descubrir charset para modem arcadyan vrv7006aw22

[oscarelguapo2]

Bueno puestos módem actualmente los esta instalando en México por la compañía de telmex quisiera la ayuda de todos ustedes para poder lograrlo estos modem tiene 6 meses que los empezado aver y yo tengo uno en mis manos con bssid  A8:D3:F7  ssid infinitumxxxx las x son números toda su información se los agradeceria

[cuo78]

Bueno puestos módem actualmente los esta instalando en México por la compañía de telmex quisiera la ayuda de todos ustedes para poder lograrlo estos modem tiene 6 meses que los empezado aver y yo tengo uno en mis manos con bssid  A8:D3:F7  ssid infinitumxxxx las x son números toda su información se los agradeceria

Saludos amigo yo estoy haciendo pruebas con uno del mismo fabricante solo que la MAC es: D4:63:FE:XX:XX:XX, tampoco encuentro nada concreto, lo que si te puedo decir es que estoy seguro que el pass es de 10 caracteres de longitud con caracteres que van de A-Z, a-z 0-9, sin caracteres especiales. Al menos es lo que veo en el mio.
Suerte amigo... si encuentras algo por favor compartelo.

[oscarelguapo2]

claro amigo si descubro algo informare

[cuo78]

No funciono esto que comente en otro post, a seguirle buscando.

Gracias por tu pronta respuesta amigo, se que este no es un orange, lo que si te puedo decir es que es un Arcadyan ya que trae la MAC D4:63:FE:XX:XX:XX, talvez solo cambia el Firmware/Software es por eso que no funcionan ningun metodo que para los orange funciona.
Como bien comentas para las Infinitum si encuantras algo en el foro, pero para equipos con esta MAC no he encontrado nada aun.
Mi siguiente paso es probar con Reaver, tengo pensado en probar 2 o 3 pines, guardar la secion, esperar 61 segundos, cambiar mi MAC e intentar otros 2 o 3 pines, guardar secion cambiar MAC, etc, etc. Si esto funcionan tengo pensado hacer un pequeño escript para automatizarlo. Si esto ya existe me podrian decir de donde lo consigo.

Saludos y muchas gracias por su ayuda.

Julio 22, 2016, 07:40:31 amAlguien a probado esta script VMR-MDK009x5.sh?
Estoy leyendo toda la documentación que encuentro en la web antes de probarla, si alguien sabe algo o me puede proporcionar un link se los  agradecería.

Saludos.

[cuo78]

Tampoco parece funcionar este script VMR-MDK009x5.sh con este equipo.

Voy a seguir investigando.

Saludos.

[demonreddevil]

Mismo detalle con los Arcadyan de México, invulnerables a más no poder, haciendo un delay de 36seg, 57seg, 300seg, pero nada, es más el pin se regenera cada vez que el modem cambia automaticamente de canal o cada que se reinicia, es mi experiencia con D4:63:FE:XX:XX:XX de INFINITUM0000_2.4 donde los ceros son numeros del 1 al 9, y las equis son caracteres alfanumericos en la mac. Ataque por reaver esta bien difícil. Ojala tenga más suerte seguire investigando, ya que a casí un año sigue invulnerable.

[cuo78]

Asi es amigo completamente invulnerables, ya no tengo mi modem y no puedo hacer pruebas, pero lei que algunos chipset generan el PRN (pseudo ramdom number) basado en, ya sea trafico de la red, tiempo de estar prendido, numeros de clientes, etc. y que tal vez pudiera llegar a funcionar el pixie script si lo atacas justo recien bootee el modem. Pero como te menciono ya no tengo mi modem y no puedo hacer pruebas, si puedes y tienes tiempo intentalo no se pierde nada, y por favor comenta tus resultados.

Saludos.

[joan saenz]

seguimos en espera de algo sobre este modem, solo queda hacerle como las claves wep sacar el apreton y confiar en nuetras maquinas y su capacidad de procesar mas contraseñas.

[maripuri]

solo queda hacerle como las claves wep sacar el apreton y confiar en nuetras maquinas (..)

Ya nos cuentas como haces para sacar un handshake de una red con cifrado WEP   

[alucard24]

Quiero aportar lo poco que sé sobre este tema:
1.- las claves son 10 caracteres alfanuméricas mayúsculas con minúsculas.

2.- La clave se puede sacar de manera remota ( no se ocupa comunicación con el módem) Solo MAC , nombre y posiblemente lada telefónica del área donde está el módem. (Tengo esta información comprobada pero no sé si al mencionarlas rompo alguna regla del foro)  PD: También es el mismo método para las technicolor pero se ocupa serial del módem (Espero esta info de más sirva)

No he podido encontrar patrón haciendo conversiones de hexadecimal, ASCII , etc. Tengo dos redes, con sus respectivas macs y WPA KEY. Si hay alguna manera de proporcionarlas sin infringir las reglas, háganmelo saber por favor.  Gracias.

[maripuri]

Hola.

Para saber si se infringe alguna norma nada mejor que leerlas: 

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

Siempre y cuando NO publiques datos privados o de redes (como BSSID, ESSID, nºs de serie, etc) nada te impide exponer en el hilo tu investigación para que tod@s puedan  consulatarla, opinar, etc.

Igualmente y si lo deseas puedes aportar la info que gustes tal y como se indica en el

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

saludos

[alucard24]

Ya se confirmó que las claves sacadas de esas redes que mencioné, son porque hay una base de datos con tal información. Por eso con la MAC de red y la Lada telefñonica del área, se puede encontrar la información  y clave por default del módem. Gracias por su atención.

[Vermilion]

Ya se confirmó que las claves sacadas de esas redes que mencioné, son porque hay una base de datos con tal información. Por eso con la MAC de red y la Lada telefñonica del área, se puede encontrar la información  y clave por default del módem. Gracias por su atención.

¿Y cuál es el método? ¿Cómo usas los datos? ¿Cuál es la fuente de ese mecanismo?

¡Atentos y gracias!