Backtrack5/Kali Linux - Segalanya tentang Pentesting

[kni]

parking dulu... belum dpt hadam lagi...
teruskan menulis TT.

 

[silverchair959]

apa maksud tuan unifibiz? kalau tak salah ISP TM hanya menggunakan account..tak kira la unifi atau pon dial up

WPA2...dah try tp tak dpt

 

[badh182]

WPA2...dah try tp tak dpt

kebarangkalian untuk berjaya pecahkan WPA/WPA2 sangat rendah...

wpa tak seperti WEP kerana kunci wep boleh dibaca kerana kunci itu sendiri boleh ditangkap masa proses wifi dijalankan..tidak seperti WPA,encyrtion memang tidak boleh dibaca pada udara..hanya penerima dan pelayan sahaja yang mempunyai kunci tersebut...

macam mana cara kerja cracking WPA?

cracking wpa hanya boleh dilakukan setelah handshake berjaya didapatkan (handshake ibarat mangga...tapi kita masih tak boleh nak pecahkan lagi)

setelah handshake berjaya didapatkan?

hanya terdapat dua kaedah sahaja untuk dipecahkan :-

1.Menggunakan dictionary(kamus)..ianya lebih kepada 'try n error'..sekiranya kunci yang 'disetkan' adalah kunci umum contohnya 'password123','tmwifi123' dan lain-lain lagi kebarangkalian untuk dipecahkan adalah berjaya..tapi sekiranya kata laluan tersebut seperti "&^%&^GHgf&^" adalah mustahil untuk diteka'...ada satu lagi teknik 'rainbow table dictionary' tapi yang ni kawan tak berapa faham lagi

2.Brute force - teknik ini akan menggunakan setiap aksara,tapi kaedah ini boleh dikatakan sangat mengarut?..walaupun menggunakan 'supercomputer' ianya mengambil masa beratus tahun untuk siap..siapa nak lakukan perkara tersebut

 

[azam575]

kasi jer sesapa nak guna wifi kita hehehe ...

sesambil tu buleh praktis guna metasploit ...

 

[azam575]

aku baru tau ... WPS buleh di crak .. guna reaver ...

 

[zulco]

tq tt. masih banyak yg perlu belajar ni baru dpt ilmu mcm TT... anyway TQ sebab sharing... ada lagi ke nota ni...

 

[apoilenjau]

Terbaik. Parking dulu utk rujukan

 

[cikpyan]

Try parking sat ... nnt sambung study

 

[Shahzz]

parking gak..walau de pakai streamyx...hehe

 

[myroadtax.com]

WPA2...dah try tp tak dpt

Boleh aje.

Kena generate rainbow table berdasarkan target BSSID.

Lepas tu kena record handshake.

Saya dah test dan berjaya dengan 4GB dictionary.