sinais de roteadores mais proximos ate 50 metros. Alem dos dados que este comando nos informa, para filtrar os radios com a vulnerabilidade WPS use o comando: wash -i wlan0Neste caso, meu radio nao apareceu, porque a vulneabilidade nao esta ativa.Na imagem anterior: Note os detalhes na imagem. Neste caso nos interessa o MAC. O exploit utiliza o mac como dado de localizacao do alvo, ao invez e outro dado como o SID da rede. Copie e cole O MAC no comando reaver:A tela que extendera por algumas horas esta abaixo.Ao encontrar as credenciais, o processo ira parar destacando os resultados.Obs: Durante essse processo o radio podera einiciar varias vezes. E alguns harwares com seguranca, invalidam por alguns minutos baseando no numero de tentativas erradas. Caso necessite parar o processo, podera continuar do ponto que parou em diante. Salvo somente se o sistema estiver instalado no HD e nao em LIve CD (boot), a menos que defina o local para um SSD ou outro penrive por exemplo.RETROCEDERNote que eu criei em cima da interface original (poderia ter criado outra: airmong-ng start wlan0 e seria criado a sub-interface wlan0mon).Voce precisa desativar a interface: ifconfig wlan0 downAgora, troque o modo de operacao da interface: iwconfig wlan0 mode ad-hocAgora, suba a interface e pronto: ifconfig wlan0 upObs: Pode haver casos de voce precisar configurar novamente a senha da sua wifi apos retroceder.Para ver detalhes sobre o modo atual de operacao da interface, digite: iwconfigEntenda melhor o comando iwconfig (clique aqui)Segundo a descricao obre o comando,este e semelhante com iconfig, porem, especifico para configuracao da interface wireless propriamente dita.MITIGARPodemos mitigar esse problema apenas desabilitando o WPS do dispositivo em questao (nas redes domesticas que nao necesite de investimentos maiores em seguanca de dados).Note que, manter a rede oculta, quando scaneada por meio de ferramentas como esta, a rede ira aparecer, mostrando que tentar dificultar o acesso inibindo o SID nao e o suficiente se a vulnerabilidade esta ativa (WPS).Trocar as senhas periodicamente tambem ode ajuar.Obs: note que nao existe uma solcao definitiva para o problema, mas sim, a tentativa e fustar o atacante conduzido-o a desistir de tentar. Todo sistema e falho meu caro, contudo, nenhum crime e perfeito (forense)VANTAGEM DA VULNERABILIDADE WPSPara quem pensa em utilizar maliciosamente a vulnerabilidade WPS como pegar a rede do visinho para usar internet de graca, funciona.Caso ela exista, entre as alternativas sobre os ataques de forca bruta, considerando o aircrack e o WPS, saiba que o WPS e mais rapido do que o aircrack por nao ser necessario comparar um dicionario de passwords e users, mas somente o PIN.Desta forma, enquanto que a WPS pode resolver as credenciais em questao de horas, o aircrack pode levar dias, meses ou anos, dependendo do tamanho da mantissa da chave, da criptografia e da capacidade de processamento da maquina atacante. Principalmente se ele trocar as senhas pr periodos.Bom, alguns detalhes sera em outro Post.Att o proximo.Divirta-seREFERENCIAS:Penetration TestLivro: WirelessLivro: Redes de ComputadoresLivro: Hacking para LeigosArtigo: Wifi e LifiPesquisa nacional acesso a Internet IBGE 2005Materia nacional acesso a internetWPSModo Monitor