 Firmware V2.1.2...
View ArticleClik here to view.
【FON2200 Openwrt reaver-wps aircrack-ng ソースビルド】
BackTrack 5 KDE(ubuntu)で，FON2200 用の openwrt をソースからビルドした。 （reaver-wps，aircrack-ng ソースも併せてコンパイル） openwrt はビルド中にソースを ダウンロードするので，インターネットに接続する必要がある。 1) openwrt のソースをダウンロードする。 su – [一般ユーザ] svn co...
View ArticleClik here to view.
Clik here to view.
【Buffalo WHR-HP-GN Openwrt】
Buffalo WHR-HP-GN 用に openwrt をソースからビルドして，メーカーファームウェアをカスタムファームウェアに書き換える。 BackTrack 5 KDE(ubuntu) PC で行った。 1) openwrt ソースのダウンロード。 su – atc500(一般ユーザ) svn co svn://svn.openwrt.org/openwrt/trunk/ 2) make...
View ArticleClik here to view.
Clik here to view.
Clik here to view.
【Buffalo WHR-HP-GN Openwrt シリアル接続】
バッファロー WHR-HP-GN 基板のシリアルに，USBシリアル変換モジュール FT232RLを接続した。 これでルータにPCからシリアル接続できる。 ケースは，ゴム足の下のトルクスネジ3本を外すのみで，分解できる。 シリアルはスルーホールなので，ピンヘッダを半田付けした。 VCCはつながない。 PC の BackTrak 5 Linux からは，minicom で接続する。 minicom...
View ArticleClik here to view.
【qemu mips openwrt 無線LAN】
buffalo WHR-HP-GN, Fon2200 は mips 系CPUが搭載されている。 BackTrack 5 Linux(ubuntu) に qemu をインストールして，mips エミュレーターで， openwrt を起動する。更に仮想マシンから USB無線LANアダプタ buffalo WLI-U2-SG54HP (ra73usb) を利用する。 BackTrack 5 で，qemu...
View ArticleClik here to view.
Clik here to view.
【qemu mips openwrt reaver-WPS 】
qemu で mips CPU をエミュレートして USB 無線 LAN アダプタ rt73usb を接続した仮想無線LANルータで，OpenWrt Linux を起動して，reaver-WPS が動作した。 WPA2-PSK AES を設定した 自分の FON2305e をターゲットにして reaver を実行し，1時間43分で秘密のパスフレーズがクラックできた。 ホストOSは，BackTrack...
View ArticleClik here to view.
【Buffalo WHR-G54S Openwrt で Reaver-WPS 実行】
無線LANルータ WHR-G54S の OpenWrt Linux で，Reaver-WPS が実行できた。 ただし途中で止まってしまう。（CPUが貧弱だからか？ またはメモリ？） WHR-HP-GN や FON2200 で実行できなかったのは，おそらく endian の問題だ。 前記事では，malta coreLV board を qemu でエミュレートして，仮想無線LANルータの...
View Article