Mensajes

#BeLinuxMyFriend

Las criaturas de los admins(wifislax-wifiway) no tienen precio...y son libres

Aún recuerdo,no sin cierta nostalgia,cuando absolutamente todo el entorno wifi era wep..

la combinación de wepattack -wlandecrypter...las petaba con un solo data
no era necesario inyectar tráfico...con clientes conectados..claro...

Cuando no...la única opción era aireplay-ng hasta obtener datas a mogollón--

luego aircrack-ng las petaba...

Ya tenéis por dónde empezar..

zႨnႨɐS
Gracias ChimoC 

el algoritmo wep es el mismo...
si consigues inyectar tráfico..cae solo con aircrack-ng
Para las claves wep utilizo wepattack...no olvidéis el pequeño ''fallo''
que hay que corregir en el código fuente..caen todas
el diccionario se genera con wlandecrypter...no te vale el que te pueda pasar yo ó cualquier otro usuario
ya que cada AP genera un algoritmo diferente..aún basándose en el mismo
Realmente sólo son 4 números..ya que los 7 primeros equivalen a la MAC del fabricante..los dos últimos suelen ser la terminación de la BSSID de la red..(por ej..si es wlan_37..acabaría la clave en 37)
con wlandecrypter sólo necesitas 4 paquetes..
SaLuLz

Excelente aporte xdsss..
Gracias

Ya les dieron un toque el año pasado
con la Lista de V  
http://pastebin.com/q6PxHyEN

Joder,qué rápido  en hacerlo desaparecer....
Habrá mas..

para claves de ''fábrica'' existen programas que generan todas las contraseñas posibles,SÓLO si la MAC la contempla......
un diccionario que contenga todas las posibles combinaciones ni existe,ni tienes vida para pasarlo completamente....ya se ha hablado del tema en el foro largo y tendido...
hay que leer mas...
http://foro.elhacker.net/wireless_en_linux/howto_crakeando_wpawpa2_via_fuerza_bruta_usando_pyrit-t261569.0.html;msg1272576#msg1272576

Ya e probado estos pines y otros que ninguno va, el hansake le tengo y le ha pasado unos cuantos diccionarios y nada, dime exactamente donde esta el tuyo que le pruebo a ver que pasa. Oye, una pregunta, alguien a conseguido descifrar este tipo de redes??

Los patrones pueden o no valer...en mi caso,ninguno valió.
Como he dicho,48 horas ininterrumpidas con reavermod lanzado desde xiaopan 0.4.1...para los 4 primeros...a 13 sg por pin...
Más explícito no puedo ser,porque no hay mas.
Ya lo comenté en el anterior mensaje....simplemente probar todo el "arsenal" de herramientas e información del que todos disponemos.
1.Puedes seguir la vía de los patrones conocidos,hasta que aciertes con reaver
2.Usar un dicc previa captura del hs...salvo patrones conocidos,es casi imposible hallar una pass cambiada
3.reavermod..no se pierde nada,sólo el tiempo...prueba TODOS los pines

hum cosa no vista, intenta ->

pmount /dev/sdb1 flash-drive

el comando sería
mount /dev/sda1 /mnt/flash
pero antes haz un lsusb a ver qué te dice

Recuperar fotos y demás no debería ser problema si ubuntu rula correctamente.
Utiliza g-parted para montar las particiones y después recupera lo que quieras de ellas.
Y si no rula correctamente,arranca CUALQUIER live-cd de ubuntu y recupera tus fotos....

completamente legal,siempre y cuando no pretendas lucrarte con el trabajo de ''otros''..
Suerte y a ver si mejoras xiaopan y su reavermod modificado...