Patrones de claves de redes

[lampi]

Aquí se pueden poner los patrones de las redes que conocemos, yo estoy un poco fuera de juego asi que lo dejo para los que esten al dia, se pueden poner WEP y WPA aunque de momento el crunch + aircrack trabajando en ram no he conseguido hacerlo funciona con las wep.


Patrones WPA



WLAN_XXXX / JAZZTEL_XXXX


md5(bcgbghgg+macterminadaenessid+mac)

ej : mac 64680C43BE2C essid : WLAN_BE29

md5(bcgbghgg64680C43BE2964680C43BE2C)

MAC:

64:68:0C
00:1D:20
00:23:F8
00:1B:20
38:72:C0


md5(bcgbghgg+macethernet+macwifi)

MAC:

00:1A:2B   (256 posibilidades)


MD5 en mayúsculas + mac (minúsculas)   
MD5 en mayúsculas + mac -1 (minúsculas)   

MAC:

00:1F:A4



TELE2  (tiene dos raíces conocidas) 

IX1V (raíz) de un digito (menor conocido 7) a dos digitos (maximo conocido 11) y XXXXXX seis dígitos (numericos)
IX1VPV (raíz) de un digito (menor conocido 7) a dos digitos (maximo conocido 11) y XXXXXX seis dígitos (numericos)




Patrones WEP



JAZZTEL_XX  tiene dos raíces conocidas:

E001D20 + seis dígitos hexadecimales (mayúsculas)
E64680C + seis dígitos hexadecimales (mayúsculas)

BSSID: 00:1A:2B



WLAN_XX 


BSSID         RAIZ 1        RAIZ 2        RAIZ 3

00:60:B3   Z001349   
00:01:38   X000138   
00:03:C9   C0030DA   
00:A0:C5   Z001349   
00:16:38   C0030DA   
00:13:49   Z001349     Z0002CF
00:02:CF   Z0002CF     Z0023F8
00:1A:2B   C0030DA     C001D20    C64680C
00:19:CB   Z0002CF     Z0019CB
00:19:15   C0030DA   
00:30:DA   C0030DA   
00:1D:20   C001D20   
00:23:F8   Z0023F8   
00:01:36   X000138   
00:03:DA   C0030DA   
00:1F:9F   T5YF69A   
E0:91:53   XE09153   
00:18:02   H4A69BA     H538FBF   HFB92AB
40:4A:03   Z404A03   

Todas las claves están formadas por la raíz + seis dígitos hexadecimales en mayúsculas:
   raíz + cuatro dígitos hexadecimales en mayúsculas + dos últimos caracteres del ESSID ( _XX )

MAC por confirmar:

00:24:17   raíz TW47EC4
50:67:F0         Z5067F0



linksysXX / linksys


router soportados:

00:25:9C
00:23:69
68:7F:74
00:1E:E5
98:FC:11

raíces conocidas : A00A, A01A, A10A y A11A   

WEP de 64bits


Instanet_4G

Sigue el siguiente patrón:

115AE536XXXXX

BSSID conocidos:

94:0C:6D
D8:5D:4C
6C:FD:B9
00:1E:73



WLAN_XXXX y JAZZTEL_XXXX WEP

64:68:0C
00:1D:20
00:23:F8
00:1B:20
00:1A:2B

patrón: X BSSID YY

YY: dos últimos dígitos del ESSID





El que tenga permisos puede modificarlo según vea conveniente

[pepito]

Como no tengo permisos para modificar las añado. Ya tienes.

