PWGEN, бесконечная генерация паролей.

[ConnaiSSant]

Всем привет. Помогите пожалуйста разобраться. Мне нужен генератор случайных паролей из 0-9 и a-z, количество символов: 8. Я использую сейчас:

crunch 8 8 02f37ydb145689aceghijklmnopqrstuvwxz> myfifofile & sipcrack -p 50000000 -w myfifofile hash.txt

Ой, вы не подумайте, я не интернет разбойник. Дело в том, что провайдер зажал мои данные для аутентификации на sip (просто железку залочил, которая у меня дома стоит, обычный sip адаптер, к которому телефон подключен) Подробнее в этой теме

Я уже очень близко подошел к осуществлению своей цели, но мне нужна помощь. Как вы понимаете, crunch генерирует пароли, sipcrack сверяет хеши паролей. Но проблема crunch в том, что нельзя генерировать произвольные пароли, но как я полагаю, с произвольно сгенерированными паролями у меня больше шансов найти свой пароль. Из примера команды, которую я написал выше crunch начинает создание списка паролей с 00000000, второй пароль 00000001.

У меня есть другая идея, заставить pwgen работать на меня (он умеет генерировать случайные пароли) Возможно засунуть его в цикл. В этом и прошу помощи.

pwgen -s -B -A -1

[ALiEN]

бесконечно:

Код: (bash) [Выделить]

cat /dev/urandom | tr -cd 02f37ydb145689aceghijklmnopqrstuvwxz | fold -w8

Код: (bash) [Выделить]

while : ; do pwgen -sBA1 ; done
1000 штук:

Код: (bash) [Выделить]

for i in {1..1000} ; do pwgen -sBA1 ; doneНе используйте тут сильно большие цифры - может тупить.
до 1000000 - оптимально

[ConnaiSSant]

...

Грубо говоря, если
mkfifo myfifofile
Цикл while & sipcrack
То должно все работать? Проходит 1 цикл & отрабатывает sipcrack? Так выглядит?
Пользователь добавил сообщение 13 Декабря 2017, 18:42:27:Видимо sipcrack нужно тоже засунуть в цикл.
Пользователь добавил сообщение 13 Декабря 2017, 18:42:46:Или не видимо

[ALiEN]

Код: [Выделить]

while : ; do
pwgen -sBA1 | sipcrack -s hash.txt #хз, перезапись или дозапись в файл у него
doneUPD: 100% неверно, sipcrack так не работает

Код: [Выделить]

for i in {1..1000000} ; do pwgen -sBA1 ; done > myfifofile
sipcrack -w myfifofile hash.txt
Пользователь добавил сообщение 13 Декабря 2017, 19:09:19:хотя, ща, у себя поставлю, отпишусь попозже

[ConnaiSSant]

хотя, ща, у себя поставлю, отпишусь попозже

Буду благодарен

[ALiEN]

нужен hash.txt

[ConnaiSSant]

нужен hash.txt

выслал

[ALiEN]

странный этот sipcrack
- не даёт код возврата при успехе/неудаче (всегда успешно)
- требует выбрать запись при запуске (опциями - никак, только вручную)
- c stdin вообще хз как работает
Поэтому, думаю, автоматизировать задачу с ним не удастся - в бесконечный цикл не загонишь с выходом при успехе(

Но, может, кто еще чего посоветует, либо я что-то недосмотрел...

[zg_nico]

А перебор по словарю в hashcat с применением правил уже пробовали? В сущности, если уверены что пароль строго из 8 символов и более, то можно порыться в сети на предмет наличия словарей для брута тех же wpa (в контексте задачи как раз то, что надо), а в hashcat для верности применить ключ "-r /path_to_rule.rule". В поставке hashcat есть предустановленный набор правил, - поэкспериментируйте с ними, может получиться подобрать заветную комбинацию. Да и время полного перебора такого мутированного словаря ничтожно в сравнении с временем полного перебора всех доступных сочетаний из 8 символов...

[ConnaiSSant]

А перебор по словарю в hashcat с применением правил уже пробовали?

суть в том, что там не просто строка md5
Пользователь добавил сообщение 14 Декабря 2017, 01:12:48:Ах да, hashcat сам пробует подобрать пароль, но он просто ищет совпадение md5, не более. В данном случае, sip, тут солей штуки 5-6, как они правильно собираются воедино, ну не знаю. Я бы хотел найти аналог join the ripper, который будет работать вместе с sipcrack.
Пользователь добавил сообщение 14 Декабря 2017, 01:16:06:

Поэтому, думаю, автоматизировать задачу с ним не удастся - в бесконечный цикл не загонишь с выходом при успехе(

Но в любом случае, я благодарю вас)
Пользователь добавил сообщение 14 Декабря 2017, 17:24:31:Что делать то, блин. Может есть утилита под мои нужды?

[ConnaiSSant]

Не актуально