Orange-XXXX GUI Stop & Go

[mouslax]

Maripuri sigue asi eres muy grande!! un saludo y cuidate!!

[crotac3000]

No puedo ver el link de descarga, tengo que dejar un mínimo de comentarios para ver los enlaces?

[cadelo]

En el foro no existe la condición de un mínimo de mensajes para poder acceder a la descarga de cualquier aplicación.

En este caso concreto no se ven los enlaces por un problema puntual, pero esta disponible en el subforo Downloads

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

[maripuri]

Los enlaces que no se ven son los de la 1ª versión..   

Lo que hay que hacer es fijarse un poquito porque justo al principio del hilo y con letra bien grande para "despistaos" se hace referencia a la versión en curso y se enlaza a la descarga:

Orange-XXXX GUI Stop & Go

El que no lo vea es porque no se ha fijado lo mas mínimo..

[juanmose]

vulnerable  E4:3E:D7

Cuantas horas tardaste ??
Qué opción usaste? La de usar el handshake en formato Orange-XXXX.cap o en formato Orange-XXXX.hccap ??
Un saludo

[sebaa]

@juanmose

Cuantas horas tardaste ??

Todo depende de tu ordernador...   Procesador y tarjeta grafica.

Si es .cap  usas solo el Procesador  / CPU .. que es mas lento
.hccap  usas la tarjeta grafica / GPU  ,  es mas rapido ,

[juanmose]

@juanmose
 Todo depende de tu ordernador...   Procesador y tarjeta grafica.

Si es .cap  usas solo el Procesador  / CPU .. que es mas lento
.hccap  usas la tarjeta grafica / GPU  ,  es mas rapido ,

Ya si eso ya lo sé.
Pero se me resiste este tipo de mac, E4:3E:D7, dede ser que el handshake no es completo.
En su día hice pruebas con todas las orange soportadas por BrutusHack_1.3_Windows y sin problemas, pero esta MAC no la veo soportada en Brutushack y se me resiste usando Orange-XXXX GUI Stop & Go v.5


Un saludo

[maripuri]

dede ser que el handshake no es completo.

NO necesitas un handshake completo, con 2 de las cuatro partes y un beacom frame te sirve al menos para aicrack-ng (no te se decir para hashcat pero creo que tampoco necesita las cuatro).

One handshake, 4 EAPOL frames. But aircrack-ng can use only 2 EAPOL frames from that handshake.

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

[toscal]

Estoy probando con una red Orange pero me asalta una duda con el Orange-XXXX GUI Stop&Go v5 beta1, cuando empiezo el aircrack va buscando y pasando los 11 dígitos que existen pero si salvo sesión, cuando vuelve a empezar solo empieza por ocho dígitos.
¿Como es esto posible?
Veo que en el salvado de sesión del txt solo están los 8 primeros dígitos.
¿Esto es así?
Lo veo raro.
gracias

[juanmose]

NO necesitas un handshake completo, con 2 de las cuatro partes y un beacom frame te sirve al menos para aicrack-ng (no te se decir para hashcat pero creo que tampoco necesita las cuatro).

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

Ajam , gracias maripuri, creo recordar que que tengo 3 de las 4 partes.

Un saludo

[maripuri]

cuando empiezo el aircrack va buscando y pasando los 11 dígitos que existen pero si salvo sesión, cuando vuelve a empezar solo empieza por ocho dígitos.
¿Como es esto posible?

¿Como qeu al principio pasa 11 digitos y luego 8 dígitos?  en la pantalla de aicrack-ng  nunca verás 11 caracteres, la contraseña es de 8 de longitud.  NO se que quieres decir.

Veo que en el salvado de sesión del txt solo están los 8 primeros dígitos.
¿Esto es así?
Lo veo raro.

A ver, no te lies.. no están lo 8 primeros dígitos (en todo caso caracteres hexadecimales) sino el salvado que realiza la aplicación Orange-XXXX.exe cada determinado tiempo con el objeto de renaudar el ataque donde se dejó.  Puntalizaré (aunque ya se ha comentado varias veces) que "donde se dejó" es una aproximación y no una contraseña / posición exacta..   

otra puntualización la aproximación es unos cientos de contraseñas antes de la últiama contraseña que se haya comparado con aircrack-ng para evitar que no quede ninguna por comprobar.  Comenzar un poco antes supone un tiempo añadido que se puede desrpreciar, vamos que no influye en el cómputo final / total.

@juanmose 

Solo que lo supieras.   

[toscal]

¿Como qeu al principio pasa 11 digitos y luego 8 dígitos?  en la pantalla de aicrack-ng  nunca verás 11 caracteres, la contraseña es de 8 de longitud.  NO se que quieres decir.

vaya
Entonces me he confundido, se perfectamente de que hablamos pero la verdad creía que buscaba en todos los dígitos, los once empezando por el 4.
Voy a comprobarlo.
Gracias
Marzo 14, 2017, 23:41:30 pmBueno
Efectivamente fue una apreciación errónea por mi parte, no se como se me había antojado que eran 11 los caracteres que comprobaba.
Gracias por la aclaración.

[maripuri]

Entonces me he confundido, se perfectamente de que hablamos pero la verdad creía que buscaba en todos los dígitos, los once empezando por el 4.

no se como se me había antojado que eran 11 los caracteres que comprobaba.

Lo siento pero NO entiendo un ápice de lo que dices o mas bien de como lo expresas..   

