Utilisation d'Aircrack avec génération de mots de passe à la volée

Bonjour tout le monde,

Comme nous l'avons vu dans la génération de dictionnaires avec crunch, la taille d'un dictionnaire pour obtenir une clef WPA AliceBox est énorme. Cependant vous pouvez le générer en mémoire si comme la majorité des gens vous avez un bon PC et pas 150Pb de disque :P

Pour ce faire, une fois obtenu le WPA Handshake, piper aircrak-ng à crunch pour qu'aircrack-ng puisse tester chaque ligne créer dans le dictionnaire

Syntaxe

crunch 16 16 0123456789 | aircrack-ng -a 2 'FICHIERCAPTUREWPA' -e 'SSID' -b 'HANDSHAKE' -w -

Exemple
crunch 16 16 0123456789 | aircrack-ng -a 2 WPA-HFK-01.cap -e HFK -b 00:20:E0:96:CD:74 -w -

Et voilà, maintenant soyez très patient. Et pour vous protéger des gens très patient, n'oubliez pas de changer la clef par défaut de votre Box ;-) 

  

Création d'un dictionnaire

La création de dictionnaire permet de donner en argument à d'autres commandes les logins ou passwords  à tester (hydra, medusa, aircrack_ng, etc...)..

Ce type d'attaque est utile quand vous connaissez un petit peu le système visé ou contre les systèmes non personnalisés  Elle sera plus rapide mais nécessite énormément d'espace de stockage pour les systèmes sécurisés.

Exemple :
AliceBox en Allemagne : clef de chiffrement de 16 décimaux

Le but est donc de créer un dictionnaire contenant toutes les possibilités d'une longueur de 16 décimales.
0000000000000000
0000000000000001
...............................
9999999999999999

Utilisation de Crunch :

crunch 16 16 0123456789 > fichier

Comme vous pouvez le voir, il vous faudra beaucoup beaucoup d'espace disque !!! En conclusion, ce type de chiffrement semble assez protégé contre ce type d'attaque.