[Jazielony]

czy hackowanie hasla do wi fi jest rzecza do zrobienia dla laika z instrukcja i komputerem na osx czy niewykonalne?

#bezpieczenstwo
#siecikomputerowe
#informatyka

[d1sconn3cted]

@Jazielony: osx? na tym nie próbowałem ale jak laik przysiądzie z tutorialem na Kali Linux to do zrobienia

[korni007]

@Jazielony przecież wpa2 aes jest nie do ruszenia, chociaż na CRACK jest nadal w #!$%@? urządzeń podatne

[barto125]

@Jazielony: wpa2 w górę na domowym sprzęcie to łamanie zajmie pewnie kilkadziesiąt dni

[d1sconn3cted]

@korni007: @barto125: oho przyszli, specjaliści xDD
Co zajmuje tyle czasu?
Deutentykacja urządzenia -> przechwycenie pakietu EAPoL z hashowanym hasłem -> hashcat, gtx 1080 bazę 1,7 miliarda haseł o długości co najmniej 8 znaków czyli tyle ile wymaga wpa2 przemieli w 1 godzinę 30 minut.

[korni007]

@d1sconn3cted ja w chacie wpa3, to sobie możesz ( ͡º ͜ʖ͡º)

[d1sconn3cted]

@korni007: spokojnie w końcu się dziura znajdzie ( ͡º ͜ʖ͡º)

[barto125]

@d1sconn3cted: a jeśli hasła nie ma w tym słowniku? zawiera niestandardowe znaki? jest dłuższe? przy 9 znakach już się robi ~15 biliardów haseł

[d1sconn3cted]

a jeśli hasła nie ma w tym słowniku?

@barto125: to nie złamie w takim czasie, na tym polega dictionary attack ¯\_(ツ)_/¯

zawiera niestandardowe znaki? jest dłuższe? przy 9 znakach już się robi ~15 biliardów haseł

@barto125: ta baza to nie są same hasła 8 znakowe tylko różnej długości razem ze znakami niestandardowymi, to jest baza haseł używanych przez ludzi, które wyciekły przy różnych włamach. Jak nie znajdzie no

[Jazielony]

gtx 1080

czyli na takiej konfiguracji to nie ma co nawet próbować?

@korni007: @barto125: @d1sconn3cted:

[d1sconn3cted]

czyli na takiej konfiguracji to nie ma co nawet próbować?

@Jazielony: typowy mac jest typowy ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°) a tak serio to wiesz próbować możesz z mniejszymi słownikami jak rockyou.txt czy innymi zajmie to trochę czasu ale jak to będzie jedno z popularnych haseł to powinno znaleźć nawet w takim

[Jazielony]

@d1sconn3cted: no to sie pobawie, zobaczymy co z tego wyjdzie albo nie, dziekuję

[brokenik]

@Jazielony: @d1sconn3cted: @korni007:

Przecież metoda słownikową to da się każde zabezpieczenie WIFI złamać. WPA3 włącznie.
Jak chcecie się zabezpieczyć porządnie to zapomnijcie o jakimkolwiek WiFi z preshared-key.

[d1sconn3cted]

Przecież metoda słownikową to da się każde zabezpieczenie WIFI złamać. WPA3 włącznie.

@brokenik: no... nie xD bo hasło masz zapisane w hashu, który masz dzięki temu że podsłuchałeś jak normalny klient się podłącza i podaje hasło i łamiesz hash offline, byle gówno router Cię wywali po 10 nieudanych próbach więc musisz łamać offline a przy WPA3 nie podsłuchasz tej wymiany:

The focus for SAE is to properly authenticate a device

[thunder08]

@Jazielony: @d1sconn3cted: że by podsłuchać ten hash to nie trzeba postawić fakeowego accesspointa? Ja to kiedyś zrobiłem w domu, ale to trzeba zewnętrzną kartę sieciową

[d1sconn3cted]

ja w chacie wpa3, to sobie możesz ( ͡º ͜ʖ͡º)

@korni007: Wybacz że nie jestem na bieżąco jednak sobie mogę: https://papers .mathyvanhoef.com/dragonblood.pdf (usuń spacje bo vikop.ru nie pozwala na ten link uj wie czemu xD) ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°) trochę dziur jest a DoS access pointa

[maciej-konrad-lukaszewski]

@Jazielony: https://en.m.wikipedia.org/wiki/Evil_twin_(wireless_networks)
Poczytaj o tym i o programie fluxion