THIS LINK “https://www.youtube.com/

THIS LINK “https://www.youtube.com/watch? v=hHVPSJn4Fqo” HAS A VIDEO I HAVE DONE TO SHOW HOW I USE THE TWO ATTACKS AND
WHICH ONE WAS MORE EFFECTIVE WITH THIS
PARTICULAR AP. BRIEF NOTES
I focused on the stated Cisco Access Point that I
came across with the new exponential wps
mechanism. THE TWO ATTACKS I USED ARE:
1. MDK3 Authentication DOS Flood Attack- floods
the AP with too much fake clients so that the router
is overloaded
2. EAPOL Start Flood Attack- Authenticates to the
AP and sends too much EAPOL Start requests so that the router is unable to respond to the volume of
EAPOL requests and reboot itself. MDK3 AUTHENTICATION DOS FLOOD ATTACK
This attack is useful on SOME routers. The
important point to note is HOW I USE THESE
ATTACKS!.
( I have three wireless adapter- AWUS036NHA,
AWUS036NH and TP-LINK 722N and I use AWUS036NHA and AWUS036NH to carry out this
attack numerous times)
HOW I ATTACKED THIS ACCESS POINT USING
AUTHENTICATION DOS FLOOD ATTACK
I started my wireless card on three monitor
interface, mon0, mon1 and mon2 In three terminal, I use the command line
mdk3 mon0 a –a C87:19:0A:BF:35 #TERMINAL 1
mdk3 mon1 a –a " " " # TERMINAL 2
mdk3 mon1 a –a " " " #TERMINAL 3
Note:
I ensure that the router was wps locked permanently so that I can test the effectiveness of
the attack. Also, a point to note, I did not use one
command line with one monitor interface since it
was futile. I blasted the router on three monitor
interfaces!.Now I am blasting away the router for
hours!. After blasting away the Access Point is still locked! I tried this attack for days to convince
myself!. MDK3 EAPOL START FLOOD ATTACK
I started my wireless card on three monitor
interface, mon0, mon1 and mon2
mdk3 mon1 x 0 –t C87:19:0A:BF:35 –n Riznet –s
100 #TERMINAL 1 (SEE VIDEO FOR REASON
OF USING –S 100 FLAG) mdk3 mon1 x 0 –t " " " –n Riznet –s 100 #
TERMINAL 2
mdk3 mon1 x 0 –t " " " –n Riznet –s 100 #
TERMINAL 3
Note: I tried again using 1 monitor interface to carry
out the attack but it took hours for the router to reboot and I was not sure if the attack was the
main reason for the router rebooting!. In this
scenario I tried blasting the router in three
terminals. This “Shock Attack” method ran for
about 20 seconds and the router reboot with wps
locked status as “NO”. I TRIED THIS ATTACK A COUPLE MORE TIMES FOR ABOUT 20
SECONDS WITH THE ACCESS POINT
REBOOTING AND UNLOCKING ITSELF (WPS) !!.
Also packet analysis significantly helped me to
understand the connection between EAPOL and a
router behavior to open authentication request which makes it impossible to stick to one method
for flooding ALL AP (see the video link above). BASH SCRIPT WRITING
Soon I will write a bash script to execute all the
steps in my video (I need time to chill….). OTHER ACCESS POINTS INVESTIGATED
I Have Also Assessed The Behaviour Of Three
Other Cisco Access Points That Rate Limit Pin In
A Systematic Way But Did Not Locked Up in an
exponential manner!. I will give gave an update if I
do come across any other access points that behaved somewhat different. Do share your
experience in relation to any new updates on wps! Apr 16, 2014 #6 [e-mail] TO: EVERYONE-THREE OTHER ACCESS
POINTS THAT WERE DEFEATED BY THE MDK3
EAPOL START ATTACK!! I have underestimated this attack!. IT WORKS ON
ALMOST ALL THE AP THAT I PICKED UP THAT
HAS THE WPS RATE LIMITING
FEATURE..Despite some AP refuses to accept to
many eapol packets, one mdk3 authenticates it
floods the AP quickly until a deauthentication packet is sent from the AP to break the connection.
