光貓密碼爆破

caspersgm

qqzwc 發(fā)表于 2024-8-10 16:46
對的 我也在想字母排序的問題，縱使再多的密碼，如果排序趕巧了，踩狗屎運(yùn)了可能到前20%時(shí)候就出來了，那 ...

這樣亂打也可以考慮

( e7 \. Q3 r2 u* @

kwtip

qqzwc 發(fā)表于 2024-8-10 11:44
7 \+ v% k# K' g* Q當(dāng)然有三個(gè)數(shù)字的啦，個(gè)別特殊情況下，4個(gè)數(shù)的都有哦！論壇研究光貓的應(yīng)該不少，但目前也就你caspersgm、 ...

/ V( r2 j5 J+ |1 L1 L9 J確實(shí)沒用心看，但是還是看不懂你說的這個(gè)組合，怎么跑，可以用你說的組合跑一個(gè)包，我其實(shí)還是想把集群整起來，用a-z  2-9跑  最高幾率出密碼。

kwtip

第三個(gè)包密碼已出，用時(shí)2天22小時(shí)。

6 Z. ^2 @  I+ x5 r. t
只跑小寫加數(shù)字，去O、0、1出密碼的幾率還是很高的。
* A+ [7 r$ b; T周邊三四個(gè)信號最強(qiáng)的都已經(jīng)跑出來了，也夠我用了，到此為止了。

kwtip

最后說一句，普通人不適合這樣的破解，設(shè)備太貴、太費(fèi)電。
V100功耗250W，三塊就是750W加上CPU內(nèi)存硬盤應(yīng)該在850W左右，一小時(shí)差不多一度，平均按跑到50%出密碼，全程跑完是6天，50%就是3天   72個(gè)小時(shí)，那就72度電，五毛一度電，跑完就得差不多40塊錢電費(fèi)。
推薦還是釣魚，功耗低掛兩三天也費(fèi)不了多少電。
$ L& f- \3 S8 t" y/ B我這邊是租的房子，這房子是私建的自已是裝不了寬帶的，只能找物業(yè)裝寬帶一年要1200，光貓壓300，正好公司也有GPU的服務(wù)器，才跑包破解的，其實(shí)釣魚釣出來兩個(gè)，發(fā)現(xiàn)密碼規(guī)律全是小寫加數(shù)字，正好又有閑著的設(shè)備，就想驗(yàn)證一下自已的想法，結(jié)果也都發(fā)上來了，幾率也是挺高的，有想跑包的壇友可以試試。

kwtip

另外回貼的壇友用的都是WINDOWS軟件，我這里的設(shè)備是RHEL系統(tǒng)，不能私自安裝東西，所以只能用hashcat跑，我還沒有找到字符出現(xiàn)次數(shù)限制怎么設(shè)置，比較麻煩，所以全跑是最省事的，發(fā)完命令五天后看結(jié)果。
hashcat跑a-z  2-9去o、0、1的命令如下。
3 K7 \. D* E9 P. C9 p6 Z6 ?6 s./hashcat -m 22000 -a 3 -1 abcdefghijklmnpqrstuvwxyz23456789 xxx.hc22000 ?1?1?1?1?1?1?1?1
) h3 b9 p/ k8 x8 y& m-m 22000  是數(shù)據(jù)類型
% `, v1 @  A: k( h3 E) ?6 ?-a 3    是掩碼攻擊
; |% m' `, B9 ]6 ]8 D( T7 f- o-1     是自定義字符
* g3 Q8 p0 v: _' h  p% X; W7 Jxxx.hc22000   包
  g) U; p  L! q  N: J# u' q$ D?1?1?1?1?1?1?1?1   使用自定義自符攻擊總共8位，如果要跑9位就在加?1，需要跑幾位就加幾個(gè)。
軟件默認(rèn)字符集
, r: S! b6 W3 t! ^) t' s$ c?l     小寫L是小寫字母
& [" C# ~$ X7 ]9 q3 E$ L; z?d   是數(shù)字
  @' {' \+ j5 h% q9 `' u" e# X, Q?a   是鍵盤上能看到的所字符
2 d  T1 v2 p, W# q/ u5 k1 R?u   是大寫字母
6 s$ ^: A; G2 ]( d5 L比如要跑手機(jī)號
./hashcat -m 22000 -a 3 xxx.hc22000 13?d?d?d?d?d?d?d?d?d
2 d& @0 M- p' c: m8 z3 k前面13是只跑13段的，后面8個(gè)d是系統(tǒng)自動(dòng)生成。
4 s4 n$ W/ {! F+ ^, X2 Y0 ^! y/ C13跑完了換成15、18，有幾開頭的就跑幾，我一般只跑這三個(gè)。
% w9 N8 s# v) X/ }* h+ Xhashcat功能很強(qiáng)大，其他的自已百度搜索吧。

