THIS LINK “https://www.youtube.com/

THIS LINK “https://www.youtube.com/watch? v=hHVPSJn4Fqo” HAS A VIDEO I HAVE DONE TO SHOW HOW I USE THE TWO ATTACKS AND
WHICH ONE WAS MORE EFFECTIVE WITH THIS
PARTICULAR AP. BRIEF NOTES
I focused on the stated Cisco Access Point that I
came across with the new exponential wps
mechanism. THE TWO ATTACKS I USED ARE:
1. MDK3 Authentication DOS Flood Attack- floods
the AP with too much fake clients so that the router
is overloaded
2. EAPOL Start Flood Attack- Authenticates to the
AP and sends too much EAPOL Start requests so that the router is unable to respond to the volume of
EAPOL requests and reboot itself. MDK3 AUTHENTICATION DOS FLOOD ATTACK
This attack is useful on SOME routers. The
important point to note is HOW I USE THESE
ATTACKS!.
( I have three wireless adapter- AWUS036NHA,
AWUS036NH and TP-LINK 722N and I use AWUS036NHA and AWUS036NH to carry out this
attack numerous times)
HOW I ATTACKED THIS ACCESS POINT USING
AUTHENTICATION DOS FLOOD ATTACK
I started my wireless card on three monitor
interface, mon0, mon1 and mon2 In three terminal, I use the command line
mdk3 mon0 a –a C87:19:0A:BF:35 #TERMINAL 1
mdk3 mon1 a –a " " " # TERMINAL 2
mdk3 mon1 a –a " " " #TERMINAL 3
Note:
I ensure that the router was wps locked permanently so that I can test the effectiveness of
the attack. Also, a point to note, I did not use one
command line with one monitor interface since it
was futile. I blasted the router on three monitor
interfaces!.Now I am blasting away the router for
hours!. After blasting away the Access Point is still locked! I tried this attack for days to convince
myself!. MDK3 EAPOL START FLOOD ATTACK
I started my wireless card on three monitor
interface, mon0, mon1 and mon2
mdk3 mon1 x 0 –t C87:19:0A:BF:35 –n Riznet –s
100 #TERMINAL 1 (SEE VIDEO FOR REASON
OF USING –S 100 FLAG) mdk3 mon1 x 0 –t " " " –n Riznet –s 100 #
TERMINAL 2
mdk3 mon1 x 0 –t " " " –n Riznet –s 100 #
TERMINAL 3
Note: I tried again using 1 monitor interface to carry
out the attack but it took hours for the router to reboot and I was not sure if the attack was the
main reason for the router rebooting!. In this
scenario I tried blasting the router in three
terminals. This “Shock Attack” method ran for
about 20 seconds and the router reboot with wps
locked status as “NO”. I TRIED THIS ATTACK A COUPLE MORE TIMES FOR ABOUT 20
SECONDS WITH THE ACCESS POINT
REBOOTING AND UNLOCKING ITSELF (WPS) !!.
Also packet analysis significantly helped me to
understand the connection between EAPOL and a
router behavior to open authentication request which makes it impossible to stick to one method
for flooding ALL AP (see the video link above). BASH SCRIPT WRITING
Soon I will write a bash script to execute all the
steps in my video (I need time to chill….). OTHER ACCESS POINTS INVESTIGATED
I Have Also Assessed The Behaviour Of Three
Other Cisco Access Points That Rate Limit Pin In
A Systematic Way But Did Not Locked Up in an
exponential manner!. I will give gave an update if I
do come across any other access points that behaved somewhat different. Do share your
experience in relation to any new updates on wps! Apr 16, 2014 #6 [e-mail] TO: EVERYONE-THREE OTHER ACCESS
POINTS THAT WERE DEFEATED BY THE MDK3
EAPOL START ATTACK!! I have underestimated this attack!. IT WORKS ON
ALMOST ALL THE AP THAT I PICKED UP THAT
HAS THE WPS RATE LIMITING
FEATURE..Despite some AP refuses to accept to
many eapol packets, one mdk3 authenticates it
floods the AP quickly until a deauthentication packet is sent from the AP to break the connection.