Redes WLAN_XX. (Todas las claves están formadas por la raíz + seis dígitos hexadecimales en mayúsculas)

          BSSID               RAIZ 1       RAIZ 2
00:60:B3:XX:XX:XX   Z001349   
00:01:38:XX:XX:XX   X000138   
00:03:C9:XX:XX:XX   C0030DA   
00:A0:C5:XX:XX:XX   Z001349   
00:16:38:XX:XX:XX   C0030DA   
00:13:49:XX:XX:XX   Z001349   Z0002CF
00:02:CF:XX:XX:XX   Z0002CF   Z0023F8
00:1A:2B:XX:XX:XX   C0030DA   C001D20
00:19:CB:XX:XX:XX   Z0002CF   Z0019CB
00:19:15:XX:XX:XX   C0030DA   
00:30:DA:XX:XX:XX   C0030DA   
00:1D:20:XX:XX:XX   C001D20   
00:23:F8:XX:XX:XX   Z0023F8   
00:01:36:XX:XX:XX   X000138   
00:03:DA:XX:XX:XX   C0030DA   
00:1F:9F:XX:XX:XX   T5YF69A   
E0:91:53:XX:XX:XX   XE09153   
00:18:02:XX:XX:XX   H4A69BA   H538FBF
40:4A:03:XX:XX:XX   Z404A03   

Redes JAZZTEL_XX.(Todas las claves están formadas por la raíz + seis dígitos hexadecimales en mayúsculas)

          BSSID               RAIZ 1       RAIZ 2
00:1A:2B:XX:XX:XX   E001D20   E64680C

[lampi]

Mal lo llevamos con las wpa, 

[maripuri]

lampi, dame un poco de tiempo que tiene que haber otras cosas pero tengo un cacao de escritorio, etc que ni te cuento (está al menos el algoritmo de SpeedTouch, Netgear WPA y DlinkXXXXXX pero debe haber mas.)

Los demás (cualquier usuario) podéis responder en este hilo.. está abierto para tod@s

[lampi]

No te preocupes he ideado esto para meterlas en un fichero y que cada cual se busque la vida.

Patrones de claves de redes

[maripuri]

Vale. No obstante si veo algo mas lo subo al hilo. 

[Copycat]

No sé si ha sido casualidad o no, pero me ha salido algo curioso relativo a la MAC del router de Tele2.

Si empieza por 00:19:15:XX:XX:XX el patrón me ha salido IX1VPV10 y con los que empiezan por 00:21:96:XX:XX:XX con IX1V8.

Me ha salido en 4, 2 de cada tipo y me ha resultado "raro" esa similitud. Lo digo por si podeis confirmarlo o ha sido simple casualidad.

00:19:15:XX:XX:XX IX1VPV10
00:21:96:XX:XX:XX IX1V8

salu2

[maripuri]

Los del hilo son los que conozco. 00:21:96:XX:XX:XX con IXV18 no me suena de nada, las que se conocen están al principio del hilo.  Si puedes enviar unas capturas con la mayor cantidad de datos (ESSID, BSSID, nº de serie, contraseña, etc) por MP te lo agradecería.

[ZiFFeL]

tambien faltan los de las adslxxxx, pero yo no se como son, y los de las ORANGE-xxxxxx que son como los de las speedtouch si mal no recuerdo,

 saludos

[Copycat]

Perdón, me equivoqué al ponerlo, me referia a IX1V8, se me fue el dedo

De todas formas, me corrijo a mi mismo, ha sido pura casualidad esos patrones, me he encontrado este mediodia otras redes con 00:21:96:XX:XX:XX y la clave era IX1V9.

Seguiremos jugando con la apli nueva, si lo sacamos todo a la primera, no tiene gracia 

salu2

[maripuri]

@ZiFFeL

faltan los de las adslxxxx

Que yo sepa de estas no se conoce el patrón (entiendo que te refieres a WLANXXXXXX). ORANGE-XXXXXX parece que sirve el SpeedTouch, el algoritmo está en el foro.

@Copycat

me equivoqué al ponerlo, me referia a IXV8

Me parece que sigues equivocado, como te dije en el principio del hilo están los dos únicos patrones conocidos:

IX1V (raíz) de un digito (menor conocido 7) a dos digitos (maximo conocido 11) y XXXXXX seis dígitos (numericos)
IX1VPV (raíz) de un digito (menor conocido 7) a dos digitos (maximo conocido 11) y XXXXXX seis dígitos (numericos)

IXV8 No la conozco o mas bien no existe, en todo caso será IX1V8 y correspondería a uno de los patrones que se conocen. Lee el hilo acerca de estas redes, asegúrate de lo que tienes y quieres comentar porque si no lo que consigues es liarte/liarnos. Esta es una IX1V8

Sorry, you are not allowed to see this part of the text. Por favor ingresa o regístrate.

