Script Diccionario Orange-XXXX Livebox 2.1:
Vamos a crear un script en bash ( diccionario ) para redes Orange-xxxx que tienen la key de 8 carácteres en mayúsculas A-F 0-9.
De esta forma no es necesario almacenar megas y megas de diccionario en el disco duro, porque pasaremos el script directo por memoria junto con aircrack-ng + un archivo de captura.
Ademas usaremos la depuración observada en el juego de caracteres reduciendo a 214358881 keys el brute force (para tener una idea esto representa menos de 60 horas a 1000 keys/segundos, 17 horas con un i5, 23 minutos con una Radeon HD 6990 para pasar el diccionario completo )
Si dispones de una tarjeta compatible Cuda podréis aprovechar toda su potencia gracias a los ataques integrados con pyrit (tener cuda y Pyrit/Cpyrit instalados).
Se trata del modelo 2.1 de la livebox puesta en servicio por la teleoperadora "Orange" :
LIVEBOX 2,1
Essid Orange-XXXX
Fabricante: Arcadyan technologie
marca commercial: ASTORIA Network
Versión de Firmware: 00.95.005 (09.03.2012-18:10:13) y V00.94.000
Versión del Boot: v0.70.01
Versión del Módem ADSL: 5.4.1.10.1.1A
Versión de Hardware: 01
Serial Number: JXXXXXXXXX dónde x son numeros
fabricación: 08 y 09 de 2012.
2 3 4 5 6 7 9 A C E F
WPS activado por defecto.
MACS SOPORTADAS:
1C:C6:3C
50:7E:5D
74:31:70
1>Situar se en el direcorio dónde tenemos el paquete zip descargado y descomprimirlo
Código: [Seleccionar]
unzip Orange.zip
2>Pegar el handshake de nuestra red objetivo en el directorio descomprimido (/Orange)Código: [Seleccionar]
bash Orange.sh
Descriptivo versión 1.1:
- Renovación del menu, ahora se les propone 4 opciones en inicio de script y no será necesario entrar el nombre del archivo .cap
Código: [Seleccionar]
1- Guardar Diccionario 2- Iniciar Crack 3- Inicio Key 4- Salir:
1) Se guardara el diccionario en la carpeta Orange llamdo dico.txt 2) Iniciar crack que les permitirá llevar 4 tipos de ataques
Código: [Seleccionar]
Elegir el tipo de attaque
1) Por defecto (seguro)
2) Experimental (+lento/acortado/no seguro)
3) Defecto Pyrit (seguro)
4) Pyrit experimental (+lento/acortado/no seguro)
1)Attaque Orange + aircrack-ng, seguro, sin necesidad de tenr instalado nada especial, el attaque por defecto que podreís reiniciar dónde quereís. Ideal para ir por etapas sin que el trabajo sea pesado.
2)Attaque acortado depurando con perl, un poco mas lento y sin la posibilidad de indicar de dónde re-empezar. Por lo tanto se aconseja tener una computadora correcta y pensar dejar la sessión hasta el final (puede ser largo)
3)Ataque Pyrit seguro; el más rápido, se puede indicar dónde re-empezar. Tenéis que tener instalado cuda tool kit, los controladores privativos nVidia, Pyrit y Cpyrit
4)Attaque Pyrit experimental. Este ataque se hace en pipe con perl depurando, no tiene garantía de obtener la llave pero el promedio del brute force es relativamente bajo.3) Podréis elegir el primer símbolo con aircrack-ng o Pyrit
4) Salir
DESCARGA: http://ul.to/zr0b4rrq
PRUEBA:
No hay comentarios:
Publicar un comentario