FOR FURTHER PROOF CHECK ANOTHER
VIDEO IS POST ON MY CHANNEL LINK https:// www.youtube.com/watch?v=_uVv...ature=youtu.be Also, instead of running three attacks in three
terminal, i used one terminal to carry out three
attacks using EXAMPLE
#timeout mdk3 mon0 x 0 -t -n
-s & timeout
mdk3 mon1 x 0 -t -n -
s

Results (Vietnamese) 1:

Liên kết này "https://www.youtube.com/watch? v = hHVPSJn4Fqo "đã A VIDEO tôi đã thực hiện để hiển thị như thế nào tôi sử dụng các cuộc tấn công hai vàCÁI NÀO LÀ HIỆU QUẢ HƠN VỚI ĐIỀU NÀYAP ĐẶC BIỆT GIỚI THIỆU TÓM TẮT GHI CHÚTôi tập trung vào điểm truy cập Cisco đã mô tả rằng tôiđi qua với wps mũ mớicơ chế. CÁC CUỘC TẤN CÔNG HAI TÔI SỬ DỤNG LÀ:1. MDK3 xác thực DOS lũ tấn công - lũ lụtAP với quá nhiều khách hàng giả để bộ định tuyếnquá tải2. EAPOL bắt đầu lũ tấn công - Authenticates để cácAP và gửi quá nhiều EAPOL bắt đầu yêu cầu để cho các bộ định tuyến là không thể để đối phó với khối lượngEAPOL yêu cầu và khởi động lại chính nó. MDK3 XÁC THỰC DOS LŨ TẤN CÔNGCuộc tấn công này là hữu ích trên một số router. Cácđiểm quan trọng cần lưu ý là như thế nào tôi sử dụng nàyCUỘC TẤN CÔNG.(Tôi có bộ điều hợp không dây ba-AWUS036NHA "AWUS036NH và TP-LINK 722N và tôi sử dụng AWUS036NHA và AWUS036NH để thực hiện điều nàytấn công nhiều lần)LÀM THẾ NÀO TÔI ĐÃ TẤN CÔNG NÀY SỬ DỤNG ĐIỂM TRUY CẬPXÁC THỰC DOS LŨ TẤN CÔNGTôi bắt đầu của tôi card không dây trên ba màn hìnhgiao diện, mon0, mon1 và mon2 trong ba thiết bị đầu cuối, tôi sử dụng dòng lệnhmdk3 mon0 một-một C87:19:0A:BF:35 #TERMINAL 1mdk3 mon1 một-một "" "# TERMINAL 2mdk3 mon1 một-một "" "#TERMINAL 3Lưu ý:Tôi đảm bảo rằng các bộ định tuyến là wps khóa vĩnh viễn vì vậy mà tôi có thể kiểm tra hiệu quả củacuộc tấn công. Ngoài ra, một điểm cần lưu ý, tôi đã không sử dụng mộtdòng lệnh với một màn hình giao diện từ nólà vô ích. Tôi thổi bộ định tuyến trên ba màn hìnhgiao diện!.Bây giờ tôi đang nổ đi bộ định tuyến chogiờ!. Sau khi nổ đi điểm truy cập vẫn còn bị khóa! Tôi đã cố gắng này tấn công trong ngày để thuyết phụcbản thân mình!. MDK3 EAPOL BẮT ĐẦU LŨ TẤN CÔNGTôi bắt đầu của tôi card không dây trên ba màn hìnhgiao diện, mon0, mon1 và mon2mdk3 mon1 x 0-t C87:19:0A:BF:35-n Riznet-s100 #TERMINAL 1 (XEM VIDEO VÌ LÝ DOGắn cờ của sử dụng-S 100) mdk3 mon1 x 0-t "" "Riznet-n-s 100 #TERMINAL 2mdk3 mon1 x 0-t "" "Riznet-n-s 100 #TERMINAL 3Lưu ý: tôi đã cố gắng một lần nữa bằng cách sử dụng 1 màn hình giao diện để thực hiệnra ngoài cuộc tấn công nhưng phải mất giờ cho router để khởi động lại và tôi đã không chắc chắn nếu các cuộc tấn công cáclý do chính cho khởi động lại router!. Trong điều nàykịch bản tôi đã cố gắng nổ các bộ định tuyến trong bathiết bị đầu cuối. Phương pháp này "Sốc tấn công" chạy chokhoảng 20 giây và router khởi động