ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Доброго времени суток всем!
У меня следующая проблема.
Имеетсся карточка TP-Link на Atheros
Вокруг меня есть несколько ТД. Есть с довольно неплохим сигналом. Шифрование у всех WPA.
Пытаюсь перехватывать пакеты с помощью aircrack-ng и под BT3 и под виндой. Пробовал также CommView. Во всех прогах вижу как к точкам коннектятся станции, но при этом в дампах нет хэндшейков. Почему?

и еще пара вопросов:
-Не проактывает процедура деаутентификации(реассоци? ?ции). Это из-за того, что моя карточка не поддерживает что-то?

-как увидеть/извлечь хэш пароля из .cap файла?

1) может быть сигнал до/от клиента не доходит (хотя врядли) попробуй померемещаться в сторону точки доступа (пользуй airodump-ng)
для большего эффекта (проверено на практике) в aireplay-ng при деаутентификации указывай Bssid клиента (параметр -с )
2)в .cap файле хранятся пакеты в сыром виде. среди этих пакетов может быть хендшейк - нечто вроде хеша пароля. только там намного длиннее алгоритм (чем наши любмимые хешфункции) и брутить дольше .самая быстрая програмка пока что от Elcomsoft.


- - -
и еще, не забудь, что может быть так что к точке никто не подключен!!!

невидимым тебя никто не сделает. можно уменьшеть вероятность обнаружения направленной антенной.

про следы... не слышал чтоб роутеры писали логи.
есть лог коннекта где твой мак прописан. его можно убрать проникнув в панельку администрирования роутера (обычно http://192.168.1.1 пароль и логин, если его не сменили, а как мне подсказывает практика его никто не меняет, находится в гугле, зная модель роутера. обчнчно admin:admin)
если функции стирания логов нет, то можно сменить пароль на роутере поменять пароль вайфая на неподбираемый и запретить доступ в инет хозяевам. В этом случае они его перезагрузят, логи соответсвенно должны уйти в небытие!

меняй мак адресс.

- - -
кстати не исключаю если в некоторых местах ведется пассивный логгинг эфира на всех каналах с нескольких станций. таким образом спецслужбы могут контралировать хоть как-то вардарйверов-хакеров.
Ведь очевидно что и проксей не надо, если ты хакнул со своего бука чей нить роутер, потом увел откуда нибудь деньги. и тихо ушел, ты должен быть пойман.

это мне так кажется.

но всеравно, лучше направленная антенна и мобильность.

НУ чтож будем пробовать wifizoo с backtrack3. кстати вроде 4й появился если я не ошибаюсь?

Да...появился 4-й BT.... А мой DWA-643 ни 3 ни 4-й не видит.....Хотя кто-то писал, что все работает....зря купил..тока под винду идет.

http://www.aircrack-ng.org/doku.php?id=compatibility_drivers указано, что карточка поддерживается

Читаем карту раздела для начала https://forum.antichat.ru/thread80721.html там есть ссылка на тему где решаюся проблемы с установкой карточек в линукс.

Все вопросы по настройке карточек в ВТ в этой теме: https://forum.antichat.ru/thread58182.html

народ что сделать есть бт3 сд и usb orient xgc701+ оболочка не видит адаптер посветуйте как запустить, есть еще длнк 2100 , но я не могу его настроить если кто готов пмочь в личку

у меня такой уточняющий вопрос:
значит по сути идеального способа взлома WPA шифрования пока еще нет?

Нет, только подбором...