Jak odzyskać zapomniane hasło WPA z konfiguracji routera (netgear)

Wczoraj wieczorem miałem bardzo ciekawy przypadek, mianowicie musiałem uzyskać połączenie WiFi z aktywnie pracującym routerem zabezpieczonym poprzez WPA.

Okno zrzutu konfiguracji do pliku.

Pech chciał że nikt nie znał hasła szyfrującego ponieważ miało ono długość 63 znaków.

Standardową procedurą było by ustawienie nowego z panelu admina nowego, ale niestety nie było to wczoraj możliwe, ponieważ router aktywnie pośredniczył w wymianie danych... Szukaj po budynku x osób i zmieniaj im hasło które jest zapisane w konfiguracji Windows (brzmi jak horror informatyka rodem z produkcji Bolywood).

Jedynym logicznym rozwiązaniem było to by wydobyć hasło z konfiguracji routera.

W tym celu, logujemy się na router a z zakładki służącej wykonywaniu kopii zapasowej (Backup) zapisujemy plik zawierający zrzut konfiguracji.

Kolejnym krokiem, jest edycja pobranego pliku. W niektórych routerach jest on zwykłym plikiem tekstowym, jednak w przypadku netgeara otarł się on o dane binarne w związku z czym do jego otwarcia potrzebny jest edytor szesnastkowy.

Jako że na swojej maszynie mam gnome, użyłem GHex.

(Wyciąganie hasła z plików konfiguracyjnych netgear-a.

Zaznaczony na żółto fragment to nasz klucz. Dzięki temu wydobyłem go w czasie nie większym niż 2 minuty (wliczając instalacje GHexa).