FOR FURTHER PROOF CHECK ANOTHER
VIDEO IS POST ON MY CHANNEL LINK https:// www.youtube.com/watch?v=_uVv...ature=youtu.be Also, instead of running three attacks in three
terminal, i used one terminal to carry out three
attacks using EXAMPLE
#timeout mdk3 mon0 x 0 -t -n
-s & timeout
mdk3 mon1 x 0 -t -n -
s

Results (Vietnamese) 1:

Liên kết này "https://www.youtube.com/watch? v = hHVPSJn4Fqo "đã A VIDEO tôi đã thực hiện để hiển thị như thế nào tôi sử dụng các cuộc tấn công hai vàCÁI NÀO LÀ HIỆU QUẢ HƠN VỚI ĐIỀU NÀYAP ĐẶC BIỆT GIỚI THIỆU TÓM TẮT GHI CHÚTôi tập trung vào điểm truy cập Cisco đã mô tả rằng tôiđi qua với wps mũ mớicơ chế. CÁC CUỘC TẤN CÔNG HAI TÔI SỬ DỤNG LÀ:1. MDK3 xác thực DOS lũ tấn công - lũ lụtAP với quá nhiều khách hàng giả để bộ định tuyếnquá tải2. EAPOL bắt đầu lũ tấn công - Authenticates để cácAP và gửi quá nhiều EAPOL bắt đầu yêu cầu để cho các bộ định tuyến là không thể để đối phó với khối lượngEAPOL yêu cầu và khởi động lại chính nó. MDK3 XÁC THỰC DOS LŨ TẤN CÔNGCuộc tấn công này là hữu ích trên một số router. Cácđiểm quan trọng cần lưu ý là như thế nào tôi sử dụng nàyCUỘC TẤN CÔNG.(Tôi có bộ điều hợp không dây ba-AWUS036NHA "AWUS036NH và TP-LINK 722N và tôi sử dụng AWUS036NHA và AWUS036NH để thực hiện điều nàytấn công nhiều lần)LÀM THẾ NÀO TÔI ĐÃ TẤN CÔNG NÀY SỬ DỤNG ĐIỂM TRUY CẬPXÁC THỰC DOS LŨ TẤN CÔNGTôi bắt đầu của tôi card không dây trên ba màn hìnhgiao diện, mon0, mon1 và mon2 trong ba thiết bị đầu cuối, tôi sử dụng dòng lệnhmdk3 mon0 một-một C87:19:0A:BF:35 #TERMINAL 1mdk3 mon1 một-một "" "# TERMINAL 2mdk3 mon1 một-một "" "#TERMINAL 3Lưu ý:Tôi đảm bảo rằng các bộ định tuyến là wps khóa vĩnh viễn vì vậy mà tôi có thể kiểm tra hiệu quả củacuộc tấn công. Ngoài ra, một điểm cần lưu ý, tôi đã không sử dụng mộtdòng lệnh với một màn hình giao diện từ nólà vô ích. Tôi thổi bộ định tuyến trên ba màn hìnhgiao diện!.Bây giờ tôi đang nổ đi bộ định tuyến chogiờ!. Sau khi nổ đi điểm truy cập vẫn còn bị khóa! Tôi đã cố gắng này tấn công trong ngày để thuyết phụcbản thân mình!. MDK3 EAPOL BẮT ĐẦU LŨ TẤN CÔNGTôi bắt đầu của tôi card không dây trên ba màn hìnhgiao diện, mon0, mon1 và mon2mdk3 mon1 x 0-t C87:19:0A:BF:35-n Riznet-s100 #TERMINAL 1 (XEM VIDEO VÌ LÝ DOGắn cờ của sử dụng-S 100) mdk3 mon1 x 0-t "" "Riznet-n-s 100 #TERMINAL 2mdk3 mon1 x 0-t "" "Riznet-n-s 100 #TERMINAL 3Lưu ý: tôi đã cố gắng một lần nữa bằng cách sử dụng 1 màn hình giao diện để thực hiệnra ngoài cuộc tấn công nhưng phải mất giờ cho router để khởi động lại và tôi đã không chắc chắn nếu các cuộc tấn công cáclý do chính cho khởi động lại router!. Trong điều nàykịch bản tôi đã cố gắng nổ các bộ định tuyến trong bathiết bị đầu cuối. Phương pháp này "Sốc tấn công" chạy chokhoảng 20 giây và router khởi động lại với wpsbị khóa tư cách "Không". TÔI ĐÃ CỐ GẮNG ĐIỀU NÀY MỘT VÀI LẦN CHO KHOẢNG 20 TẤN CÔNGGIÂY VỚI