[aristateles$]

Wah susah juga ya, ane kira wordlist itu mengacak kata-kata yang ada di dalamnya.

---

Nah yang jadi pertanyaan, wordlist itu mengeluarkan kata yg udah disediakan di wordlist atau dia ngacak kata yang ada di wordlist ?
Misal pass WPA-nya akuganteng. Kalo di wordlist ga ada aku ganteng ga bakal ketemu dong ?
Soalnya ane udah nunggu 20menit ga nongol-nongol tuh password.

---

Kalo dia auto connect gimana ? Kan ga pake masukin password lagi, apa tetep bisa ?

---

sampai saat ini saya belum tahu teknik lain selain wpa handshake sama bikin fake AP, tapi semua tetap saja harus ada client yang terkoneksi

autoconnect tetap melakukan otentikasi, sebenarnya itu passwordnya sudah disimpan, jadi proses handshakenya pasti bisa ketangkep
ingat sebelum deauth lakukan airodump

memang kelemahan dari brute force menggunakan wordlist adalah kurang lengkapnya data, kalau mau bisa menggunakan John The Ripper yang bisa brute force secara incremental, caranya:

Code:

path/to/folder/john -incremental:alpha –stdout | path/to/folder/aircrack-ng -e (bssid) -w – /path/to/file.cap

cara diatas hanya untuk karakter alphabet a-z (-incremental:alpha), untuk semua karakter gunakan "all"

waktu yang diperlukan untuk brute force incremental ini tergantung panjang dan kompleksitas password serta kekuatan processing komputer kita (pake GPU bisa membantu banyak), bisa detik, jam, hari atau ratusan tahun.

jika WPA/WPA2 mudah dibobol tentunya akan muncul enkripsi jenis baru lagi untuk wireless, ingat WPA/WPA2 mulai banyak digunakan setelah WEP dapat dibobol hanya dengan brute force IV-nya. dan tentunya kalau mudah dibobol produsennya akan bangkrut :d