Сложности с расшифровкой хендшейков: Следующий шаг...

[kissto4ka]

Приветствую
[Тут должен быть красивый развернутый реверанс про то какие вы все офигенные и как я вам благодарен за то что вы есть и делитесь опытом и ценными знаниями]
В общем, погрузился я в пучину аудита WIFI сетей. Сложности возникли с расшифровкой хендшейков, я банально не понимаю что нужно делать и как, потому и взываю. о помощи, обчитался всего и еще больше запутался если есть возможность дайте разъяснение как расшифровать хендшейк, или линк на инструкцию с примером...
Пробовал проводить атаки через WPS, достаточно успешно. Теперь у меня в наличии 3 WIFI сети, и 3 админки роутера. В одной сети даже присутствует комп и если верить nmap там XP И есть открытый 445 порт и еще пара каких то, вот именно это и подвело меня к тому: "А дальше что? И как?" И на эти вопросы самостоятельно я ответить не могу.
Подскажите пожалуйста, как попасть на найденный в сети хост, цель получить возможность "Цель: забрать файл с рабочего стола", что использвать для этого, в какой последовательности (ссылки на инструкции приветсвуются).
Как то так. Спасаибо...

 

[s1m4rgl]

Кури metasploit framework

 

[dreamseller]

Смотри, что за порты и как это можно использовать
Для 445 посмотри в сторону nmap smb-brute
Можно попробовать нуль-сессию получить, если не закрыто

 

[Pulsera]

Хэндшэйк расшифровывается только с помощью брутфорса, тут уже зависит от железа, насколько мощнее будет железо - скорость брутфорса будет быстрее.

Раскрытие имени, получение handshake и подбор пароля скрытой точки доступа.

Речь пойдёт о скрытой точки доступа WiFi. Как перехватить handshake и как его дальше обработать

codeby.net

Ссылка скрыта от гостей