Oh nice, dit ga ik ook maar eens even proberen :)

De inlogcode die het programma uitspuugt is gewoon de standaard code die KPN in het modem geprogrammeerd heeft.
Bij nieuwere modellen werkt dit ook niet meer.
Ook als de standaardcode op oudere modellen aangepast is lukt t niet om binnen te komen met deze tool.
Tool is ook al een hele tijd in omloop dus het is een beetje common-knowledge.

Verder wel een leuke post maar ik denk dat de meesten hier wel bekend zijn met dit fenomeen.

Ik heb nog niet zolang geleden een onderzoekje gedaan naar de beveiliging van Wireless Netwerken op een bedrijventerrein en met het tooltje speedtouchkey.exe kon ik toch heel wat sleutels vinden die nog werkten ook. Mocht bij een aantal bedrijven de standaard ingestelde key inzien en die kwam mooi overeen met de door het tooltje gegenereerde key.....binnen 10 sec op het netwerk.....

Uiteindelijk is niets veilig als je echt binnen wilt komen. Zelfs MAC filter is doorheen te komen. Gewoon je mac adres aanpassen van je eigen kaart. Ze willen in steden draadloos algemeen gaan dekken. Leuk dat je bij veel mensen dan op de harde schijf kan komen omdat Windows standaard mappen shared zoals documenten waar veel mensen ook nog standaard hun rotzooi in opslaan.

kuch...........

Speedkey toch? Kismet?

Of de rainbow tables voor desbetreffende router..... zijn alleen wel bijna 2 Gb per stuk... Maar ach ze geven je een hoop fun als je gaat wardriven.

speedtouch modems staan er zat in die waardenburg en omstreken WIlco, al die dorpen in de regio zitten op adsl van kpn,Kom er zelf namelijk ook uit de buurt. arp poisonen of een sploitje draaien en je hebt een thuis pctje vol muziek of porno of wat wachtwoorden.. dat is niet echt sport meer he :P.

- Mystic^

Mystic^,

je heb een klein beetje huiswerk gedaan knap hoor.

maar wat is dan wel een sport? google een naam boven water te halen of een woonplaats?

en waar komt u dan vandaan.

trouwens hou wel in de gaten dat dit filmpje van begin 2008 is en ook nog het eerste filmpje met deze inhoud was.

maar laat maar wat filmjes zien, en anders je kennis op securityskills.nl

ik hoor graag van je.

ik woon net aan de andere kant van de waal, het is geen sport om te googlen, als je gewoon weet dat softlink in waardenburg zit en jij dat in eerdere posts bij je naam zette, dan is het googlen helemaal niet nodig.
Het was ook geen flame of iets in die gedachte, maar speedtouch.c of stkeys.exe of een soortgelijke tool gebruiken vond ik persoonlijk een beetje heel basic. Mijn mening hierin, en dat is natuurlijk heel persoonlijk, dat iedere willekeurige koter van 14 met een laptop dit na gaat doen, (en deze groep heeft totaal geen ethisch besef), dat geldt niet voor jouw post, maar voor hackertube in het algemeen.

je zou een vervolg filmpje kunnen maken waarin je eerdere dingen combineert met zoiets om zo een full scale aanval op te zetten.
Zoiets als inloggen met behulp van je speedtouch tool.. daarna beschikbare hosts scannen op een netwerk. arp poisonen en/of wat exploits draaien. nu spreek ik m'n eigen mening tegen, maar dat is het doel van hackertube. Nu zijn er in deze tijd weinig actuele remote code execution exploits. maar bijv ms08-67 zou een leuke zijn om zomaar een gooi te doen.., Of dns poisonen en daarna een ms09-02 gebruiken, dit is volgens het grootste percentage bezoekers hier wat zichzelf een "echte hacker" vindt natuurlijk "Skiddo gedrag" maar dan vraag ik me op mijn beurt weer af hoeveel boeroepers zelf ooit een stukje malware in elkaar gezet hebben.( de gedachte die jij waarschijnlijk had toen je mijn post las).

- Mystic^

- Mystic^

Dank voor het uitleg, ja die gedachte had ik van je. er komt wel vaker rare praat van mensen.

het is niet mijn bedoeling om dingen te laten zien om een systeem binnen te dringen maar de gevaren te laten zien.

met andere woorden ik weet nu dat jij en ik weten dat we niks met een speedtouch zullen doen omdat het simpel is.

maar mensen maken er misbruik van. en om dit aan een directeur van een bedrijf te laten zien doe ik dit in jip en janneke taal.(verkoopt beter ook nog)

de andere kant als ik denk dat meeste mensen op de site niet eens weten hoe ze een mac changer gebruiken.

ik zelf weet ook helemaal niks van beveiliging.

maar als je toch in de buurt woon kom ff een keer aan.

Wat ik ook had gehoopt is dat we wat meer mensen zouden gaan posten op de hackertube.

Hoop je nog eens te spreken

Wilco

Ps waarom steeds anoniem ken ik je al???

hoi , nee je kent me niet ik post hier bijna nooit iets , soms reageer ik wel op dingen als de vragen interessant zijn of als een stel kinderen op elkaar zitten te flamen, Ik zit zelf wel op een paar prive fora, maar als zogauw je iets publiek maakt en het over security gaat, zit het gelijk vol met de uitgekauwde meningen van 15 jarige "hackers" die msn wachtwoorden willen kraken.

ik ben morgen in waardenburg zal even kijken of ik tijd over heb om even langs te komen, heb een vrij volle agenda van de week., maar je kan me toevoegen op msn.. Tik_tak_techno apestaartje hotmail,com

een beetje bedrijf heeft hopelijk geen speedtouch staan... en als je de ssid veranderd ben je al van dat probleem af, dan komt het neer om de handshake de sniffen en die te kraken voor een wpa key.

+ een speedtouch heeft zover als ik weet geen vpn mogelijkheid, dan moet er weer een Openvpn of RAS server achter staan, wat voor een bedrijf veel kostbaarder is dan een modem/router/firewall met vpn functie

- Mystic^

Klopt,

maar de beveiliging van de gemiddelde mkb bedrijf is ver beneden pijl.

daarvoor heb ik een aantal filpjes gemaakt om dit aan de (soms eigenwijze) systeembeheerders te laten zien.

vin het leuk om te doen voor de rest hecht ik geen waarde aan de filmpjes.

wat ik wel naar vind is dat soms een "hacker" een film maakt die eigenlijk niet kan.

bijvoorbeeld een wpa te kraken met een eigen gemaakt dict met bijvoorbeeld 1000 woorden??

doe het dan echt gebruik 2 cuda kaarten en kraken die hap

Wilco