Seguridad Wireless - Wifi
General => Universo Wireless => Mensaje iniciado por: MMRX en 26-02-2008, 20:28 (Martes)
-
Buenas, inicio este post que parece interesante el tema.
Creación de un diccionario con el comando 'genpmk'
genmpk -f wpa_tele2.txt -d tele2.dic -s Tele2
-f Archivo de donde cogeremos el texto para el diccionario, en mi caso un archivo en texto plano con 12 MB que van desde IX1V7000000 hasta IX1V7999999
-d Archivo de salida, el archivo nuevo que se creará
-s Essid
*Con este comando creamos un diccionario precomb***do para despues utilizar con el cowpatty(Ojo! a mi me ha tardado poco mas de 6 horas con un core 2 duro a 1.3Ghz)*
Conseguir el Handshake necesario
1 airodump-ng --bssid 00:01:02:03:04:05 -c11 -w psk wifi0
-bssid Mac del ap
-c Canal
-w Nombre de salida del fichero
2 aireplay-ng -0 5 -a 00:01:02:03:04:05 -c 11:22:33:44:55:66 wifi0
-a Mac del ap
-c Mac del cliente autentificado
Dejamos corriendo el airodump para capturar solamente ese ap, en el segundo punto lanzamos un ataque de desautentificación, cuando el cliente reconecte arriba a la derecha veremos la frase 'Handshake 00:01:02:03:04:05', quizas tengamos que repetir el ataque 2 en alguna ocasión, no de forma muy repetida para dar tiempo a reconectar al cliente
Combinando el diccionario creado y el handshake
cowpatty -r psk*.cap -d tele2.dic -s Tele2
-r Ruta del archivo .cap que guarda el airodump
-d Ruta del archivo del diccionario que hemos creado
-s Essid
Con esto lo que hacemos es pasar el fichero.cap por todo el diccionario de forma que en 20 segundos analiza 1.000.000 de passphrases.
Bien, hasta aqui la teorica muy bonita, yo me encuentro en el punto de que he creado el diccionario apartir de un fichero en texto plano, que de la forma tradicional si que me encuentra la key, pero de esta forma no, segun comentamos el problema podria ser el retorno del carro o los saltos de linea.
Dar ideas, y si teneis nuevos diccionarios comentarlo. Espero que el post sea interesante :-' :-' :-' :-' :-'
-
creo que esto será un buen aporte , quizas os sea de utilidad este enlace aqui ,
si no recuerdo mal he leido algo de un cowpatty plus , si lo encuentro lo posteo
cowpattyp , lo veo muy interesante dejo un enlace a ver que os parece
http://cowpattyp.tk/ (http://cowpattyp.tk/)
creo que te permite hacer sesiones ... y eso tiene una pinta de p... m....
saludos ;)
-
Os he subido los dos ficheros utilizados para este experimento :P
http://rapidshare.com/files/95172469/PSK_Cowpatty.tar.gz.html
son 36MB esta el fichero en texto plano y el precom****do que he creado.Suerte. y dar ideas :P
-
buen aporte ... ;D ;D ;D
-
B I N G O ! ! !
Con el nuevo diccionario de hrodgar ha sacado la PSK en menos de 2 segundos tras testear mas de 85.000 passphrases. Os adjunto el link del diccionario:
http://www.megaupload.com/?d=UQCUYVJ6
:)
-
Problema del "retorno de carro de fin de línea" en ficheros de diccionarios en texto plano para generar ficheros de hashes con genpmk para Cowpatty
- Que carajo es el Retorno de carro de fín de línea?
Cuando creas un documento de texto en MSDOS/Windows (como p.e. en Notepad o un programa de generación de diccionarios), Windows añade al final de cada línea un retorno de carro CR (carriage return) y un salto de línea LF (line feed). En cambio, en Linux/Unix, el formato de un documento de texto es solo un LF al final de cada línea. un ejemplo claro:
El típico error que resulta al crear un shell script (bash) o rutina en C en texto bajo windows, si tratas de ejecutarlo en entorno Linux/Unix te dice lo siguiente:
bash: ./programa.txt: /bin/bash^M: bad interpreter: No existe el fichero o el directorio
(Que no me ha pasado veces a mi y era esto... :( )
Pues resulta que a la hora de precom****r un diccionario en texto plano en formato windows con el genpmk, el programa te cojera en cada liena la palabra junto con el retorno de carro; en vez de CASA te cojerá CASA[CR]
- Como evitarlo antes de crearlo / como modificarlo?
Lo mejor... crear el fichero de texto bajo linux,.. no falla!
