ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Перебор пароля от wifi в домашних условиях. (https://forum.antichat.xyz/showthread.php?t=560177)

kot-gor 10.08.2017 01:05

Всем добрый вечер.

Часто на форуме у новичков возникает вопрос, чем же лучше подбирать пароль от WI fi.

Кто пользуется онлайн сервисами, кто пытается подбирать на своем компьютере.

Я хочу рассказать, чем пользуюсь я. Для полноты картины я попробую раскрыть весь процесс от перехвата до перебора.

Если подбирать пароль на домашнем пк, не используя мощности видеокарты, то данный процесс занимает продолжительное время. Многие сталкивались с тем, что установка драйверов видеокарты в среде Кали, это «танцы с бубном», поэтому, что бы максимально упростить себе задачу, мы будем перехватывать хэндшейки в среде линукс , а перебирать пароль в среде Windows.

В данной статье я буду рассматривать связку инструментов такие как: besside и Wireless Security Auditor или EWSA ,это продукт компании elcomsoft. На официальном сайте демо версия с ограничением, но на просторах интернета без особого труда можно найти нормальную рабочую версию.

Первое что нам нужно сделать это перехватить рукопожатия, утилита besside максимально упрощает нам эту процедуру, только перед ее запуском не забываем перевести свой wifi адаптер в режим монитора, делаем это следующей командой:

airmon-ng start wlan0

следующей командой запускаем саму утилиту

sudo besside-ng wlan0mon где wlan0mon это интерфейс , у некоторых он может отличаться.

besside сама в автоматическом режиме начнет собирать рукопожатия всех ближайших точек wifi.

Далее заходим в домашнюю папку там будет три файла: besside.log

wep.cap

wpa.cap

если открыть besside.log то увидим перехваченные рукопожатия, если нашли вам нужное, закрываем программу и копируем файл wpa.cap в среду Windows.

Запускаем EWSA

https://forum.antichat.xyz/attachmen...ce2e619a20.png


далее загружаем наш файл рукопожатий

[S]link removed[/S] [S]link removed[/S]
https://forum.antichat.xyz/attachments/4781808/3.png

Далее в настройках мы указываем какие мощности мы будем задействовать при переборе, CPU или GPU

https://forum.antichat.xyz/attachments/4781808/4.png

Осталось загрузить словари.

https://forum.antichat.xyz/attachments/4781808/5.png

К слову в настройках лучше опцию мутацию выключить, так как перебор затянется бесконечно долго..

Версия которая у меня на данный момент:

https://forum.antichat.xyz/attachments/4781808/6.png

Спасибо за внимания, удачного пентеста.

id2746 10.08.2017 10:07

проводили сравнение EWSA c Hashcat по скорости перебора? Кто быстрее справится на одинаковом железе интересно

itsecstig 10.08.2017 10:49

Цитата:


id2746 сказал(а):

проводили сравнение EWSA c Hashcat по скорости перебора? Кто быстрее справится на одинаковом железе интересно


Проводил у себя. Хэшкэт порезвее оказался.
Но могут быть и другие результаты.

На демоне есть версия v6.4.416.0

Breed 10.08.2017 11:40

Я тоже экспериментировал:
EWSA v.5.1.271.0 & Hashcat. Одно железо, один словарь. Последний шустрее.

kot-gor 10.08.2017 16:44

да куда уже более...) фактический показал по шагам...

id2746 10.08.2017 17:19

Цитата:


mrBunny сказал(а):

Короче хочешь что-то сделать, сделай это сам!
Думал будет более информативно.
В любом случае и на этом спасибо!


а какие вопросы возникли? Действительно, описывать подробнее уже некуда

XuliNam 10.08.2017 17:21

Мне кажется, что зина (zizzania) лучше справится, чемbesside-ng
[doublepost=1502371312,1502371238][/doublepost]

Цитата:


mrBunny сказал(а):

Короче хочешь что-то сделать, сделай это сам!
Думал будет более информативно.
В любом случае и на этом спасибо!


а конкретней можно поставить вопрос, где нехватает информативности!,

Сергей Попов 10.08.2017 17:27

Цитата:


Xulinam сказал(а):

Мне кажется, что зина (zizzania) лучше справится, чемbesside-ng
[doublepost=1502371312,1502371238][/doublepost]
а конкретней можно поставить вопрос, где нехватает информативности!,


У нас есть вполне так живая ветка по zizzania

XuliNam 10.08.2017 17:31

Цитата:


WebWare Team сказал(а):

У нас есть вполне так живая ветка по zizzania


спс за ссылку я в курсе)) просто провел маленький эксперемент)) (zizzania) поймала 20 капов, аbesside-ng всеголишь 3 ))) так вношу маленькую попровочку под статейку))

kot-gor 13.08.2017 14:35

Цитата:


Galahad1981 сказал(а):

а где хранятся эти файлы рукопожатий? напиример программы wi fi fern


В каждой программе индивидуально..в той что я описывал выше в домашней папке.


Время: 11:56