Foro de elhacker.net

hola, tengo al alcance una red FTE-xxxx, son las nuevas wpa de Orange que esta montando, y quisiera saber si hay algun diccionario efectivo para este tipo de redes, o si hay algun avance en su estudio, tambien quisiera saber si alguien ha instalado alguna de estas recientemente, y si su clave esta relacionada, con los digitos FTE-xxxx gracias

Que yo sepa no ,tengo un handshake de la FTE-XXXX y le he pasado un monton de diccionarios y no sale.Utilizo Elcomsoft

He hecho un poco de wardriving y he obtenido la siguiente información:
MAC              SSID          CHANNEL

002569XX26AF   FTE-26AE   1

002569XX811A   FTE-8119   1

002569XXA7FB   FTE-A7FA   1

En otras palabras, el canal es siempre 1 y el SSID es los cuatro últimos dígitos hexadecimales de la MAC del AP menos 1.
El problema está en cómo se genera la clave, si es a través de un MD5 de una parte de la MAC o de alguna otra forma desconocida.
Basándome en el post de ska1ix (http://foro.elhacker.net/hacking_wireless/funciona_programa_que_saca_claves_wep_para_orange_adslxxxx_con_capturas-t177204.0.html) para redes adslXXXX de Orange, he hecho varias pruebas de cálculos MD5 con aircrack, pero sin éxito.

En el manual del SAGEM Fast 2604, se indica que la clave WPA es de 10 dígitos, de 0 a 9 y de A a F (hexa, para entendernos), y que la clave se encuentra en la parte inferior del router, junto al SSID. El manual os lo podéis bajar de la página de Orange.

Tengo un handshake por si alguien lo pudiera necesitar, pero lo mejor es obtener una lista de MACs de APs junto con su password WPA. ¿Alguien la puede proporcionar?

Como este post se mueve muy poco, supongo que por los calores veraniegos, necesito que me envieis por MP:

MAC del AP (BSSID)
nº de serie del router
contraseña WPA
modelo del router

Mi idea es intentar relacionar los dos primeros datos con el tercero, a través de un algoritmo.

No tengo un diccionario, sino varios handshake, que me permitirán comprobar si el algoritmo es correcto.

Gracias de antemano.

Yo tengo un router de este tipo con su clave y todo. Esta tarde si puedo te paso los datos compañero y haber si conseguimos crear un diccionario para estas redes. Por lo pronto, sabemos algo con tu comentario de antes y que además la clave la componen 10 digitos del 0-9 y de A-Z, los demás caracteres los damos por descontados.

Un saludo.

Sigo esperando tus datos...

Hay va la mia,por si sirve de algo....



MAC                              SSID          CHANNEL

00:26:91:05:47:D0       FTE-47CF            1

hola! yo tengo un handshake de este tipo de redes, te lo puedo pasar..

Me faltaría
nº de serie del router
contraseña WPA en hexadecimal
modelo del router

En la respuesta 2 indico lo que necesito...

Te paso info de algunas redes.

¡¡Gracias!!

hola, ha llegado a mis manos un router de estos.
Marca: Sagem
Modelo: Sagem fast 2604 SPAIN
MAC: 00:25:69:9F:XX:XX
SSID: FTE-XXXX
WPA default: GME97B80DH

Espero que esto ayude a crear un algoritmo para crear un diccionario, yo po otra parte estoy creando el mio particular.

longitud de clave: 10 carácteres
tipo de carácteres: MAYUSCULAS Y NÚMEROS
(damos por sentado que las letras son las del alfabeto inglés, es decir ni ñ ni nada raro)

MAYUSCULAS = 26
NÚMEROS = 10

- 1 caracter= 26 + 10 = 36
- 10 carácteres= 36^10 = 3.656.158.440.062.976 (3.656 billones y pico)
- tiempo estimado = lleva unas 6 horas funionando y el archi txt ya ocupa 160GB ..

Espero que cuando lo tenga acabado me funcione.

Igualmente pero no estoy seguro, eso se sabra si mas usuarios comparten su info, en las contraseñas WPA para estos router las 3 primeras lentras `pueden que se repitan y sean un patron, esto es pensamiento mio de ser asi colo habria que crear un diccionario de 7 caracteres de longitud y la cantidad de claves, tamaño de archi y tiempo se reducirian muchisimo.

Cuando tenga acabado este diccionarios hos cuento. pero pesa tanto que es imposible que se pueda compartir.

