Seguridad Wireless - Wifi
Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Mensaje iniciado por: lucas8906 en 15-08-2014, 19:37 (Viernes)
-
hay alguna aplicación o herramienta en wifislax que nos permita al estar conectado por cable al router recuperar el usuario y contraseña de acceso a la configuración del router sin tener que resetearlo
nota: el usuario y contraseña lo cambie y no me acuerdo router tp-link--Td-W8901g
-
3 opciones:
-Ataque de Fuerza bruta
-Conectarse al puerto serie del router y cambiar la contraseña
-Resetear
Salu2
-
Hydra.
-
Creo que la mejor es la segunda
Salu2
-
Claro, como todos nacemos con un cable de serie bajo el brazo... >:D
La mas fácil y rapida y al alcance de cualquiera es resetear el router, pero sinceramente creo que si tubiera acceso físico al router ya lo hubiera hecho.
-
si tengo acceso al router y todos los pc conectados al router lo intente con un programa llamado cain y abel como e estado viendo tutoriales todos piden que haya un cliente conectado para poder realizar la captura del handshake y ninguna gracia el wifi conectado pero nadie conectado a el no se puede capturar y queria saber si el wifislax 4.9 contaba con una herramienta para para auditar red de area local y poder hacer esa captura ??? si no tocara resetear y montar la red de nuevo
-
Claro, como todos nacemos con un cable de serie bajo el brazo... >:D
Pues deberíamos! XD
@lucas
Te estás liando....
El handshake no tiene nada que ver aquí....
Cain y Abel es la primera opción de las tres que puse (Fuerza bruta).... Mi consejo es la segunda.
Salu2
-
Creo que no hay mejor y más rápida solución que resetear. En lo que has tardado en escribir el post ya lo tendrías solucionado.
Saludos
-
desde wifislax, y por fuerza bruta como ya te han dicho
Hydra + diccionario
Luego se me ocurre mirar si hay mas de un usuario configurado , en algunos routers existen el usuario root/admin y un usuario con menos pruivilegios user
cain y abel ... aqui si me he perdido .. ¿ como vas a capturar nada si el que tenia el pass y user eras tu ?
cain y abel no van a capturar nada, a menos que alguien haga un login al router ...si alguien esta en posicion de eso, no habrias abierto este post ...digo yo.
no veo muchas opciones, la de reset seria lo ultimo , aunque hay te seguras el volver al estado por defecto del router.
-
bueno se que hay un archivo de recuperación que se guarda en los pc no me explique bien ya estoy empapándome con los tutos de hydra para intentar por hay creo que me gusta mucho mas hacerlo de este modo que hacerlo del modo normal
gracias por tu respuesta
-
hola mi router es un tplin y el user lo se es admin pero la contraseña se la cambiado , y me han dejado unos puertos abiertos 9293 , hay alguna manera de que pueda yo entrar por ese puerto y octener la contraseña de mi router , yo uso el wifilax pero no estoy muy puesto , gracias por la web me encanta ..
-
hola mi router es un tplin y el user lo se es admin pero la contraseña se la cambiado , y me han dejado unos puertos abiertos 9293 , hay alguna manera de que pueda yo entrar por ese puerto y octener la contraseña de mi router , yo uso el wifilax pero no estoy muy puesto , gracias por la web me encanta ..
Las posibilidades que tienes para acceder a la config del router están descritas en este hilo. No hay mas.
-Ataque de fuerza bruta a la contraseña conociendo el ususario de antemano
-Acceder por el puerto serie (tengo entendido que muchos routers te dan la posibilidad de redetar la pass por el serie sin tocar la config)
-Resetear el router completamente, con lo que ello implica (configs del ISP, etc)
Salu2
-
gracias por responder tan rapido pero lo de resetear no puede ser ya que el router que tengo va a un punto de acceso que seria otro router y si lo reseteo perderia el internet y tendria que venir el tecnico a ponerlo otra vez , ya que esta opcion la e descartado desde el primer momento , y la contraseña que le a puesto es bastante larga ya que cuando estaba poniendola estaba yo mirando y seria muy dificil sacarla por fuerza bruta , solamente pienso yo que se podria sacar entrando por el puerto , pero yo no tengo muchos conocimientos para saber como hacerlo , estado mirando algunos tutos pero no entiendo nada del tema , dicen que sniffer te dara la contraseña pero no se como hacerlo ..
-
gracias por responder tan rapido pero lo de resetear no puede ser ya que el router que tengo va a un punto de acceso que seria otro router y si lo reseteo perderia el internet y tendria que venir el tecnico a ponerlo otra vez , ya que esta opcion la e descartado desde el primer momento , y la contraseña que le a puesto es bastante larga ya que cuando estaba poniendola estaba yo mirando y seria muy dificil sacarla por fuerza bruta , solamente pienso yo que se podria sacar entrando por el puerto , pero yo no tengo muchos conocimientos para saber como hacerlo , estado mirando algunos tutos pero no entiendo nada del tema , dicen que sniffer te dara la contraseña pero no se como hacerlo ..
Sniffer es interceptar la contraseña cuando alguien la ha metido. Es ilegal, se podria considerar como robo si lo haces al tecnico. No es viable
Como ultimo recurso, puedes mirar si tu router es vulnerable a algun exploit de escalonamiento de privilegios.
http://www.routerpwn.com/
De lo contrario, puerto serie.
Y como recurso desesperado, llamar a tu ISP y pedirle la clave (si cuela cuela...)
Salu2