ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Подскажите usb wi-fi адаптер с внешним выходом для антены, желательно на чипсете Atheros или Prism, у меня EEE PC 701, в нем нет PCI разьема, так что я не могу вставить карту, а wi-fi встроенный. Заранее спасибо.

Тебе для каких целей? Вардрайвинг или просто для подключения к беспроводной сети?

Мне для вардравинга.

Пускай поправят меня специалисты, но мне кажется, что достойных вариантов USB адаптеров с выходом для антенны очень мало, а если и есть какие, то не факт, что они будут работать под BackTrack. Я сначала тоже искал, но потом плюнул на это, зашёл в раздел http://forum.antichat.ru/thread57249.html и выбрал там
адаптер Wi-Fi Linksys WUSB54GC, который легко модифицируется под внешнюю антенну и С BT3 работает на ура. Купил его в KEY, перепаял , как написано здесь http://forum.antichat.ru/thread59035.html Они только снаружи разные, а внутри всё одно...
ИМХО в этом и есть весь смысл вардрайвинга, дабы не искать лёгких путей!

Со словарём вроде бы разобрался... Но теперь, после того, как ввожу эту же команду, вылезает строка: opening psk-01.cap, no WPA handshakes found. Прочитал, что надо ещё раз деаунтификацию делать, либо ждать... Так ли это?

Michael1985, ты не собрал минимальное кол-во хэндшэйк пакетов. В WPA выполняется четырехстороннее рукопожатие при аутентификации клиента с точкой доступа. В этом случае, ты должен отключить клиента атакой из aireplay, и в момент его повторной аутентификации с ТД, перехватить пакеты 4-х стороннего рукопожатия. В airodump будет написано Wpa handshake:... Потом уже можешь брутить полученный cap файл.

Делал я так много раз за вечер, но так ничего и не добился. Изучил много маны, действительно, должна появиться строка "WPA handshake", так же было и в видео файле... Так же видел советы др. людей, что скорости у адаптеров при атаке должны быть одинаковы, иначе может не получиться, но и здесь всё пучком! Что ещё может быть причиной?

Michael1985, к каналу привязывал в airodump'е? И как насчет мощности сигнала? И не возникало ли проблем с атакой деаутентификации клиентов?

Мощность в норме PWR100, RXQ99, проблем с атакой на аутентификацию не возникало, т.к. после команды aireplay-ng кол-во собираемых пакетов резко возрастало из чего я делал вывод, что всё правильно, канал выбирал нужный... Где-то читал, что для взлома WPA2 CCMP нужно два адаптера... Может в этом дело? Или это просто упрощает задачу?
И как на одном канале могут работать сразу несколько AP? Скорее всего, я ещё чего-то не доганяю...