Łamanie WPA. Jakieś porady?

[mati1414]

Witam,

mam w zasięgu sieć WiFi zabezpieczoną protokołem WPA. Wiem, że hasło do tej sieci jest proste typu "dupa123". Poprzez aircracka-ng przechwyciłem handshake sieci, pobrałem z Internetu słowniki. Używając airolib-ng stworzyłem bazę blisko 40mln słów, zapuściłem aircracka jednak hasła nie było w słowniku...

Czy ktoś ma pomysł w jaki sposób mogę wyciągnąć hasło do tej sieci?

Karta sieciowa to D-Link DWA 547.

[nejmix]

zalezy.... jak jakies standardowe ssid to teczowe tablice

[mati1414]

Niestety SSID sieci to "Phrodinaz" więc tęczowe tablice chyba nic nie zdziałają.

Właśnie mi przyszedł do głowy inny pomysł, ale nie wiem jak się do tego zabrać.

Może by się udało stworzyć fake AP, rozłączyć klienta od oryginalnego AP'a i wymusić połączenie do fake AP? Fake AP by poprosił o hasło WPA ... Tylko w jaki sposób to zrobić aby działało na 100%?

P.S- a propo Tęczowych Tablic - orientujecie się gdzie można pobrać tablice, które będą się nadawały na Polskę?

[TQM]

RT nadaja sie na kazdy kraj ale nie na kazda siec - nie mieszajmy pojec

[mati1414]

RT nadaja sie na kazdy kraj ale nie na kazda siec - nie mieszajmy pojec

Wybacz i dzięki za wyprowadzenie mnie z błędu. Rozumiem, że w przypadku kiedy chcemy użyć RT najlepiej kiedy sieć ma jakiś defaultowy SSID (najczęściej spotykany)?

Masz może jakiś artykuł nt. mojego poprzedniego pytania dotyczącego fake AP?

EDIT: właśnie pobieram wpa_psk-h1kari_renderman, może się nada . Macie jeszcze jakieś linki z RT?

[TQM]

Uzycie RT do WPA-PSK jest mozliwe tylko dla ESSID dla ktorych RT zostaly wyliczone. Wynika to z tego jak dziala WPA-PSK...

Masz nazwe sieci, do tego doklejany jest PSK ktory ustawiles (haslo sieci), calosc jest hashowana 8192 razy i to twozy tzw klucz PMK... dlatego zmiana hasla najczesciej oznacza restart routera/AP :-)
Z PMK jest generowany PTK i z PTK dopiero generowane sa klucze uzywane do szyfrowania pakietow - tak w uproszczeniu mowiac.

Jak widzisz aby atakowac siec uzywajac RT ktore sa generowane dla roznych hasel, to musisz miec stala i znana czesc - nazwe sieci. Najlepsza ochrona przeciw zlamaniu hasla do sieci WPA-PSK to losowa nazwa sieci i PSK dlugosci co najmniej 20 znakow (choc standard wymaga tylko 8).

[mati1414]

Bardzo Ci dziękuje za rzeczowe wyjaśnienie - już wiem o co chodzi.

Przykładowo: w tych torrentach jest np. RT wyliczone dla sieci o nazwie "linksys1", mająć w zasięgu WiFi sieci o tej samej nazwie mam spore szanse na "dorwanie" hasła? Nie wiem czy wszystko dobrze zrozumiałem ...

[nejmix]

Tu masz liste ssid http://www.renderlab.net/projects/WPA-tables/SSID.zip ssid musi sie znajdowac na tej liscie inaczej nie masz po co sciagac

[Radeko]

Może BackTrack?

[l33t]

Backtrack + CUDA
albo tablice tęczowe