[GUIDA] Come sbloccare qualsiasi router technicolor per altri operatori

[Alessio.16390]

Originariamente inviato da Ansuel

BHOOOO ahahahah resettalo e riprova... sicuramente c'è qualche problema nella tua conf che si trascina nella creazione del file di backup e nel momento in cui si ripristina il modem controlla il file e trova l'errore...

Ancora grazie.
Con il reset ora funziona (prende il file originale di restore).

Ora devo capire come encryptare il file che vado a modificare, perchè con l'utility del sito aes.online-domain-tools.com non vuole saperne di fare il restore.

[carsco]

Originariamente inviato da FrancYescO

com'è andata?

comunque la password di tech la si imposta dalla funzione di assistenza remota, che di default è randomica.... penso sia abbastanza inutile trovarla, già più interessante quella di tiscali

A niente: "tech" non e' composta solo da numeri e comunque penso anche io che sia un account temporaneo con chiave random generata all'occorrenza.

"Tiscali" sarebbe interessante, ma ci vogliono pc con le OO per elaborare.
La mia scheda video non permette piu' di 15milioni di hash al secondo, col vento a favore.

Io penso che la pass sia composta da lettere minuscole e numeri (come tech), ma di numero uguale o superiore a 8. Se qualcuno ha una buona scheda video e vuole cimentarsi ci impieghera' 8-10 ore al massimo.

Con la mia ci starei oltre 2 giorni!

[eftecno]

Originariamente inviato da carsco

A niente: "tech" non e' composta solo da numeri e comunque penso anche io che sia un account temporaneo con chiave random generata all'occorrenza.

"Tiscali" sarebbe interessante, ma ci vogliono pc con le OO per elaborare.
La mia scheda video non permette piu' di 15milioni di hash al secondo, col vento a favore.

Io penso che la pass sia composta da lettere minuscole e numeri (come tech), ma di numero uguale o superiore a 8. Se qualcuno ha una buona scheda video e vuole cimentarsi ci impieghera' 8-10 ore al massimo.

Con la mia ci starei oltre 2 giorni!

Non sarebbe più interessante roott?

[carsco]

Non c'e' roott, e nemmeno root.
Non e' abilitato e non c'e' la password settata e quindi non memorizzata nel file INI.

[FrancYescO]

Originariamente inviato da carsco

A niente: "tech" non e' composta solo da numeri e comunque penso anche io che sia un account temporaneo con chiave random generata all'occorrenza.

"Tiscali" sarebbe interessante, ma ci vogliono pc con le OO per elaborare.
La mia scheda video non permette piu' di 15milioni di hash al secondo, col vento a favore.

Io penso che la pass sia composta da lettere minuscole e numeri (come tech), ma di numero uguale o superiore a 8. Se qualcuno ha una buona scheda video e vuole cimentarsi ci impieghera' 8-10 ore al massimo.

Con la mia ci starei oltre 2 giorni!

non ho capito bene come costruire l'hash (o meglio non ho voglia di guardarci al momento) comunque una prima prova la si potrebbe fare dando l'hash a https://www.onlinehashcrack.com/

[eftecno]

Originariamente inviato da FrancYescO

non ho capito bene come costruire l'hash (o meglio non ho voglia di guardarci al momento) comunque una prima prova la si potrebbe fare dando l'hash a https://www.onlinehashcrack.com/

Non credo si possa specificare il salt nella versione gratuita

[carsco]

Occhio che non credo che quello memorizzato nel file USER.INI sia l'hash!

Per dirne una... la pass e' memorizzata due volte in due posti diversi, ognuno con un _DEV3_ diverso ma che portano entrambi alla stessa password.

E, se non ricordo male, se si cambia la pass e poi si rimette quella di prima, la stringa _DEV3_ sara' sempre diversa.

[Yrbaf]

A fare i pignoli _DEV3_ non è sicuramente un hash

Per definizione un hash non è invertibile, può solo dirti se tu scrivi la password se essa è giusta, ma non ti può dire quale era la tua password se te la dimentichi.
In quel caso si può solo resettarla.

Ma visto che dalle password _DEV3_ il router risale alle password in chiaro, di sicuro è sii testo crittografato (in qualche modo) ma non è un hash.

Nel scrivere le password _DEV3_ l'algoritmo tiene conto del numero di riga (nel file .ini), la stessa password in righe diverse prende una codifica diversa per non fare capire che è lo stesso testo e rendere più ardua la decodifica inversa.
In teoria aggiungere/togliere righe nel file .ini che facciano spostare verso il basso o verso l'alto le password _DEV3_ dovrebbe farle ricodificare.

[eftecno]

Originariamente inviato da carsco

Non c'e' roott, e nemmeno root.
Non e' abilitato e non c'e' la password settata e quindi non memorizzata nel file INI.

Io nel file ini sotto mlpuser.ini vedo tiscali, user, roott e tech, da dove si vede che sono disabilitati?

