Derniers dans la section
- Zello, transforme votre Android dans un talkie-walkie
- Pré-E3: Qu'est-ce que nous attendons de Microsoft?
- Sous les étoiles, un timelapse du ciel du Caucase
- Best of de la semaine 145
- La réprimande de Warren Ellis sur les téléchargements et la propriété intellectuelle
- Vidéo de la nouvelle gameplay de Tomb Raider
- Gâteau spectaculaire inspiré de l'œuvre de Tim Burton
- Jouer Google ajoute des abonnements à ses applications
- Encore une fois l'odeur crée de nouveaux neurones
- Nouveau Départ, l'extension Chrome pour les onglets de gestion
Les plus regardées
- Jeux PS3 pour 2010
- AWStats revisité
- Heavy Rain, Quantic Dream ultime
- cas VBulletin: «Cette décision est une véritable contre-shirt à la souveraineté espagnole"
- Présentation de "Blogs" à Zaragoza
- Votre pub sur les blogs à Vitoria
- Paiement Automattic développer des thèmes pour WordPress
- The Simpsons, Futurama et South Park au manga
- Espagne et licences Creative Commons
- Nouveau Samsung M3310 et images B3410 et caractéristique
Craquage WEP avec Backtrack: actions Wi-Fi au cours de l'été |
 |
 |
| Technologie - Général | |||
| Friday, 30 July 2010 23:24 | |||
|
La partie la plus délicate de tout ce que nous avons est d'avoir une carte réseau est bien avec les pilotes appropriés pour notre tâche. La carte (le matériel) ne vaut pas beaucoup réfléchi. Si nous avons servi, tant mieux. Sinon, nous devrons acheter adéquates . Les pilotes peuvent être compilées pour toutes les distributions Linux, mais pas la peine de faire: J'ai installé Backtrack sur une petite partition de 15 Go de mon ordinateur portable à ces fins et si vous n'avez pas n'épargne même l'espace que vous pouvez utiliser une version live de cette distribution sur une clé USB. Si vous êtes de bronzage dans ce monde et préfèrent compiler les pilotes vous à votre distribution d'habitude, aller de l'avant. Dans ce dernier cas d'avoir de la suite aircrack-ng ne sera pas difficile. Pour l'ensemble du processus au moins deux terminaux doivent simultanément, mais est indistincte que nous n'avons à travers un environnement graphique ( Et nous commençons avec les préliminaires. Nous avons déjà commencé notre marche arrière et nous allons vérifier que votre carte est compatible avec les pilotes madwifi, et si oui, pour initialiser. Pour ce faire nous utilisons la commande iwconfig pour voir cette carte a des extensions sans fil et ifconfig pour connaître l'adresse MAC (HWaddr) de celle-ci:
Dans la décharge précédente, nous voyons que le nom de notre carte est
Et maintenant voir qui est approprié pour notre travail. Dans la dernière ligne de la suite aircrack commande précédente nous a donné l'identité de notre adaptateur sans fil en mode moniteur que nous utiliserons à partir de maintenant. La commande suivante nous dira si cet appareil est capable d'injecter des paquets sur un réseau sans fil et mettra à l'épreuve l'habileté »avec trois des dispositifs capables de détecter:
Et que les préliminaires. Si le test ci-dessus ont échoué, nous n'avons rien à faire et aurait pour vérifier que la faute ci-dessus jusqu'à présent. Voyons maintenant choisir notre objectif "." Nous allons utiliser la commande suivante;
La sortie aura un écran avec les réseaux détectés par notre carte et différentes mesures de la qualité du signal est, la même activité, cryptage, etc. Voyons voir une capture d'écran (cliquez pour agrandir):  Ce que nous devons rechercher en choisissant cible? Bien sûr, dans le cryptage WEP (AUTH colonne) et dans les environs du signal (identifié par un numéro en décibels en dessous de la colonne PWR). Il faut aussi le BSSID du point d'accès (votre Mac), le canal dans lequel il opère (colonne CH) et le réseau (colonne ESSID) ID. En appuyant sur Ctrl + C quand nous avons suffisamment d'exécution des données est interrompu et ne peut copier ces données avec la facilité. Colonne # données est particulièrement important parce que nous ne pouvons pas entrer dans un réseau qui n'est pas actif, il est donc inutile d'essayer d'introduire un zéro dans cette colonne. Dans ce cas, vous devez attendre que le propriétaire à utiliser. Expliquez plus tard pourquoi. L'étape suivante consiste à "capturer" ID réseau et kits choisi enregistrer dans un fichier. Si nous choisissons le réseau identifié comme la capture ci-dessus DJC la commande serait:
