Tutorial: Como descifrar WPA/WPA2

[alexelprogramador]

.

[alexelprogramador]

hola. estube probando con mi router en wpa-psk y una camara conectada inalambricamente.

pero no obtuve el handshake, ni desenchufando la camara ni haciendo el ataque de disociacion -0

todavia no he obtenido ni un handshake, por cierto. ¡ya tengo unos cuantos megadiccionarios!

lo bonito seria ponerlo en MEGAUPLOAD o algo asi para que todos lo descarguen
la velocidad de el crackeado por diccionario depende de la velocidad del procesador y de la calidad de dicho diccionario.

lo mejor es empezar por los diccionarios mas comunes en español y luego iros a los megadiccionarios de 227 millones de palabras  :o que por cierto, los tengo.... 

en total tengo como unos 3 diccionarios enormes, pero voto por los diccionarios sencilllos donde pone las claves mas tipicas tipo: 12345678 ó 1234manolo o cosas asi  :

con un diccionario de calidad y capturando al menos un pu.. handshake en teoria es facil romper una wpa/wpa -psk

pero ojo, debe ser psk porque si es aes, os comeis los mocos.

todavia el tema de romper psk está en pañales, esto debe ser tema de investigacion del thomas... no sé supongo, porque este maquina es capaz de encontrar fallos de los routers y explotarlos.

supongo que tendrá colaboradores como seguridadwireless tiene los suyos, esto es normal, es una comunidad 

chao

[JosePromesa]

Has probado con el mdk??

http://foro.seguridadwireless.net/index.php/topic,788.0.html

Saludos !!!

[alexelprogramador]

Has probado con el mdk??
http://foro.seguridadwireless.net/index.php/topic,788.0.html

hola, todavia no por abandonado.

mdk sé que es bestial para desasociar y es mas, tambien puedes inyectar con el.

estoy por probarlo tambien, por cierto, ya lo tengo descargadito y eso. pero solo tengo que sentarme  y mirarlo conectando un cliente  a mi router.

seria interesante reventar una wpa-psk.....  :

a ver si ahora en un ratito pongo los diccionarios en internet usando megaupload. 

[JosePromesa]

De lujo man 

Saludos !!!

[alexelprogramador]

ya subi el mega super requete diccionario de 2gb, acojonense porque tienen 227 millones de passwords  :o :o :o :o :o

lo puse justo al final del primer post, por cierto, tengo que tunearlo un poco mas el post porque parece que es todoo lo mismo.

chao

[alexelprogramador]

¡ya ta! me acabo de cargar la contraseña de mi router que estaba en wpa-psk 

es facil si teneis un buen diccionario

y por supuesto un pc rapido.

vamos, es facilisimo.

voy a modificar el post de arriba y tambien subiré un buen porron de diccionarios que tengo.

de un par de cosas me he dado cuenta mientras hacia este ataque.

primero de todo: la velocidad del ataque depende de la velocidad del procesador del pc y de la calidad del diccionario.

un diccionario bien formado es infalible, pero si el usuario le da por poner simbolos especiales, la unica manera de atacar la clave es mediante fuerza bruta, y ahi mejor esperad sentados, porque se puede pegar un siglo probando claves.

modifico el post de arriba y pogo las fotos que saqué de las capturitasssssss            

[JosePromesa]

Con el diccionario de 2 Gb y con live-cd, se puede? o necesito tener instalado la live?

Gracias y feliz navidad !!!

[alexelprogramador]

joer! que exito tengo   

ahora mismo estoy poniendo la guia mas o menos completa.

te digo


el megarequetediccionario ese, en realidad son millones de palabras formadas por un programa al estilo john donde mezcla diferentes diccionarios en uno, ademas de esto, tambien tiene palabras generadas de forma automatica por fuerza bruta.

en resumen, es un monstruoso diccionario que puede que nos sea inutil

digo inutil porque para un diccionario que tengo en español de solo 8 megas se pegó esto como mas de media hora en pasarselo por la piedra y todavia no habia terminado.

ojo, porque si un diccionario de 8 megas se pega un ratote ¿cuanto se tira por uno de 2gb?  :o

chao y te dejo que estoy modificando lo de arriba

[chinitiw]

Yo lo he utilizado con la live en usb y un pen para el diccionario , o en una partición de windows 
como decia alexelprogramador lo he probado contra ni router , siendo la contraseña un poco "rarita" y el resultado fue   

os comeis los mocos.

de todas formas he posteado un enlace para un diccionario ¡¡enorme!! 40gb

lo busco y lo posteo

Lo posteo katmox :
WPA-PSK lookup tables para coWPAtty

~1,000,000 palabras en un total de aprox 40GB de hash tables para los mas utilizados 1000 SSID

