Юзай BackTrack 3 !!! Там есть всё что нужно, а под виндой это геморно очень...

Странно, проводил в ВТ3 chopchop атаку через shell, пакеты не шли, решил попробовать через spoonwep, за 2 минуты собрал 20000 пакетов - получил ключ, после чего присоеденился к AP. Пробовал повторить атаку, пакеты на 0. В чем может быть проблема, почему не идут пакеты?

Не заводи людей в заблуждение) aireplay-ng нужен не только для деаутентификации юзеров, но и для нагона трафа... уже несколько раз описывал как это делается... aireplay-ng ставишь на обычную ARP атаку, после чего аутентифицируешься в сети с помощью того же aireplay-ng... Как только ловится ARP запрос, он тут же начинает слаться в сеть, за счёт чего скорость сбора IVs пакетов намного увеличивается... А вообще создан видеораздел где всё понятно и наглядно заснято.

подскажите кто знает получил ключик веп подключился к сети, по косвенной версии это сеть одного чела который раздает свой безлимит на каких то условиях ( я их не знаю) вижу некоторое количество компов в разных ип подсетях одни имееют 192.168.*.* другие 169.254.*.* вижу несколько хабов но на точку доступа не вижу ип адреса если ип себе не назначаю сам то иногда мне дается 192.168.*.255, как мне вычислить структуру сети а точнее способы раздачи инета

Постарайся найти MAC адресс точки доступа, по нему определи кто производитель, а по этому уже смотри доки на стандартные IP точки и login : pass , может поможет...

Разобрался в чем там было дело. Видимо AP не захотела снова расшивеливаться, следующие атаки с помощью SpoonWep проходили успешно. Такой вопрос - собрал 300 000 пакетов и не нашел ключа, такое может быть? Такой длинный ключ?

Конечно может, это зависит от количества захваченных пакетов в которых есть информация о ключе...

Я расшивеливал не работающую....

Где можно взять словари? В BT3 есть комманда ipconfig?

Как расшевелить wep точку доступа я понял, а как расшевелить Wpa точку доступа непонятно. Через AP не передаются data пакеты и нет клиентов, а на всех видео показано, что пакеты передаются, по этому не вижу ни одного способа получить ivs. Есть ли способ получить key в таком случае?

4ikotillo, для WPA не нужно собирать векторы инициализации. нужно только перехватить handshake в момент аутентификации клиента.

Тоесть если в сети нет клиентов, то я не могу ничего сделать?
На видео показано, что можно без клиентов http://blip.tv/file/802246/
Вот, кстати, хороший сборник видео. Многое есть уже на форуме, но некоторого нет - http://dapirates1.blip.tv/?sort=date;date=;view=archive;user=dapirates1;nsfw =dc;s=posts;page=1

что скажете насчет встроенной карточки Wireless 1395

4ikotillo, не можешь!

Взломщек, в большинстве списков про встроенные карты не упоминается. побуй сам. но в большинстве случаев приходится покупать внешнюю. можешь это глянуть http://forum.antichat.ru/thread57249.html

не внешняя не вариант у мну в городе болше 4 точек.

Взломщек, дело не в точках. с твоей картой ты не сможешь проводить прослушивание и взлом.

А взлом Wpa и Wpa2 принципиально различаются?
И еще вопрос На всех видео, которые видел, показывается взлом точек доступа с Tkip, но не CcmЗ, опять же различаются ли техники взлома?

НЕА, тоже самое!

да действительно так!
там деатиентифицируют AP
и получают аутиентификационные пакеты!

Зацените прогу SpoonWep! она с графическим интерфейсом и расчитана на ламеров!
вот ссылка на видио http://dapirates1.blip.tv/file/1013481/

_serega_, к сожалению не могу заценить, т.к на отдыхе и с кпк сижу... Оформи прогу в разделе софт, если она действительно стоящая...
з.ы Аеровизард тоже с гуй и имеет много возможностей, думаю она больше подходит для новичков...

Да, airowizard хорошая прога , но работает не всеми картами!
а backtrack 3 final вродебы все работают в monitore! а инъекция не совсеми :(

Видео интересное, хотел вытащить и в видеораздел перекачать, не получилось.

_serega_, а ты сам пробовал эту программу? На видео непонятно, что программа показывает количество принятых пакетов, а airodump обмена не видит.

Завтра попробую потестить сам. Отпишусь о результатах.

Так airodump для этой проги не нужен!
она сама захватывает пакеты и крэкает и выводит пароль! просто поля надо заполнить маками потом выбрать девайс и нажать кнопку launch!

Это понятно, но в airodump всеравно должен быть виден обмен между точкой и клиентами. Короче, попробую, опишу впечатления.

В видосе airodump-ng просто выключен)))))
щас выложу видос))

Спасибо, очень приятно. Пользовался ей уже.

Я много раз с ней работал, мне нравиться, поскольку с BT3 плохо умею обращаться. Честно говоря, хорошо нагоняет трафик, но есть AP которые от сылают примерно 1 пакет в минуту, непонятно куда, вот на них не удалось разогнать трафик, а так меня очень радует.

Еще пара вопросов - Сегодня столкнулся с AP на которой был WEP40, честно говоря не совсем понял что это и с чем его едят. Набрал примерно 75000 IVs, но обнаружить ключ не удалось. Опять же принципеально ли различаются методы взлома WEP и WEP40?
Вопрос - имеется AP(WEP), набрал 300 000 IVs, но ключа не нашел, имеет ли смысл собирать пакеты дальше?

должно было ломанутся. как ты aircrack запускал?

Я к сожалению не куками запускал, а как раз с помощью SpoonWEP. Я делал через APR Reqest, но насколько я понимаю, это не играет в данном случае никакой роли. А aircrack, пять же, насколько я понимаю там встроен. Это я про WEP40.
AP с 300 000 IVs, я тоже ломал с помощью SpoonWEP.

Кстати, на взлом WEP AP с 26 значным ключем у SpoonWEP ушло 5 минут и 50 000 IVs, сигнал был 35%. До включения программы скорость передачи была 2 пакета в секунду.

забудь про spoonwep! пользуйся aircrack-ng airodump-ng aireplay-ng !

Ктонибудь посоветуйте wifi pcimcia карту с разъёмом под внешнию антену и имела встроеную антенну, работала нормально в backtrack 3 final и поддерживала monitor mode и инъекцию! и стоила не больше 1000 руб!

Можешь сказать конкретные приеимущества, пожалуйста.

ну мне так удобнее и интереснее! весь процесс видишь в живую!

Мне конечно тоже весь процесс интересен, но согласись, гораздо приятнее сидеть в кафе с любимой девушкой, общаться, а ключ сам будет подбираться)))
Все таки возможно ломануть не получилось, поскольку не ручками был запущен aircrack-ng?(я имею в виду, что без спец параметров)

не надо не в какое кафе! wep ломается за 10 минут включая снифанье! я использовал aircrack-ng aireplay-ng airodump-ng там всё просто!
если есть вопросы по параметрам спрашивай!

Мне бы по подронее, как разгонять трафик с помощью aireplay-ng.

Можешь расписать свой способ взлома Wep, пожалуйста.