Netgear default WPA key - SKY DG834GT decoder v1.0

[maripuri]

He estado recopilando un poco mas de información sobre los Netgear:

SKY12345 v1 - WPA CLAVE = 8 caracteres mayúsculas AZ

en cuanto a las redes SKY aparte del ya mencionado están:

SKY v2 (Netgear)
SKY v3 (Sagem)

pepito: Lo que tengo es de SKY DG934G  no de SKY DG834GT, pero te lo posteo por si puede servir también para algo.

MAC, 001B2F******   clave: LCMM****   essid SKY359** NETGEAR DG934G 

Salu2

[erborricobueno]

Es un lenguaje  muy entendible y compatible en parte con otros lenguajes.
Los fallos anteriores eran por motivo de meter las librerías de otras versiones,dado que el código está perfecto.
Cuando se valla a descargar las librerías comentadas por ccaneta hay que seleccionar bien cuales nos interesan, dependiendo de la versión de la herramienta a trabajar.

Lo dicho muy buena información, que me viene muy bien para otros trabajos.
Yo no puedo probar ,pero miraré ahora con tiempo ese código.-

[ccaneta]

Chicos,

Por lo que he visto, los ESSID realmente empiezam con SKY + 4 numeros.

A respecto de las pruebas que hice, la clave generada por el programa fue la misma del router. 

La unica cosa, es que el usuario admin/password del router puede ser diferente de la cual el programa ha enseñado, o sea tendriamos que utilizar el default de las reds SKY.

saludos y besitos para maripuri, 

[icehot]

hala ccaneta he hecho lo que explicas en tu post y al apretar F5 me dice:

line 141:hex2dec.() is a not function, array, macro or linken list.

-Que ejecuto mal

Un saludo

[ccaneta]

Hola icehot,

¿Has puesto todos los archiivos de la librería droopyslib en el directorio del PureBasic instalado?

Yo he utilizado el PureBasic 4.31, pero he leído que versiones anteriores pueden ocurrir otros errores de incompatibilidad.

saludos,

[icehot]

utilizo el pure basic 4.30, y las librerias droopyslib, la Droopy_nosubs_beta.zip

-Es correcto

[ccaneta]

Bueno,

La libreria que he utilizado es la droopys_lib_1.31.15.x86.zip:

http://sourceforge.net/project/showfiles.php?group_id=211325&package_id=303248&release_id=654359

Saludos,

[icehot]

Solucionado

Gracias

Ah, como lo paso a castellano, me refiero al pure basic

[ccaneta]

icehot,

Creo que esta IDE no es internacionalizada, como muchas otras herramientas por internet.

[icehot]

icehot,

Creo que esta IDE no es internacionalizada, como muchas otras herramientas por internet.

Compi trasteando un poco lo he visto, mira en Archivo/preferencias/lenguaje hay esta el cambio.

Un saludo

Un saludo

[ccaneta]

Chicos,

Una cosa me equivoque, la red SKY que he probado son 5 numeros y no 4.

SKY + 5 numeros

saludos, 

[maripuri]

mira en Archivo/preferencias/lenguaje hay esta el cambio

Al final Cervantes se lleva el premio 

ccaneta, por lo que he leido en el post original el essid es de tres letras cinco números

SKY12345 v1 - WPA CLAVE = 8 caracteres mayúsculas AZ

confirmas entonces

los ESSID realmente empiezam con SKY + 4 numeros.

En cuanto a

A respecto de las pruebas que hice, la clave generada por el programa fue la misma del router.

son pruebas de redes recibidas por ti u otras infos con essid + clave que al probarlas te funcionan?

buen trabajo compi.

Advertencia - mientras estabas escribiendo, una nueva respuesta fue publicada.

 

[maripuri]

Por 1ª vez he visto un essid SKY, veré si puedo hacer pruebas y os comento.

[rOoLeZ]

Yo tengo una Netgear de un amigo, el cual me ha dado permiso para trastearla.

MAC: 00:22:3F:........
MD5SUM: be18b0.......................
Username: 00223F.............
Password: bc8..............
Passphrase: YFN..........
SSID: SKY13........
Channel: 1

He probado a conectarme y no entra, no se donde esta el fallo, eso si, el pass no me lo dice mi vecino............por lo tanto, no se, estoy atrancado.


Segun esta web http://standards.ieee.org/regauth/oui/oui.txt la MAC pertenece a un Netgear.

[maripuri]

He probado a conectarme y no entra

Doy por hecho que usaste la aplicación creada por ccaneta y te ha gernerado una key que no te sirvió.  Lo 1º sería averiguar si mantiene la clave por defecto, sinó malo. A partir de ahí comenta algo mas..    Este hilo se muevo poco y es interesante, pero apenas hay información y tampoco parece que se dejan ver mucho estas redes.

Gracias por aportar algo nuevo.

