Que es una PMK
Es una colección de contraseñas especificas para un ESSID especifico precomputadas, esto reduce el tiempo en el bruteforcing en las auditorias en redes WiFi bajo el cifrado WPA y WPA2, en lo personal considero que el bruteforcing no es divertido a menos que sepas a quien esta dirigido y tengas mucha paciencia.
Normalmente estos hashes pre-computados son esta disponibles para redes con nombres comunes y contraseñas comunes....
Ejemplo
ESSID linksysPassword linksys123ESSID MOVISTAR-WIFIPassword 123456789ESSID StarbucksPassword wakandaLo que le quita el chiste a un PMK, estas PMK son un poco distintas...
Ejemplo
ESSID TP-LINK_6891Password david1986!ESSID CHESTERFIELDPassword 75762Lds_HUY45I9ESSID ARRIS-85C2Password 84432FAFDDF4319ESSID ABACANTVWIFI16334Password 10feed216334Con lo cual se ahorra tiempo en auditorias.
Objetivos
Ofrecer PMKs con password y nombre de redes NO comunes gratuitas a lo largo del tiempo
ToDo
Quizás quedaría bien una webapp para el indexado de las PMK, lo típico filtro por ESSID y contenido de las PMKs
Info del Pairwise Master Keys (PMK)
| ESSID | Link | Juego de caracteres |
|---|---|---|
| ABACANTVWIFI7FC0 | Link | 85072263882000-85072266163499 |
Nota sobre el PMK
El PMK contiene números secuenciales de 85072263882000 al 85072266163499
Las redes con patrón ABACANTVWIFIXXXX son distribuidas para el país Venezuela por la Compañía Anónima Nacional Teléfonos de Venezuela (CANTV)
Modo de uso
Como ya se hace obvio necesitas un handshake valido para el bruteforcing
$ cowpatty -r ABACANTVWIFI7FC0.pcap -s "ABACANTVWIFI7FC0" -d 85072263882000-85072266163499.pmk
$ pyrit -r /home/securitynews/85072263882000/ABACANTVWIFI7FC0.pcap -i /home/securitynews/85072263882000-85072266163499.pmk -e "ABACANTVWIFI7FC0" attack_cowpatty
Importante
Si necesitas PMK específicos o alguna Rainbow Table con algún algoritmo no común, o con juego de caracteres especiales déjalo en los comentarios y veré si puedo ayudarlos.
Tu upvote, tu reesteem y tus comentarios son necesarios para mantener este proyecto vivo.