lại với wpsbị khóa tư cách "Không". TÔI ĐÃ CỐ GẮNG ĐIỀU NÀY MỘT VÀI LẦN CHO KHOẢNG 20 TẤN CÔNGGIÂY VỚI ĐIỂM TRUY CẬPKHỞI ĐỘNG LẠI VÀ MỞ KHÓA CHÍNH NÓ (WPS)!!.Cũng gói phân tích đáng kể giúp tôihiểu kết nối giữa EAPOL và mộthành vi của bộ định tuyến yêu cầu xác thực mở mà làm cho nó không thể dính vào một phương phápcho lũ lụt tất cả AP (xem video liên kết ở trên). BASH KỊCH BẢNSớm tôi sẽ viết một kịch bản bash để thực hiện tất cả cácbước trong video của tôi (tôi cần thời gian để thư giãn...). ĐIỂM TRUY CẬP KHÁC ĐIỀU TRATôi cũng đã đánh giá hành vi baCác điểm truy cập Cisco tỷ lệ giới hạn Pin ởMột cách có hệ thống nhưng đã không bị khóa lên trong mộtmũ cách!. Tôi sẽ cung cấp cho cho một bản Cập Nhật nếu tôiđi qua bất kỳ truy cập điểm khác mà cư xử hơi khác nhau. Chia sẻ của bạnkinh nghiệm liên quan đến bất kỳ bản cập nhật mới trên wps! 16 tháng tư năm 2014 #6 [e-mail] để: tất cả mọi người-ba truy cập khácĐIỂM MÀ ĐÃ BỊ ĐÁNH BẠI BỞI MDK3EAPOL BẮT ĐẦU TẤN CÔNG!! Tôi đã đánh giá thấp cuộc tấn công này!. NÓ HOẠT ĐỘNG TRÊNHẦU NHƯ TẤT CẢ AP TÔI NHẶT MÀCÓ CÁC WPS GIỚI HẠN TỶ LỆTÍNH NĂNG...Mặc dù một số từ chối AP để chấp nhậnnhiều eapol gói dữ liệu, mdk3 một authenticates nólũ lụt AP nhanh chóng cho đến khi một gói deauthentication được gửi từ AP để phá vỡ kết nối.CHO THÊM BẰNG CHỨNG KIỂM TRA KHÁCVIDEO là POST ON MY kênh liên kết https:// www.youtube.com/ watch? v = _uVv... ature = youtu.be ngoài ra, thay vì chạy ba đợt tấn công trong bathiết bị đầu cuối, tôi sử dụng một thiết bị đầu cuối để thực hiện baCác cuộc tấn công bằng cách sử dụng ví dụ#timeout mdk3 mon0 x 0 -t -n -s & thời gian chờ mdk3 mon1 x 0 -t -n -s mdk3mon2 x 0 -t -n -s ĐANG CHỜ XỬ LÝ: TÔI HIỆN ĐANG GÕ CHỮ AKỊCH BẢN BASH TƯƠNG TÁC CHUNG ĐỂMANG RA BẤT KỲ MDK3 TẤN CÔNG BẰNG CÁCH SỬ DỤNG CỦA TÔIPHƯƠNG PHÁP VỚI REAVER! TÔI SẼ ĐĂNG MỘT LẦNĐẦY ĐỦ FINSHED.NẾU BẤT CỨ AI CÓ MỘT KỊCH BẢN CHO REAVER VÀ MDK3 (ĐỂ THỰC HIỆN BẤT KỲ CUỘC TẤN CÔNG) LÀMCHIA SẺ ĐỂ TÔI CÓ THỂ SO SÁNH NÓ VỚI CỦA TÔIKỊCH BẢN CÔNG VIỆC TRONG TIẾN TRÌNH! 18 tháng tư năm 2014 #7 [e-mail] kiểm tra ra một video cho thấy làm thế nào cácEAPOL bắt đầu lũ tấn công gây ra hai khác truy cậpđiểm để mở khóa WPS tình trạng để "Không"! Liên kết https://www.youtube.com/watch?v=_uVvi8qf7JY 28 tháng tư năm 2014 #8 [e-mail] xin chào [e-mail] điều này không làm việc cho tôi 30 tháng tư năm 2014 #9 [e-mail] để: [e-mail] là bạn nhận được rất nhiều "không thể xác thực vớimdk3 eapol bắt đầu tấn công lũ lụt? sau đó nó có thể mộtxác thực các vấn đề do cường độ tín hiệu.không xác thực cho các điểm truy cập = thất bạingập nước AP với cuộc tấn công này 18 tháng tám năm 2014 #10 [e-mail] tôi không có funcionaaaaaaaaaa 24 tháng 8 năm 2014 #11 [e-mail] Hey repzerow, bất kỳ cơ hội bạn đã hoàn thành kịch bản của bạn?Rất nhiều đánh giá cao công việc của bạn,Chúc mừng Tháng Chín 24, 2014 #12 [e-mail] làm thế nào để chạy các tập tin kịch bản?và làm thế nào để nhận được rằng phép nhân đăng dưới quyền chỉ huy

