HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Беспроводные технологии/Wi-Fi/Wardriving
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #171  
Старый 28.06.2019, 13:51
hydra
Флудер
Регистрация: 24.07.2015
Сообщений: 2,338
Провел на форуме:
474896

Репутация: 31


По умолчанию

Цитата:
Сообщение от robot366  

Это правда Миллионы ?? 500 kH/s при переборе обычного хендшейка а это пол миллиона.<br/>
Как заполучить этот хеш ?<br/>
Насколько я понял из статьи после конечной конвертации hcxpcaptool -z test.16800 test.pcapng получается - 2500 либо новый 16800 а это<br/>
WPA-PMKID-PBKDF2 на котором скорость аналогична перебору захваченного хендшейка а нужно WPA-EAPOL-PMK

2501 — это также взлом пароля из рукопожатия, но используются предварительно рассчитанные plainmasterkeys (мастер ключи в виде простого текста). Получается радужная таблица, но она подходит только для одной ТД, поскольку имя ТД выступает солью. Если вы знакомы с Pyrit, то этот режим аналогичен работе Pyrit. Плюс этого режима: после расчёта plainmasterkeys (долгая стадия) проверка каждого нового рукопожатия для этой же ТД занимает доли секунды. То есть если первое рукопожатие оказалось бракованным, то можно проверить несколько за очень короткое время.

Другими словами,этот метод брута хрош только при условии наличия нескольких ХШ с одинаковым ESSID.Так как используются радужные таблицы.Если оных не имеется,то браться не стоит.Бруть 2500 или 16800.
 
Ответить с цитированием

  #172  
Старый 28.06.2019, 14:18
robot366
New Member
Регистрация: 26.06.2019
Сообщений: 6
Провел на форуме:
2231

Репутация: 0
По умолчанию

Радужная таблица это своего рода тот же словарь только под конкретную ТД ? Насколько это долгая стадия, смогу ли я на обычном пк сделать расчет за недели, месяцы ? То-есть не зависимо от смены essid и пароль имея этот мастер кей любой хендшейк к этот ТД будет перебирать со скорость 100 миллионов ?

С pyrit не знаком. Есть какой-то manual как это сделать ?
 
Ответить с цитированием

  #173  
Старый 28.06.2019, 14:40
hydra
Флудер
Регистрация: 24.07.2015
Сообщений: 2,338
Провел на форуме:
474896

Репутация: 31


По умолчанию

Цитата:
Сообщение от robot366  

Радужная таблица это своего рода тот же словарь только под конкретную ТД ?

Это не словарь,а скорее база данных,созданая на основе словаря,в которой хранятся предварительно вычесленные хэши.

Цитата:
Сообщение от robot366  

Насколько это долгая стадия

Это зависит от размера импортируемого для расчёта хэшей словаря и мощности GPU.

Цитата:
Сообщение от robot366  

То-есть не зависимо от смены essid и пароль имея этот мастер кей любой хендшейк к этот ТД будет перебирать со скорость 100 миллионов ?

Нет.Если сменят ESSID,то базу(таблицу) придётся перерасчитывать заново,так как ESSID является солью.А вот если сменят пароль,то это не страшно,и вот уже в этом случае,помогжет радужная таблица,по которой ты уже сможешь прогнать эту же точку с огромной скоростью.Перебор в таких случаях может занимать секунды.

Цитата:
Сообщение от robot366  

С pyrit не знаком. Есть какой-то менуал как это сделать ?

https://hackware.ru/?p=231

Но учти,Pyrit очень старая прога,и давно не поддерживается разрабом.Последний форк был в 2015.
 
Ответить с цитированием

  #174  
Старый 28.06.2019, 16:53
robot366
New Member
Регистрация: 26.06.2019
Сообщений: 6
Провел на форуме:
2231

Репутация: 0
По умолчанию

Цитата:
Сообщение от hydra  

Это зависит от размера импортируемого для расчёта хэшей словаря и мощности GPU.

10 цифр все знаки сколько примерно расчет будет на 1080ti ? стандартный брут около 6 часов. так что если расчет более 3 часов смысла в этих радужних таблицах 0.

если только - ESSID является солью то разные маки bssid с одинаковыми названиями можно брутить но таких мало. а регистр букв в essid-e тоже считается ?
 
Ответить с цитированием

  #175  
Старый 28.06.2019, 17:09
hydra
Флудер
Регистрация: 24.07.2015
Сообщений: 2,338
Провел на форуме:
474896

Репутация: 31


По умолчанию

Цитата:
Сообщение от robot366  

10 цифр все знаки сколько примерно расчет будет на 1080ti ?

Несколько секунд.Перебор будет вестись на CPU.Видяха тут не нужна,так как хэши уже просчитаны.Именно за счёт этого и достигается такая большая скорость.

Цитата:
Сообщение от robot366  

так что если расчет более 3 часов смысла в этих радужних таблицах 0.

Это ещё из первого моего поста можно было понять.Если бы было всё так хорошо с этими таблицами,их юзали бы все кому не лень.

Цитата:
Сообщение от robot366  

а регистр букв в essid-e тоже считается ?

Да.

Цитата:
Сообщение от robot366  

разные маки bssid с одинаковыми названиями можно брутить но таких мало

Да,но именно для таких случаев РТ имеют смысл.Их минус ещё и вто,что они занимают туеву хучу места на диске.Но их вроде можно использовать в сжатом виде.
 
Ответить с цитированием

  #176  
Старый 28.06.2019, 18:24
robot366
New Member
Регистрация: 26.06.2019
Сообщений: 6
Провел на форуме:
2231

Репутация: 0
По умолчанию

А как в hashcat под windows запустить расчёт хешей никто не вкурсе ?

На Hackware в нижнем посте человек пишет: Там сейчас тоже добавили режим предварительного расчёта хешей. 26.04.2018
 
Ответить с цитированием

  #177  
Старый 27.07.2019, 17:01
pol2pid
New Member
Регистрация: 24.01.2018
Сообщений: 28
Провел на форуме:
6627

Репутация: 0
По умолчанию

А как из файла pcapng извлечь хендшейки?

hcxdumptool пишет, что они найдены, а как их выцарапать?
 
Ответить с цитированием

  #178  
Старый 27.07.2019, 17:15
-Shake-
New Member
Регистрация: 28.10.2018
Сообщений: 18
Провел на форуме:
6609

Репутация: 0
По умолчанию

wireshark, например
 
Ответить с цитированием

  #179  
Старый 28.07.2019, 13:44
pol2pid
New Member
Регистрация: 24.01.2018
Сообщений: 28
Провел на форуме:
6627

Репутация: 0
По умолчанию

Что то pyrit пишет - #1: HMAC_SHA1_AES, bad, spread 1

Неправильные хендшейки?
 
Ответить с цитированием

  #180  
Старый 01.08.2019, 13:12
-Shake-
New Member
Регистрация: 28.10.2018
Сообщений: 18
Провел на форуме:
6609

Репутация: 0
По умолчанию

поймались с помехами, наверное. не совсем чистый\твёрдый приём
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.