Crack-wifi.com FORUM

Impossible, car le Handshake se capture lors de la connection du client. Je ne peux pas être plus simple...
Bonne continuation..;-)

Saglagla a écrit:

Ok, merci. Et peut- importe le nombre de #Data ? Du moment qu'on a le handshake

Précisément Contrairement au crack WEP (qui consiste en une attaque statistique, qui a donc besoin d'un grand nombre de données), l'attaque contre le WPA est juste un bruteforce : tout ce dont on a besoin, c'est d'une version cryptée de la clé à trouver, et d'un dictionnaire. On crypte alors chaque mot du dictionnaire, et on le compare à la clé ciblée.

Cette version de la clé circule seulement quand un client se connecte, toute la suite des échanges se fait sur base de clés temporaires, qui changent tous les X temps, et qui dérivent de la passphrase qu'on cherche. Donc on est obligé de l'avoir pour décoder le trafic, et donc on est obligé de la récupérer lors de la connexion d'un client

Après, on peut aussi "forcer" un client à se reconnecter, si on a pas la patience d'attendre cfr. attaque deauth, via Aireplay

Dernière modification par antares145 (08-02-2010 22:42:37)

Je commence à comprendre le systeme du WPA. Et donc il n'existe que la technique Zero Wifi Windows ?

Saglagla a écrit:

Je commence à comprendre le systeme du WPA. Et donc il n'existe que la technique Zero Wifi Windows ?

Ca n'a pas de rapport avec Windows : WPA est un standard de communication qui a été défini indépendamment de l'OS : un client Ubuntu (ou Mac, ou FreeBSD, ou BlackBerry, ou...) qui veut se connecter en WPA-PSK (le seul mode attaquable par Aircrack) doit passer par une 4-way handshake, il n'a pas le choix. Et donc tu peux choper ce handshake avec Airodump, sans même avoir besoin de connaître l'OS de la cible

C'est la seule façon de choper la handshake (enfin, y a ptet moyen de la faire en MITM aussi, mais je pense que ca n'apporte pas beaucoup d'intérêt), par contre comme dit us3r il y a d'autres moyens de récupérer la clé directement, dont le rogue AP ou l'ingénierie sociale (qui peuvent être combinés, d'ailleurs)

Et effectivement, il y en a peut-être d'autres mais je ne les connais pas non plus