_SEREGA_, как запускал?
Попробуй так:

Запускаешь сначала airodump:
airodump-ng –bssid "мак ТД" –w "имя файла" ath0(интерфейс)

Потом делаешь инъекцию:
aireplay-ng -3 –b "мак ТД" –h "твой мак" ath0(интерфейс)

_serega_, еще возможен варианты: 1. у тебя слабый сигнал, 2. бродком не очень удачные карты.

SPASIBO BRATUHA. Vyruchil. Vot teperi ia v extaze... OLE, OLEOLEOLE, OLE ,OLE........

Запускал airodump-ng -c 1 -i -w file eth1
aireplay-ng -3 -b тд -h мак клиента eth1
а понял! я думал -h это мак клиента а это мой мак!
и ещё броадком умеет делать инекцию eth1??? или это делает только мад вай фай wifi0???

НЕТ ВСЁРАВНО НЕ РАБОТАЕТ!!!!!!!!!!!!!!!!!!!

Нашел две сети wi-fi. небезопасные. Даже подключиться могу. А в инет выйти не могу. Как узнать IP, DNS сети ? Спасибо. IP кажется, нашел. Даже пинги идут к любой странице,а ответа нету от инета. Т.е. странички не открываются. Шлюз узнать не могу. Можно как-то это узнать?

To stirlic: Установи какой нибудь Сниффер (Network Stumbler, CommView for WiFi, Cain & Abel), ссылки наверняка найдешь выше... IP, DNS cети? ;) --- про Domain Name System можешь прочитать здесь
Узнать шлюз: Пуск - Выполнить - cmd - ipconfig/all
Но я думаю дело не IP, DNS и шлюзе... Скорее всего либо в сети к которой подключаешься нет инета/выключен либо настрой FireWall. Будут вопросы пиши в приват попробую помочь.

по поводу броадкома на бт3 то инжекция есть сделай тест т.е. -9 поставь и если уровня сигнала хватает то получишь что надо

напиши подробнее!!
сколько надо сигнала??
2 палочки хватит??
и насколько ускорится процес?

Народ у меня вопрос,кто-нить ломал WiFi с Wireshark?И как перехваченые пакеты сохранять(в смысле под каким форматом)для Aircrack.Wireshark версия 0.99.6a.

Сигнал чем мощнее тем лучше для связи. Что значит "две палочки"? из скольких две? При повышении сигнала увеличивается скорость обмена данными, соответственно ускоряется процесс сбора пакетов.

Wireshark не пользовался, но пакеты сохранять лучше в *.cap, если есть такая возможность, универсальный формат.

Elvis000!Вот какие есть форматыi --*cap(Wireshark/tcpdump--libcap(*pcap,*cap);nanosecond--libcap(*pcap,*cap);Modified tcpdump(*pcap,*cap);Nokia tcpdump(*pcap,*cap);
Red Hat 6.1tcpdump(*pcap,*cap);Su SE 6.3 tcpdump(*pcap,*cap);Microsoft NetMon 1x(*cap);Microsoft NetMon 2x(*cap);NA snifer (DOS)(*cap);NA snifer(Windows)1.1(*cap);
NA snifer(Windows)2.00x(*cap);Sun snoop(*cap);)Остальные в другом:*bfr;*txt;*fdc;*syc;.
Да ещё можна поставить фильтрацию--wlan.wep.iv-Initalization Vector, норм?;)

Что-то мне подсказывает: (Wireshark/tcpdump--libcap(*pcap,*cap), попробуй этот. А так, чисто путем эксперимента, да, придется потратить немного времени, но москва не один день строилась.

уровень сигнала показывает аиродумп в строчке тх чем больше тем лучше

смотря какие дрова!
у меня например не показывает мощность сигнал!

Подскажите плз, в винде при использовании aireplay, wesside и т.д. что вводить в названии адаптера? Если пользоваться Backtrack'ом, то там все понятно - ath0 и вперед, а в окнах как?)

Asus EEE PC + Backtrack3 + GPS
 

День добрый, подскажите пожалуйста какой лучше приобрести GPS приемник, чтобы заработала связка
Asus EEE PC + Backtrack3 + kismet ?

да вроде бы если канал указываешь то уровень показывает а если сканирует то не показывает

как АСУС с бт3 работает ??????

Отлично работает.

а на асус пее работает бт3 полнценно т.е. кисмет аиродумп аиреплай (инжекция)

Подскажите пожалуйста D-link DWL 650 (802.11g) - проканает для вардрайвинга?

Да

https://forum.antichat.ru/showpost.php?p=565959&postcount=4

http://www.aircrack-ng.org/doku.php?id=compatibility_drivers

Кто нибуь помогите с конфигурить кисмет в backtrack 3 beta
на втором бактрэке всё роботет. Мой чип broadcom(bcm4312)
с airodumpom всё нормаьно а вот с кисмет не работает!

ещё и напишите команду для deauth атаки, и инъекции!

