Словари паролей RTK Ростелекома

Заломал давно валяющийся у меня хендшейк(руки дошли): https://yadi.sk/d/VLNAmGoty2VFa
3467ACDEFGHJKMNPQRTUXY,3?1?1?1?1?1?1?1 < на этом куске(хорошо, что выбрал его вторым по счёту! )

Spoiler

ESSID: ROSTELECOM_8EF7
BSSID: F0:82:61:22:8E:F8
PSK: 3XFMPYHK

 

В последнее время, Ростелеком прописывает в свои новые роутеры ZTE 12-значные цифровые пароли. Не исключаю, что они генерятся не рандомно и, скорее всего, основываясь на маке девайса. Кто-нибудь замечал закономерность?

 

Похоже так пост 8409 в теме подбора паролей


34:8A:AE:XX:XX:XX 3467ACDEFGHJKMNPQRTUXY

 

На 3wifi появились новые виды ключей.
ABCDEF0123456789,454C54585C?1?1?1?1?1?1
ABCDEF0123456789,454C54581A?1?1?1?1?1?1
И это у меня наконец-то сработало.

 

А для каких SSID и BSSID?

 

RTK-200233 A8:F9:4B:E1:E2:A9
RTK-200238 A8:F9:4B:BC:19:54
RTK-200312 A8:F9:4B:B9:EB:91
RTK-200039 A8:F9:4B:BD:61:24
RTK-200501 A8:F9:4B:BB:47:44
RTK-200601 A8:F9:4B:BD:3E:14

 

Sagemcom F@st F1744R (ESSID: RT-WiFi_XXXX)
8 символов 3467ACDEFGHJKMNPQRTUXYabc

Некоторые BSSID:
08:3E:5D:1[D-F]:XX:XX
24:7F:20:6[3-5]:XX:XX
7C:26:64:[0-3]X:XX:XX
88:A6:C6:[9-C]X:XX:XX
90:72:82:1X:XX:XX

Алгоритм WPS - ASUS PIN

 

Есть данные по заводским паролям:
ROSTELECOM_9E6E F0-82-61-06-9E-6F пасс PNAHCNPT
ROSTELECOM_5251 D8:6C:E9:6E:52:52 пасс FEJQYXDA
ROSTELECOM_3BDE D8:6C:E9:7C:3B:F пасс GNCC4MJA


И вообще точки с D8-6C-E9 reaver pin 10864111,15624697,20172527,18576313,31957199,62327145

 

Подскажите пожалуйста у кого есть положительный опыт возможный алгоритм перебора
Rostelekom-xxxx mac: 00:1F:CE:XX:XX:XX Qtech

 

В основном числа.

Spoiler: Скриншоты

 

Как называется програмка в скриншоте?

 

https://forum.antichat.ru/threads/427654/

Как можно не знать?

 

Про секретную WSO-antichat theme не все в курсе!
А кому-то аще не заходит...

 

Полазил по форуму ELTEX,в поисках новых серийников.Кое что нашлось.
Кто брутит,знает,что с этим делать.
PON serial: 454C54580800EE71 http://forum.eltex-co.ru/viewtopic.php?t=3882&start=30
PON serial: 454C545817002A5D http://forum.eltex-co.ru/viewtopic.php?t=7397
PON serial: 454C54585C025418 http://forum.eltex-co.ru/viewtopic.php?t=6074&start=30
PON serial: 454C54581A01CE2E http://forum.eltex-co.ru/viewtopic.php?t=6399
PON serial: 454C54581C0054D1 http://forum.eltex-co.ru/viewtopic.php?t=3794&start=30
PON serial: 454C54586203262C http://forum.eltex-co.ru/viewtopic.php?t=7516
PON serial: 0200560222A1 http://forum.eltex-co.ru/viewtopic.php?t=2571

Board SN: GP2B000430 http://forum.eltex-co.ru/viewtopic.php?t=7274
PON serial: ELTX0800BB8B http://forum.eltex-co.ru/viewtopic.php?t=3682
PON serial: ELTX060028A7 http://forum.eltex-co.ru/viewtopic.php?t=4446

Serial number: ELTX02003A72 http://forum.eltex-co.ru/viewtopic.php?t=6042
Serial number: ELTX6201A5C8 http://forum.eltex-co.ru/viewtopic.php?t=6529
Serial number: ELTX69002CAC http://forum.eltex-co.ru/viewtopic.php?t=7368
Serial number: ELTX090008EF http://forum.eltex-co.ru/viewtopic.php?t=4943
Serial number: ELTX6A000295 http://forum.eltex-co.ru/viewtopic.php?t=7274
Serial number: TG16000191 http://forum.eltex-co.ru/viewtopic.php?f=6&t=5243&start=15

 

Подскажите набор символов на 8C:104:CB:XX:XX?

 

3467ACDEFGHJKMNPQRTUXY,?1?1?1?1?1?1?1?1
или восемь цифр

 

С Новым Годом Всех !

Вопрос.
SSID RT-WiFi_A948
BSSID 30:99:35:80:A9:48
WPA
Это Ростелеком.
Ранее у него(ростелекомовских точек) был метод генирации паролей поумолчанию, бродит интструкция в инете ещё, естественно уже не актуальая.
Сейчас есть какой то алгоритм формирования пороля если он по умолчанию стоит?
Как то можно пороль вытянуть с данной инфы?

Спасибо.

 

С этого момента можно поподробнее?
С Новым Годом!

 

Это ZTE.Пустой пин пробовал?
Дефолтные пассы у них не сбрутить,и известных алгоритмов нет.

 

у себя сбрутил старый хендшейк с помощью wireless password recovery ,буквально за 5 мин. 11 цифр первые 77 потом регион (у меня 74) , в общем такая маска 7774%d%d%d%d%d%d%d .так понял это номер договора.)))