Modificarlo bajo linux:
Tambien, en caso de estar ya en un entorno Linux con un fichero de texto en formato Dos/Windows, se puede recurrir a "una operación de limpieza"; La sencilla: con el comando "dos2unix"; si no disponemos de el, pues con el editor Vi.
Con el dos2unix tan simple como:
dos2unix fichero.txtY ya està, el fichero convertido. facil, no?
Si no disponemos del comando, pues se edita el fichero con Vi:
Vi fichero.txtNos vamos a la última linea:
^Gcon lo que saldra ":" en la línea de comando, y le decimos que desde la primera línea hasta la última ($) sustituye s ^M por nada. Sería así:
:1,$ s/{ctrl-V}{ctrl-M}// (esto es, presionar ctrl-v y ctrl-m)
(en pantalla se verá esto:)
:1,$ s/^M//y guardamos y salimos con x
Vale, en caso de que utilicemos Windows?
Facil, no utilizar el notepad, word, .... En cambio, se puede utilizar el programa Notepad++ (http://notepad-plus.sourceforge.net/es/site.htm). Si no lo conoceis, es gratuito y le da mil vueltas al notepad.
En el caso de un fichero nuevo, simplemente antes de guardarlo, os vais a "Format" y seleccionais "Convert to UNIX format" en lugar del que es por defecto (Dos/Windows). si os fijais en el lateral derecho inferior de la ventana, donde antes salia Dos/Windows ahora os pondra UNIX. De esta manera no habrà los retornos de carro.
En el caso de un fichero existente o como p.e. el creado por un programa windows de generacion de diccionarios, pues procedemos de igual manera; abrimos el fichero con el Notepad++ y seleccionamos Format/Convert to UNIX format. Y ya esta, eliminados los dichosos retornos de carro del fichero.
Notas:
eliminar el retorno de carro no es un plisplas... se puede tirar rato (por no decir una hora o mas) como tengas un fichero enorme...
Eliminar el retorno de carro no estropea el fichero de texto para ser utilizado en texto plano.
Y ahora ya podemos crear el fichero de hashes con genpmk.
-
Grandisimo ejemplo. Totalmente aclarado y solucionado el tema, empezamos con el resto de essid que no sean Tele2?
-
cambio el titulo del post ;)
-
Podrias explicar donde conseguir fácilmente el 'dos2unix'.
Gracias ;D
-
Buenas
Converting text files to/from Unix/Dos/Mac
http://www.gammon.com.au/files/pennmush/unix2dos.zip - 19K - program to convert unix text files to DOS format
http://www.gammon.com.au/files/pennmush/dos2unix.zip - 19K - program to convert DOS text files to Unix format
http://www.gammon.com.au/files/pennmush/mac2unix.zip - 19K - program to convert Macintosh text files to Unix format
http://www.gammon.com.au/files/pennmush/unix2mac.zip - 19K - program to convert Unix text files to Macintosh format
http://www.gammon.com.au/files/pennmush/unix2dos.c - 7K - source code used to compile above 4 conversion programs
Saludos
-
Muchas gracias por la aportación.
-
disculpen x mi ignoracia (es que soy novato en esto), alguien sabe como instalar el cowpatty??? :-\
u otros programas para WPA (diccionarios pues)
muchas gracias... :)
-
Entonces....
Para Crear el Diccionario usando genmpk mas el Diccionario de hrodgar (http://www.megaupload.com/?d=UQCUYVJ6) Seria asi:
genmpk -f Tele2_wpa_IX1V7.hashes -d tele2.dic -s Tele2
Asi¿? o e entendido todo mal :S?
-
Soy muy novato en esto, la pregunta seguramente sera tonta, pero como no encuentro la respuesta, pues la hago aqui...
Una vez descargado el diccionario, en que carpeta lo guardo??
venga muchas gracias, saludos.
-
Todo esto de la generacion de diccionarios y las rainbow tables esta muy bien, la forma de proceder está muy bien explicada por MMRX y los problemas con los ficheros de texto plano y su solución se resuelven muy bien con la aclaración de hrodgar. Lo he probado y funciona correctamente pero me inquieta el no saber qué estoy haciendo, me explico: Empiezo pididendo disculpas si esto está en algún otro lugar del foro (yo no lo he encontrado, supongo que sera torpeza mía), pero me gustaría saber qué tipo de diccionarios hay que tener en texto plano. MMRX nos proporciona uno que va desde IX1V7000000 hasta IX1V7999999 para Tele2. ¿Qué significa esto? ¿Son las passphrases habituales o por defecto para Tele2? ¿Cómo sabemos qué compañía está detrás del AP si su SSID no es tan claro como Tele2? Porque puede pasar que sea Tele2 pero el AP haya cambiado el nombre del SSID por (p.e.) MANZANOS. Serviría entonces el mismo diccionario base sabiendo que es de Tele2 pero haciendo "genmpk -f wpa_tele2.txt -d tele2.dic -s MANZANOS" ??
