Словари паролей RTK Ростелекома

Жсть. Есть одна такая точка в поле зрения, сигнал неплохой, WPS есть - но при попытке коннекта после отправки EAPOL не приходит ответа (подмена MAC на клиентский не помогает).

 

А может кто знает какие пароли у роутеров с именами типа RT-WiFi_XXXX, где XXXX - последние два бита мака в верхнем регистре? С большой степенью вероятности ADSL роутеры. В базе таких кот наплакал, а по маку вообще ничего не находится. А вокруг меня таких аж три. Причем все имеют впс, но после М1-М2 они отдают NACK и следом wps transaction failed.

 

скорее всего, одиннадцать цифр, начинаются 77xxxxxxxxx

 

Спасибо. Попробую...

 

К сожалению, не сработало.

 

Очень много Wi-Fi-роутеров Ростелеком QBR 1040W, стандартный пароль там RTadministrator. Но при установке роутера РСТ, пароль меняют. Тогда он должен быть вида RTadministrator*** или RTadministrator_****. Нет доступа к таким роутерам.
Поделитесь с тем, какие пароли стояли на таких роутерах для сравнения.
P.S.: А на провайдере TTK пароли из 8 цифр, но их мало, а Ростелекома точек доступа оч.много.

 

Точка RT-WiFi_5AE9 с MAC 78:96:82:61:5A:E9, WifiInfoView показывает, что это ZTE ZXHN H118N, в базе 3wifi по моему городу для этого роутера и Ростелекома wpa key's не вижу. WPS включен, но Reaver его не взял. По какой маске попробовать побрутить handshake?

По связке последних двух байт MAC'а с ESSID поблизости попадаются такие пароли:

 

Получилось сбрутить две соседские точки RTK - пароли оказались из 12 цифр, начинаются на 6. Может кому пригодится

 

Номера договоров наверное. В моём регионе они начинаются с 6411, 6410, и.т.п., с недавних пор с 3640.

 

Тоже встречал точки с паролем в виде номером договора, имя сети Rostelecom_XX, где ХХ - весьма вероятно что номер квартиры.

 

Полагаю что по-умолчанию полные регистры, верхний - нижний + цифра, 8 символов.
http://savepic.net/8844302.htm

 

Это очень прискорбно...

 

ОК, тяжёлый случай, ищем свойства генератора для создания маски/словаря

 

Мне в соседней теме сбрутили пароль за минуту по этой схеме? Чарсет для ROSTELECOM_XXXX - 3467ACDEFGHJKMNPQRTUXY? Почему неактивна кнопка? Что не так?

 

Предлагаю добавлять в тему мас адреса и успешный алгоритм

начинаю
ROSTELECOM_XXXX
54:64:d9:b7:XX:XX 3467ACDEFGHJKMNPQRTUXY
44:e9:dd:dc:XX:XX 3467ACDEFGHJKMNPQRTUXY

Причем учитывая, что цифра первым знаком мне не встретилась брутил по следующей маске
3467ACDEFGHJKMNPQRTUXY,A?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,C?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,D?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,E?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,F?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,G?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,H?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,J?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,K?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,M?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,N?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,P?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,Q?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,R?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,T?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,U?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,X?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,Y?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,3?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,4?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,6?1?1?1?1?1?1?1
3467ACDEFGHJKMNPQRTUXY,7?1?1?1?1?1?1?1

Alexmeh учил однако. Респект

 

Продолжаю
ROSTELECOM_XXXX
ROSTELECOM_XXXXX
B0:46:FC:XX:XX:XX ABCDEF0123456789
1C:BB:A8:XX:XX:XX ABCDEF0123456789
2C:E4:12:XX:XX:XX ABCDEF0123456789

 

Как вариант:
https://forum.antichat.ru/threads/435763/page-383#post-4059773

 

Нет,не срабатывает по аналогии.

 

Можно попробовать расширить аналогии.
Я же написал: ссылка - как вариант.

 

Если надо погоняю видяху. Скорость 192 кН/сек
3467ACDEFGHJKMNPQRTUXY в XXXXXXXX 3дн17час