Découvrez la clé Web du client intégré

Je suis un peu coincé ici. J'ai un système intégré qui m'a été fourni par un ami qui se connecte à un réseau wifi pour le configurer. Malheureusement, il ne peut pas se souvenir de la clé WEP utilisée pour le connecter. existe-t-il un moyen de récupérer la clé du client (SANS AP) et il n’ya pas non plus de commutateur de réinitialisation? J'ai quelques connaissances de base sur Linux, donc je pourrais utiliser quelque chose comme Kali pour le faire.

merci Sam

— Sam Jones Martin
source

Difficile de répondre sans aucun détail, comme le modèle exact du système intégré, qu’il ait une console série ou non, qu’il ait un réseau local ou non, ... Alors que le WEP est fissurable, par exemple avec aircrack-ng(AVEC un AP afin que vous puissiez renifler le trafic) , il y a très probablement des façons plus faciles d'entrer.

— dirkt le

Salut, c’est un VIX TP5000 qui exécute une version de Linux sur une architecture PowerPC. Il n’existe pas d’Ethernet et il ressemble à une interface série, mais avec 6v sur une broche et 0 sur une autre, le dernier étant commun à la terre du système. J'ai pensé utiliser aircrack, mais je dois trouver un hôte disposé à me laisser tenter le système.

— Sam Jones Martin

Réponse partielle:

Cette page indique que le processeur de tickets VIX TP5000 a une option d'interface RS422 , qui utilise un signal différentiel de 6V. La première chose à faire est donc de me procurer un dongle USB RS422 à 20 euros environ et d’y jeter un coup d’œil.

La prochaine chose que je ferais est de le mettre dans une chambre avec un point d'accès avec SSID aléatoire et renifler le trafic sur un troisième ordinateur avec airomonde aircrack-nget / ou wiresharkune fois que vous avez trouvé un canal, pour voir si cela donne des indices.

Modifier

Comme il recherche un AP avec SSID ERG, procédez comme suit:

Utilisez hostapdpour configurer un AP non chiffré, voir s'il se connecte (c'est-à-dire associe et authentifie, utilise hostapd_cli). Si oui, vous avez gagné
Sinon, configurez un AP crypté WEP, détectez le trafic et voyez si vous ne pouvez pas l'utiliser pour déchiffrer le mot de passe WEP.

Une fois la connexion établie, exécutez-la wiresharksur l'interface réseau du point d'accès. Si vous voyez une requête DHCP, exécutez un serveur DHCP. Si vous n'en voyez pas, il possède peut-être déjà une adresse IP statique. Essayez une diffusion ping ( ping -b -I 255.255.255.255). Si nécessaire, analysez toute la plage d'adresses IPv4 avec ping.

— dirkt
source

merci pour cette commande un plus tard aujourd'hui et le "airomon" dit sa recherche d'un réseau WiFi appelé ERG. J'ai couru 'airbase-ng' et on m'a dit de lui indiquer son authentification partagée avec un flux de clé de 140 octets. quand l'interface RS422 arrive mal voir ce que cela découvre.

— Sam Jones Martin

Donc, configurez un AP avec SSID ERG, et voyez ce qui se passe ...

— dirkt

J'ai essayé de le faire sur un vieil ap qui ne semblait pas s'y connecter et qui n'a pas non plus d'adresse IP. 'airbase-ng' lui permet de se connecter mais le périphérique ne reçoit toujours pas d'adresse IP si je ponte l'interface 'wlan0' en interface 'eth0'. (d'autres périphériques obtiennent les adresses IP de DHCP avec la méthode airbase-ng)

— Sam Jones Martin