Otra cuestión que no entiendo: efectivamente el cowpatty con el archivo de hashes generado para la SSID correspondiente es muy rápido, pero entiendo que el hash no aporta ninguna passphrase nueva y solamente permite ir más rápido. ¿Dónde está lo interesante dado que para generar el archivo de hashes con genmpk empleo tanto o más tiempo que corriendo directamente cowpatty con el diccionario de phrases original? ¿O estoy confundido y genmpk es más rápido que cowpatty con el diccionario original?
¿Como sabemos que tipo de texto plano es adecuado para según que AP? ¿O simplemente es cuestión de probrar con lo más original que se nos ocurra?
Hecho en falta eso: un poquito más de explicación, teoría (llámese como se quiera) para comprender qué son los inputs y outputs que alimentan estas utilidades. si alguien sabe de algún post que lo haga, agradeceré la información.
Disculpas si estoy preguntando chorradas, quizás haya gente buena en el foro y todo esto lo dan por supuesto. Yo soy recién llegado a este mundo, creo que empiezo a saber "algo" pero los fundamentos me fallan.
Gracias.
-
Intentaré responderte a todo lo que preguntas.
- El diccionario que yo adjunto con las IX1V7000000, son las passpharases habituales para los routers Telsey de Tele2, por defecto vienen con el ESSID Tele2 y con alguno de esos pass con WPA activa por defecto.
- Cuanto preguntas: Cómo sabemos qué compañía está detrás del AP si su SSID no es tan claro como Tele2? Yo todas las pruebas que he hecho son con ESSID Tele2, porque como te he dicho, por defecto traen esa y es facilemente reconocible.
- A esto: ¿Dónde está lo interesante dado que para generar el archivo de hashes con genmpk empleo tanto o más tiempo que corriendo directamente cowpatty con el diccionario de phrases original?
te respondo de una forma muy muy simple, un ejemplo: En pasar un diccionario en texto plano tardas 5 horas, y en generar ese mismo diccionario a precom** tardas 5 horas y en pasarlo 0,2 segundos. Una vez que has estado las 5 horas pre*com**pilan*dolo ya lo tienes, y no tienes que volver a generarlo, solo es usar y usar, por lo que en vez de para cada prueba que hagas estarte 5 horas, solo te estas una unica vez 5 horas.
Creo que respondo a todas tus dudas, saludos.
-
MMRX, respondes perfectamente. Entiendo que el precombinado puedes utilizarlo en mas ocasiones una vez generado y es mas rapido. OK. Si tienes varios AP Tele 2 es OK. Tambien entiendo que si dejan el ESSID por defecto Tele 2 son claramente identificables, no sabia si era facil cambiarlas, pero en ese caso no hay lugar a la duda. Creo que me has aclarado bastante cosas. Agradecido. >:(
-
Hola!
Que buenos diccionarios ;D
¿Sabeis dónde puedo conseguir más de estos? Me baje unos 4 gigas de tablas rainbow del torrent y son archivos que en su interior no tienen mas que retorno de carro :'( no se si porque no me baje los correctos o poque me faltó algo.
De momento estoy haciendo uno para netgear. Creo que ocupara mas o menos unas 500 o 700 megas 8) y tardara su semana y pico. Si os interesa, podria subirlo en cuanto lo tenga ;D
Un saludo y felices fiestas :)
-
Perdona por responder tan tarde, pero he estado desconectado de este mundillo.
Yo no tengo diccionarios la verdad, cuando hago pruebas me bajo uno cualquiera y para verificar si consigo la pass añado la pass en alguna linea del diccionario y si salta es que la pilla, sin mas, para hacer pruebas suficiente.
-
hola. me gustaría saber en qué directorio y cómo puedo copiar los archivos que servirán de diccionario. gracias.
-
hola amigos ya he abierto un post del problema que tengo a ver si me podeis echar una mano que ya no se que hacer,el tema es el handshake conseguido que a la hora de hacer el cowpatty -r capturas -d diccionario -s essid siempre me sale esta dichosa frase End of capture file incomplete tkip four-way exchange .Try using a diferent capture .Y nada pruebo otra captura de handshake y vuelta a empezar y probando aircrack-ng -w diccionario -b capturas me sale Invalid bssid not is mac Dios mio llevo ni se sabe buscando en todos lados y no encuentro nada ,por favor si alguien sabe como se soluciona esto que me ayude que quiero dejar el tema zanjado de una vez .Saludos al foro
-
Hola!
