chapcrack

Un outil pour analyser et déchiffrer les poignées de main réseau MS-CHAPv2.

1. La première chose à faire est d'obtenir le trafic réseau de la poignée de main MS-CHAPv2 que vous souhaitez casser.

   Pour les connexions VPN PPTP, utilisez simplement un outil tel que tcpdump ou wireshark afin d'obtenir une capture réseau. Pour les poignées de main sans fil WPA2 Enterprise, utilisez simplement un outil comme FreeRADIUS-WPE afin d'obtenir les paramètres 'challenge' et 'response'.

2. Ensuite, vous utiliserez chapcrack afin d'analyser et d'extraire la poignée de main MS-CHAPv2 de votre capture de paquets ou de votre interception FreeRADIUS.

   1. Pour une poignée de main PPTP, exécutez : chapcrack.py parse -i /path/to/capture.cap
   2. Pour une poignée de main WPA2, exécutez chapcrack.py radius -C <challenge> -R <response>, où challenge et response correspondent à ce que vous avez intercepté avec FreeRADIUS-WPE

3. Soumettez le jeton CloudCracker que chapcrack vous fournit à https://www.cloudcracker.com

4. Lorsque vous obtenez vos résultats, vous pouvez déchiffrer une capture de paquets PPTP : chapcrack.py decrypt -i </path/to/capture.cap> -o output.cap -n <result>

Suivi des bugs

Vous avez trouvé un bug ? Veuillez créer une issue ici sur GitHub !

https://github.com/moxie0/chapcrack/issues

Copyright

Copyright 2012 Moxie Marlinspike

Sous licence GPLv3 : http://www.gnu.org/licenses/gpl-3.0.html