He hecho un poco de wardriving y he obtenido la siguiente información:
MAC SSID CHANNEL
002569XX26AF FTE-26AE 1
002569XX811A FTE-8119 1
002569XXA7FB FTE-A7FA 1
En otras palabras, el canal es siempre 1 y el SSID es los cuatro últimos dígitos hexadecimales de la MAC del AP menos 1.
El problema está en cómo se genera la clave, si es a través de un MD5 de una parte de la MAC o de alguna otra forma desconocida.
Basándome en el post de ska1ix (
http://foro.elhacker.net/hacking_wireless/funciona_programa_que_saca_claves_wep_para_orange_adslxxxx_con_capturas-t177204.0.html) para redes adslXXXX de Orange, he hecho varias pruebas de cálculos MD5 con aircrack, pero sin éxito.
En el manual del SAGEM Fast 2604, se indica que la clave WPA es de 10 dígitos, de 0 a 9 y de A a F (hexa, para entendernos), y que la clave se encuentra en la parte inferior del router, junto al SSID. El manual os lo podéis bajar de la página de Orange.
Tengo un handshake por si alguien lo pudiera necesitar, pero lo mejor es obtener una lista de MACs de APs junto con su password WPA. ¿Alguien la puede proporcionar?