Crear Diccionario WPA para Fibertel WiFixxx

[lucaseo]

Averiguando encontré que las redes con nombre "Fibertel WiFiXXX" (donde xxx son tres números) ejemplo "Fibertel WiFi123" tienen como clave el número de cliente de fiber mas w1f1, ejemplo (4205246845w1f1), sabiendo esto y sabiendo que todos los numeros de cliente empiezan con 420 y tienen una longitud de 10 digitos, me gustaría saber como crear un diccionario que contenga desde el 4200000000w1f1 hasta el 4209999999w1f1.
Estaría genial hacer un dic así ya que nos serviría a todos los que tenemos una red de estas cerca. Saludos!

You are not allowed to view links. Register or Login

Hilo Resumido!

Patrones que inician los diccionarios:
001, 004, 005, 006, 010, 013, 014, 030, 131, 260, 261, 262, 264, 265, 298, 316, 420 + DNI sin el ultimo numero (solo 7 cifras)

Docsis a atacar: Cisco DPC3825 DOCSIS 3.0 Gateway para 10MB /  Arris

Patrones Conocidos:
@@@@@@@@ (10.000.000 a 45.000.000)
420@@@@@@@
420@@@@@@@w1f1
420@@@@@@@wifi
420@@@@@@@abc
420@@@@@@@000
261@@@@@@@000
261@@@@@@@abc
262@@@@@@@abc
262@@@@@@@000
269@@@@@@@000
266@@@@@@@
140@@@@@@@
131@@@@@@@
099@@@@@@@
010@@@@@@@
013@@@@@@@
@14@@@@@@@
014@@@@@@@
005@@@@@@@
004@@@@@@@@
004@@@@@@@

Patrones Actuales:
004@@@@@@@
014@@@@@@@
010@@@@@@@
004@@@@@@@@
014@@@@@@@@
010@@@@@@@@

Recomendados para comenzar.

MAC Address de Redes:

00:14:A5 - Gemtek Technology Co., Ltd.
00:23:54 - ASUSTek COMPUTER INC.
00:1A:73 - Gemtek Technology Co., Ltd.
00:71:C2 - PEGATRON CORPORATION
0C:54:A5 - PEGATRON CORPORATION
1C:14:48 - ARRIS Group, Inc.
14:5B:D1 - ARRIS Group, Inc.
20:25:64 - PEGATRON CORPORATION
20:E5:64 - ARRIS Group, Inc
54:BE:F7 - PEGATRON CORPORATION
58:56:E8 - ARRIS Group, Inc.
70:71:BC - PEGATRON CORPORATION
70:7E:43 - ARRIS Group, Inc.
70:54:D2 - PEGATRON CORPORATION
90:3E:AB - ARRIS Group, Inc.
90:B1:34 - ARRIS Group, Inc.
94:CC:B9 - ARRIS Group, Inc.
7C:05:07 - PEGATRON CORPORATION
7C:BF:B1 - ARRIS Group, Inc.
A4:7A:A4 - ARRIS Group, Inc.
C8:FB:26 - Cisco SPVTG
CC:7D:37 - ARRIS Group, Inc.
E4:83:99 - ARRIS Group, Inc.
F8:35:DD - Gemtek Technology Co., Ltd.

[maxdemonr]

d3mon parece que sabe sobre fibertel aka en chile nomas es vtr telmex telsur D:

[D3M0N]

mmmm puede ser, tiene lógica, por lo general las SSID que he encontrado pueden ser: FT4565412 o Fibertel WiFi o Fibertel WiFi987 o Fibertel 57 o FiberCorp-3214, puedes usar crunch y generar un diccionario utilizando el comando -t 420@@@@@@@w1f1


Use el comando:

Código: You are not allowed to view links. Register or Login

crunch 14 14 0123456789 hex -o START -t 420@@@@@@@w1f1
Reemplaza los @ por los números del 0-9.

[maxdemonr]

D3mon saaapheee xD

[lucaseo]

Uhhh Muchísimas Gracias!!  ya descargué el diccionario, ahora me pongo a ver que pasa y les comento los resultados en unas horas, tengo varias redes de estas a mi alcance, tengo varias WEP sacadas pero ninguna WPA ojalá esta sea la primera 

[D3M0N]

Bien espero las novedades!  por las WEP encontraste algo en particular?

[lucaseo]

Por las WEP que decifré de Fiber es el número de cliente+triple cero, ejemplo: (4207459254)(000), sobre lo de las WPA, el cliente no se conecta, y no puedo sacar el handshake, apenas pueda comento, de lo contrario hare un dic con el numero de cliente+000 en vez de w1f1 como el anterior.

[D3M0N]

dic con el numero de cliente+000 en vez de w1f1 como el anterior.

Creado:

Del 4200000000000-4209999999000. 133 MB (140.000.000 bytes)

Código: You are not allowed to view links. Register or Login

crunch 13 13 0123456789 hex -o START -t 420@@@@@@@000

[horus1_1]

Muy pero muy bueno, sigamos aportando sobre las redes de fibertel.-

[D3M0N]

Muy pero muy bueno, sigamos aportando sobre las redes de fibertel.-

Exacto, habria que ver las nuevas Wifi-Arnet-WPA.. 

[lucaseo]

Creado:

Del 4200000000000-4209999999000. 133 MB (140.000.000 bytes)

 

Descarga: 

Mil Gracias por el diccionario!!!! con el anterior probé y no saltó la clave,  veremos ahora con este, después aviso 

[miloescorpion]

Por diccionario vas a tardar mil años y la unica salida es si son WEP pero si son WPA la gran mayoria no tienen WPS activado porque los modem vienen con una configuración ya de fabrica. En sí la seguridad es buena comparado con speedy.

[lucaseo]

Bueno, acabo de pasar ambos diccionarios y la clave no saltó  espero que alguien que tenga algun conocido con este tipo de red comente como es el formato de la clave, así hacemos un nuevo diccionario y ver si al fin podemos descifrar la clave, saludos y gracias, si yo  averiguo algo voy  a estar comentando por acá también, espero alguna ayudita

[lucaseo]

Entro nuevamente para avisar que saque la clave de una red con nombre "FiberCorp WiFi", alguien más arriba comentaba que recibia señal de una red de este tipo, y la clave es el numero de cliente, que comienza siempre con 420 y tiene en total 10 dígitos, asi que pasen un dic. con estas caracteristicas y seguro sacan la clave  yo sigo en la busqueda de las claves de redes con nombre del tipo "Fibertel WiFi123" si alguien sabe algo avise

[John M.]

Entro nuevamente para avisar que saque la clave de una red con nombre "FiberCorp WiFi", alguien más arriba comentaba que recibia señal de una red de este tipo, y la clave es el numero de cliente, que comienza siempre con 420 y tiene en total 10 dígitos, asi que pasen un dic. con estas caracteristicas y seguro sacan la clave  yo sigo en la busqueda de las claves de redes con nombre del tipo "Fibertel WiFi123" si alguien sabe algo avise

Gracias a todos por los aportes, lucaseo podrias subir el diccionario que te funciono con la red "FiberCorp WiFi", te lo agradeceria mucho.