Que buenos diccionarios ;D
¿Sabeis dónde puedo conseguir más de estos? Me baje unos 4 gigas de tablas rainbow del torrent y son archivos que en su interior no tienen mas que retorno de carro :'( no se si porque no me baje los correctos o poque me faltó algo.
De momento estoy haciendo uno para netgear. Creo que ocupara mas o menos unas 500 o 700 megas 8) y tardara su semana y pico. Si os interesa, podria subirlo en cuanto lo tenga ;D
Un saludo y felices fiestas :)
para que netgear?
cuelga el scrippt
-
para que netgear?
cuelga el scrippt
No es un script. Es un archivo hash hecho con el genpmk y es sólo válido para usar con el cowpatty en una red con el nombre de netgear. A dia de hoy he hecho ya varios diccionarios. Los tengo en la mula, asique os pongo aqui los enlaces:
- ed2k://|file|belkin54g.hash|352859374|4C16DD2574DD809018CEEB1F162CE371|h=XJV2GSC3IQZS2U4MJYSV46WKLCVZ4IS2|/
- ed2k://|file|linksys.hash|352859374|1ED5E9FD62553B7DE1BB1C6A5AEED6B7|h=PACIHWPJWHH6CVUNVN4LPRDXHSDPMYSN|/
- ed2k://|file|netgear.hash|352859374|CB35B27EE7B704C2C047DA306FEEBBB0|h=NKCK55BFLZ5YXPGBTVF2OQ3T5DMOMOYP|/
Si teneis alguna pergunta, aseguraos de haber leido antes los post que hay por aqui (que es donde yo he aprendido ^-^) o usad el buscador. En última instancia, dejadme un post por aqui
-
para que netgear?
cuelga el scrippt
No es un script. Es un archivo hash hecho con el genpmk y es sólo válido para usar con el cowpatty en una red con el nombre de netgear. A dia de hoy he hecho ya varios diccionarios. Los tengo en la mula, asique os pongo aqui los enlaces:
- ed2k://|file|belkin54g.hash|352859374|4C16DD2574DD809018CEEB1F162CE371|h=XJV2GSC3IQZS2U4MJYSV46WKLCVZ4IS2|/
- ed2k://|file|linksys.hash|352859374|1ED5E9FD62553B7DE1BB1C6A5AEED6B7|h=PACIHWPJWHH6CVUNVN4LPRDXHSDPMYSN|/
- ed2k://|file|netgear.hash|352859374|CB35B27EE7B704C2C047DA306FEEBBB0|h=NKCK55BFLZ5YXPGBTVF2OQ3T5DMOMOYP|/
Si teneis alguna pergunta, aseguraos de haber leido antes los post que hay por aqui (que es donde yo he aprendido ^-^) o usad el buscador. En última instancia, dejadme un post por aqui
los bajare para probar....ya veo que son todos para WPA.......los has probado en varios casos?,que rango has precom****do?
si te animas siempre puedes hacer el de MyPlace de redes FON con WPA,es muy facil
-
los bajare para probar....ya veo que son todos para WPA.......los has probado en varios casos?,que rango has precom****do?
si te animas siempre puedes hacer el de MyPlace de redes FON con WPA,es muy facil
en realidad no he precom****do ningún rango; sólo he cogido un archivo TXT (en formato linx) y lo he precom****do. Tiene 8 millones y pico de palabras. ¿Myplace es el ESSID de las redes FON?
-
los bajare para probar....ya veo que son todos para WPA.......los has probado en varios casos?,que rango has precom****do?
si te animas siempre puedes hacer el de MyPlace de redes FON con WPA,es muy facil
en realidad no he precom****do ningún rango; sólo he cogido un archivo TXT (en formato linx) y lo he precom****do. Tiene 8 millones y pico de palabras. ¿Myplace es el ESSID de las redes FON?
si...........los probare........he encontrado solo 2 por la burra........puedes subir el de linksys? por megaupload o rapidshare...o lo que sea
-
Ya dije anteriormente que la conexion que tengo me impide usar megaupload y similiares. Es posible que solo haya 2 en la burra. No obstante voy a buscarte y a darte prioridad ;)
-
los bajare para probar....ya veo que son todos para WPA.......los has probado en varios casos?,que rango has precom****do?
si te animas siempre puedes hacer el de MyPlace de redes FON con WPA,es muy facil
El ESSID es MyPlace? Si es asi, dimelo que empiezo a hacerlos :D
-
mirad tios!