Lorsque la période mentionnée canal (3), les fichiers suivants, qui sont stockées dans les captures (AD) et le MAC de la cible (00:13: f7: DF: A4: 0d). La sortie doit être quelque chose comme:  La colonne la plus importante ici est étiqueté comme # données qui montrent que le nombre de paquets capturés IVs. Rattraper ici correspond à une série de sept minutes (trop pour ce qu'il nous faut), mais d'abord nous allons voir comment décevante progresse très, très lent. D'autant plus que nous aurons besoin entre 5.000 et 10.000 paquets pour accéder au mot de passe. Maintenant nous allons voir comment l'exécuter ... Nous sommes partis d'exécuter la commande précédente et a ouvert un nouveau terminal à partir duquel d'associer notre adaptateur sans fil à l'objectif du point d'accès dans l'ordre suivant:
Le premier MAC (00:13: f7: DF: A4: 0d) est notre but et le second (1c: 4b: D6: A3: 52:2 a) la carte que nous utilisons pour s'y connecter. L'ID du réseau cible reste DJC. À ce stade, il peut arriver que n'a pas réussi à faire fonctionner l'association. C'est parce que normalement le point d'accès est le filtrage par MAC ou nous sommes trop loin de là. Le premier a une solution, mais nous allons voir dans un autre article qui est déjà devenu trop billet. Une fois que nous avons fait à l'association d'augmenter ce nombre de paquets qui ont besoin d'IVs pour casser le mot de passe. Comment? Ainsi, profitant des paquets ARP sont envoyés en mode de diffusion et contenir une IV (vecteur d'initialisation) c'est ce que nous avons besoin. Nous ferons notre adaptateur d'écouter et d'attendre de tels emballages et réinjecté dans le réseau pour accélérer le processus afin que dans seulement quelques minutes, nous aurons plusieurs milliers d'entre eux. La commande pour contiunación:
L'AMC continue d'être le premier point d'accès et le second de notre adaptateur. Le résultat des deux dernières commandes sont ici:  Si tout va bien nous allons voir comment le nombre de paquets capturés IV commence à déborder, alors allez à l'étape finale. Nous avons ouvert un troisième terminal et d'exécuter ce qui suit:
Cela permet de lancer l'attaque pour déchiffrer le mot de passe pour le réseau défini par le MAC 00:13: f7: DF: A4: 0d de paquets capturés et stockés dans le fichier-01.cap DJC (rappelez-vous que la racine introduit DJC nous). Si aircrack n'a pas suffisamment d'informations pour casser le mot de passe est mis en attente à quelques centaines de plus et de relancer automatiquement. S'il ya des problèmes que nous réagir rapidement avec quelque chose comme ça où le besoin est la clé à la fin et étiquetés comme ASCII:  Ne soyez pas alarmé par la longueur du texte. Je voulais qu'il soit facilement compréhensible et reproductible par presque tout le monde et alors je suis plus la littérature sur le compte, mais une fois que vous avez pratiqué une couple de fois que vous pouvez compléter l'ensemble du processus en seulement quelques minutes. Et donnons-Merci à Telefonica pour poursuivre l'installation de vos points d'accès utilisant le protocole WEP
|
Les gens veulent partager leur 
), Nous laisse souvent libre accès à leurs hotspots. Si cela n'explique toujours pas aujourd'hui plus de la moitié de l'accès sans fil sont configurés à l'aide d'un système de cryptage, 