1. Pentest básico en redes locales
Rodrigo Moreno

2. ¿De qué trata esta platica?

3. 2wire
Modem ADSL con funcionalidades básicas de red, incluye administración
por interfaz web.
Son routers que ya tienen tiempo en el mercado, tienen por defecto
protección WEP bastante baja.

4. Demo

5. Thomson

6. ST585 WEP/WAP Predecible
Kevin Devine le hizo ingeniería inversa al firmware del
modem y con ello obtuvo el algoritmo necesario para
generar la clave inalambrica por defecto unicamente
conociendo el SSID.
Paso 1) Obtener el número de serie.
CP0615JT109 (53)
Paso 2) Nos deshacemos de los digitos sobrantes y
los pasamos a hexadecimal.
CP06151 30 39
3
Paso 3) Calculamos su SHA-1
742da831d2 b657fa53d347301ec610e1eb f8a3d0

7. Demo
Descargar stkeys
http://bit.ly/stkeys

8. Huawei

9. mac2wepkey
Adiaz de la Comunidad Underground de
México descubrio en la interfaz telnet de
estos modems un software para generar
su contraseña WEP y SSID
predeterminados a partir de su dirección
MAC.
Algunos ejemplos de MAC:
F4:C7:14, 64:16:F0, 5C:4C:A9, 4C:54:99,
78:1D:BA, etc...

10. Demo
Bajar mac2wepkey.py
http://bit.ly/mac2wepkey

11. Contacto
rodrigo@hogarweb.org
@RodriMoreno_