Un companiero ruso me hecho la mano para acer este bat
crear un fichero generador.bat
http://file.qip.ru/file/85738937/46ec7f6e/generate.html (http://file.qip.ru/file/85738937/46ec7f6e/generate.html)
@echo off
set myprefix=IX1V
set n1=7000000
set n2=9999999
set OUTPUT=Passrout.txt
rem --------- Џ®¤б¬®в८ rsdn.ru, Ї®ўли Ґв Їа®Ё§ў®¤ЁвҐ«м®бвм Ї®ап¤ЄЁ! -----------
if "%STDOUT_REDIRECTED%" == "" (
set STDOUT_REDIRECTED=yes
echo PassRout Generator by WendyH special 4 Qant v1.0 ^(for configure - edit bat file^)
echo From %myprefix%%n1%
echo To %myprefix%%n2%
echo Generating...
cmd.exe /c %0 %* >%OUTPUT%
echo Done!
exit /b %ERRORLEVEL%
)
rem -------------------------------------------------------------------------------------
for /L %%i in (%n1%,1,%n2%) do echo %myprefix%%%i
así podéis generar cualquier clave para cualquier ruter
Un saludo.
-
mirad tios!
Un companiero ruso me hecho la mano para acer este bat
crear un fichero generador.bat
http://file.qip.ru/file/85738937/46ec7f6e/generate.html (http://file.qip.ru/file/85738937/46ec7f6e/generate.html)
@echo off
set myprefix=IX1V
set n1=7000000
set n2=9999999
set OUTPUT=Passrout.txt
rem --------- Џ®¤б¬®в८ rsdn.ru, Ї®ўли Ґв Їа®Ё§ў®¤ЁвҐ«м®бвм Ї®ап¤ЄЁ! -----------
if "%STDOUT_REDIRECTED%" == "" (
set STDOUT_REDIRECTED=yes
echo PassRout Generator by WendyH special 4 Qant v1.0 ^(for configure - edit bat file^)
echo From %myprefix%%n1%
echo To %myprefix%%n2%
echo Generating...
cmd.exe /c %0 %* >%OUTPUT%
echo Done!
exit /b %ERRORLEVEL%
)
rem -------------------------------------------------------------------------------------
for /L %%i in (%n1%,1,%n2%) do echo %myprefix%%%i
así podéis generar cualquier clave para cualquier ruter
Un saludo.
¿Lo has probado? ¿Que tal va? ???
-
Bueno, despues de mas de un mes precopuntando hashes para el cowpatty, aqui tengo los 2 archivos generados. Son bastante grandes; no obstante los he unido en un archivo ZIP para ahorrar un poco de espacio. Son para las redes MyPlace, de la fonera
Aquí los teneis:
ed2k://|file|MyPlace.hash|1624717384|EFC22A4C65FE53C8E41864878A27FA25|h=ORKFC7774X3D2JFIQPGGCDGDFQ6NUIKE|/|sources,83.53.107.234:51773|/
ed2k://|file|MyPlace2.hash|1397500040|5E4508E4B8EE67DBCCF4BF8906748A90|h=JJM7FFF5MIURQ4VD2NKQFV3EKO72XY4H|/|sources,83.53.107.234:51773|/
Y aquí teneis el ZIP, con los 2 archivos dentro:
ed2k://|file|myplace.zip|2455872825|2DFE9725DEA4487281E1E5B6C634E31E|h=4KSABZ6GQ4R4A542H2C7MNLK3ENISFXJ|/|sources,83.53.107.234:51773|/
-
Buenas soy nuevo en este foro viejo en otros, vengo de Megacokies en fin, consulto sobre la posibilidad de encontrar un buen diccionario armado manualmente ya que yo eh armado un que pesa 1gb entre pass inventados mios y sacando el listado de varios otros diccionarios encontrado, y aun asi no logro resultado alguno en redes WPA. Espero pronta respuesta les agradezco
-
bokeron enciende la mula que se los pueda uno descargar,otra cosa ala ora de lanzar aircrack con estos archivos como los lanzamos.1saludo
-
bokeron enciende la mula que se los pueda uno descargar,otra cosa ala ora de lanzar aircrack con estos archivos como los lanzamos.1saludo
la mula la tengo encendida desde hace casi un mes. No se usa con el aircrack; leete el post anda ;)
-
perdona borekon es aver soi novato en esto y por mas que leo no lo termino de entender todo.Yo estoi utilizando el backtrack y mi pregunta es donde guardo la carpeta del diccionario y como lo yamo ya que uso usb no windows xk yo consigo de mi red wapa handshake pero cuando intento lanzar el dicionario algo me falla nose si aparte de los txt de claves igual necesito algun arxibo mas.1saludo
-
perdona borekon es aver soi novato en esto y por mas que leo no lo termino de entender todo.Yo estoi utilizando el backtrack y mi pregunta es donde guardo la carpeta del diccionario y como lo yamo ya que uso usb no windows xk yo consigo de mi red wapa handshake pero cuando intento lanzar el dicionario algo me falla nose si aparte de los txt de claves igual necesito algun arxibo mas.1saludo
A ver, no me considero más listo que tú, pero si y y otros muchos hemos aprendido leyendo de este foro, tu no puedes ser menos.Da igual lo que uses, los hash se usan con el cowpatty, y van mucho más rápido que el aircrack. Usa también el buscador del foro y pon cowpatty.
