ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   Беспроводные технологии/Wi-Fi/Wardriving (https://forum.antichat.io/forumdisplay.php?f=113)
-   -   [Wi-Fi, BT] Задай вопрос - получи ответ! (https://forum.antichat.io/showthread.php?t=48818)

user_bad 14.08.2008 14:14

подскажите где взять wifizoo 1.4

4ikotillo 14.08.2008 20:42

Цитата:

Сообщение от user_bad
подскажите где взять wifizoo 1.4

Попробуй разобраться, здесь вроде расписанно как http://forum.backtrack-fr.net/viewtopic.php?id=1202

4ikotillo 14.08.2008 21:05

Цитата:

Сообщение от Fi-Zort
- и у меня под виндой такая же проблема с Atheros

В BT3 проблема. Программа sponnwep2 за 4,5 часа только лишь набрала 5400 IV (APR replay attack)
Потом клиент перестал слать пакеты или комп зависать начал.
power где-то 20. Може поэтому так медленно?
Куда прога sponnwep2 записывает собранные пакетики?
И сколько всеже надо IV для нахождения ключа в 64 и 128?

Пользуйся не APR replay attack, а P0841 replay attack - она себя хорошо зарекомендовала. 2 эти атаки расчитаны на сеть без клиентов. ChopChop и Fragmentation attack расчитаны на отрезание клиента(поправьте меня, если я не прав), так что пробуй.
У меня с power 20% знакение #/S(количество пакетов в секунду) примерно 200, я обычно пользуюсь P0841 replay attack, приэтом отрезая клиента. Какой у тебя был RXQ?
Я бы тоже хотел узнать куда spoonwep2 записывает data пакеты.
А сколько надо, это ты можешь посмотреть под выбором атаки в spoonwep2. 64-bit ключ 10 000 пакетов, 128-bit 20 000 пакетов, но это зависит от сложности ключа, у меня, например обычно ломает при 50 000 пакетов.

Кстати, заметил 2 минуса в spoonwep2 по сравнению с первой версией:
1.Невозможно вставить MAC адреса.
2.Невозможно скопировать WEP key.

m0le[x] 14.08.2008 21:35

До второй версии как то руки еще не дошли, времени нету(
И что, во второй версии все пакеты, ключ и данные не сохраняются в /lastattack?

drive_pan 14.08.2008 22:04

Цитата:

Сообщение от m0le[x]
До второй версии как то руки еще не дошли, времени нету(
И что, во второй версии все пакеты, ключ и данные не сохраняются в /lastattack?

Ксати тоже интересно...

XENON4IK 15.08.2008 00:55

Цитата:

Сообщение от Fi-Zort
- и у меня под виндой такая же проблема с Atheros

В BT3 проблема. Программа sponnwep2 за 4,5 часа только лишь набрала 5400 IV (APR replay attack)
Потом клиент перестал слать пакеты или комп зависать начал.
power где-то 20. Може поэтому так медленно?
Куда прога sponnwep2 записывает собранные пакетики?
И сколько всеже надо IV для нахождения ключа в 64 и 128?

В последний раз мне удалось получить ключ wep64 с 10к пакетов. 128 битный гдето с 40-60к пакетов... бывают сети настроены так что не получится внедрить трафик, ибо аутентификация не открытая... тоесть нельзя аутентифицироваться в сети чтобы слать ARP запросы для нагона траффа... в таком случае трафф можно нагнать только в том случае когда на точке висит клиент и ты от его имени шлёшь ARP. И вообще проги типа spoonwep и тому подобных крайний случай для взлома... всегда лучше самому всё делать.. это не так уж и сложно... лично я для взлома wep использую 4 консоли... 1) airodump-ng 2)aireplay-ng for fakeauth 3)aireplay-ng ARP atack 4)aircrack-ng
через 10 минут при power 4-6 у меня есть ключик)

4ikotillo 15.08.2008 03:22

Цитата:

Сообщение от XENON4IK
В последний раз мне удалось получить ключ wep64 с 10к пакетов. 128 битный гдето с 40-60к пакетов... бывают сети настроены так что не получится внедрить трафик, ибо аутентификация не открытая... тоесть нельзя аутентифицироваться в сети чтобы слать ARP запросы для нагона траффа... в таком случае трафф можно нагнать только в том случае когда на точке висит клиент и ты от его имени шлёшь ARP. И вообще проги типа spoonwep и тому подобных крайний случай для взлома... всегда лучше самому всё делать.. это не так уж и сложно... лично я для взлома wep использую 4 консоли... 1) airodump-ng 2)aireplay-ng for fakeauth 3)aireplay-ng ARP atack 4)aircrack-ng
через 10 минут при power 4-6 у меня есть ключик)

Можешь кинуть ссылку где подробно расписывается как все делать ручками через консоль?

