Показать сообщение отдельно

  #517  
Старый 19.10.2014, 15:39
gpuhash
Постоянный
Регистрация: 22.09.2011
Сообщений: 471
С нами: 7705046

Репутация: 97
По умолчанию

Цитата:
Сообщение от 4pips  

Как известно, пароли на точках с названиями вида ROSTELECOM_XXXX и SAGEMCOM_XXXX состоят из 8-ми позиций, на которых заглавные буквы и цифры. Легко прикинуть количество вариантов и расстроиться, но ...

С помощью RouterScan (еще раз спасибо автору) собрал для интереса немного данных: http://rghost.ru/58419008

При внимательном изучении оказалось, что в паролях используются не все буквы и цифры. В полученных 928 паролях не используются ни разу 1 2 5 8 9 0 B I L O S V W Z и это вселяет оптимизм. Перебор 22-х символов вместо всех 36-ти возможных уже не так пугает, хотя остается все еще очень трудоемким.

В список попали точки с мак-адресами пяти групп. Возможно, что в рамках одной группы мак-адресов набор используемых символов может быть еще меньше. Для проверки этого предположения нужно больше данных.

Ну а те, у кого приличные вычислительные мощности, могут попробовать перебирать 22 символа: 3467ACDEFGHJKMNPQRTUXY. Ведь искомый пароль может оказаться например в первой четверти возможных вариантов.

Возможно они таким образом избавились от символов с похожим написанием:

1-I-L(?)

2-Z

5-S

8-B

0-O

9-?

V-W (?)

Там где вопросы - возможно символы 9,L,V,W могут присутствовать в паролях, но не попали в выборку из 928 паролей, что вполне допустимо статистически.

Я прогнал один хендшейк ROSTELECOM_XXXX по вышеуказанному сокращенному алфавиту из 22 символов, результат положительный, в пароле только буквы. Попробую другие хендшейки, если будет отрицательный результат - надо будет пробовать расширять алфавит на 9,L,V,W.
 
Ответить с цитированием