Suerte ;)
-
Hola borekon si yo me lei todo el sms pero mira este video (abajo esta el link) al final utiliza el aircrack : aircrack-ng -w lower.lst wpapsk-01.cap y asi se lo descifra yo estoi aciendo lo mismo me sale wpa handshake pero al utilizar el crack no me funciona y mi dudaes que no nose donde se mete el archibo lower o cowpatty etc... o que ago mal. 1saludo borekon
-
Hola borekon si yo me lei todo el sms pero mira este video (abajo esta el link) al final utiliza el aircrack : aircrack-ng -w lower.lst wpapsk-01.cap y asi se lo descifra yo estoi aciendo lo mismo me sale wpa handshake pero al utilizar el crack no me funciona y mi dudaes que no nose donde se mete el archibo lower o cowpatty etc... o que ago mal. 1saludo borekon
Los archivos que he puesto en la mula no sirven para aircrack. En este caso te haría falta un diccionario compuesto por palabras sin encriptar y una palabra por renglón. Los archivos que puse se usan con el cowpatty y cada uno sólo vale para la red de igual nombre que el archivo, ya que están encriptados según el BSSID de la red.
A ver si empiezas a ver la luz ;)
-
Hola borekon e encontrado este enlace http://www.megaupload.com/?d=PIC9PD3U de claves wpa espero k valgan xk ai muchisimas jeje probarlo y me contais.Alguinen me puede pasar el archibo del dicionario ya echo(archibo gz) esk e leido k ai gente k le a tardao asta 5 oras en acerle el archibo y eso de acerlo todabia no lo tengo muy claro. 1Saludo y Gracias
Post Merge: [time]mar 06 oct 2009 21:15:19 GMT-1[/time]
Otra cosa e encontrado este enlace http://ftp.se.kde.org/pub/security/tools/net/Openwall/wordlists/ que nose si estos archibos me valen para meter yo en mi usb,sino supongo k tendre que acer esto no?
Hacer un diccionario desde LINUX.
# zcat all.gz | egrep -v '^#' > dic
Tras este "cmd" en el directorio; home de root tendremos un "dic" de unas 9 megas, para el "all.gz"
Que archibo y donde lo meto para acer un cmb,y como ago un cmd desde linux con una consola shell jaja se k digo muxo pero aver si alguien me echa una manilla jeje
-
Leete esto:
https://foro.seguridadwireless.net/manuales-wireless/
Y cuida tu ortografía ;)
-
perdon borekon por mi ortografia,a k post te refieres cuando kieres k lea todos esos,me leido varios pero claro no me aclara mi duda,aver si me puedes ayudar.Porque yo pongo en mi usb en el archibo root un txt pero cuando entro en bacctrack me desaparece,exame un cable plissssssssss
-
instalalo en el disco duro. leete el primer post. no es tan dificil.
-
si el problema mayor k tengo esk cuando coloco el archibo lst en el root del pendrive al meterlo al ordenador,arranco el backtrack y en el archibo root no ai nada,porque me desaparece? eso es lo que quiero resolver...
Post Merge: 07-10-2009, 21:37 (Miércoles)
me descargao este enlace http://www.megaupload.com/?d=Y24D0C72 y al dscomprimirlo sale un archibo LST pues ese lo meto en el root del pendrive y al arrancar me desaparece xk? como puedo acerlo para que no desaparezca.1saludo
P.D Kiero arrancarlo desde usb y no instalarlo.