4ikotillo 15.08.2008 03:28

Может быть кто знает - встречаю такие AP, набираю примерно 300 000 пакетов, ключ не находит, процес слетает. Куда обычно spoonwep сохраняет пакеты? У меня live usb BT3, флешка 4 gb, места хватает.

4ikotillo 15.08.2008 03:39

Еще 2 вопроса:
Не могу понять как использовать wifizoo? надо подключаться к AP? переводить карточку в monitore mode?
Где можно посмотреть информацию по fake AP?

m0le[x] 15.08.2008 10:32

4ikotillo, может моя статья поможет: http://forum.antichat.ru/showthread.php?t=63594
Цитата:

Где можно посмотреть информацию по fake AP?
Информацию по проге Fake AP http://www.blackalchemy.to/project/fakeap/

m0le[x] 15.08.2008 10:34

Цитата:

Куда обычно spoonwep сохраняет пакеты?
Обычно сохраняет в директорию /lastattack это для первой spoonwep

ALAY 15.08.2008 10:38

Цитата:

Сообщение от 4ikotillo
Еще 2 вопроса:
Не могу понять как использовать wifizoo? надо подключаться к AP? переводить карточку в monitore mode?
Где можно посмотреть информацию по fake AP?

http://forums.remote-exploit.org/showthread.php?t=15205

user_bad 15.08.2008 13:08

прошу прощения но не уловил где ж он есть этот мега пак

XENON4IK 15.08.2008 19:41

Цитата:

Сообщение от 4ikotillo
Можешь кинуть ссылку где подробно расписывается как все делать ручками через консоль?

Смотри сюда

GanWorld 16.08.2008 09:29

Здравствуйте.
У меня в ноутбуке встроенная Wi-Fi карта intel(R) PRO/Wireless 3945ABG Network Connection. Можно ли с этой карто использовать aircrack и airodump ну или другие программы для взлома Wi-Fi(WPA).

И если нельзя, то какую купить карточку Wi-Fi(USB или PCMI), где бы можно было подключить внешнюю антену и был хорошыой приём слабых сигналов. Ну и соответственно чтобы не конфликтовали aircrack и airodump

m0le[x] 16.08.2008 10:50

GanWorld, учитесь пользоваться форумом, а конкретно поиском на нем, вот смотри:
http://forum.antichat.ru/showthread.php?t=33882 3-ий пост
И вот еще тема:
https://forum.antichat.ru/thread57249.html

GanWorld 16.08.2008 10:57

m0le[x], спасибо, но всё это я уже находил.
Посчитал что информация там старая, 2006 года, думал мож уже чтонить для моей карточки придумали.
А насчёт ссылки на карточки, тоже смотрел, но там нет так такой информации насчёт "посоветуйте ... можно было подключить внешнюю антену и был хороший приём слабых сигналов", там просто список. Причём практически все карты старые и сейчас не продаются.

m0le[x] 16.08.2008 11:22

GanWorld, Ну вот напрмер: http://www.radioport.ru/index.cgi/shop?tree=4&tree=10&&dir=10&id=57
А вообще попробуй поэксперементировать с драйверами, может удасться заставить нормально работать твой встроенный адаптер.
Драйвера тут:
http://downloadcenter.intel.com/Filter_Results.aspx?strTypes=all&ProductID=2259&OS FullName=All+Operating+Systems&lang=eng&strOSs=All &submit=Go%21

GanWorld 16.08.2008 14:26

m0le[x], Спасибо. Но 2т. мне отдавать не хочется на это...
Вот эт присмотрел http://radioport.ru/index.cgi/shop?tree=4&tree=10&&dir=10&id=62 в каком то посте, я видел, ты её рекомендовал. А сейчас чёнить плохое скажешь про неё(ну кроме что она Только 802.11b)?

m0le[x] 16.08.2008 16:14

GanWorld, ну по характеристикам все отлично, чипсет Атерос, разъем MMCX под внешнюю антенну, но вот 802.11b сразу останавливает, я бы посоветовал брать эту карточку, только когда уже совсем крайняк и с деньгами и с возможностью купить что то другое...

