Словари паролей RTK Ростелекома

Discussion in 'Беспроводные технологии/Wi-Fi/Wardriving' started by quare, 6 Apr 2016.

  1. binarymaster

    binarymaster Elder - Старейшина

    Joined:
    11 Dec 2010
    Messages:
    4,533
    Likes Received:
    9,510
    Reputations:
    118
    Жсть. Есть одна такая точка в поле зрения, сигнал неплохой, WPS есть - но при попытке коннекта после отправки EAPOL не приходит ответа (подмена MAC на клиентский не помогает).
     
  2. DSL2650NRU

    DSL2650NRU Active Member

    Joined:
    12 Apr 2016
    Messages:
    376
    Likes Received:
    259
    Reputations:
    1
    А может кто знает какие пароли у роутеров с именами типа RT-WiFi_XXXX, где XXXX - последние два бита мака в верхнем регистре? С большой степенью вероятности ADSL роутеры. В базе таких кот наплакал, а по маку вообще ничего не находится. А вокруг меня таких аж три. Причем все имеют впс, но после М1-М2 они отдают NACK и следом wps transaction failed.
     
  3. Andrey9999

    Andrey9999 Elder - Старейшина

    Joined:
    23 May 2012
    Messages:
    2,083
    Likes Received:
    17,079
    Reputations:
    58
    скорее всего, одиннадцать цифр, начинаются 77xxxxxxxxx
     
    Majgap and DSL2650NRU like this.
  4. DSL2650NRU

    DSL2650NRU Active Member

    Joined:
    12 Apr 2016
    Messages:
    376
    Likes Received:
    259
    Reputations:
    1
    Спасибо. Попробую...
     
  5. DSL2650NRU

    DSL2650NRU Active Member

    Joined:
    12 Apr 2016
    Messages:
    376
    Likes Received:
    259
    Reputations:
    1
    К сожалению, не сработало.
     
    qwertys76 likes this.
  6. srokot

    srokot New Member

    Joined:
    11 Dec 2016
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Очень много Wi-Fi-роутеров Ростелеком QBR 1040W, стандартный пароль там RTadministrator. Но при установке роутера РСТ, пароль меняют. Тогда он должен быть вида RTadministrator*** или RTadministrator_****. Нет доступа к таким роутерам.
    Поделитесь с тем, какие пароли стояли на таких роутерах для сравнения.
    P.S.: А на провайдере TTK пароли из 8 цифр, но их мало, а Ростелекома точек доступа оч.много.
     
  7. toexc

    toexc New Member

    Joined:
    14 Aug 2016
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    Точка RT-WiFi_5AE9 с MAC 78:96:82:61:5A:E9, WifiInfoView показывает, что это ZTE ZXHN H118N, в базе 3wifi по моему городу для этого роутера и Ростелекома wpa key's не вижу. WPS включен, но Reaver его не взял. По какой маске попробовать побрутить handshake?

    По связке последних двух байт MAC'а с ESSID поблизости попадаются такие пароли:
    [​IMG]
     
  8. s_tix

    s_tix Member

    Joined:
    26 Jun 2013
    Messages:
    17
    Likes Received:
    11
    Reputations:
    1
    Получилось сбрутить две соседские точки RTK - пароли оказались из 12 цифр, начинаются на 6. Может кому пригодится
     
  9. toexc

    toexc New Member

    Joined:
    14 Aug 2016
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    Номера договоров наверное. В моём регионе они начинаются с 6411, 6410, и.т.п., с недавних пор с 3640.
     
  10. Toroid

    Toroid Member

    Joined:
    9 Oct 2016
    Messages:
    89
    Likes Received:
    58
    Reputations:
    1
    Тоже встречал точки с паролем в виде номером договора, имя сети Rostelecom_XX, где ХХ - весьма вероятно что номер квартиры.
     
