Cracking A 8 Char password

Question

Então aqui está a situação.

Estou bloqueado no meu portal de administração no meu modem residencial + roteador wifi (Dlink 3782) e a senha padrão foi perdida para o tempo na parte de trás do roteador e eu queria me divertir um pouco ao invés de chamar meu provedor sobre isso.

Eu sei que a senha padrão é um caractere a-zA-Z 8 (aleatório).

Então, eu queria usar o Hydra através do debian wheezy para quebrá-lo, mas ele não levaria os parâmetros para o bruteforce com http-get, pois ele gera mais de 4 bilhões de senhas.

O Crunch deseja gerar terabytes de dados para uma lista de palavras por meio de crunch 8 8 AaBbCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz -o passwords.txt

Eu queria saber se há uma maneira de canalizar o stdout de crunch (para que eu não tivesse que ter 500 TB de armazenamento) para hidra ou algo que pudesse quebrá-lo.

Eu também não tenho o hash de senha.

Sim, estou executando isso no meu hardware que somente minha casa usa.

    

Answer 1

Existem maneiras muito mais fáceis e eficientes de recuperar o acesso administrativo a um roteador. Mas se você está apenas fazendo isso por diversão, ou para ver quanto tempo isso realmente levaria.

Crunch na tubulação

crunch 8 8 AaBbCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz  | Hydra (enter Hydra specific parameters)

Quando você chegar ao ponto no comando Hydra, onde você precisa digitar o arquivo do dicionário, em vez de usar um nome de arquivo, use "-". Ele criará e transferirá as strings de senha na memória, sem armazenamento necessário.

Deve-se notar que, dependendo dos recursos do sistema e da quantidade de memória disponível, você pode estar limitado a um determinado número de caracteres ao analisar da memória. Os números especificados em "crunch 1 8".