zerbea/hcxtoolsUm pequeno conjunto de ferramentas para converter pacotes de arquivos de captura em arquivos de hash para uso com Hashcat ou John the Ripper.
Um pequeno conjunto de ferramentas para converter pacotes de ficheiros de captura em ficheiros hash para uso com Hashcat ou John the Ripper.
Estas ferramentas são 100% compatíveis com Hashcat e John the Ripper e são endossadas pelo Hashcat.
O objetivo principal do hcxtools é detetar pontos fracos na própria rede WiFi analisando os hashes. Portanto, a conversão do ficheiro de dump para ficheiro hash WPA-PBKDF2-PMKID+EAPOL permite ao utilizador verificar se a WLAN-KEY ou PMK foi transmitida sem encriptação. Ou carregar o ficheiro de dump "não limpo" (pcapng, pcap, cap) aqui para descobrir se o seu AP ou CLIENTE é vulnerável usando wordlists comuns ou um algoritmo fraco de geração de senhas.
Suporte para modos hash do Hashcat: 4800, 5500, 2200x, 16100, 250x (obsoleto) e 1680x (obsoleto).
Suporte para modos hash do John the Ripper: WPAPSK-PMK, PBKDF2-HMAC-SHA1, chap, netntlm e tacacs-plus.
Suporte para compressão de ficheiro único gzip (.gz).
Uma visão geral do modo 22000 do Hashcat. - (https://hashcat.net/wiki/doku.php?id=cracking_wpawpa2)
Artigo antigo mas ainda aplicável de atom dos fóruns do Hashcat cobrindo um novo ataque em WPA/WPA2 usando PMKID. - (https://hashcat.net/forum/thread-7717.html)
Artigo sobre o modo 22000 do Hashcat por atom dos fóruns do Hashcat. - (https://hashcat.net/forum/thread-10253.html)
Não suportado: Windows OS, macOS, Android, emuladores ou wrappers!
Não quebram hashes relacionados a WPA PSK. (Use Hashcat ou JtR para recuperar o PSK.)
Não quebram WEP. (Use o conjunto aircrack-ng.)
Não quebram WPS. (Use Reaver ou Bully.)
Não desencriptam tráfego encriptado. (Use tshark ou Wireshark para isso.)
| Ferramenta | Descrição |
|---|---|
| hcxpcapngtool | Ferramenta para converter ficheiros de captura brutos para formatos legíveis pelo Hashcat e JtR. |
| hcxhashtool | Ferramenta para filtrar hashes de ficheiros HC22000 com base na entrada do utilizador. |
| hcxpmktool | Ferramenta para calcular e verificar um PSK e/ou um PMK. |
| hcxpottool | Ferramenta para lidar com formato ASCII e vários formatos UTF do ficheiro pot do hashcat. |
| hcxpsktool | Ferramenta para obter candidatos PSK fracos de ficheiros hash ou entrada do utilizador. |
| hcxeiutool | Ferramenta para preparar a saída -E -I -U do hcxpcapngtool para uso com Hashcat + regra ou JtR + regra. |
| hcxwltool | Ferramenta para calcular candidatos para Hashcat e JtR baseados em wordlists mistas. |
| hcxhash2cap | Ferramenta para converter ficheiros hash (PMKID&EAPOL, PMKID, EAPOL-hccapx, EAPOL-hccap, WPAPSK-john) para cap. |
| wlancap2wpasec | Ferramenta para carregar múltiplos ficheiros pcapng, pcap e cap (comprimidos em gzip) para https://wpa-sec.stanev.org |
| whoismac | Ferramenta para mostrar informação do fabricante e/ou descarregar lista de referência oui. |
hcxdumptool -> hcxpcapngtool -> hcxhashtool (adicional hcxpsktool/hcxeiutool) -> hashcat ou JtR
Na maioria das distribuições, o hcxtools está disponível através do gestor de pacotes.
Se decidir compilar a versão mais recente do git head, certifique-se de que a sua distribuição está atualizada para a versão mais recente e que todos os ficheiros de cabeçalho e dependências foram instalados!
git clone https://github.com/ZerBea/hcxtools.git
cd hcxtools
make -j $(nproc)
Instalar em /usr/bin:
make install (como superutilizador)
Ou instalar em /usr/local/bin:
make install PREFIX=/usr/local (como superutilizador)
Poderá esperar que eu recomende que todos usem hcxdumptool/hcxtools. Mas a verdade é que o hcxdumptool/hcxtools NÃO é recomendado para utilizadores inexperientes ou iniciantes. Se não está familiarizado com Linux em geral ou se não tem pelo menos um conhecimento básico conforme mencionado na secção "Requisitos", provavelmente o hcxdumptool/hcxtools não é o que procura. No entanto, se tiver esse conhecimento, estas ferramentas podem fazer magia.
Se decidir compilar a versão mais recente do git head, certifique-se de que a sua distribuição está atualizada para a versão mais recente!
| Script | Descrição |
|---|---|
| piwritecard | Script de exemplo para restaurar SD-Card |
| pireadcard | Script de exemplo para fazer backup de SD-Card |
| hcxgrep.py | Extrair registos de ficheiro m22000 hashline/hccapx/pmkid baseado em regexp |
A maioria dos ficheiros de saída serão anexados a ficheiros existentes (com exceção de ficheiros pcapng, pcap, cap).
Recomenda-se usar o modo hash 22000 (22001) em vez dos modos obsoletos 2500 (2501) e 16800 (16801).
As hcxtools são concebidas para serem ferramentas de análise. Isto significa que tudo é convertido por predefinição e a informação indesejada deve ser filtrada!
Aviso: Não fundir ficheiros de dump! Isso DESTRUIRÁ valores hash atribuídos por blocos personalizados!
As ferramentas NÃO efetuam CORREÇÕES DE ERRO DE NONCE! Em caso de perda de pacotes, obterá um PTK errado.
Esta branch está bastante sincronizada com os repositórios do Hashcat e John the Ripper.
Cada hash EAPOL na linha hash WPA*02* é construído a partir de duas mensagens
de handshake. Uma mensagem fornece o frame EAPOL (que contém o MIC
para verificar e um nonce já embutido no offset byte 17). A
outra mensagem fornece o segundo nonce que não está presente no frame.
Juntos, eles dão ao hashcat tudo o que precisa: ANonce + SNonce + MIC +
frame EAPOL.
Existem três escolhas independentes ao construir um hash a partir de um handshake 4-way completo:
Isso dá 2 x 2 x 3 = 12 combinações teóricas.