[WladcaMurzynow]

aby 'znaleźć' hasło do panelu admina na routerze do którego się jest podłączonym jaki program się nam przyda?

Hydra?

#cracking #hakujo

[Lynxu]

@WladcaMurzynow: W sensie że masz z niego internety tylko chcesz wyciągnąć hasło? Windows 7 na przykład wystarcza :D Czy po prostu masz do niego dostęp fizyczny, ale nie jesteś połączony?

[WladcaMurzynow]

@Lynxu: jestem podlaczony, mam internet z niego, znam haslo do routera ale do panelu admina na 192.168.0.1 nie i wlasnie je chce jakos znalezc :p

[Lynxu]

@WladcaMurzynow: Aaa... do panelu admina! Najłatwiej defaultowe sprawdzić w internetach!

A jak ktoś złośliwie zmienił to pewnie dowolny bruteforce, Hydra tak samo dobra jak wszystko inne, ale potrwa to z 3 miesiące.

[Lynxu]

@WladcaMurzynow: Albo zresetuj i znajdź defaultowe jak masz fizyczny dostęp do sprzętu. W sumie to chyba najlogiczniejsze.

[WladcaMurzynow]

@Lynxu: Mam sporo mocy obliczeniowej na 3 mocnych gpu dlatego brute moze byc calkiem spoko. Dalbys wskazowke jak zaczac?:>

[Lynxu]

@WladcaMurzynow: Hehe. Nie mam absolutnie żadnego 'hand on' doświadczenia z crackowaniem urządzeń sieciowych, więc zacząłbym od google -> 'pentesting network devices' i poszukał :D

W sumie i tak podejrzewam, że bardziej prawdopodobne byłoby nawet poszukanie jakiegoś 0daya na firmware jeśli to nie nowiutki i highendowy sprzęt. Bruteforce idzie naprawdę powooli. Swoją drogą - czy przypadkiem GPU nie służyły do crackowania hashy a nie odpytywania urządzenia w ciemno? Nie wiem na

[WladcaMurzynow]

@Lynxu: niestety nie mam dostępu no i chciałbym poszerzyć wiedzę jak można to zrobić na odległość tylko wlasnie nie bawilem się nigdy tymi programami i zastanawiam się jaki tu sie plik obrabia(hash?) i czym go wyłapć. Np w przypadku wpa jest plik pcap a tutaj?

[Lynxu]

@WladcaMurzynow: No tutaj raczej nie masz innej opcji jak po prostu wprowadzać po kolei kombinacje do panela logowania, bo nic na zewnątrz nie wychodzi co mógłbyś łamać. Chyba że jest jakaś znana podatność, słabość webaplikacji, jakieś injection etc. - ale to już pewnie trochę wyższa szkoła jazdy

[Lynxu]

@WladcaMurzynow: Możesz spróbować odpalić sobie jakiś fuzzler (np OWASP Burp) i wrzucić payload nastawiony na injection (bo xss itp raczej niewiele by pomogły w tym przypadku), może akurat coś przeleci... Tak czy owak zacząłbym od zagooglania modelu urządzenia i sprawdzenia czy są jakieś podatności. Jak są to pewnie można albo wpisać ręcznie albo skorzystać z jakiegoś metasploita.

No ewentualnie bruteforce, ale mówię, ja tą drogą bym nie szedł bo to

[WladcaMurzynow]

@Lynxu: w sumie dsploit pokazuje na jakie ataki podatny jest router ale zbyt wiele mi to nie mówi jak użyć tych dziur. Za wysokie progi dla mnie póki co. ;( no cóż narazie pobawię się hashcatem. dzięki!