Salut, je m'entraine à du ethical hacking aussi bien niveau système que réseau.

J'essaie de brute force mon password wifi de ma sfr box.

J'ai réussi à retirer un fichier.cap wireshark où j'ai capturé la connection handshake d'u appareil au wifi.

J'ai tenté d'utiliser kali linux et de trouver le mdp via une liste de mot de passe rockyou.txt , en 9 h il n' a pas trouvé le mdp.

https://ibb.co/6Y3PP1T
En effet, c'est un long mot de passe à caractère alpha numérique + "!".

Je pense qu'il sera impssible de le trouver .
J'ai converti le fichier .cap en puis j'ai lancé sur windows ashcat -a 3 -m 2500 ?2?2?2?2?2?2?2? hashcat-wpa2.hccapx

Mais ca me dit que le plugin 2500 n'existe plus alors je le remplace par 22000 :

et ca me fait systématiquemnt "No hashes loaded."

Pareil si je fais "hashcat-6.2.5>hashcat -m 22000 -a 3 wpa2.hccapx d?d?d?d?d?d?d?d?"

https://ibb.co/hMkw4Bs

Je vous joint une capture d'écran et le fichier.cap https://ufile.io/72klwxnn et convertis en .hccapx pour au moins voir si je l'ai bien capturé et si c'est pas cette étape qui a merdé smile

Merci bien

La bruteforce, ça marche sur les MDP court, si il fait 10 caractère qui contient des majuscules, minuscules, chiffres et !, ça fait 63 possibilité par caractère, ce qui fait 984 930 291 881 790 849 possibilités pour 10 caractères (si mon calcul est bon), donc une éternité pour le trouver!

Le 20 avril 2022 à 10:50:24 :
La bruteforce, ça marche sur les MDP court, si il fait 10 caractère qui contient des majuscules, minuscules, chiffres et !, ça fait 63 possibilité par caractère, ce qui fait 984 930 291 881 790 849 possibilités pour 10 caractères (si mon calcul est bon), donc une éternité pour le trouver!

Sans oublier un éventuel clé asymétrique de 128 bits en code césar en Unicode….