Los routers Belkin vulnerables por ESSID’s (Belkin.XXXX, Belkin_XXXXXX, belkin.xxxx y belkin.xxx) y por modelos (F7D1301, F7D3302, F7D3402, F7D4301, F7D7301, F5D7234-4, F7D2301, F7D4402, F7D5301, F7D8301, F9J1102, F9J1105, F9K1001, F9K1002, F9K1003, F9K1004 y F9K1105).

Las funcionalidades principales son el scanner de redes wireless, generador de diccionario con las claves WPA o WPA2 de los routers Belkin, y conexión a las redes abiertas y a los routers Belkin vulnerables incluso con el ESSID modificado.

La versión de donación incluye mas funcionalidades, entre estas nuevas funcionalidades se incluye el generador de diccionario de claves WPA y WPA2 para redes incluso con el ESSID modificado, calculando las claves WPA y WPA2 a partir del BSSID, además del botón de activación o desactivación del modo turbo para acelerar el scanner de redes wireless.

Sobre las funciones básicas del scanner, contiene autoscan rápido y lento, scan normal a petición, turbo scan, tipos de redes a buscar, tipos de encriptaciones a buscar, sonido para avisar sobre redes abiertas y routers Belkin vulnerables, un status de conexión a red y otro de descripción de redes.

Genera un diccionario con nombre ‘Dic_ESSID.txt’ en la raíz de la scard al seleccionar una red wireless vulnerable, apareciendo el botón de generar diccionario para los routers de Belkin vulnerables.

Una vez seleccionado y generado el diccionario para una red vulnerable se abre un desplegable con las claves generadas para su elección. Si la clave elegida en el desplegable coincide con la clave de la red, ya tenemos hecha la ‘auditoria’ al router de Belkin. También es posible que ninguna de las claves generadas sea la buena o que no pueda asociarse a la red wireless.