בעיה | איך אפשר לגלות סיסמת ווי פיי

[dfhzrhree]

@פקז יש משהו בחצי מיליארד, או שאתה מתכוין לכמות תוים מסוימת?

crunch 8 16 1234567890abcdefgh#$% -o list2.txt

יתן לך שימוש בכל התוים המופיעים באמצע, החל מ8 תוים ועד 16 תוים.

[פקז]

פוסט זה נמחק!

[פקז]

פוסט זה נמחק!

[dfhzrhree]

@פקז
לא ידוע לי על אפשרות להגביל אותו מראש, ניתן לבחור מראש כמות צירופים שתתאים בערך למספר התוצאות שאתה רוצה.
בכל אופן, למעט מקרים ממש לא סבירים, לא נוהגים להריץ את כל הוריאציות, כי זה לא מעשי.
בימים האחרונים ראיתי איפשהו ע"כ שהFBI ניסה לפצח האש ע"י ברוט-פורס אקראי והתייאש אחרי כמה חודשים.
לכן מצמצמים את כמות התוצאות לפי הסתברות, טלפונים/תאריכים/מילים נפוצות/תעודות זהות וכו'...

@פקז כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:

@dfhzrhree ואיפה אני מכניס את זה?

אם יש לך קאלי/וויפי סלאקס - בטרמינל.

צירפתי לעיל מדריך של בן שושן, ואת הגרסא המורחבת שלו שנוצרה כאן בפורום.
בהצלחה.

[פקז]

פוסט זה נמחק!

[dfhzrhree]

@פקז
יצירת המילון אורכת זמן קצר מאד, ברמה של (פחות מ) דקות ספורות ל4 ג'יגה.
לא בטוח שהבנתי את כל שלתך, הרחב.
אגב, אם יש לך כרטיס מסך בינוני ומעלה - יכול להיות ששוה לך לנסות את HASHCAT, בווינדוס - היא מנצלת את הכרטיס מסך, ולטענת בן שושן אצלו היא 'חורשת' מיליארד וריאציות בשלש שעות, וגם אין חובה לייצר מילון אפשר להפעיל ברוט פורס 'אמיתי' (אקראי לחלוטין).
מופיעה בקישור למעלה.

[פקז]

פוסט זה נמחק!

[dfhzrhree]

@פקז
לא ראיתי דבר כזה עד כה בתיעוד, יתכן שהוא צודק, או שהוא ממציא, מעניין לבדוק בהזדמנות...

[פקז]

פוסט זה נמחק!

[dfhzrhree]

@פקז
יש אפשרות להגביל כל קובץ למספר תוים מסוים, כך שאחרי חצי מיליארד - לדוגמה, הוא ימשיך בקובץ חדש.
להרחבה

[מאן דאמר 5]

@אמיר על דרך זה צריך לשאול אותו מה עושים כששכחתי את סיסמת הWI FI וקניתי מחשב חדש

[פקז]

פוסט זה נמחק!

[אמיר]

@ניתאי

ולסיכום
בעבר שההצפנה הייתה wep גם אני התעניינתי
והשגתי את הציוד והתוכנה, יש מערכות livecd מוכנות
backtrack, bidi
שחוסכות לך התקנות לינוקס ושורות פקודה

ניסיתי על השכן ואכן מצא את מס' הטל' שלו
מאז ההצפנה השתדרגה אבל המס' נשאר אותו דבר (;
הרעיון הוא האזנה של כרטיס הרשת לתקשורת שבין הראוטר למכשירים שכן מחוברים אליו עם הקוד
לכן ככל שתהיה יותר תקשורת ביניהם כך זמן החיפוש יתקצר.
באותם הפצות ישנם מס' שיטות
ביניהם גם קובץ עם רשימת סיסמאות נפוצות
או נסיונות אקראיים לפי מפת תוים

[KINGYOS]

@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:

ולטענת בן שושן אצלו היא 'חורשת' מיליארד וריאציות בשלש שעות

אתה מתכוון לטענתי... החלק השני של המדריך שמתחיל בכתורת hashcat זה כבר הדרכה אישית שלי.
באמת זה היה עם כרטיס גרפי יחסית צנוע עם 6 GB VRAM בהתקפה רגועה.
היום שיש לי 16 GB ומאווררים חזקים אפשר לשלש את הכמות של ההרצה תוך זמן מועט ביותר.

אבל הכי חשוב בהתקפה זה הרעיון להבין מה יכול להיות הסיסמא.
סתם סיפור טרי לפני כמה זמן השתעשתי עם רשת חסומה, ואחרי כל הניסיונות המהירים לא הצלחתי למצוא את הסיסמא.
מיד חשבתי על פריט שקשור איך שהוא למקום והסיסמה נמצאה אחרי כמה דקות.
ככה עובד היום העולם של הסייבר, במקום לשבת חודשים ואולי למצוא משהו עדיף לחשוב על דרך או פיתיון כל שהוא וזה יכול לחסוך הרבה זמן יקר.

[אני אני אני]

@אמיר
זה יצירתיות שעוד לא נפגשתי

[מתכנת חובב]

@מאן-דאמר-5 כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:

מאה מליון אפשרויות

הרבה פחות
יש הרבה מאוד מספרים שהם לא חוקיים

[פקז]

פוסט זה נמחק!

[מתכנת חובב]

פוסט זה נמחק!

[פקז]

פוסט זה נמחק!

[dfhzrhree]

@KINGYOS כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:

@dfhzrhree כתב בבעיה | איך אפשר לגלות סיסמת ווי פיי:
אתה מתכוון לטענתי... החלק השני של המדריך שמתחיל בכתורת hashcat זה כבר הדרכה אישית שלי.
אבל הכי חשוב בהתקפה זה הרעיון להבין מה יכול להיות הסיסמא.
סתם סיפור טרי לפני כמה זמן השתעשתי עם רשת חסומה, ואחרי כל הניסיונות המהירים לא הצלחתי למצוא את הסיסמא.
מיד חשבתי על פריט שקשור איך שהוא למקום והסיסמה נמצאה אחרי כמה דקות.
ככה עובד היום העולם של הסייבר, במקום לשבת חודשים ואולי למצוא משהו עדיף לחשוב על דרך או פיתיון כל שהוא וזה יכול לחסוך הרבה זמן יקר.

אכן, היה לי מוזר שלא ראיתי את זה אצלו, שיערתי שזה כנראה נמחק, או נפל בקטגוריה אחרת אצלו.
תודה!
אם כבר:

@dfhzrhree כתב בבירור | כמה זמן יקח להריץ קובץ של סיסמאות ב brutal force?:

לפי תפיסתי את עניין החדירות באופן כללי, החלק הטכנולוגי הוא המשני בד"כ, עיקר העבודה היא פסיכולוגית-חברתית.
אם נניח שהסיסמא כעת היא אקראית לחלוטין - הודאה תחת עינויים תהיה הכי אפקטיבית (בצחוק בלבד, כן?!)...
אם נניח שמישהו שינה אותה למשהו לא אקראי - פה החלק הפסיכולוגי נכנס לפעולה...