[eftecno]

Originariamente inviato da carsco

Occhio che non credo che quello memorizzato nel file USER.INI sia l'hash!

Per dirne una... la pass e' memorizzata due volte in due posti diversi, ognuno con un _DEV3_ diverso ma che portano entrambi alla stessa password.

E, se non ricordo male, se si cambia la pass e poi si rimette quella di prima, la stringa _DEV3_ sara' sempre diversa.

Che c'entrano le pass in _DEV3_ con quelle di prima?

[carsco]

Sai che hai ragione?
E' che vengo fuori dal recente "crack" delle pass del VOIP (in DEV3) che ho dimenticato che delle pass degli utenti c'e' l'hash!

Errore mio, scusate.
E' altresi' vero che c'e' anche roott e che sto precocemente invecchiando

Mi sto confondendo con un altro router di cui ci stiamo sbattendo per l'accesso.

Ad ogno modo, roott credo abbia una password ben piu' complessa, stando allo "storico" delle pass di Tiscali.
"tiscali" invece credo che segua lo schema lettere minuscole e numeri tipico degli accessi di livello superiore normalmente trovati sui modem Tiscali.

Ne e' un indizio il fatto che "tech", una volta abilitato, e' di 8 caratteri tra lettere minuscole e numeri. Sono 2800 miliardi di combinazioni.

Con una scheda video decente (basta un giocatore leggermente incallito) e si fa tutto in poche ore.
Pensate che con la mia stupida, vecchia e inutile GT540M del portatile ne faccio 15milioni al secondo.

Qualcuno vuole cimentarsi con Hashcat?

[eftecno]

Originariamente inviato da carsco

"tiscali" invece credo che segua lo schema lettere minuscole e numeri tipico degli accessi di livello superiore normalmente trovati sui modem Tiscali.

se mi dai qualche esempio faccio qualche tentativo

Ne e' un indizio il fatto che "tech", una volta abilitato, e' di 8 caratteri tra lettere minuscole e numeri. Sono 2800 miliardi di combinazioni.

Con una scheda video decente (basta un giocatore leggermente incallito) e si fa tutto in poche ore.
Pensate che con la mia stupida, vecchia e inutile GT540M del portatile ne faccio 15milioni al secondo.

Qualcuno vuole cimentarsi con Hashcat?

si potrebbe usare hashtopussy che consente di dividere il lavoro fra piu utenti

[carsco]

Originariamente inviato da eftecno

se mi dai qualche esempio faccio qualche tentativo

??
Qualcosa come f5gj32ni

si potrebbe usare hashtopussy che consente di dividere il lavoro fra piu utenti

Maddai... una GT qualcosa e si fa in poche ore.
Se sono piu' di 8 cifre allora se ne puo' riparlare.

[eftecno]

C'è anche un altro software che si potrebbe usare che utilizza la CPU, mdxfind, ma non saprei come scrivere il comando, se qualcuno si vuole cimentare è il benvenuto

[eftecno]

Ok ci sono riuscito, se qualcuno si volesse cimentare con la propria CPU (meglio se multi core) può unirsi

[carsco]

...avendo una CPU!

Ma questo SW si puo' usare per il calcolo distribuito?
In che senso "unirsi"?

[FrancYescO]

ma perchè usare la cpu?!

cmq alla mia onesta velocità di 100MH/s ho appena esaurito la mask ?l?l?l?l?l?l?l?l senza risultati

Status.........: Exhausted
Input.Mode.....: Mask (tiscali:Technicolor Gateway:?l?l?l?l?l?l?l?l) [36]
Hash.Target....: a9053cdbfa7b5aeb9c206608e7c5acea

[eftecno]

Originariamente inviato da carsco

...avendo una CPU!

Ma questo SW si puo' usare per il calcolo distribuito?
In che senso "unirsi"?

CPU, eh, non GPU. La prima ce l'abbiamo tutti.
Purtroppo no, per questo dico "unirsi", magari uno cerca in un certo range e uno in un altro per non disperdere gli sforzi.

[eftecno]

Originariamente inviato da FrancYescO

ma perchè usare la cpu?!

C'è chi non ha una scheda video performante

cmq alla mia onesta velocità di 100MH/s ho quasi esaurito la mask ?l?l?l?l?l?l?l?l senza risultati

stai usando hashcat? mdxfind dovrebbe essere più veloce

[carsco]

Originariamente inviato da eftecno

C'è chi non ha una scheda video performante
stai usando hashcat? mdxfind dovrebbe essere più veloce

Ho scritto CPU consapevolmente
Dubito fortissimamente che una CPU possa stare al passo di una moderna GPU.

La mia fetente scheda video onboard e' notevolmente piu' veloce del mio i7 di prima generazione.

Comunque, se non sono 8 caratteri, passare a 9 e' un suicidio.