ANTICHAT — форум по информационной безопасности, OSINT и технологиям

а можно ссылку на форум? может новый появился...возможно такие пароли стоят на онлаймовских нетгирах

http://www.hackforums.net/printthread.php?tid=4340742

Это hackforums, доступ из России он запрещает, видимо российские хакеры-школьники задолбали) Общие proxy и VPN недавно тож перестали прокатывать. Можно почитать их форумы при помощи сохраненных копий google, правда особенного смысла туда пробраться я не вижу, тк в ветке для WiFi у них 90% тем это тупые вопросы, остальные 10 - это уже либо всем известные методы взлома, либо новые уязвимости в буржуйских точках.

Еще есть здесь, но судя по всему нужна регистрация: http://xiaopan.co/forums/threads/netgearxx-wordlist.6571/

Качайте, может пригодится

Как известно, пароли на точках с названиями вида ROSTELECOM_XXXX и SAGEMCOM_XXXX состоят из 8-ми позиций, на которых заглавные буквы и цифры. Легко прикинуть количество вариантов и расстроиться, но ...

С помощью RouterScan (еще раз спасибо автору) собрал для интереса немного данных: http://rghost.ru/58419008

При внимательном изучении оказалось, что в паролях используются не все буквы и цифры. В полученных 928 паролях не используются ни разу 1 2 5 8 9 0 B I L O S V W Z и это вселяет оптимизм. Перебор 22-х символов вместо всех 36-ти возможных уже не так пугает, хотя остается все еще очень трудоемким.

В список попали точки с мак-адресами пяти групп. Возможно, что в рамках одной группы мак-адресов набор используемых символов может быть еще меньше. Для проверки этого предположения нужно больше данных.

Ну а те, у кого приличные вычислительные мощности, могут попробовать перебирать 22 символа: 3467ACDEFGHJKMNPQRTUXY. Ведь искомый пароль может оказаться например в первой четверти возможных вариантов.

Возможно они таким образом избавились от символов с похожим написанием:

1-I-L(?)

2-Z

5-S

8-B

0-O

9-?

V-W (?)

Там где вопросы - возможно символы 9,L,V,W могут присутствовать в паролях, но не попали в выборку из 928 паролей, что вполне допустимо статистически.

Я прогнал один хендшейк ROSTELECOM_XXXX по вышеуказанному сокращенному алфавиту из 22 символов, результат положительный, в пароле только буквы. Попробую другие хендшейки, если будет отрицательный результат - надо будет пробовать расширять алфавит на 9,L,V,W.

Я видел пароли с L, B, V, 1 и 2, но везде было подозрение, что вмешивался хозяин: был изменен ESSID, иногда почти незаметно, лишь цифры в формате ROSTELECOM_XXXX, которые должны отличатся на единицу от мак-адреса. Еще у точек с названием SAGEMCOM_XXXX может быть чуть другой набор, а еще заметил у нескольких пароль ABCDE123, что выбивается из общей картины, но он тоже может быть результатом вмешательства или одним из стандартных паролей.