caspersgm

kwtip 發(fā)表于 2024-8-12 08:07
6 a+ X- B8 u9 }5 A第三個(gè)包密碼已出，用時(shí)2天22小時(shí)。

還是第一組，cccccccd,或許你的速度可以幾分鐘里。。
1 \2 I9 x' m; i# H

caspersgm

kwtip 發(fā)表于 2024-8-12 08:43
! T3 R7 W) @8 p# j% s另外回貼的壇友用的都是WINDOWS軟件，我這里的設(shè)備是RHEL系統(tǒng)，不能私自安裝東西，所以只能用hashcat跑，我 ...

還有3個(gè) Undefined
' g6 t1 R! M8 j0 K  |% n可能可以設(shè)置到9個(gè)
3 s( w3 A; J$ X+ S* D' U

caspersgm

kwtip 發(fā)表于 2024-8-12 08:07
) L* D7 p; ]9 w4 v第三個(gè)包密碼已出，用時(shí)2天22小時(shí)。

. ?5 j: `  G8 S- g0 @% H# p5 _! S可以分享這個(gè)包嗎？我要試我的老顯卡速度。。。用第一組

kwtip

caspersgm 發(fā)表于 2024-8-12 09:57
/ t: m# V! }/ c- ]) {) p可以分享這個(gè)包嗎？我要試我的老顯卡速度。。。用第一組

* G/ c; x0 ~4 s) ?+ |隨便弄一個(gè)包，都可以跑的，一運(yùn)行就知道需要多久能跑完，我以經(jīng)轉(zhuǎn)成hc2200格式了。

qqzwc

4 z3 ]& i9 {+ ^/ Q5 H& J% x

caspersgm 發(fā)表于 2024-8-12 09:57
6 q: M4 O1 G* R0 W# p可以分享這個(gè)包嗎？我要試我的老顯卡速度。。。用第一組

8 M+ k0 N* _" q! P% A我給你一個(gè)測試跑吧看看用多久（結(jié)果是8位全小寫沒有數(shù)字），這也是256種組合里面最耗時(shí)間的一組，理論上如果你是4090的話，十幾個(gè)小時(shí)內(nèi)出結(jié)果：WPA*01*fc73d0e485ef6fa4e272c784e519be23*ecf8ebea1fdf*c02250eedd8e*4368696e614e65742d4b6d7371***
% j" \# V  ]+ ^/ `$ K
另外樓主最后那個(gè)密碼，cccccccd，幾分鐘出不來，得幾個(gè)小時(shí)，5.5小時(shí)內(nèi)

caspersgm

-1 qwertyuipasdfghjklzxcvbnm
" U& p' c& O5 h-2 piuytrewqlkjhgfdsamnbvcxz
9 B+ e; {/ @- f# K; m; K% J-3 29384756
0 _$ q2 X% t6 R5 x' S$ q
?1?2?1?2?1?2?1?3
2 c; d& h$ A9 v; J, E0 z; E, W

kwtip

第四個(gè)包，密碼出來了，這種跑法已經(jīng)出了三個(gè)密碼了。
# q  K( |" K; Q) n& }( _用時(shí)1小時(shí)20多分鐘。