Results (Vietnamese) 2:

LINK NÀY "https://www.youtube.com/watch? v = hHVPSJn4Fqo "có một đoạn video TÔI ĐÃ LÀM TO SHOW LÀM SAO TÔI SỬ DỤNG hai vụ tấn công VÀ
CÓ MỘT WS THÊM HIỆU QUẢ VỚI NÀY
CỤ THỂ AP. THUYẾT MINH SƠ LƯỢC
tôi tập trung vào tuyên bố Cisco Access Point mà tôi
đi qua với các wps mũ mới
cơ chế. Hai vụ tấn công tôi sử dụng là:
1. MDK3 xác thực DOS lũ Attack- lũ lụt
AP với khách hàng giả quá nhiều như vậy mà các bộ định tuyến
bị quá tải
2. EAPOL Bắt đầu lũ Attack- xác thực cho
AP và gửi quá nhiều yêu cầu EAPOL Bắt đầu để các bộ định tuyến không thể đáp ứng với số lượng
yêu cầu EAPOL và tự khởi động lại. MDK3 THỰC DOS LŨ ATTACK
tấn công này là hữu ích về MỘT SỐ router. Các
điểm quan trọng cần lưu ý là LÀM SAO TÔI SỬ DỤNG NÀY
tấn công !.
(Tôi có ba dây AWUS036NHA adapter-,
AWUS036NH và TP-LINK 722N và tôi sử dụng AWUS036NHA và AWUS036NH để thực hiện này
tấn công nhiều lần)
CÁCH tôi tấn công điểm truy cập này SỬ DỤNG
THỰC DOS LŨ ATTACK
tôi bắt đầu card không dây của tôi trên ba màn hình
giao diện, mon0, mon1 và mon2 Trong ba thiết bị đầu cuối, tôi sử dụng dòng lệnh
mdk3 mon0 một -a C87: 19: 0A: BF: 35 #TERMINAL 1
mdk3 mon1 một -a " "" # TERMINAL 2
mdk3 mon1 một -a "" "#TERMINAL 3
Lưu ý:
Tôi đảm bảo rằng các bộ định tuyến được wps bị khóa vĩnh viễn vì vậy mà tôi có thể kiểm tra hiệu quả của các
cuộc tấn công. Ngoài ra, một điểm cần lưu ý, tôi đã không sử dụng một
dòng lệnh với một giao diện màn hình vì nó
là vô ích. Tôi thổi bộ định tuyến trên ba màn hình
giao diện! Now tôi đang đẩy lùi các bộ định tuyến cho
giờ !. Sau khi nổ ra các điểm truy cập vẫn còn bị khóa! Tôi đã cố gắng tấn công này cho ngày để thuyết phục
bản thân mình !. MDK3 EAPOL BẮT ĐẦU LŨ ATTACK
tôi bắt đầu card không dây của tôi trên ba màn hình
giao diện, mon0, mon1 và mon2
mdk3 mon1 x 0 -t C87: 19: 0A: BF: 35 -n Riznet -s
100 #TERMINAL 1 (SEE Video LÝ DO CHO
CÁC SỬ DỤNG -S 100 FLAG) mdk3 mon1 x 0 -t "" "-n Riznet -s 100 #
TERMINAL 2
mdk3 mon1 x 0 -t "" "-n Riznet -s 100 #
Terminal 3
Lưu ý: Tôi đã cố gắng một lần nữa sử dụng 1 màn hình giao diện để thực
hiện vụ tấn công nhưng phải mất giờ cho router khởi động lại và tôi đã không chắc chắn nếu các cuộc tấn công là
lý do chính cho router khởi động lại !. Trong
kịch bản tôi đã cố gắng nổ các bộ định tuyến trong ba
thiết bị đầu cuối. Phương pháp này "Shock Attack" chạy cho
khoảng 20 giây và khởi động lại router với wps
khóa tình trạng là "KHÔNG". Tôi đã cố gắng tấn công này một vài lần THÊM CHO GIỚI 20
GIÂY với điểm truy cập
khởi động lại và bẻ khóa chính nó (WPS) !!.
