Ciò che sostanzialmente voglio fare è eseguire un test sul mio Wi-Fi e forzarlo invece di un attacco di dizionario. Ho cercato su Google e tutti mi hanno mostrato esempi di attacco dizionario e no bruteforcing.
La mia password è un po 'come questa: aXb2@abc .
So che questo può richiedere molto tempo, ma dato che è casa mia posso lasciare che il mio computer lavori. Inoltre, c'è un'opzione migliore di bruteforcing questo tipo di password? Sto usando Kali Linux 2. Grazie.
Usa invece pyrit, ci vogliono alcuni minuti per abituarsi. Può distribuire cracking sulla rete e utilizzare GPU. Mai avuto fortuna con ocl-hashcat, ma la mia GPU è comunque inutile. Se ne hai uno buono, vale la pena esaminarlo. Su un i5 debole ottengo 1300 c / s con aircrack-ng e 1850 c / s con pirite. È ancora troppo basso ovviamente, hai bisogno di almeno 50-100k c / s per arrivare ovunque. Se preferisci, ci sono numerosi buoni wpa-cracker online. Quello che ho usato (anni fa, nessun link) costa 5 USD. Le liste di parole abbondano, google: "intitle:" indice di "elenchi di parole rocciose su Twitter". Leggi su schemi di pw umani comuni, come CCCCCCNNN, dove C indica alfabetico e N denota numerico. Hashcat usa questo schema di mascheramento per i babbuini bruteforce.
Prima volevo scrivere RTFM, ma poi ho trovato la risposta per errore ;-) Puoi specificare
-w -come parametro per aircrack-ng e poi leggerà le password da stdin. Ci sono molti strumenti che ti aiutano a generare password basate su regole. Quindi li puoi semplicemente incanalare in aircrack-ng, ad esempio:
crunch 4 5 0123456789 2> /dev/null | aircrack-ng [..options..] -w -
per forzare brute tutte le password costituite da cifre e lunghe 4 o 5 caratteri.
Leggi altre domande sui tag brute-force wpa2 penetration-test aircrack-ng