-----

Muchas gracias por la ayuda, pero por favor, no pongas datos sensibles en el foro  ;)

Lo que está claro es que ya no es válido lo que dije en el tercer mensaje sobre el manual del SAGEM Fast 2604, donde dice que solamente se usan dígitos y letras A-F (hexadecimal).
Con las contraseñas que me pasó Dr.Falken ;) y la tuya está claro que son letras mayúsculas A-Z y números.
Con 3.656 billones y pico de passwords y a razón de 1500 passwords/sec de mi PC se tardarían ¡más de 77.000 años!
¿Puedes enviarme por MP MAC y SSID completos? Yo te envío mis datos y a ver si cuatro ojos ven más que dos.

====================================================

Añado mas info ofrecia por otros usuarios, en al que se desvela que el rango de macs varia:
FTE-XXXX
00:25:69:2A:XX:XX
Pass WPA: CC08A38FY3

FTE-XXXX
00:26:91:34:XX:XX
Pass WPA: 9SEHWJZUWS

Como bien  se ve y se compara con otras macs cambia.



AHHH !!! El diccionario que estuve generando ... jejeje me peto el equipo al quedarme sin espacion en ewl HDD... y no consegui probarlo  xD ( tenia que haber pensado en eso ) estoy a la espera qeu me traigan 1 HDD de 1 TB y lo dejare esclusivo para ese diccionario, es cosas de loco pero no me quedare sin intentarlo.


Perdona por poner esos datos, pero la intencion del patron es esa: los 2 ultimas combinaciones de la mac coinciden con  la extncion del nombre de la wifi.
P.D. estos datos los pongo porque el router este es de mi porpiedad, pero respetemos las reglas . Gracias por el aviso.

Suerte a  todos!!!

¿Puedes enviarme por mp los datos completos?
Gracias

pero bueno si esto debería estar ya , y lo de las info por privado es una gilipollez
asi se va a perder el espíritu de compartir, para mí que los hijos de ---- del foro son
unos cagaos , y si damos aqui la info caera en malas manos , ya que esto YA
DEBERÍA ESTAR ,animo que podéis , yo pongo un rar porque REVELAR IP'S
VA EN CONTRA DE LA PRIVACIDAD , ahi va http://www.megaupload.com/?d=2VJ6TW3U (http://www.megaupload.com/?d=2VJ6TW3U)
d=2VJ6TW3U es un link de megaupload con bastante info de una red que puede ser
mia o quizas no jajajaj

Hola a todos!!
Bueno, espero aportar algo y serviros de ayuda.
router : sargemcom modem router fast
red wifi---fte-xxxx    no se si os hace falta el nombre completo, si es asi q me mande un privado
clave--- RZ4N9KOP5G

espero que os sirva para algo
un saludo

A ver es la mac que parece aunque en el sagem aparezca clavado al essid
y es una cosa extraña ya que igual sagem quisiera equivocarnos ,
mis sospechas: Es que no utiliza el S/N
alguien publique alguna cosa rediooooos vaya juackers hay en Espiña ,
unas cosas ni saben nada y otras las callan , elvecinoo dumpeó la
rom del comtrend de los de timofónica jooder a quien resuelva le pago en
serio de verdad , tanto como dinero hay que gastar para un router de esos


(esto no es un foro de ventas, así que te elimino lo que ya sabes)

Nuevas noticias sobre estas redes? :)

yo estoy como tu?no encuentro ninguna calculadora para redes wifi con los codigos por defecto,de fabrica como digo yo en redes llamadas orangeb-978.

Aqui teneis un generador de diccionarios para FTE y otros mas; recogido de otro sitio , genera claves aleatorias, ahora a rezar para que os toque la loteria. Enlace:

http://www.megaupload.com/?d=VON5PMDA
 

otra para la causa:

FTE-38D0     BC:76:70:F9:38:D0

Sin la contraseña eso no vale para nada

Consgegui un diccionario para FTE-XXXX con numeros 0123456789 y letras con 100.000.000 de combinaciones es de 1 gb y pico si quereis lo subo donde digais

Hola Pacocable,
 he visto un post en el que comentabas que:
Consgegui un diccionario para FTE-XXXX con numeros 0123456789 y letras con 100.000.000 de combinaciones es de 1 gb y pico si quereis lo subo donde digais.
Tan sólo te quería comentar si me lo podías enviar de alguna manera o si me podrías dar algunas indicaciones sobre el sitio donde lo has colgado, pues no lo encuentro en ningún sitio del foro y tampoco entiendo porqué este tema se zanjó aquí....
Muchas gracias de antemano,
Odemar

Estos son los pin al 99% de tres router FTE:XXXX de Orange


20:2B:C1:XX:XX:XX        01239980   
CC:96:A0:XX:XX:XX         12349838      
CC:96:A0:XX:XX:XX         12349982


Ninguno soltó la contraseña WPA

¿a ver si a alguien se le ocurre algo?