Rockyou.txt dışında data önerir misiniz?

[aikeytia]

merhaba dostlar siber güvenlik öğrenmeye çalışıyorum türkiye wpa2 wifi password data önerir misiniz? araştırdım ama bulamadım

 

[siimsek]

brute için mi

 

[aikeytia]

brute için mi

kali de aircrack-ng de için rockyoutxt kullanıyordum ancak malum türkiyede neredeyse başarı oranı 0 yakın

 

[canomer]

Hedef modem ne ise google dan onun varsayılan credlerine bakacaksın. Diğer türlü google da araştırırsan istemediğin kadar data var zaten. Ama data ile denersen her kullanıcı adı için aynı zamanda her parolayı denemeye çalışacak. Örneğin rockyou için en kötü ihtimalle 14 milyon x 14 milyon kere. Datayla falan o iş bitmez.

 

[aikeytia]

Hedef modem ne ise google dan onun varsayılan credlerine bakacaksın. Diğer türlü google da araştırırsan istemediğin kadar data var zaten. Ama data ile denersen her kullanıcı adı için aynı zamanda her parolayı denemeye çalışacak. Örneğin rockyou için en kötü ihtimalle 14 milyon x 14 milyon kere. Datayla falan o iş bitmez.

teşekkürler peki aircrack-ng dışında passwordcracker öneriniz var ise belirtin sizce en iyi password cracker hangisi

 

[canomer]

teşekkürler peki aircrack-ng dışında passwordcracker öneriniz var ise belirtin sizce en iyi password cracker hangisi

Hepsinin kullanım senaryosu birbirinden farklı. wi-fi için aircrack-ng iyidir. Ancak dediğim gibi türkiyede kaç kişi modem kullanıcı adı-şifresini değiştiriyor, en mantıklısı wi-fi nin adına bakıp modem/sağlayıcı tahmini yapmak. O zaman karşına 3-4 tane olası kullanıcı adı ve şifre çıkar. Eğer şifreler geçersiz ise bu kullanıcı adları üzerinde şifreleri bf denemeye başlarsın. Eğer yine çıkmazsa kesin denecek ihtimalle boşa kürek çekiyorsundur.


Gerçi yeni tak etti kafama sen modeme hiç bağlı değilsin. Bulamazsın uğraşma

 

[aikeytia]

Hepsinin kullanım senaryosu birbirinden farklı. wi-fi için aircrack-ng iyidir. Ancak dediğim gibi türkiyede kaç kişi modem kullanıcı adı-şifresini değiştiriyor, en mantıklısı wi-fi nin adına bakıp modem/sağlayıcı tahmini yapmak. O zaman karşına 3-4 tane olası kullanıcı adı ve şifre çıkar. Eğer şifreler geçersiz ise bu kullanıcı adları üzerinde şifreleri bf denemeye başlarsın. Eğer yine çıkmazsa kesin denecek ihtimalle boşa kürek çekiyorsundur.


Gerçi yeni tak etti kafama sen modeme hiç bağlı değilsin. Bulamazsın uğraşma

wifi kullanıcı adı şifresi ile modem şifresi öğrenilebiliyor mu bilmiyordum ben handshake yakalayıp bu handshakeyi internetteki password dataları ile karşılaştırıyordum

 

[canomer]

wifi kullanıcı adı şifresi ile modem şifresi öğrenilebiliyor mu bilmiyordum ben handshake yakalayıp bu handshakeyi internetteki password dataları ile karşılaştırıyordum

Anladım hocam anladım, ben wifiye bağlısın da arayüze girmeye çalışıyorsun diye çalıştı kafa ilk gördüğümde. Wi-Fi ile handshake yakalayıp bağlantı koparma, wifi şifresi alma işleri WPA2 de kaldı. Modern modemlerin hepsi WPA3 kullanıyor. Şifreyi kıramazsın, brute force ile de modem sahibi wifi şifresini rockyou içinden bir şifre yapmadıysa kırman imkansız gibi bir şey modemlerin arkasındaki 10+ haneli random şifreleri görmüşsündür.

Eğer siber güvenlikle uğraşıyorsan aklını daha işe yarar, getirisi olabilecek şeylerle meşgul et. Web sızma testi mesela

 

[aikeytia]

Anladım hocam anladım, ben wifiye bağlısın da arayüze girmeye çalışıyorsun diye çalıştı kafa ilk gördüğümde. Wi-Fi ile handshake yakalayıp bağlantı koparma, wifi şifresi alma işleri WPA2 de kaldı. Modern modemlerin hepsi WPA3 kullanıyor. Şifreyi kıramazsın, brute force ile de modem sahibi wifi şifresini rockyou içinden bir şifre yapmadıysa kırman imkansız gibi bir şey modemlerin arkasındaki 10+ haneli random şifreleri görmüşsündür.

Eğer siber güvenlikle uğraşıyorsan aklını daha işe yarar, getirisi olabilecek şeylerle meşgul et. Web sızma testi mesela

hocam o +10 haneli şifrelerin bir datası varmıdır sizce internette araştırıyorum ama benim mi karşıma çıkmıyor bir anlamadım

 

[canomer]

hocam o +10 haneli şifrelerin bir datası varmıdır sizce internette araştırıyorum ama benim mi karşıma çıkmıyor bir anlamadım

Onlar random şifreler, bir datası olmaz.

 

[Nixist]

teşekkürler peki aircrack-ng dışında passwordcracker öneriniz var ise belirtin sizce en iyi password cracker hangisi

Password crackerdan ziyade saldıracağın hedefe ait bilgi topladıysan bunlarla kendi wordlistini oluşturabilirsin.