  11. DZZ

    DZZ Active Member

    Joined:
    20 Feb 2016
    Messages:
    15
    Likes Received:
    102
    Reputations:
    1
    Полагаю что по-умолчанию полные регистры, верхний - нижний + цифра, 8 символов.
    http://savepic.net/8844302.htm
     
    toexc and DSL2650NRU like this.
  12. DSL2650NRU

    DSL2650NRU Active Member

    Joined:
    12 Apr 2016
    Messages:
    376
    Likes Received:
    259
    Reputations:
    1
    Это очень прискорбно...
     
  13. toexc

    toexc New Member

    Joined:
    14 Aug 2016
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    ОК, тяжёлый случай, ищем свойства генератора для создания маски/словаря
     
  14. Kjumbah

    Kjumbah New Member

    Joined:
    25 Feb 2013
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    Мне в соседней теме сбрутили пароль за минуту по этой схеме? Чарсет для ROSTELECOM_XXXX - 3467ACDEFGHJKMNPQRTUXY? Почему неактивна кнопка? Что не так?
    [​IMG]
     
  15. Vovan19

    Vovan19 Member

    Joined:
    12 Sep 2016
    Messages:
    91
    Likes Received:
    41
    Reputations:
    0
    Предлагаю добавлять в тему мас адреса и успешный алгоритм

    начинаю
    ROSTELECOM_XXXX
    54:64:d9:b7:XX:XX 3467ACDEFGHJKMNPQRTUXY
    44:e9:dd:dc:XX:XX 3467ACDEFGHJKMNPQRTUXY

    Причем учитывая, что цифра первым знаком мне не встретилась брутил по следующей маске
    3467ACDEFGHJKMNPQRTUXY,A?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,C?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,D?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,E?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,F?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,G?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,H?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,J?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,K?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,M?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,N?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,P?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,Q?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,R?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,T?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,U?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,X?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,Y?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,3?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,4?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,6?1?1?1?1?1?1?1
    3467ACDEFGHJKMNPQRTUXY,7?1?1?1?1?1?1?1

    Alexmeh учил однако. Респект
     
    #95 Vovan19, 5 Apr 2017
    Last edited: 5 Apr 2017
    Kakoluk, hydra and Alexmeh like this.
  16. hydra

    hydra Well-Known Member

    Joined:
    24 Jul 2015
    Messages:
    2,263
    Likes Received:
    20,605
    Reputations:
    30
    Продолжаю
    ROSTELECOM_XXXX
    ROSTELECOM_XXXXX
    B0:46:FC:XX:XX:XX ABCDEF0123456789
    1C:BB:A8:XX:XX:XX ABCDEF0123456789
    2C:E4:12:XX:XX:XX ABCDEF0123456789
     
    Vovan19 and Alexmeh like this.
  17. Alexmeh

    Alexmeh Well-Known Member

    Joined:
    19 Nov 2015
    Messages:
    2,332
    Likes Received:
    18,549
    Reputations:
    95
    Как вариант:
    https://forum.antichat.ru/threads/435763/page-383#post-4059773
     
    hydra likes this.
  18. hydra

    hydra Well-Known Member

    Joined:
    24 Jul 2015
    Messages:
    2,263
    Likes Received:
    20,605
    Reputations:
    30
  19. Alexmeh

    Alexmeh Well-Known Member

    Joined:
    19 Nov 2015
    Messages:
    2,332
    Likes Received:
    18,549
    Reputations:
    95
    Можно попробовать расширить аналогии.
    Я же написал: ссылка - как вариант.
     
  20. Vovan19

    Vovan19 Member

    Joined:
    12 Sep 2016
    Messages:
    91
    Likes Received:
    41
    Reputations:
    0
    Если надо погоняю видяху. Скорость 192 кН/сек
    3467ACDEFGHJKMNPQRTUXY в XXXXXXXX 3дн17час
     
    Aderu, DSL2650NRU and hydra like this.
Loading...