Boas companheiros,
@Maque
Viva , Podemos usar rainbow tables com qualquer ssid, temos é de criar a table para o ssid com o Rcrack, este processo é demorado e requer bastante espaço em disco.
@bisewski
Viva, conseguiste a passwd companheiro?
No exemplo : aircrack-ng wpa-mrtcp-01.cap -w pass.lst
O ficheiro wpa-mrtcp-01.cap é a recolha da informação do airodump e do aireplay neste caso é o four-way-handshake consegues isto quando desautenticas o cliente com o airepaly e volta a haver uma autenticação do cliente.( sem esquecer que o airodump esta a capturar todo o tráfego para o ficheiro wpa-mrtcp-01.cap).
O parâmetro -w pass.lst indica que vais usar o dicionário pass.lst, no meu caso estava no directório do aircrack (assim como o ficheiro .cap) senão tinha de dar o caminho completo ate ao dicionário. No BT por padrão os dicionários estão no directório :
/pentest/passwords/wordlists/pass.lst
Exemplo : aircrack-ng wpa-mrtcp-01.cap -w /pentest/passwords/wordlists/pass.lst
Comprimentos...


