V zásadě WEP sítě prolomit je jednoduché. WPA2 jsou složité, dokonce ani samotné heslo se nepřenáší při autentizaci! WPS je li použito, celou bezpečnost pošle do kytek. protože WPA pin lze zjistit a z něj následně WPA klíč...
K WPA2: Minimální délka klíče je 8. Bruteforce nemožné (leda 27 písmenné kombinace 26 dní při 200000/s) Zbývá slovníkový útok (jak byl na videu), ale je to o štěstí, nikdy nevíte, co si zvolí za heslo, stačí i triviální kombinace slov, nebo tam přidat nějaký znak a rázem je heslo složité. Z druhé strany: úspěšnost a doba crackování závisí na zvoleném slovníku (slova,diakritika,pády, obor,slang), pravidlech (zdvojení písmen, umazání, capsLOck) případně kombinaci slov (kartézský součin)
... Samozřejmě je možné si zaplatit nějaký clusterek který dá i 2000000/s.
Důležitý je mít správný wordlist : rockyou, čeština, angličtina, jména lidí, zvířat, názvy biologické, uniklá hesla troyhunt, defaultní hesla... A pak to celé kombinovat (více slovné heslo) a ještě aplikovat pravidla (přidat číslici, velké písmeno, oddělovač slov)))... a jsme zase na miliardách kombinací. Pardon , triliardách.
Pak je otázka co je hackování wifi: zjištění hesla? možnost číst komunikaci ostatních (nyní či z dřívějška)... možnost zasahovat do komunikace? Nebo i prostě jen vytvoření chaosu (deauth pakety, bogus Beacony)
Dobré tipy:
Programy:
autopwner -pro wps -
oneshot-pro wps
crackery hesel (nutné zachytit EAPOL paket WPA2, když se někdo připojí k síti):
hashcat -s podporou grafik
pyrit
aircrack-ng jen CPU
cowpatty
čili abych to uzavřel, musíme si počkat na kvantové počítače....
CPU: 2000-8000/s
low end grafika: 50000
top grafika: 400000/s
FPGA, ASIC ATD: více.
Ale jako pro pocit si vyzkoušet hacknout vlastní wifi s heslem 123123123 a pravidlem \d{10} a čekat na výsledek 2 dny... hezký pocit....