Конкурс Анализ паролей для WPA(2)-PSK сетей, полученных методом перебора перехваченных handshake

[Marcus]

Исчерпывающее исследование... Добавить нечего. Спасибо за словарь!
Кстати, даздраперма - это старославянское имя. Родители давая такое имя своему ребенку выражают своего рода почтение историческому событию. Сокращение от фразы "Да здравствует первомайская революция!"

Даздраперма это имя времен Советской власти и было популярно в своё время и оно никак не является старословянским. А вот дети названные этим именем были уже не так счастливы как их партийно правильные родители.

 

[woolf1514]

Даздраперма это имя времен Советской власти и было популярно в своё время и оно никак не является старословянским. А вот дети названные этим именем были уже не так счастливы как их партийно правильные родители.

Да) Именно так) Оговорился чет

 

[Night Hunter]

Спасибо за хорошую статью. Очень полезна новичкам. Говорю это, как новичок на данном форуме, да и в этом искусстве)

 

[z3r0c10wn]

Отличная статья, за системный подход - однозначно лайк!

 

[OneTrust]

Интересно, будет кому-то интересно почитать о тестировании HashCat и его результатах на разных видеокартах и скорости?

 

[dirtyharry]

Интересно, будет кому-то интересно почитать о тестировании HashCat и его результатах на разных видеокартах и скорости?

Да! После чего я запилю статью о заработке на бруте хешей, никак руки не дойдут.

 

[r0hack]

Интересно, будет кому-то интересно почитать о тестировании HashCat и его результатах на разных видеокартах и скорости?

будет будет, полезная инфа. Еще и у многих свободные видеокарты останутся, после майнинга...))

 

[Глюк]

у многих свободные видеокарты останутся

Ага, щас, останутся. ) У нас в городе атишные rx-ы днём с огнём не сыщешь. А если найдёшь, такую цену заломят, дешевле игровой комп купить... )))

 

[r0hack]

Ага, щас, останутся. ) У нас в городе атишные rx-ы днём с огнём не сыщешь. А если найдёшь, такую цену заломят, дешевле игровой комп купить... )))

Ну имеется ввиду пузырь лопнет, ну и потом хеши брутить. Профит!

 

[Глюк]

Ну имеется ввиду пузырь лопнет

А, ну эт да!

 

[paxac]

Кстати, даздраперма - это старославянское имя.

Зачем коммунистов обозвал старославянами

 

[PeaceMaker]

будет будет, полезная инфа. Еще и у многих свободные видеокарты останутся, после майнинга...))

Эт точно. Сейчас все хеши побрутим.

 

[OneTrust]

Да! После чего я запилю статью о заработке на бруте хешей, никак руки не дойдут.

Таких сервисов вроде тьма, да и в специализированных темах забирают такие предложения, как горячие пирожки. Но почитать такую статью будет очень интересно.

 

[dirtyharry]

Таких сервисов вроде тьма, да и в специализированных темах забирают такие предложения, как горячие пирожки. Но почитать такую статью будет очень интересно.

Она как раз о том, почему это сомнительный способ для заработка, есть конкретные цифры за 2 года.

 

[Inject0r]

Отличное исследование на научной основе

 

[qvin]

Недавно пользовался Роутер Скан. Решил сканировать одного провайдера не буду его называть дальше сами поймете какого.

Заметил интересную штуку.

Спойлер

Да последнии 4 знака МАК адреса устройства пишутся в название роутера.
на взгляд пароли сложно взламываемые но это не точно. Пароль состоит из 8 знаков и они сгенерированы рандомно.

Спойлер

Как видим чтобы нам взломать пароль от роутера предоставляет Ростелеком нам нужно 910/60
около 15 часов.

Ах на этих роутерах стоит прошивка провайдера. Их разработчики и задумавались над тем что нужно ли включать telnet на них либо не нужно. Ну они и оставили telnet включеным. Попробуем подключиться у нас спросит пароль. Ну это легко superadmin/Fn@ztE118zTE попробуем узнать что мы можем сделать

CLI#?
Exec commands:
enable Turn on privileged commands.
exit Quit from telnet.
ping Ping the destination.

и все тут мы больше не сможем сделать. Хотя если мы введем команду enable то у нас спросит ещё пароль. Вводим пароль zte и попадаем на второй уровень ... теперь нам доступны ещё некоторые команды.

CLI#?
Exec commands:
  configure       Enter configuration mode.
  disable         Exit from privilege mode.
  exit            Quit from telnet.
  ping            Ping the destination.
  reboot          Reboot device.
  restoredefault  Reset to factory configuration.
  save            Save function.

вау побольше команд
Как я понял это сделано для ТП провайдера чтобы он мог подключаться и пользователям ребутать роутеры.

Надеюсь вам это тоже поможет проводить пентесты

 

[Genius1oci]

Обычно ломаю сетки (с разрешения хозяев) через pixiewps. По статистике (моей) около 10-15% сеток уязвимы к этому типу атаки. Если уязвимости нету, перехожу на СИ (Linset, Fluxion ecc). Последнюю так и уделал (с разрешения хозяина, конечно же) Брут или подбор по словарю начинаю, если вышеперечисленное не помогает. От себя хочу добавить, что часто ставят ещё даты (8 символов). Можно ещё попробовать залезть через веб-морду.

Ковырял недавно соседей (они разрешили, как вы поняли уже) и среди прочих сеток нашёл такой еssid - petrhacker. Угадайте, какая сетка сдалась первой и у кого дэфолтные пароли на роутере?

 

[fakecop]

Можно ли на асиках как нибудь брутить ВПА2??

 

[Петручо]

в хэндщейке можно найти длину пароля ? а то часто в его роли включают номер телефона . и при 11 символах 2 уже известны , остальные цифровые перебираются за 5 минут на видухе .
(geforce 2060 в хэшкете выдало 384 тыс паролей в секунду , 8 символьный цифровой начинающийся с 3 , подобрал за 3 минуты)
ну и если цифровой не подобрался , то уже зная что там много символов уже не пытаться подобрать брутом буквенно-цифровой , ибо это если больше 8 символов уже не реально .

 

[TemaAll]

А словарь с побольшим количеством паролей есть?