-
y por qué tienes que meterlo en el usb? grábalo al disco duro y accede con la distro al disco duro. Ah! Se escribe archiVo ;)
-
Porque me gusta mas desde usb,asi me lo puedo yebar encima u sar con otro ordenador.Borekon puedes subir a megaupload un wifiway un backtrack con un diccionario metido llamado por ejem dic.lst esk ya nose ni como intentarlo estoi K.O jejeje en enlace que yo e pegao tiene 227 millones de keys ese podria valer o alguno de que contenga keys españolas.1Saludo
P.D Perdona las faltas jeje
-
No, no puedo subirlo. No tengo ninguno de los que mencionas ni se como hacerlo ;)
-
pues entonces ya somo dos que no saben,aver si alguno se enrolla jeeje
-
meter un diccionario en el mismo pendrive que se lleva el sistema es muy mala idea.
seria mucho mejor que llevases en un pendrive el Linux que uses y en otro el diccionario.
-
si eso lo e probrao pero nose como decirle donde esta el diccionario yo lo estoi brobando con un pen de 16Gb y claro ai cabe la biblia por eso lo quiero meter todo en uno,lo que nose es como en linux (backtrack por ejem) acer un diccionario un archibo lst,ese es mi problema,porque ai enlaces en este foro de diccionarios k te descargas 8.5 palabras de diccionario y al descargarlo y descomprimirlo te saca un txt kno se como pasarlo a un archibo LST. 1 saludo y gracias
-
donde le indicas la ruta tendrías que poner /mnt/sdb2/archivo.lst
/sdb2 lo tienes que cambiar por el nombre que corresponda al pendrive donde metas el diccionario.
para donde poner esa ruta revisa el primer post de este tema.
saludos
Pd: aquí mas info https://foro.seguridadwireless.net/universo-wireless/diccionarios-wpapskcowpatty/
-
al final lo e echo funcionar y le metio el archibo de 227 millones de keys y bueno asta aora yeba cerca de 9 horas escaneando para conseguir la clave y es de un livebox y nada yo se cual es la clave pero aver si me la da el diccionario.Aver si alguien puede pasar estos dos diccionarios a archibo LST
http://www.megaupload.com/?d=85ZFE6M0
http://www.megaupload.com/?d=Y7H5CKHJ
Gracvias drvalium por cnt,mi ultima duda jeje como se yo que sdb2 que es,en que unidad tengo el pendrive.1saludo
-
hay varias maneras, así de repente se me ocurren estas tres:
- abres la consola y escribes fdisk -l,
- te diriges a la carpeta /mnt y miras los discos/particiones que tienes.
- al conectar el pendrive te tendría que aparecer en el escritorio, entras en el pen y miras la ruta en la barra de direcciones.
saludos
-
lo probare mañana aver si me funciona asi,tambien espero k pa mañana por la mañana me aya dixo mi clave xk sino valla desastre,aora mismo yeba 9:30 y nada aver cuanto tiempo mas tarda en darme mi clave,voi a dejar el otro ordenador toda la noche encendido encendido aver si mañana por la mañana me da la clave.1saludo drvalium y gracias por cnt.
-
si no has metido tu clave en el diccionario no te la encontrará.
-
meterla no la metido xk tengo el problema que no se acer un diccionario en archibo lst,tambien aver si mi clave estaba en el diccionario y me la daba por casualidad,abria que acer un diccionario mas pekeño que solamente ayan claves españolas o nose por marcas de ruters por decir algo.1saludo
-
Excelente aporte, solo una cosa, es genpmk no genmpk como tiene el tema principal....
saludos
-
Buenas, recien comienzo, ya estaba contenta por poder iniciar el aireplay y ahora me vienen con esto jaja...solo una pregunta por ahora, porque MMRX asume que el password incluye "IX1V7" ?,o es que entendi mal su explicacion?, llevo dias luchando contra un handshake y aun no logro romperlo.a ver si alguien me da una manillo.Gracias.
Saludos.
-
meterla no la metido xk tengo el problema que no se acer un diccionario en archibo lst,tambien aver si mi clave estaba en el diccionario y me la daba por casualidad,abria que acer un diccionario mas pekeño que solamente ayan claves españolas o nose por marcas de ruters por decir algo.1saludo
hacer un .lst es muy fácil, solo tienes que hacer un archivo de texto normal y cambiarle la extensión por la de .lst.
por ejemplo haces un diccionario que se llame diccionario.txt y cuiando ya lo tengas acabado le cambias la extensión dejándolo en diccionario.lst
Buenas, recien comienzo, ya estaba contenta por poder iniciar el aireplay y ahora me vienen con esto jaja...solo una pregunta por ahora, porque MMRX asume que el password incluye "IX1V7" ?,o es que entendi mal su explicacion?, llevo dias luchando contra un handshake y aun no logro romperlo.a ver si alguien me da una manillo.
