Redes WLANxxxxxx

[monty79]

Hola,me he encontrado con redes WLANxxxxxx , son WEP y se pueden sacar reinyectando y con unos 400000 ivs, pero me pregunto que si al ser WLAN existira algun diccionario para no tener que perder tiempo en capturar ivs,muxas gracias.

[juakyconguero]

Hola Monty79 esas redes pertencen a "yacom", todavia no hay nada respecto a diccionario hay que seguir a la vieja usanza por ahora.
por cierto tubiste suerte que con 400.000 ivs te dara el key foun por que en mi caso una necesite mas de 900.000 ivs y otra mas de 1.200.000ivs.
un saludo 

[monty79]

Pues la verdad es que me he encontrado con unas 7 u 8 y con la que mas paquetes he necesitado han sido 563218 ivs , no les veo complicacion alguna, y eso de necesitar tanto ivs es raro , a no ser que yo haya tenido muxisima suerte, prueba cuando tengas unos 400000 ivs a darle al aircrack 0.9 y espera a que termine (siempre que los numeros de comprobacion de cada linea el mas alto sea un 4 ejemplo : 0/4 al principio de cada linea), el aircrack 1.0 no me saco ninguna,espero que te sirva de algo,un saludo.

[juakyconguero]

pues alomejor tienes razon por que la verdad que soy un poco impaciente y el aircrack0.9 tarda un monton, y todas las saque con el aircrack 1.0.
la proxima vez lo probare con la version 0.9
 

[monty79]

Te cuento como lo hago yo por si te sirve,hago capturas de 80000 ivs,y cuando tengo los 400000 ivs o un poco mas le doy al aircrack 0.9 , miro lo de las comprobaciones y si no hay ninguna de mas de 4 lo dejo 3 minutos,si en 3 minutos no la ha sacado vuelvo a capturar mas paquetes y se lo voy pasando a partir de ese momento cada vez que sume 50000 ivs mas,un saludo.

[gaby92]

hay algun diccionario para estas redes?

[monty79]

Si lees un poquito mas arriba veras que de momento no hay diccionario para estas redes.

[kjvo]

en este foro estan haciendo una investigacion acerca de la relación entre BSSID i PASS
http://foro.***.net/enlaces-descarga-aplicaciones-wireless-linux/wlanxxxxxx/
y el tema se pone interesante

[kcdtv]

el link no funciona... prove en google banned net, foro banned net, banned.net y otras cosas y nada... puedes volver a ponerlo que es interesante...gracias

[omer]

Tampoco es para ponerse de esta manera por una tonteria. Yo conseguí sacar mi clave sin necesidad de IVs (pero no con el de este foro, el cual salian 9 claves en las que NO incluia la mia y la mia era la 1º de otro programilla que pille por ahi (que parece ser de los "creadores") en el que salen 10 por defecto, es de cir, en el de ustedes se suprimia la 1ª de las 10 posibles claves), por que claro si se crea la aplicación para sacar la clave por defecto sin necesidad de auditoria, por que complicarlo tanto 

Y parece ser que la buena aplicaci´n se vé en las imagenes de este post: http://lampiweb.com/foro/index.php/topic,5231.0.html (respuesta #2 y respuesta #10) que és en el que está realmente el bueno (y aparecen las 10 posibles keys) 

Saludos y pido disculpas si dije algo que pudiera ofender a alguien.

[maripuri]

No existe relación entre ambos foros, nada mas.

[ubik]

El essid de estas redes (por si es de alguna ayuda y no es del dominio público)  está compuesto por tres dígitos de la MAC inalábrica y los tres últimos del número de serie del router;

 WLANXXXYYY

nº serie: JzzzzzzYYY
MAC: 00:13:F7:ww:XX:Xw:ww

Hasta donde he visto, el número de serie es una J y 9 números decimales (alguien ha visto una red de este tipo que termine con números hexadecimales?)
La clave por defecto es de 13 caracteres imprimibles.

[maripuri]

@ubik

Respecto a WlanXXXXXX nunca se ha logrado dar con el algoritmo, parece que es resistente. Si tienes algún dato aparte de lo expuesto puedes enviármelo por MP. Gracias por la información.

[trakemola]

Buenas, os paso esta informacion:

En el .bin del kernel encontramos:


[WEP-BUILD]K1 XOR S10   (parece que tiene que ver con la reconstruccion de la clave)

X1=K1 XOR S10;

X2=K1 XOR S9;

X3=K1 XOR S8;

Y1=K2 XOR M10;

Y2=K2 XOR M11;

Y3=K2 XOR M12;

Z1=M11 XOR S10;

Z2=M12 XOR S9; and

Z3=K1 XOR K2.

Donde

JX  XX XX XX XX (SERIAL NUMBER)
S6 S7 S8 S9 S10

00  13 F7  XX    XX   XX (DIRECCION MAC)
M7 M8 M9 M10 M11 M12

K1=El ultimo byte de (S7+S8+M11+M12)
K2=El ultimo byte de (M9+M10+S9+S10)

[maripuri]

Eso que comentas es: algoritmo

Parece que no va, aunque la info no deja de ser interesante de todas formas. ¿Dispones de algún dato mas? ¿Has realizado alguna prueba adicional ?

[kjvo]

maripuri te mando datos por privi 

[maripuri]

No se porqué ultimamente (me pasó esta semana con otro user)  los usuarios me bloqueáis las respuestas a los MP         Mira a ver donde has tocado que porque no puedo responderte.




Ya tienes un MP 

[kjvo]

bueno pues la vd no se donde habre tocado pero espero haberlo solucionado, de todas formas te envio mas datos por MP

[maripuri]

En sistemas windows la misma clave de 13 dígitos me la acepta

La contraseña es una para tanto para un SO o como para otro, eso es invariable.. desconozco como va el MACbook o el IPHONE pero ¿has probado a introducirla en hexadecimal? Tal vez no acepten que se entre la key en ASCCI (igual estoy diciendo una burrada) 

[lampi]

Quizas se pueda obtener la clave unica con 4 ivs.

[ZiFFeL]

Asi es lampi, con 4ivs sale antes de que te des cuanta