Ottieni passphrase WPA da chiave HEX e SSID?

Question

Ottieni passphrase WPA da chiave HEX e SSID?

#1 da (10 voti)

6

Usando questo come esempio per il calcolo delle chiavi WPA ( link ):

Network SSID:   linksys54gh
WPA passphrase: radiustest
Hexadecimal key:    9e9988bde2cba74395c0289ffda07bc41ffa889a3309237a2240c934bcdc7ddb

Ricevo una chiave esadecimale.

Vorrei sapere se esiste la possibilità di ottenere la passphrase WPA conoscendo solo la chiave esadecimale e SSID.

Quindi supponiamo di avere questo:

Network SSID:tomato
Hexadecimal key:    e3c60cdcb07f9b73c5998f02746510b9065be13765a24ca66b5b0f379aba2b08

Come posso ottenere la passphrase WPA conoscendo la chiave esadecimale / SSID? È persino possibile?

wpa2-psk

posta PeeS 28.12.2014 - 14:21

fonte

1 risposta

Leggi altre domande sui tag wpa2-psk

Lettura della banda magnetica su una carta di credito / debito con un chip EMV Come sono state condivise le risorse prima di OAuth?

score 10 · Accepted Answer

I dettagli del calcolo per ottenere la chiave sono descritti nel link che hai citato:

For WPA-PSK encryption, the binary key is derived from the passphrase according to the following formula:

Key = PBKDF2(passphrase, ssid, 4096, 256) The function PBKDF2 is a standardized method to derive a key from a passphrase. It is specified in RFC2898 with a clear explanation on how to compute it. The function needs an underlying pseudorandom function. In the case of WPA, the underlying function is HMAC-SHA1.

PBKDF2 è una funzione di derivazione della chiave che utilizza un algoritmo di hash che ha due scopi. Uno è rendere molto difficile il processo per ottenere gli input della funzione e il secondo per rallentare il processo di forzatura bruta.

A mia conoscenza, non esiste alcuna ricerca pubblicata che recuperi la passphrase dall'output di PBKDF2 in un tempo ragionevole. La tua unica opzione è quella brute-force, che significa provare ogni passphrase possibile e applicare il processo che hai menzionato e vedere se l'output corrisponde alla tua chiave. Esistono hardware, software e persino servizi speciali per rendere questo processo più veloce.

oclHashcat e Pyrit farà bruteforce WPA e userà le GPU per rendere il processo più veloce.

CloudCracker il servizio proverà 300 milioni di parole in 20 minuti per $ 17 sulle tue chiavi.