GanWorld 16.08.2008 16:41

m0le[x], а чтонибудь среднее между Pheenet 802.11b WL-0011M и Pigtale Senao NL-2054g?

И если у неё 802.11b то с точек доступа 802.11g она не будет принимать? Или будет, но только 11мбит?

drive_pan 16.08.2008 16:47

Цитата:

Сообщение от GanWorld
И если у неё 802.11b то с точек доступа 802.11g она не будет принимать? Или будет, но только 11мбит?

Будет, но только на 11Мбит/с ! Лучше, как говорит тебе m0le[x], посмотри что-то другое, а то 802.11b реально мало.

GanWorld 16.08.2008 17:00

drive_pan, ну а что другое то посмотреть?
Там либо 800р либо 2500р

А ещё хотел узнать - роутер(точка доступа) Asus 500g Premium может служить как приёмник?

slivon 16.08.2008 21:55

Драсте, есть пару вопросов по БТ3...
1) собрал огромную кучу пакетов(800 000 IVs), но кряк не может получить пароль...
???
P.S. особо интересуещимся скину кап-файл... :)

2) если в столбце data стоит "0" и он не движется, значит нефиг трогать эту сеть, с нее ниче не выкачать, по крайней мере ДАМП не работает... как воевать с ней дальше, ждать пока кто-то начнет там работать???

GanWorld 17.08.2008 09:14

Цитата:

а то 802.11b реально мало.
Ну смотря до чего мало. Если локалка - да. А если интернет, то если слабый тариф, например у меня - 320 Кбайт/с то вроде норм? Ну т.к. 11 Мбит - 1.375 Мбайт.
Или я тут что то ещё не учёл во внимание?

slivon 17.08.2008 23:17

http://slivon5.narod.ru/snapshot2.png
Драсте, вот такая вещь, есть сеть и собрал я огромную кучу пакетов, но пароль arckrack получить не модет... :( кто что посоветует...
Заранее благодарен...
(в следующем сообщении я выложу кап-файл, если не трудно попробуйте с него витащить ети заветные цифры... :) )

user_bad 18.08.2008 12:59

да реально такое бывает я в результате собирал собирал и по 200000 и по 300000 а потом случайно на 50000 ключ выскочил

slivon 18.08.2008 19:07

собрал пол миллиона IVs, но выложить не получается, тянет много...
кто-нибудь может посоветовать хорошую прогу для взлома WEP, поскольку ссылки на сайте(где рекомендуют проги) не работают...
спасибо...

jirair 19.08.2008 11:59

Цитата:

Сообщение от slivon
собрал пол миллиона IVs, но выложить не получается, тянет много...
кто-нибудь может посоветовать хорошую прогу для взлома WEP, поскольку ссылки на сайте(где рекомендуют проги) не работают...
спасибо...

http://www.aircrack-ng.org/doku.php#download - классика
http://www.oxid.it/cain.html - Cain & Abel
http://ifolder.ru/7607147 - Airowizard rev.250
P.S. http://forum.antichat.ru/thread48849.html - страничка с софтом у нас

Fi-Zort 19.08.2008 13:50

Значение power PWR airowizard (в винде ХР) показывает 30-50, а в BT3 не более 30. В чем дело? В драйверах?
Пробвал собирать пакеты по статье:ARP no client attack или взламываем WEP ручками.
Похоже нельзя аутентифицироваться в сети – не нагнать пакетики.
Уважаемый XENON4IK писал:
б
Цитата:

ывают сети настроены так что не получится внедрить трафик, ибо аутентификация не открытая... тоесть нельзя аутентифицироваться в сети чтобы слать ARP запросы для нагона траффа... в таком случае трафф можно нагнать только в том случае когда на точке висит клиент и ты от его имени шлёшь ARP
Подскажите пожалуйста как это делать?

drive_pan 19.08.2008 14:44

Цитата:

Сообщение от GanWorld
Или я тут что то ещё не учёл во внимание?

То, что такая скорость, пусть даже 11Мбит/сек. - это всего лиш теоретически, в реале даже и этого не выжмеш из 802.11b....