[maripuri]

estamos trabajando en - un número de serie / contraseña para el generador de DG934G, que ahora cubre los años 2007 a 2009. Lanzamiento en breve.

parece que hay novedades, cuando salga os lo comunico. De esto aún nada por aquí pero no está de mas.. 

[maripuri]

He conseguido un Netgear DG834G-v4 y tenía intención de hacer unas pruebas a ver si servia la aplicación (aunque el del hilo es el DG834GT)  pero no ha habido suerte,  por defecto no asigna ninguna encriptación. He probado a resetearlo por si habían tocado en el pero no, viene así de fábrica. El Essid si es NETGEAR por defecto.

 

¡córcholis que rabia..! para una vez que me entra algo de Netgear   

[konstantin]

Hola soy nuevo en el foro. Estoy interesado en el tema de los Netgear.
La aplicación creada por ccaneta que esta en este hilo funciona con el router NETGEAR DG834g?
Salu2

[maripuri]

Lo primer bienvenido a foro. La aplicación como se dice el título y en el hilo es para el DG834GT (a ccaneta le ha funcionado en sus pruebas) no obstante ¿porque no haces una prueba y nos comentas los resultados?.

[husus1]

maripury en mi isp estan implementandolos nuevos netgear g3000 los cuales lleva una wpa de 10 digitos numericos y los cuales llevan como essid ONOXXXX los cuales me gustaria colaborar como le he dichoa  pepito para la elaboracion de su prog. y viendo este post he pensado que igual tu entiendes igual pero especificamente en los net es asi, lo qu ele he comentado a pepito que le conseguiria una cantidad por detrminar espero que no sea infinita de claves macs essids y si fuera necesario pero en menor cantidad handsahkes,si crees que merece la pena podriamos intentarlo si os parece,tengo amigos los cuales me ayudarian asi como algun forero que tambien quiera colaborar.
saludos

[maripuri]

husus1

Lo 1º bienvenido al foro.  Viendo que te diriges a mi en este no te he contestado en el hilo de las ONO WPA para que sea directamente pepito quien lo haga.

Respondiendo a tu pregunta y siempre bajo mi opinión (va también para tod@s) lo principal de estas cosas es siempre la recopilación de datos, sin ellos no se puede hacer nada. Quiero decir que lo que debemos pensar es en ir siempre aportando datos sean ONO, WLANXXXX, JAZZTELXXXX o la que sea. A veces se tienen 5, 10 o veinte y no se 've' nada pero un día llega la 21 y sorpresa.. aquí hay algo.

Además como no 'abundan'  los envíos (agradezco públicamente sin nombrar el nick de unos pocos usuarios que son constantes y siempre que tienen oportunidad colaboran enviando info ) a veces no puedes trabajar sobre algo en concreto, sino que miras sobre una.. das una ojeada a otra con un nuevo dato.. etc. Te puedo decir que tengo un proyecto en curso ya muy adelantado donde no he recibido ni un solo aporte de usuarios (con una excepción de otro user que ya no está y que estaba trabajando en lo mismo por su cuenta).

Si tienes a bien yo te animo a que empieces esa recogida de datos con tus amigos y me los haces llegar directamente a mi por MP. ¿Cantidad? pues es evidente que a mayor nº mas probabilidades a la hora de contrastar pero para darte una cifra en concreto presumo que a partir de diez puede ser válida.

Los datos necesarios para cualquier estudio son:

ESSID, BSSID, contraseña por defecto y muy importante el nº de serie del router (marca, modelo). Una captura siempre viene bien para las pruebas. Sin nº de serie poco se puede hacer.

En cuanto a pepito si retoma o no tema es decisión suya. Como se ha dicho en varias ocasiones abandonó proyecto por falta de aportes (cosa muy triste cuando te embarcas en un trabajo de esa índole), pero también comenta que lo retomaría si los usuarios colaboran.

Desde aquí quiero hacer una puntualización aunque sea parte del staff y pueda parecer parte interesada: ¿Os atrae las Auditorias Wifi en Windows?  ¿Cuantos foros se conocen que se centren en auditorías Windows exclusivamente? La respuesta es clara, si no cuidamos tod@s de el y formamos 'piña' / equipo para hacerlo crecer.. mal vamos, no solo es recoger. Como siempre digo hay muchísimas formas de colaborar.

Lampi en su día creo este foro y un proyecto junto a Menargas: ERW. Hasta el día de hoy se mantiene activo, ahora es cosa de tod@s hacerlo crecer, cuidarlo y lograr que evolucione. Para eso tod@s debemos arrimar el hombro.

Disculpa el long play, aproveché para dirigirme a tod@s también, pienso que era necesario. 