Ngoài ra phân tích gói đáng kể đã giúp tôi
hiểu được mối liên hệ giữa EAPOL và
hành vi của router để mở yêu cầu chứng thực mà làm cho nó không thể để dính vào một phương pháp
cho ngập ALL AP (xem các liên kết video ở trên). BASH SCRIPT VIẾT
Chẳng bao lâu tôi sẽ viết một kịch bản bash để thực hiện tất cả các
bước trong video của tôi (tôi cần thời gian để thư giãn ....). Điểm truy cập khác điều tra
tôi đã cũng đánh giá hành vi của Ba
khác Cisco điểm truy cập đó hạn chế tốc độ Pin Trong
một cách có hệ thống nhưng không Locked Up trong một
cách mũ !. Tôi sẽ cung cấp cho một bản cập nhật nếu tôi
không đi qua bất kỳ điểm truy cập khác mà cư xử hơi khác nhau. Đừng chia sẻ của bạn
kinh nghiệm liên quan đến bất kỳ bản cập nhật mới trên wps! 16 tháng 4 năm 2014 # 6 repzerow ... @ gmail.com TO: MỌI NGƯỜI-BA TIẾP CẬN CÁC
ĐIỂM ĐÃ đánh bại bởi MDK3
EAPOL BẮT ĐẦU ATTACK !! Tôi đã đánh giá thấp cuộc tấn công này !. CÔNG TRÌNH IT ON
hầu hết các AP mà tôi đã chọn UP RẰNG
CÓ WPS GIÁ GIỚI HẠN
FEATURE..Despite một số AP từ chối chấp nhận để
nhiều gói EAPOL, một mdk3 xác nhận nó
lũ lụt AP nhanh chóng cho đến khi một gói deauthentication được gửi từ AP để phá vỡ . kết nối
CHO THÊM BẰNG CHỨNG KIỂM TRA KHÁC
Video LÀ POST ON MY CHANNEL https LINK: // www.youtube.com/watch?v=_uVv...ature=youtu.be Ngoài ra, thay vì chạy ba tấn công trong ba
thiết bị đầu cuối, i sử dụng một thiết bị đầu cuối để thực hiện ba
cuộc tấn công sử dụng Ví dụ
#timeout mdk3 mon0 x 0 -t -n
-s Và thời gian chờ
mdk3 mon1 x 0 -t -n -
smdk3
mon2 x 0 -t -n -s CHƯA: TÔI ĐANG writting A
CHUNG TƯƠNG TÁC BASH SCRIPT ĐỂ
ĐI BẤT CỨ MDK3 ATTACK SỬ DỤNG MY
PHƯƠNG PHÁP VỚI Reaver! Tôi SẼ POST ONCE
HOÀN TOÀN finshed.
Nếu ai đã có một kịch bản cho Reaver VÀ MDK3 (thực hiện bất kỳ cuộc tấn công) DO
SHARE để tôi có thể so sánh nó với MY
công việc đang tiến SCRIPT! Tháng Tư 18, 2014 # 7 repzerow ... @ gmail.com kiểm tra KHÁC video cho thấy làm thế nào các
cuộc tấn công lũ EAPOL Bắt đầu gây ra hai truy cập khác
điểm để mở ra tình trạng WPS để "KHÔNG"! LINK https://www.youtube.com/watch?v=_uVvi8qf7JY 28 tháng 4 năm 2014 # 8 CLN ... @ gmail.com chào repzerow ... @ yahoo.com này không làm việc cho tôi 30 tháng 4 năm 2014 # 9 repzerow ... @ gmail.com TO: CLN ... @ gmail.com là bạn nhận được rất nhiều "xác thực không thành công với
các mdk3 EAPOL bắt đầu cuộc tấn công lũ sau đó nó có thể là một?
vấn đề xác thực do cường độ tín hiệu.
không xác thực đến Access Point = không
để lũ AP với cuộc tấn công này ngày 18 tháng 8 năm 2014 # 10 Nerv ... @ gmail.com không có tôi funcionaaaaaaaaaa 24 tháng tám năm 2014 # 11 Nils.Ave ... @ gmail.com Hey repzerow, bất kỳ cơ hội bạn đã hoàn thành kịch bản của bạn?
Rất nhiều đánh giá cao công việc của bạn,
Chúc mừng ngày 24 tháng 9 năm 2014 # 12 salmanar ... @ gmail.com thế nào để chạy các tập tin kịch bản?
và làm thế nào để có được dấu hiệu nhân trong lệnh