_SEREGA_ 19.08.2008 20:00

Цитата:

Сообщение от slivon
собрал пол миллиона IVs, но выложить не получается, тянет много...
кто-нибудь может посоветовать хорошую прогу для взлома WEP, поскольку ссылки на сайте(где рекомендуют проги) не работают...
спасибо...

всё самое сложное зделал и крэкнуть не может!

aircrack-ng -a 1 имя_файла.ivs

rez-all 19.08.2008 21:48

Привет коллеги! Скажите кто нить юзал в РЕАЛЬНОМ вардрайве карточку D-Link DWA-643 на ExpressCard. Я где-то даже нагуглил как к ней пигтейл приделать для внешней антенны. Подскажите, плз. Не хочу $80 выбрасывать.

_SEREGA_ 20.08.2008 18:31

разбери и припаяй пигтейл.

ramtor 21.08.2008 00:34

Здравствуйте уважаемые форумчане.
Пишу первое сообщение на этом форуме...
У меня такой вопрос, присмотрел две антенны:

одна D-LINK DWA-140

другая Linlsys WUSB300N

так вот немогу ни где найти информацию, какой у них чипсет.
Могу-ли я их использовать для вардрайва и какой из них вы дали бы предпочтение.
Заранее благодарю за консультацию.

m0le[x] 21.08.2008 01:30

ramtor, Добро пожаловать на форум!
D-LINK DWA-140 - чипсет Ralink RT2870
Linlsys WUSB300N - чипсет тоже Ralink, но какой сказать не могу...
В принципе с Linux софтом должны дружить Ралинковские чипы, покрайней мере до 2570 все нормально было, насчет винды не уверен.

Tr1gger 21.08.2008 16:49

Приветствую всех форумчан! )

Требуется собрать суповой набор для вардрайвинга.

Что есть:
1. ноутбук со слотом ExpressCard

Планирую прикупить:
1. адаптер D-Link DWA-643
http://www.dlink.com/products/?pid=550

2. пигтейл для припайки.

Вопросы следующие:
1. правильный ли выбор с адаптером?
2. какой пигтейл покупать? Я так понимаю разъемов великое множество, какой выбрать? Можете посоветовать что-то конкретное?
3. на схеме распайки, найденной на этом форуме, видны следующие штуковины, обведенные на рисунке. Это что? Может к ним можно прикрутить пигтейл?

http://img364.imageshack.us/img364/5...3modcc5.th.jpg


4. На ноуте стоит vista. Есть ли софт под висту? Или работать через виртуалку придется?

m0le[x] 21.08.2008 18:25

Tr1gger, И тебе привет!
1) Да, данный адаптер поддерживается софтом для вардрайвинга, и работает с популярными драйверами типа madwifi.
2) На одном конце пигтейла пусть болтается разъем N-Type, другой конец, ты будешь непосредственно припаивать к адаптеру.
3) Да, это разъемы для пигтейла, скорей всего это U.FL, так что можно и ничего не припаивать, а просто подключить туда пигтейл, но сколько я не искал, так и не нашел нигде таких разъемов, ну может тебе больше повезет.
4) С Вистой будут большие проблемы, советую пользоваться BT3.

bymm 21.08.2008 21:32

Vsem privet
на сегодняшний день какой самый серьезный adapter?(для wardriving)

Tr1gger 21.08.2008 21:41

Спасибо,

Цитата:

Сообщение от m0le[x]
2) На одном конце пигтейла пусть болтается разъем N-Type, другой конец, ты будешь непосредственно припаивать к адаптеру.

А где такой пигтейл можно купить?

Вот такой подойдет?
http://www.radioport.ru/index.cgi/shop?tree=4&tree=13&tree=75&&dir=75&id=239
Но этот, я так понимаю, придется кастрировать с одной стороны. А есть ли в продаже пигтейлы N-Type с зачищенной одной из сторон?

Цитата:

Сообщение от m0le[x]
4) С Вистой будут большие проблемы, советую пользоваться BT3.

Я так понимаю, речь идет о LiveCD - BackTrack 3. В данном случае проблем с дровами не возникнет?


Нашел вот такое чудо:
http://www.mikc.ru/product.php?id_catalog=10&id_position=33
Это похоже тот самый U.fl


Время: 22:02