Bittorrent link:
http://umbra.shmoo.com:6969/torrents/wpa_psk-h1kari_renderman.torrent

saludos

[alexelprogramador]

de todas formas he posteado un enlace para un diccionario ¡¡enorme!! 34gb

lo busco y lo posteo

um... en tal caso de meter una clave rara de estas mas bien habria que hacer un ataque por fuerza bruta, pero claro, hasta ahi llego.

date cuenta de que por mucho diccionario que tengas, si este pc, que es nuevo "DUAL 2 CORE 7300 4MB de cache, 2gb de ram, bla bla bal" se pegó una eternidad solamente para revisar 8 megas de diccionario en español..... entonces te mueres de viejo con un diccionario de 32gb 

la cuestion es la siguiente, aver que me explico bien

yo soy un especialista en bases de datos, por tanto, si tenemos un fichero de texto puedo pasarlo en un pispas a access, mysql, sqlserver, etc etc "todo menos oracle que me llevo fatal con el", luego, puedo hacer esa base de datos publica en internet y solamente pueden acceder las personas que yo quiero, no hace falta ni que se use contraseña.

el objetivo de esto es forjar un diccionario en español, con el minimo de palabras posibles, para asi, poder encontrar el tema rapidamente.

otra cosa mariposilla, estoy buscando un diccionario solamente alfanumerico incremental, porque hay muchisima gente que pone claves al estilo 12345678   000000000   111111111  etc

ese lo tenia por ahi perdido pero ahora ni me pregunteis.

diccionarios tengo hasta para regalar al tercer mundo, el problema es filtrarlos y dejarlos nikel.

para eso mas bien necesito la ayuda de todos, se coloca esa base de datos a nuestro uso y le metemos palabritas chachis.


por ejemplo, el diccionario en español que tengo aparece la palabra coñ....    muy española claro, jajjaja,

pero sin embargo no aparece: grijander, que no es por nada pero es muy española tambien, y como esas palabras hay miles.

si a cada uno se le ocurre una buena y no está, se coje y se mete, si hay una palabreja rara de estas: superescalifragilisticoespialidoso      se borra y asi el ataque es mas rapido.

es mi idea, mas que tener un super-requete-mega-diccionario de esos pesaos que te ocupan todo el disco duro y puede que tengas nietos cuando pilles la clave.

es una idea.

sigo con la modification que no termino...

[chinitiw]

ok me apunto!!

[alexelprogramador]

ok me apunto!!

                    

coño que rapido lees!

 

[chinitiw]

  ahora tengo que estar al quite ,con el peque ahora es un no parar y ahora que mi señora y el niño duermen aprovecho yo para probar cosas 

[gscabi]

Tonces hay que comprarse un hdd de 500gb para diccionarios no??'


salu2

[JosePromesa]

Yo estoy a la espera de que lo termines jajaja

[alexelprogramador]

mi madre! no me dejais ni comer.... je je je.

haciendo la review me dio hambre y me hice unos macarroninis.

ahora como y hago termino el post

procuraré no manchar mucho el teclado 

sigo modificando

[chinitiw]

esta claro yo tengo uno de esos para hacer el gamberro

[alexelprogramador]

esta claro yo tengo uno de esos para hacer el gamberro

 

[alexelprogramador]

bueno, pues voy a subir unos cuantos diccionarios mas, incluido el de español, pero ya os digo, cuanto mas grande y mal hecho es el diccionario, mas tarda en encontrar la clave.

es mas, como la clave sea una de estas raras... mejor dejenlo  a menos que, yo averigue una manera de encontrar un ataque por fuerza bruta.. pero vamos, aun asi  la cosa está chunga.

yo siempre parto de la simplicidad de las personas. normalmente uno cuando pone una clave, y sobre todo si se conectan monton de terminales y tienes que configuraro mucho, sueles usar una claave en plan: juanolita manolo, donpepe, grijandemore, 12345678, 87654321 y chorradas de esas.

es mas, hay gente que usa claves en plan: 00000000   y fuego!, asi somos muchisimos de los cuales me incluyo yo pispo.

chao y me voy a megaupload a subir megadiccionarios.