ĐIỂM TRUY CẬPKHỞI ĐỘNG LẠI VÀ MỞ KHÓA CHÍNH NÓ (WPS)!!.Cũng gói phân tích đáng kể giúp tôihiểu kết nối giữa EAPOL và mộthành vi của bộ định tuyến yêu cầu xác thực mở mà làm cho nó không thể dính vào một phương phápcho lũ lụt tất cả AP (xem video liên kết ở trên). BASH KỊCH BẢNSớm tôi sẽ viết một kịch bản bash để thực hiện tất cả cácbước trong video của tôi (tôi cần thời gian để thư giãn...). ĐIỂM TRUY CẬP KHÁC ĐIỀU TRATôi cũng đã đánh giá hành vi baCác điểm truy cập Cisco tỷ lệ giới hạn Pin ởMột cách có hệ thống nhưng đã không bị khóa lên trong mộtmũ cách!. Tôi sẽ cung cấp cho cho một bản Cập Nhật nếu tôiđi qua bất kỳ truy cập điểm khác mà cư xử hơi khác nhau. Chia sẻ của bạnkinh nghiệm liên quan đến bất kỳ bản cập nhật mới trên wps! 16 tháng tư năm 2014 #6 [e-mail] để: tất cả mọi người-ba truy cập khácĐIỂM MÀ ĐÃ BỊ ĐÁNH BẠI BỞI MDK3EAPOL BẮT ĐẦU TẤN CÔNG!! Tôi đã đánh giá thấp cuộc tấn công này!. NÓ HOẠT ĐỘNG TRÊNHẦU NHƯ TẤT CẢ AP TÔI NHẶT MÀCÓ CÁC WPS GIỚI HẠN TỶ LỆTÍNH NĂNG...Mặc dù một số từ chối AP để chấp nhậnnhiều eapol gói dữ liệu, mdk3 một authenticates nólũ lụt AP nhanh chóng cho đến khi một gói deauthentication được gửi từ AP để phá vỡ kết nối.CHO THÊM BẰNG CHỨNG KIỂM TRA KHÁCVIDEO là POST ON MY kênh liên kết https:// www.youtube.com/ watch? v = _uVv... ature = youtu.be ngoài ra, thay vì chạy ba đợt tấn công trong bathiết bị đầu cuối, tôi sử dụng một thiết bị đầu cuối để thực hiện baCác cuộc tấn công bằng cách sử dụng ví dụ#timeout mdk3 mon0 x 0 -t -n -s & thời gian chờ mdk3 mon1 x 0 -t -n -s mdk3mon2 x 0 -t -n -s ĐANG CHỜ XỬ LÝ: TÔI HIỆN ĐANG GÕ CHỮ AKỊCH BẢN BASH TƯƠNG TÁC CHUNG ĐỂMANG RA BẤT KỲ MDK3 TẤN CÔNG BẰNG CÁCH SỬ DỤNG CỦA TÔIPHƯƠNG PHÁP VỚI REAVER! TÔI SẼ ĐĂNG MỘT LẦNĐẦY ĐỦ FINSHED.NẾU BẤT CỨ AI CÓ MỘT KỊCH BẢN CHO REAVER VÀ MDK3 (ĐỂ THỰC HIỆN BẤT KỲ CUỘC TẤN CÔNG) LÀMCHIA SẺ ĐỂ TÔI CÓ THỂ SO SÁNH NÓ VỚI CỦA TÔIKỊCH BẢN CÔNG VIỆC TRONG TIẾN TRÌNH! 18 tháng tư năm 2014 #7 [e-mail] kiểm tra ra một video cho thấy làm thế nào cácEAPOL bắt đầu lũ tấn công gây ra hai khác truy cậpđiểm để mở khóa WPS tình trạng để "Không"! Liên kết https://www.youtube.com/watch?v=_uVvi8qf7JY 28 tháng tư năm 2014 #8 [e-mail] xin chào [e-mail] điều này không làm việc cho tôi 30 tháng tư năm 2014 #9 [e-mail] để: [e-mail] là bạn nhận được rất nhiều "không thể xác thực vớimdk3 eapol bắt đầu tấn công lũ lụt? sau đó nó có thể mộtxác thực các vấn đề do cường độ tín hiệu.không xác thực cho các điểm truy cập = thất bạingập nước AP với cuộc tấn công này 18 tháng tám năm 2014 #10 [e-mail] tôi không có funcionaaaaaaaaaa 24 tháng 8 năm 2014 #11 [e-mail] Hey repzerow, bất kỳ cơ hội bạn đã hoàn thành kịch bản của bạn?Rất nhiều đánh giá cao công việc của bạn,Chúc mừng Tháng Chín 24, 2014 #12 [e-mail] làm thế nào để chạy các tập tin kịch bản?và làm thế nào để nhận được rằng phép nhân đăng dưới quyền chỉ huy