Crack-wifi.com FORUM

John the ripper ne permet pas de cracker du WPA. Il permet de cracker divers hashes, en comparant le hash à cracker avec les hash qu'il compute d'après les lignes d'un fichier dico. Il peut etre utilisé pour bruteforcer un handshake WPA en complément à Cowpatty, mais je n'ai pas testé cela. Pour précomputer les pmk, j'utilise airolib-ng qui dépote en lançant le crack à plusieurs dizaines de milliers de mots de passe/seconde!

Cela dit, tu viens de me faire découvrir un truc: meme les ressources GPU peuvent servir au crack, c'est dingue l'imagination qu'ont les crackeurs

Pour etre franc, je n'ai jamais testé Cowpatty. En fait Cowpatty ou Airolib-ng sont intéressants dans la mesure ou tu vas vraiment les faire travailler, avec de gros fichiers dictionnaires. C'est seulement dans ce cas que le gain de temps sera appréciable, car l'étape de précomputage des pmk est tout de meme relativement longue. A titre d'exemple, avec un core 2 duo T7200 @ 2 Ghz j'ai fait tirer aircrack-ng sur du bruteforce de handshake à plus de 500 keys/s. Alors bien sur Airolib-ng grimpe à plusieurs dizaines de milliers de passphrases testées/s, mais si tu prend en compte les différentes étapes liées à la création, précomputage, et vérification de la table, à mon avis c'est intéressant seulement avec de gros dicos.

Concernant ton pote, dans la mesure ou il utilise une machine peu puissante, il serait préférable de ne pas lancer 8 shells de commande simultanément. Un seul shell aircrack-ng fait déja tirer le CPU à 100%, le mieux est de lancer le bruteforce dico par dico, en faisant tirer aircrack-ng au maximum de sa vitesse.

Et bien les clés neufbox ne sont pas en hexa, elles sont constituées de 20 caractères, 19 lettres minuscules et un chiffre. Il semblerait (attention on en est au stade des hypothèses, on ne connait pas l'algo de génération des clés) que le chiffre ai fortement tendance à etre placé en 1ère position ou en 20ème position, et qu'il s'agisse bien souvent d'un 4. Pour calculer toutes les possibilités, partons sur la base suivante: 19 lettres minuscules (il y a 26 lettres dans l'alphabet, on utilise ici le "lower case") et 1 chiffre placé de manière aléatoire (il y a 10 chiffres possibles: 0 1 2 3 4 5 6 7 8 9). Chacun des caractères de la passphrase aura donc 26+10 = 36 possibilités. Il y a 20 caractères, donc 36^20 passphrases possibles. C'est absolument énorme, et comme je l'ai déja expliqué plusieurs fois, quelques millions de clés ne représentent qu'une toute petite partie de toutes les passphrases possibles, c'est la raison pour laquelle on réfléchit à d'autres solutions pour attaquer le WPA, le bruteforce pur étant très difficile quand on s'attaque à des clés complexes. On essaye de comprendre comment sont générées les clés par défaut des box, si on connaissait l'algo qui a permi de générer les clés des neufbox il serait aisé de réaliser un dico 100% efficace bruteforcant à coup sur les clés d'origine. On a besoin de connaitre beaucoup de clés/essid/adresse mac d'origine afin de réaliser une étude statistique qui pourrait déboucher sur quelque chose, un post dédié à ce sujet est épinglé sur le forum, malheureusement on n'a pas encore eu assez de réponses pour se lancer dans une étude sérieuse. On essaye aussi de voir si il n'y aurait pas moyen d'attaquer le WPA autrement que par le bruteforce d'un handshake, mais il faut admettre que le challenge est particulièrement relevé, d'autres personnes s'y intéressent et pourtant ça fait longtemps qu'une faille concernant le WPA n'a pas été rendue publique... L'important est de s'intéresser, essayer de comprendre, en discuter, soumettre de nouvelles idées, tester de nouvelles méthodes... Le forum est là pour ça

Bienvenue sur le forum Sorcier FXK

Bien sur, tout ce qui peut permettre de rendre le crack ou bruteforce plus rapide nous intéresse, donc le fait d'utiliser les ressources GPU pour du crack WPA est très intéressant. J'ai vu les quelques projets que tu as en cours, c'est plutot sympa, et je vois que l'équipement hardware sera costaud. Il y a du boulot, bon courage à toi et ta team

Think's de l'accueil !

C'est une blague? 
Crack de clé WPA sous Backtrack
Crack de clé WPA: le bilan de la situation

Oui.
Il y a par exemple Crunch qui te permet de générer et de passer par aircrack-ng "en live" une worldlist que tu détermines (longueur, types de caractères etc...)

Merci de me rep, quelqu un a déjà essayé crunch ? Facile, compliqué ? Les resultats ?

merci beaucoup je vais m y pencher dessus et balencer ca un week end que je suis pas là car a 1400k/s je suis pas arrivé ! Merci encore