¿romper un Handshake? los handshake no se rompen, se consiguen.
explica mejor a que te refieres con "llevo días luchando contra un handshake y aun no logro romperlo"
un saludo
un saludo
-
Me autocensuro.
|FluiD|
-
Tonims, eres la persona con mas faltas de ortografia en tan pocas lineas que he visto en mi vida, miratelo que es grave.
Ola fluid este no es el tema de este ilo,si escribo ma,es xk no fui al cole,yo creo k es mi problema no el tuyo,xk si ablo mal y digo palabrotas tampoko me vas a enseñar acerlo tu.Preocupate de lo tuyo que ya es suficiente,si kieres ablar sobre las ortografias abre un tema nuevo dond corresponda.
-
... y te pido disculpas Tonims...
Lo siento, hay gente que por su dejadez y falta de consideracion simplemente pasa y lo hace, veo que no es tu caso, y te pido mis mas sinceras disculpas. Y tienes razon, no es problema mio, calladito hubiera estado mas guapo, de verdad que siento haberme pasado de listo.
Rectificar es de sabios.
Siento haber desviado el hilo.
Un saludo.
|FluiD|
-
hola fluid disculpas aceptadas...
-
tonims, lo tuyo no son faltas de ortografia, es lenguaje tipo chat/msm, no creo que tenga nada que ver con falta de estudios.
ese tipo de forma de destrozar el idioma está prohibido en el foro, leete las normas.
y hay una cosa que se llama correctores, así que no tienes excusa, lo que tienes que hacer es aprender, que algo que hacen cerca de 1000 millones de personas no puede ser tan difícil.
un saludo
Pd: |FluiD|, tu no te disculpes que le estas haciendo un favor diciéndole las cosas como son.
-
mirad tios!
Un companiero ruso me hecho la mano para acer este bat
crear un fichero generador.bat
http://file.qip.ru/file/85738937/46ec7f6e/generate.html (http://file.qip.ru/file/85738937/46ec7f6e/generate.html)
@echo off
set myprefix=IX1V
set n1=7000000
set n2=9999999
set OUTPUT=Passrout.txt
rem --------- Џ®¤б¬®в८ rsdn.ru, Ї®ўли Ґв Їа®Ё§ў®¤ЁвҐ«м®бвм Ї®ап¤ЄЁ! -----------
if "%STDOUT_REDIRECTED%" == "" (
set STDOUT_REDIRECTED=yes
echo PassRout Generator by WendyH special 4 Qant v1.0 ^(for configure - edit bat file^)
echo From %myprefix%%n1%
echo To %myprefix%%n2%
echo Generating...
cmd.exe /c %0 %* >%OUTPUT%
echo Done!
exit /b %ERRORLEVEL%
)
rem -------------------------------------------------------------------------------------
for /L %%i in (%n1%,1,%n2%) do echo %myprefix%%%i
así podéis generar cualquier clave para cualquier ruter
Un saludo.
:'(
ALGUIEN ME PUEDE DECIR LO QUE TARDA EN GENERAR ESTE BAT EL DIC? G R A C I A S
-
uuuufffffff y eso como se mete en el wifiway?
-
como se copia el diccionario wpa si el backtrack 4 lo arranco con el live cd?
-
yo meto los diccionarios en un pendray y si no son muy gordos los copio y pego en el escritorio de bt4.
normalmente al meter pendray se te abreventana , si no buscalo en system:/media/sdb1
suerte
-
yo meto los diccionarios en un pendray y si no son muy gordos los copio y pego en el escritorio de bt4.
normalmente al meter pendray se te abreventana , si no buscalo en system:/media/sdb1
suerte
Este es el diccionario que yo utilizo, me ha servido en la mayoria de mis auditorias, es para claves WPA.
Aqui teneis el enlace!! http://www.megaupload.com/?d=PQV60VUP
Espero que os sirva. Saludos!!
-
Gracias raul lo probaremos.
-
descargando y lo probare luego, oye peñica soy nuevo por aqui aunque tengo algunas nociones (no muchas jajajaj) y me gustaria saber si el mismo diccionario que estais usando sirve tambien para redes de telefonica como wlan_xx xk la mia es telefonica y le puse una wpa pero ahora quiero saber hasta que punto es buena mi contraseña, espero que me ayudeis y felicito a todos x este gran foro 1 saludo ;)
-
quiero saber hasta que punto es buena mi contraseña
Si la has puesto tu como dices es casi imposible que este en un diccionario
Asique tranquilo que es segura, siempre que hallas mezclado numeros y letras...