[alexelprogramador]

de todas formas he posteado un enlace para un diccionario ¡¡enorme!! 40gb

si quieres te doy la clave para entrar en megaupload y ponemos todos ahi los diccionarios.

es mucho mas rapido que un bittorent y es mas, a la hora de descargar va como un ftp puro.

chao

[chinitiw]

más que el bittorrent, jod.. si a mi en el torrent me descarga a 700kb/s algunas cosas, claro tengo 6mb de linea , pero aun no lo he bajado si quieres lo bajo , ponle que en un par de dias  estará y lo subo sin fallo, bueno ya me dirás 

saludos

[LIR]

No podrian poner los diccionarios en otro server que nosea megaupload ya que no me deja descargar solo me dice que Todos los puertos de descarga asignados a su país (Mexico) están en uso

saludos

[alexelprogramador]

No podrian poner los diccionarios en otro server que nosea megaupload ya que no me deja descargar solo me dice que Todos los puertos de descarga asignados a su país (Mexico) están en uso

saludos

uf! ahi me jodiste 

pues ni sé como arreglar eso.

intentalo en otra hora. tal vez estén todos los de tu pais  a la vez intentando conectar al mismo servidor.

supongo..

bueno. lo haces  a las 4 de la mañana cuando no puedas dormir 

es cachondeo ¿eh?

[alexelprogramador]

por cierto, solamente ha pasado un dia y ya se han descargado el magadiccionario mas de 15 personas 

se los digo porque yo tube que bajarlo del emule y se me tiró un siglo 

porque era IMPOSIBLE descargar directamente de una ftp.


pero ahora eso se acabó. ahi está por 3 meses.

si pueden ponganlo en la carpeta del emule, asi mucha gente puede usar vuestro disco duro para descargarlo una vez haya sido caducado la estancia del archivo en megaupload.

[alexelprogramador]

hola. he añadido 3 diccionarios mas y no pongo el resto porque no estoy seguro si están comprobados.

los diccionarios deben estar en un formato determinado al estilo este:


a
aa
aaa
aaaa
bbbbb

si es de otro formato no vale.

me parece, pero solo me parece, que el megadiccionario de 2gb no tiene ese formato.  :

en tal caso se puede meter en una base de datos y transformarlo a este formato, eso si, este pc se me quema en el intento "puede estar perfectamente uno o dos dias procesando..."

[alexelprogramador]

oooojooo!

veo que descargais mucho el megadiccionario.

tal vez no obtengais lo que deseais con el. .....oooojo.....

mejor probad con un diccionario pequeñito de unos pocos kb.

es mas, no sé si poner el fichero de prueba y un diccionario pequeño tambien con la clave al final para que lo veais claro.

el megadiccionario lo puse no para que lo usen explicitamente con esto, mas bien vale para todo.

[nanchi]

Tonces hay que comprarse un hdd de 500gb para diccionarios no??'


salu2

yo creo que bastaria con una memoria usb de 8 yigas son las que utilizo yo y me van de maravillas

[poncerdo]

ola wenas cuando aparece WEP opn, es uan wep normal?, pero cuando aparece WPA  sea psk o aes, aparece reflejado?

[alexelprogramador]

ola wenas cuando aparece WEP opn, es uan wep normal?, pero cuando aparece WPA  sea psk o aes, aparece reflejado?

si claro, fijate en las capturas:

[todopsp]

hola alex aki estoy,otra pregunta como no tengo portatil y ago lo del manual con mi pc no me aparece cliente conectado por ke no estoy en internet ke tendria ke acerlo atravez de un portaltil y con el otro conectamr a internet para ke aya cliente conectado
gracias

[ChimoC]

Buenas:

Por favor.... esto es un apartado de TUTORIALES y MANUALES...preguntas a sus subforos correspondientes.

Sino al final no hará falta hacer división de subforos....

Venga, por favor, abrir un nuevo post para las preguntas...así estará todo ordenado.

Un saludo

ChimoC

[KARR]

Veo que no habeis puesto ningun diccionario con todas las combianaciones de numeros posibles de ocho cifras , esas son posibilidades muy , pero que muy usadas , y tampoco ucoparía tanto , o los tipicos de numeros de telefono , ¿quien no a puesto en su contraseña nuca su numero de telefono?

Es facil de hacer con un simple comando en cualquier distro linux una cadena de combinaciones de ese tipo

Un saludo

[alexelprogramador]

Veo que no habeis puesto ningun diccionario con todas las combianaciones de numeros posibles de ocho cifras , esas son posibilidades muy , pero que muy usadas , y tampoco ucoparía tanto , o los tipicos de numeros de telefono , ¿quien no a puesto en su contraseña nuca su numero de telefono?
 

si y justo en la seccion donde doy los diccionarios digo que falta el de los numeros, que por supuesto que no tengo.

normalmente la gente suele usar el 12345678 o  bien 00000000   11111111 87654321

pero ese diccionario en concreto no lo tengo aqui.

si lo tienes puedes publicarlo en la seccion de diccionarios

http://foro.seguridadwireless.net/index.php/topic,2188.0.html

[Ricardo]

he intetado abrir el de 10 millones de palabras en windows y se cuelga  :o

[arcangel_1279]

hola a todos.

y gracias a Alexelprogramador, por a contribucion de los diccionarios, para que podomas hacer uestras pruebas de desencriptacion de las wpa, wpa-psk.