_SEREGA_,
В файле конфигурации Kismet'a (kismet.conf )
измени значение строчки source на что то подобное:
source=bcm43xx,eth1,kismet

Aireplay:
А вообще читай man'ы там все подробно и ясно расписано

А где ман'ы взять сылочки дате!

В поиск не отправляю, так как бесполезно, но закрепленные темы-то хоть можно почитать?

Важно: Документация по airodump-ng, aircrack-ng.

https://forum.antichat.ru/thread50472.html

Вот на английском: http://www.aircrack-ng.org/doku.php или жди когда я закончу переводить остальные.

Читал! Хренова что про aireplay-ng не чиго нету!!!

Что за атаки
Interactive----aireplay-ng -2 -b APmac -d ff:ff:ff:ff:ff:ff -m 68 -n 68 -p 0841 -x 10 -h CLIENTmac ethX
Fakeauth----aireplay-ng -1 1 -e ESSID -a APmac -h SRCmac ethX

Добыл пароль от сетки wi-fi, как максимально анонимно ей пользоваться?

_SEREGA_,
Interactive packet replay - Атака позволяет выбрать пакеты для пересылки(инъекции)
Fake authentication - Позволяет ассоциировтаться с точкой доступа, если не знаешь мак ассоциированных клиентов...
Надо запятую поставить в другом месте "Читал хренова, ---...---" =))
А это что?
http://www.aircrack-ng.org/doku.php?id=aireplay-ng

Sinex, Перебей свой MAC-адресс, и не заходи в инете на свои аккаунты...

Там на английском, я его знаю так себе! есть ли что нибудь на русском?
А где конфигуруровачный файл кисмета? чтоб броадком настроить?

ещё я рано обрадовался насчёт инъекции и deauth

вот например какда шлю отрубающие пакеты то
то после 1-5 отчётов что пакет послан пишет:
write failed: Cannot allocate memorys.
wi_write(): Ilegal seek

также и совсеми видами атак!
вроде в аирплее начали пересылаться пакеты и вдруг такое выползает!

у меня есть скриншот! тока как его сюда вставить?

я пробовал ставить -х 50 тогда дольше работает но как бы медленно

Прошу помочь мне
 

Привет всем.
Прошу помочь и объяснить, что и как я не так делаю.
Моё оборудование:
1. Операционка: Windows XP SP2;
2. Карта: Broadcom 802.11b/g WLAN;
3. Драйвер:

a. Поставщик драйвера: Broadcom

b. Дата разработки: 26.06.2004

c. Версия драйвера: 3.70.17.0

d. Файл драйвера: BCMWL5.SYS

e. Поставщик: Broadcom Corporation

f. Версия файла: 3.40.100.0

4. Программы из архива AirCrack 2.41
Проблемма:
1. При запуске airdump не могу понять с каким типом интерфейса мне надо работать, т.к. и с тем и с другим интерфейсом работает, но выводит абсолютно разные MAC-адреса и тип кодировки. WPA не ловит ни с тем ни с другим интерфейсом:

a. “o” = HermesI/Realtek

i. При запуске с этим интерфейсом у большинства MAC-адресов периодически меняется кодировка с WEP на WPA и обратно, не показывает, в нижнем блоке, сколько отловлено пакетов и вообще, что они ловятся.

ii. Расшифровать файлы полученные таким способом сложно (WEP ловится очень медленно)

b. “a” = Aironet/Atheros

i. При запуске с этим интерфейсом MAC-адреса показываются совсем другие, иногда появляется название кодировки со знаком вопроса в конце, иногда кодировка OPN, в нижнем блоке показывается, сколько отловлено пакетов.

ii. Расшифровать файлы полученные таким способом получилось(WEP ловится нормально, WEP ключ нашел):

2. После нахождения заветного ключа (если конечно я правильно это делаю), что с ним можно сделать и куда его девать, как можно подключиться к сети (или компу), где используется данный ключ?
3. Что можно сделать с кодировкой OPN?
4. Какую пользу можно получить используя программу airdecap и когда ее необходимо применять?


С нетерпением жду подробных ответов, заранее благодарен.

В разделе "Список карт, пригодных для WR нашёл карту "Linksys WUSB54g v4". Попробвал найти такую в инет-магазинах, нашёл только " Linksys WUSB54GC". Пожалуйста, подскажите, подойдёт ли она для взлома сетей?

приконнектился к простой точке. aircrack показал айпи. подставил его, шлюз. пакеты идут, а инета нет. не хватает, думаю, только ДНС. как его можно подобрать?
спасибо

Эх Dlee!!! Ничего ты не понял... Попробуй ещё раз внимательно прочитать раздел... На более конкретные вопросы с более - менее точными формулировками попробуем ответить!!! :)

под виндовсом броадком для этих целей не работает нужен БТ2 или БТ3

Спасибо, уже выяснил :(
Хотел под Windows, а теперь придётся с BT3 воевать! Буду изучать мануал...

jirair, что не так? я подменил МАС, из aircrack`a взял айпи. мне не хватает DNS. скажи как его можно узнать, откуда достать? должны быть снифферы.
куда уж конкретнее вопрос? не знаешь как - не отвечай.