《原创：1分钟P解 WPA/WPA2文章发布！》观后。

heham

这个东西是有可能实现的，不过要一定的黑客基础，关键就在于入侵到机主电脑中让机主在不知情的情况下帮你临时开启ＷＰＳ，不过也许每种路由的开启方法不一样

brtlock

现在的矛真是厉害啊

wwelcome

今天测试了 TL-WR941N 并没有发现其会长时间处在配对状态。
- A& q: ]0 x! M$ ?* b8 ~4 n. Z
7 k, A( R2 s2 k- z) Y0 `9 c这个测试将继续。

少老人

XUE XI LE ....

wwelcome

直接拷贝是无法使用的，得编辑一下wpscan.py：
“from scapy import *” 替换成 “from scapy.all import *”
' \5 j8 t0 h0 U2 _
6 P, }3 w1 M( u/ [6 Y$ }; D自己试试吧。如果是为了验证文章的有效性，实际上没必要用这个工具，很多无线网卡的管理程序都能直接搜索到具有WPS功能的AP，只是无法查看WPS状态。你如果有管理工具和WPS的AP，在不按AP的WPS按钮的时候，尝试使用网卡的WPS功能，看看能不能连上即可，能连上，正如L大所说，该AP有漏洞，连不上？那就是没漏洞。我现在正在寻找有此“漏洞”的TP设备。

nameblog

顶楼主，祝你早日成功

wwelcome

回复  wwelcome
* S$ H" e3 H% t, l  P2 j$ y- n9 A

    你说的那个变化是不是mac地址的变化啊  我看了原文  但是mac地址不是一个ap的当然 ...
candyznn 发表于 2010-4-3 17:46

' {: u# Y6 K+ t* b
. N+ X$ ~8 }+ {# M8 y
    仔细看图：同一个设备（MAC一样，第1、2红线），WPS的状态发生了改变（第3红线）。

nameblog

回复 32# wwelcome
9 Z: K# m7 z4 n7 [谢谢楼主！我按照你说的，在windows下的记事本打开这两个文件，把它们都按照你说的加了.all修改了，文件名还改成了wpscan1.py,然后拷贝到bt4下，结果输入命令后提示：
root@bt:~# ./wpscan1.py -i wlan0
7 t: T: b+ H# y2 |5 qWARNING: No route found for IPv6 destination :: (no default route?)
: L* `8 m9 I1 O; V1 p
这是怎么回事啊？我用谷歌翻译了一下：警告：没有找到路线的IPv6目的地：：（没有默认路线？）

wwelcome

我也只是简单的看了下这程序，没过多的研究，
) |; c+ ?6 |& ~( }$ k& p你找个网卡的管理软件就能做这个实验的。

13725507038

有道理。。这文章我也看了。。感觉有点问题。。