Buenas,

Me he decidido escribir porque no encontré en el foro ninguna referencia a éstos cablemodems.

Son los Cisco EPC3925 que hasta donde yo sé, montan las distribuidoras de cable en Malta (Melita), Mexico (Megared), Irlanda y quizás algún otro sitio.

A lo que iba, para empezar la clave consta de 9 dígitos que arroja un máximo de mil millones de posibilidades. Por tanto, una vez tenemos un handshake, NO se requieren tiempos geológicos para dar con ella. En menos de 11 días a mil claves por segundo la tenemos.

Pero si tenemos en cuenta que la clave es exactamente el número de serie del aparato las y que siempre empieza con 2 nos quedamos con no más de 100 millones de claves, que aún se puede acotar más ya que los aparatos se compran al fabricante en batches y suelen ser correlativos.

En el caso de Malta a clave anda entre 240000000 y 270000000, 30 millones de posibilidades. Un número más que manejable.

Y aquí mi pregunta. A parte del maravilloso StrinGenerator y aircrack, ¿podemos usar alguna otra herramienta?

¿podemos considerar la posilibidad de agregarlo a goyscript wpa?

¿existe la posibilidad de incorporar un script a wifislax que recopile un handshake y lance un ataque bruteforce con un diccionario generado a partir de un numero de comienzo y final que proporcione el usuario?

PD: desafortunadamente mis conocimientos de programación son bajos, por eso que pido ayuda.

Un saludo!

no pide generar el diccionario...pide algo que automatice todo el proceso ,desde conseguir handshake , hasta crear diccionario y pasarlo.