 

[carlos13]

maripury en mi isp estan implementandolos nuevos netgear g3000 los cuales lleva una wpa de 10 digitos numericos y los cuales llevan como essid ONOXXXX los cuales me gustaria colaborar como le he dichoa  pepito para la elaboracion de su prog. y viendo este post he pensado que igual tu entiendes igual pero especificamente en los net es asi, lo qu ele he comentado a pepito que le conseguiria una cantidad por detrminar espero que no sea infinita de claves macs essids y si fuera necesario pero en menor cantidad handsahkes,si crees que merece la pena podriamos intentarlo si os parece,tengo amigos los cuales me ayudarian asi como algun forero que tambien quiera colaborar.
saludos

hola hurs yo estoy intentando conseguir info sobre una wpa2 de ono de un router netgear tengo toda la info si la quieres te la puedo enviar porque ya he probado muchos diccionarios y nada.Creo que tiene 14 caracteres solo números ¿es correcto? ¿que programa ha hecho pepito? gracias por todo

[maripuri]

@carlos13

tengo toda la info si la quieres te la puedo enviar

Te voy a pedir por favor que te aclares, cuando hemos hablado estos días atrás decías que solo tenías el handshake. Toda la info es estar en posesión de:

ESSID, BSSID, nº de serie, contraseña, marca/modelo/año de fabricación del router.

Si tienes esto podías enviarlo como te comenté en su momento pero es que además dices que no sabes cual es la longitud de la contraseña o si tiene solo números    

Creo que tiene 14 caracteres solo números ¿es correcto?

Si solo tienes el handshake de la red como también has dicho no es tener toda la info así pues desde ya y por favor aclárate porque por lo que hemos hablado a mi me pinta otras cosas.

[maripuri]

Buenas..

Hoy vi un post en el foro de aircrack-ng que pueda estar relacionado con este tema. En el, el usuario slim76 desvela el algoritmo de los router Tiscali con ESSID TiscaliXXXXXX (6X) MAC 00:21:04

Veo que este mismo usuario en los trabajó allá por el año 2008 en el tema de las redes SKY (NETGEAR). Esto nos lleva a que el router Tiscali estudiado es el mismo modelo que el SKY de este tema, es decir DG834GT pero en este caso con la MAC 00:21:04 y ESSID TiscaliXXXXXX

Por aquel entonces la cosa iba mas o menos así:

MACS code digit
1 - 12th digit of MAC
2 - can't figure out - possibly connected to serial number?
3 - 6th digit of MAC
4 - 10th digit of MAC
5 - 5th digit of MAC
6 - 9th digit of MAC
7 - 12th digit of MAC
8 - 8th digit of MAC
9 - 10th digit of MAC
10 - can't figure out - possibly connected to serial number?
11 - 11th digit of MAC
12 - can't figure out - possibly connected to serial number?

El post del que hablo es de septiembre de este año y slim76 aparte de indicar que el fue el que dio originalmente con el algoritmo especifica todas las posiciones a la hora de recuperar la contraseña por defecto:

1-   last of mac ---------------------- 1st in passkey
2-   2nd from last of router serial ---------- 2nd in passkey
3-   6th in on mac -------------------- 3rd in passkey
4-   10th in on mac ------------------- 4th in passkey
5-   5th in mac ----------------------- 5th in passkey
6-   9th in on mac -------------------- 6th in passkey
7-    last of mac ---------------------- 7th in passkey
8-   8th of mac ----------------------- 8th in passkey
9-   10th of mac ---------------------- 9th in passkey
10-  5th from last of router serial -------- 10th in passkey
11-  11th of mac -------------------- 11th in passkey
12-  3rd from last of router serial -------- 12th in passkey

En el mismo  hilo  se pueden ver un par de script hechos en  python de hoy mismo creados por el usuario punjog

Código: [Seleccionar]

#!/usr/bin.python2.7
from string import replace
ssid = raw_input("SSID   : ")
serial = raw_input("SERIAL : ")
mac = raw_input("MAC    : ")
mac = replace(mac,":","")
print "\nWPA default key : "+str(mac[-1])+str(serial[-2])+str(mac[5])+str(mac[9])+str(mac[4])+str(mac[8])+str(mac[-1])+str(mac[7])+str(mac[11])+str(serial[-5])+
str(mac[10])+str(serial[-3])

Código: [Seleccionar]

#!/usr/bin.python2.7
import sys
from string import replace
try:
        ssid = sys.argv[1]
        mac = sys.argv[2]
        output = sys.argv[3]
except:
        print "Usage : python brutiscali.py SSID MAC output_file_name"
        sys.exit()
mac = replace(mac,":","")
fs = ""
for a in range(10):
        for b in range(10):
                for c in range(10):
                        fs = fs + str(mac[-1])+str(a)+str(mac[5])+str(mac[9])+str(mac[4])+str(mac[8])+str(mac[-1])+str(mac[7])+str(mac[11])+str(b)+str(mac[10])+str(c)+"\n"
ofi = open(output,'w')
ofi.write(fs)
ofi.close()
print 'done.'