Foro de elhacker.net

Desde hace unas semanas jazztel esta dando unos nuevos routers el Huawei HG532c
Segun me ha comentado un colega vienen con wpa y wpa2 activado al mismo tiempo.
He podido ver la clave es de 8 digitos con numeros y letras en mayusculas de la A a la Z

Esperemos que no sean aleatorios, sino estara jodido la cosa :rolleyes:

la semana que viene pedire uno a jazztel ya os pondre mas datos.

Despues de la cagada de ofrecer los Comtrend con el algoritmo debil, algo tendrian que hacer  :xD .
No creo que esta vez haya tanta suerte.
Salu2

Buenas:
Yo estoy intentado recopilar datos de estas redes para ver si saco algo, si lo descubro lo posteo.

Bueno, hoy me ha llegado el Huawei, por defecto viene activado solo wpa2 y no wpa/wpa2 como dije el otro dia.

BSSID: 4C:ED:DE:XX:XX:XX
ESSID: Jazztel_XX
Seguridad: WPA2-PSK (AES)
Clave: 8 caracteres 0-9A-Z

Viendo que esos nuevos routers de jazztel_xx wpa2 estan en el modo 802.11n. he intentado de capturar el handshake a una que tengo muy cerquita con el cliente conectado. y no lo he podido conseguir de ninguna manera.

he usado una tarjeta que soporta los modos b/g/n y no me ha dado ningun resultado.

alguen ha podido conseguido algun handshake de esas redes? si es si que ponga los pasos a seguir por que yo he usado el ataque A0 mil veces y nada.

¿A-Z o A-F?  :P

Se sabe algo sobre El patrón de este tipo de redes?
Saludos.

El patrón que siguen es de 8 dígitos formados por letras mayúsculas de A-Z y números de 0-9.

Un saludo!

Se puede crear un diccionario de 8 caracteres A-Z y 0-9, pero de ¿cuantos gigas sera?
Por provar ,voy a intentarlo , lo malo es que me falte disco

Puedes evitarte el paso de crear el diccionario si utilizas programas como Crunch con aircrack, de esta forma tu seleccionas la longitud de la clave y los caracteres a utilizar y el aircrack va probando con todas las combinaciones posibles sin guardar el diccionario.

Lo puedes encontrar tanto para windows como para linux, concretamente Wifiway ya lo lleva incorporado.

Si en en ultimo wifiway ya va montado pero no lo domino ,donde puedo encontrarlo para windows??

Recopilando información sobre estas redes he leido que algunas empiezan por la letra C y la segunda cifra de la key es un número.

Aver si alguien que tenga mas datos puede confirmar esto.

Además la última cifra suele ser una de las últimas letras del abecedario, concretamente: UVWXYZ

las keys por provar diccionarios...que lo pueda hacer la peña....
empezar por C y terminar por V se puede crear esta perpetuidad para empezar.... nos quedan tan solo 6 cifras.... y segun las key que tengo se podria provar de la siguiente forma
L=letra malluscula, N=Numero
C+NNNLNL+V
quien tenga un hansdake. que prueve y postee ....jejej....no creo que sea tan descabellado para empezar...saludos

A quien tengo que enviarle los datos de la red jazztel ?

yo se los envie a chimo C.... si estas por hay chimo...agradeceria que me digeras si te han llegado correctamente... y si necesitas mas datos..... saludos.

Parece ser que los firmwares de los routers Huawei tienen licencia GPL; puede sonar muy extraño que la compañía libere sin más el código fuente de estos routers, pero esto es algo que ya ha sucedido con los Huawei HG612 y HG553.

Yo no tengo este router, lo tuve mejor dicho. Aun así envié a Huawei un correo pidiéndo el código fuente educadamente y se me "escapó" lo de Jazztel. Así que ellos respondieron que tiene que ser Jazztel a quien tenemos que pedir el código fuente ya que ellos son el cliente directo. Ahí ya no puedo continuar porque ya no soy cliente. Pero pediría por favor a aquellos que sí lo seais a contactar a Huawei (contacto Huawei) y Jazztel para que entreguen el código fuente. Están obligados a hacerlo!
Creo que debemos intentarlo, ya que sería un gran avance; ya no solo por el patrón en sí sino por facilitar la tarea de modificar el router.

---

Por otra parte estoy intentando desensamblar el firmware del router, por si a alguien le interesa el .bin es un SquashFS + LZMA, se extrae facilmente. Y los ejecutables son de arquitectura MIPS, que con qemu-mips se pueden emular (con dificultades). Pero eso no es lo que interesa. Estuve hace unos días desensamblando con IDA Pro uno de los binarios y he encontrado una llamada para hacer un SHA1 de una cadena en un sitio que me ha llamado la atención.

Necesito por tanto varias combinaciones ESSID; MAC; Clave para hacer pruebas y por fuerza bruta ver si realmente se emplea SHA1 para hallar la clave. Antes de que me lo digais, se que SHA1 devuelve caracteres hexadecimales y la clave es de 0-9;A-Z pero la funcion continua despues de crear el hash. Supongo que será algún sistema Base16 -> Base36.
Agradecería mucho que alguien me pudiese enviar alguna combinación por MP si no es inconveniente
¡Muchas gracias!

Quiero probar un diccionario como dice manolin2 donde la keys empiezan por CXXXXXXXV como creo el diccionario añadiendo las letras o la posicion de N y L, si alguien ya creó un diccionario que lo ponga y lo descargo y os envio datos hands, key, bssid etc....

No me funciona nada de lo que he puesto arriba ,no se como se borra estas tres respuesta lo siento . el que funciona bien bajo win XP es este , lo he provado y va fenomeno.Enlace:
crunch-gui.zip
3.0 MB
www.megaupload.com/?d=6TM8UBB1

EDITO: La próxima vez lo que puedes hacer es editar la primera respuesta.... y no hacer 4 reposts

No consigo que me funcione crunch se queda colgado con vista si alguien puede hacer un diccionario con los datos de manolin2 CNNNLN... y lo sube a la red podria ir mas rapido por falta de tiempo y entrego todos los datos a ChimoC

ya lo tengo todo!! este finde empiezo a probar, cuando acabe el diccionario comento...

Con diccionario CNNNLNLV  no vale

Hola,yo tengo un handshake de mi propia red,pero no he conseguido aun revelarla (eso es que es segura)asi puedo dormir tranquilo,es tipo jazztel_xx letra y numero,la clave es wpa2 ccmt, aes,13 caracteres,viene por defecto,y por medio de diccionario no ha podido decirme nada despues de 3 horas trabajando y buscandokeys,si alguien quiere el hand y hacer pruebas me lo diga,pero q no lo postee ,ya q es mi red,si consigue sacar la key me lo comunica para comprobar q efectivamente q es correcta o por el contrario ,vere q es buena seguiridad,suerte

Buenas:

@metrillo:  :silbar: :silbar: :silbar: :silbar: :silbar: Ahora cuéntanos otra historia. Cambia la clave que viene por defecto y deshabilita (en su caso) el WPS

Un saludo

ChimoC