Handshakes con SSID Cambiada

Publicado por Damtiz, 08 de Diciembre de 2018, 12:44:00 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Atyop

Buenas, en esta vuelta ando lidiando con este cap:
Arriba (50-C7-BF-C6-F5-9F).cap
You are not allowed to view links. Register or Login

Datos que tengo:
Ciudad de Corrientes capital
Posible proveedor - Gigared
Casi seguro que el modem es el Netgear CG3000D-RG Porque hay otro instalado en el edificio
Calle Gobernador Castillo 2300
Prefijo de area - 379
Equipos de futbol de la zona - Mandiyu - Boca unidos
como dato de color, estos modems al resetearlos de fabrica quedan con SSID "Wireless" y el password default es "11111111"

Desde ya muchas gracias por el tiempo!

h4x0r

#61
You are not allowed to view links. Register or Login
Buenas, en esta vuelta ando lidiando con este cap:
Arriba (50-C7-BF-C6-F5-9F).cap
You are not allowed to view links. Register or Login

Datos que tengo:
Ciudad de Corrientes capital
Posible proveedor - Gigared
Casi seguro que el modem es el Netgear CG3000D-RG Porque hay otro instalado en el edificio
Calle Gobernador Castillo 2300
Prefijo de area - 379
Equipos de futbol de la zona - Mandiyu - Boca unidos
como dato de color, estos modems al resetearlos de fabrica quedan con SSID "Wireless" y el password default es "11111111"

Desde ya muchas gracias por el tiempo!

la mac corresponde a un TPLINK por ende su password reseteado nunca puede ser 11111111

el handshake esta corrupto, deberas volver a capturar.

Atyop

You are not allowed to view links. Register or Login
la mac corresponde a un TPLINK por ende su password reseteado nunca puede ser 11111111

el handshake esta corrupto, deberas volver a capturar.

Buenas, recien hoy pude capturar de nuevo, acà va:
Arriba (2da captura) (50-C7-BF-C6-F5-9F).cap
You are not allowed to view links. Register or Login

z4rathustr4

Hola dejo esta captura probablemente de Fibertel pero por ahora desconocido
Es en la ciudad de La Plata

You are not allowed to view links. Register or Login

Gracias de Antemano.

h4x0r

You are not allowed to view links. Register or Login
Hola dejo esta captura probablemente de Fibertel pero por ahora desconocido
Es en la ciudad de La Plata

You are not allowed to view links. Register or Login

Gracias de Antemano.

si el modem es fibertel.

falta el dato del nombre de la calle, si conoces al dueño o sobrenombre (obvio esto es si lo conoces)

z4rathustr4


h4x0r

You are not allowed to view links. Register or Login
Calle calle 64 entre 1 y 115

al final dejo la pass de fibertel

totoses: 0042348169

8)

z4rathustr4

wow, qué increíble estuve apunto de pasarle el diccionario pero no creí que fuera a pasar eso, gracias!!

GustavocAr

#68
Dejo una por si alguno le pega con algun dic, con los mios no hubo suerte!

You are not allowed to view links. Register or Login

Gordo

You are not allowed to view links. Register or Login
Dejo una por si alguno le pega con algun dic, con los mios no hubo suerte!

You are not allowed to view links. Register or Login

¿Podrías subir la captura en formato cap? ¡Por favor!

GustavocAr

You are not allowed to view links. Register or Login
¿Podrías subir la captura en formato cap? ¡Por favor!

You are not allowed to view links. Register or Login

h4x0r

You are not allowed to view links. Register or Login
You are not allowed to view links. Register or Login

ay ay ay ay, como te falta gustavocar!!,  te dejo los datos de tu vecina!!!

Blanco Silvia M
Malabia 3663 1 , San Justo - Buenos Aires (CP:1754)
(11) 4482 - 0089


Gisela Wifi: 01144820089

tocale la puerta para saludarla y decirle gracias por la clave!!!

fulana

Buenas, que tal?
Estuve haciendo algunas capturas de IPLAN LIV. Por lo visto en la pagina de ellos, no le permiten al cliente configurar el router (al menos que llames al soporte), en ese caso debe ser estilo fibertel que por la inconveniencia dejan la que viene generada por default.

Algo que me llama la atencion es que algunos SSID son ligeramente diferentes, por ejemplo si ven en la carpeta uno lo tiene en mayusculas y espaciado (IPLAN LIV), mientras que el otro tiene todo pegado y con mayusculas iniciales (IplanLiv)

You are not allowed to view links. Register or Login

Si alguien tiene algun diccionario robusto, estaria interesante hacerle un ataque hibrido para ver si sale algo, por ahora no tengo informacion de que tipo de patrones tienen para reducir el keyspace.
Datos de la zona: probablemente este en la calle Thames (codigo postal 1425), Plaza Italia, Palermo, CABA.
Rango de las alturas de las calles 2300 a 2500.

Abrazos y muchas gracias gente!

h4x0r

You are not allowed to view links. Register or Login
Buenas, que tal?
Estuve haciendo algunas capturas de IPLAN LIV. Por lo visto en la pagina de ellos, no le permiten al cliente configurar el router (al menos que llames al soporte), en ese caso debe ser estilo fibertel que por la inconveniencia dejan la que viene generada por default.

Algo que me llama la atencion es que algunos SSID son ligeramente diferentes, por ejemplo si ven en la carpeta uno lo tiene en mayusculas y espaciado (IPLAN LIV), mientras que el otro tiene todo pegado y con mayusculas iniciales (IplanLiv)

You are not allowed to view links. Register or Login

Si alguien tiene algun diccionario robusto, estaria interesante hacerle un ataque hibrido para ver si sale algo, por ahora no tengo informacion de que tipo de patrones tienen para reducir el keyspace.
Datos de la zona: probablemente este en la calle Thames (codigo postal 1425), Plaza Italia, Palermo, CABA.
Rango de las alturas de las calles 2300 a 2500.

Abrazos y muchas gracias gente!

no hay informacion sobre estos modems y sus claves, si conseguis una foto de la etiqueta para ver el tipo de clave se puede llegar a ver.

fulana

Los modelos de modems parece que son ZTE F660/F670/F680
Password para la config del router= admin:1pl4n422ZTE2014.!

Espero que las claves del WiFi por defecto no sean tan hijos de puta...
Cuando averigue les aviso