[ZiFFeL]

Esque se me olvido poner la barra baja adsl_xxxx 

[Copycat]

Si gracias maripuri por sacarme del error, tenia mal puesto el patrón y he seguido con el fallo al seguir el hilo.

Mil perdones.

[trakemola]

Muy buenas, os comento.

Para el BSSID de WLAN_XX ==>  00:1A:2B:XX:XX:XX hay una tercera raiz que es : C64680C

Y para el BSSID de WLAN_XX ==> 00:18:02:XX:XX:XX hay muchisimas raices, por lo que se decidio no incluir este BSSID en las ultimas versiones del wlandecrypter.

Saludos.

[maripuri]

Para el BSSID de WLAN_XX ==>  00:1A:2B:XX:XX:XX hay una tercera raiz que es : C64680C

Actualizado el post principal.

[gabri27]

muy util.

[maripuri]

Añadimos las linksysXX y linksys

[zeuliyo]

Yo tengo una duda.He encontrado una red WLAN_XX xr los BSSID no corresponde a ninguna de los router asta ahora conocidos en telefonica es algo asi como: 50:67:F0:........:FE me gustaria escuchar opiniones. Gracias de antemano

[maripuri]

Es curioso, si puedes facilitar datos de ese AP (vía MP) tal vez no es conocido actualmente.

[asr]

Repasando mi historico de Wifis auditadas veo que todas las WLAN_XX y JAZZTEL_XX coinciden con las que tenéis,
excepto esta:


WEP WLAN_XX 00:24:17:xx:xx:xx key TW47EC47xxxxxx

[maripuri]

@asr

Personalmente desconocía ese BSSID. ¿Puedes facilitarme datos por MP?

recibidos

[caiman500]

Hace unos dias me ha puesto timofonica un router nuevo com MAC 40 4A 03 XX XX XX
y la clave que viene por defecto es la misma que la MAC pero con la Z al principio, si no teneis estos datos decirlo y os los paso
Febrero 11, 2011, 04:04:28 amHace unos dias timofonica me ha puesto un router nuevo con
WLAN_XX
MAC 40 4A 03 XX XX XX
y la clave por defecto es la misma que la MAC con la Z delante
Si interesan estos datos os las paso

[PlatinoxX]

@asr

Personalmente desconocía ese BSSID. ¿Puedes facilitarme datos por MP?

recibidos

Yo tambien tengo a mi alrededor unas Cuantas con esa BSSID

[littlesun5]

Hace unos dias me ha puesto timofonica un router nuevo com MAC 40 4A 03 XX XX XX
y la clave que viene por defecto es la misma que la MAC pero con la Z al principio, si no teneis estos datos decirlo y os los paso

Gracias compi, pero esta raiz ya esta reflejada al principio del post! 

[dragonfly]

Buenas

Es mi primer post, y lo aprovecho para presentarme y saludaros  Aunque conocía el foro anteriormente, no os seguía,  pues nunca he usado windows para auditorias, pero probaremos, he visto "cosas" interesantes. Me registré cuando el revuelo del patrón WLAN_XXXX..., mi felicitación a los usuarios que lo sacaron.

No creeis que esta frase:

Redes WLAN_XX. (Todas las claves están formadas por la raíz + seis dígitos hexadecimales en mayúsculas)

sería más correcta así:

Redes WLAN_XX. (Todas las claves están formadas por la raíz + cuatro dígitos hexadecimales en mayúsculas+ los dos carácteres del ESSID)

Por donde vivo no hay jazztel....pero todas las de timo cumplen ese patrón.

Un saludo