El programa comprueba TODAS las posibilidades para un charset 4 A 5 9 E 3 F 6 C 2 7 con longitud de 8 (eso es el diccionario)

[toscal]

Claro, el error mío era que creía que la longitud de la key era de 11 en vez de 8.
Que es lo creía haber visto en aircrack.
Gracias

[maripuri]

Los router vulnerables llevan por defecto una contraseña de 8 caracteres..     

[gil4949]

Buenas noches maripuri,

Lo primero agradecer tu gran trabajo en esta gran aplicación.

Mi consulta o mas bien apreciación, tiene que ver con oclHascatPlus.

En las últimas versiones del mismo, el formato .hccap ha sido sustituido por .hccapx

Adjunto el enlace al nuevo conversor para los .cap

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

El problema viene en que al seleccionar cpu / GPU , sólo nos deja abrir el handshake con extensión .hccap y no se puede abrir con el nuevo formato.

Adjunto unas imagenes para que veas lo que comento con más detalle.





He hecho pruebas con Hashcat GUI con el nuevo formato y he conseguido hacerlo funcionar y sacar la contraseña.



El inconveniente principal es que con Hashcat GUI no se puede parar el escaneo como con tu programa (Stop & Go) por lo que si el diccionario es muy grande el portatil se pone ardiendo... jeje 

No se si será posible adaptar el programa para que admita el nuevo formato.

Perdón por el tocho y gracias de nuevo por todo tu trabajo y dedicación.

Saludos! 

[calavazo32]

no sabia que era compatible las graficas de intel hd
¿con que grafica lo has probado: intel hd 2000, 3000, 4000, 5000, o con las nuevas de intel (5XX, 6XX)? ¿y tienen buen rendimiento igual que una grafica amd o las de intel son inferiores?

[oliolioli]

vulnerable  E4:3E:D7

Tengo dos routers con este MAC pero el ssid es MiFibra-XXXX y Fibra_Jazztel. Alguien sabe si son vunerables también?

[maripuri]

@ gil4949

Mi consulta o mas bien apreciación, tiene que ver con oclHascatPlus.

oclHascatPlus es ya una aplicación NO funcional puesto que llevaba implementada una "bomba de tiempo"..  por otra parte la(s) aplicaciones cambiaron un par de veces de nombre hasta el actual que esperemos sea definitivo:  hashcat

Efectivamente en las últimas versiones los desarrolladores han decidido adoptar el formato .hccapx como he comentado recientemente

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

del hilo de debate de hashcat.

Mi idea es dar apoyyo no solo a esta aplicación, también a otras como WPACLEAN GUI, la cuestión es la de siempre para no variar:  disponer de algo de tiempo (y ganas) para ponerme a ello

En fin, veré si para la próxima semana puedo implementar esto en una nueva versión (v6) de Orange-XXXX GUI Stop & Go pero tendréis que probarla vosotros mismos, actualmente no puedo probarlo por mi misma.

Gracias a ti por comentar.

@ oliolioli

Si tienes dos routers sabrás si son compatibles o no con el charset propuesto.

[gil4949]

no sabia que era compatible las graficas de intel hd
¿con que grafica lo has probado: intel hd 2000, 3000, 4000, 5000, o con las nuevas de intel (5XX, 6XX)? ¿y tienen buen rendimiento igual que una grafica amd o las de intel son inferiores?

Hola calavazo32,

Mi portatil lleva Intel(R) HD Graphics 4000 y AMD Radeon HD 8750M

No controlo mucho del tema pero imagino que es la AMD la que se pone en funcionamiento.

Con aircrack-ng tirando de procesador me prueba a 1.850 / s

Con la gráfica a 20.500 / s

El diccionario de 214 millones con aircrack tarda unas 35 horas mientras que con la gráfica algo menos de 3 horas.



La diferencia es considerable. El único pero es el calentamiento, que con la gráfica al no poder pararlo y continuar la sesión se sobrecalienta bastante cuando lleva media hora a tope.


@ maripuri

Sería genial la actualización a la V6 con el .hccapx implementado, ya que como bien comentas con las últimas actualizaciones del hashcat ha quedado obsoleto el .hccap

Gracias de nuevo y me presto a hacer pruebas si finalmente se añade la opción.

Un saludo 

[cadelo]

Edita los datos SSID, MAC, ect ... que aparecen en la imagen para que no se vean, no esta permitido la publicación de datos privados.

[gil4949]

Edita los datos SSID, MAC, ect ... que aparecen en la imagen para que no se vean, no esta permitido la publicación de datos privados.

Es mío el router @cadelo

Si ver necesaria la edición sin problemas.

[cadelo]

Es mío el router @cadelo

Si ver necesaria la edición sin problemas.

Si, aun siendo tuyo.

[maripuri]

Orange-XXXX GUI Stop & Go

Orange-XXXX GUI Stop & Go v6

-Changelog:

Código: [Seleccionar]

v6 (24-04-17)

-agregado soporte para .hccapxx (hashcat 3.40 y superior)
-agregado al paquete hashcat utils

Hash de archivos:


CRC32: 0CACA650
MD5: E3281FB83428F7BB6AA0DB1CEA25DA37
SHA-1: 2380C19C70EC1FB076DEE3635C29914783BBF845




Descagar desde la TIENDA

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

Orange-XXXX GUI Stop & Go

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

Have ..a nice day!  lampiweb.com team

[gil4949]

Te pasaste maripuri  Recién probado con opción -b y el inicio de key que ya sabía y en menos de 3 minutos estaba listo.
El único pero es que no advierte de que se ha encontrado la contraseña, se cierra la ventana de comandos y la clave queda en la carpeta con el nombre key.KEYFOUND

Mil gracias por adaptarlo tan rápido y a seguir así