Crackare chiavi WEP in windows (scopo di curiosità)

[maupetrucci]

ciao ho visto ma no nci ho capito niente anche perche l inglese non e il mio forte ...cmq m ihai parlato di backtrack ce la versione 4 ora e la 3 se non m isbaglio . e ad ogni versione ce il formato dvd image e il formato vmware image quel scarico dei due??? poi con quel programma lo msterizzo sul cd? nero va bene? faccio masterizza immagine? ciauz e grazie

[Amu_rg550]

Originariamente inviato da maupetrucci

ciao ho visto ma no nci ho capito niente anche perche l inglese non e il mio forte ...cmq m ihai parlato di backtrack ce la versione 4 ora e la 3 se non m isbaglio . e ad ogni versione ce il formato dvd image e il formato vmware image quel scarico dei due??? poi con quel programma lo msterizzo sul cd? nero va bene? faccio masterizza immagine? ciauz e grazie

Permettimi un consiglio: se hai dubbi su quale sia l'immagine corretta (!) da scaricare tra quelle due che hai scritto e persino chiedi COME masterizzarla, forse è il caso di lasciar perdere visti anche i tuoi citati problemi con l'inglese. Non è certo un argomento che consiglierei ad un neofita.
Perdona la franchezza ma credo ti sarebbe utile avere delle basi più solide prima di fare questo genere di operazioni: le informazioni per craccare una chiave wep sono tutte in questa pagina ma dovresti trovare il modo per saperle seguire
Non conosco le ultimissime release di bt ma fin dalle precedenti era consigliato (ad iniziare dai forum di supporto in inglese di bt) un'adeguata conoscenza del mondo linux e dei principali comandi da shell, se no sei punto e a capo.

In ogni caso, per rispondere alle tue domande l'iso da scaricare è la prima, "dvd image", e Nero va bene.

[maupetrucci]

scarichero la backtrack 4 dvd image e la masterizzo con nero 6 su un dvd ... bene cosi? cosi poi vediamo come imparare ad usarla

[bini2000]

come faccioa v edere quale chipset ha la mia scheda wireless?

[elevul]

Tiro su la discussione per leggermela dopo, che sono curioso...

[ranmic822]

Salve ragazzi, ma quindi si può fare questo? azz e io che uso una chiave wep a 64 bit.................devo testare, sapete se ci sono i driver per l'intel wifi link 5100 AGN?

[S1©kßø¥]

Originariamente inviato da ranmic822

Salve ragazzi, ma quindi si può fare questo? azz e io che uso una chiave wep a 64 bit.................devo testare, sapete se ci sono i driver per l'intel wifi link 5100 AGN?

Testare non ti costa nulla, anche perchè prima di riuscirci dovrai leggere tanto, meglio cominciare a provare

Dovrebbero esserci i driver 5x intel.

[Il Pirata]

premetto che non ho letto il thread!

non me ne intendo molto, però vorrei sapere quanto è sicura la mia rete, ho un modem alice, e come chiave wep uso il codice di 13 numeri che c'era scritto in un foglio che accompagnava il router... posso stare tranquillo? oppure c'è il pericolo che venga crackata ?

[S1©kßø¥]

Originariamente inviato da Il Pirata

premetto che non ho letto il thread!

non me ne intendo molto, però vorrei sapere quanto è sicura la mia rete, ho un modem alice, e come chiave wep uso il codice di 13 numeri che c'era scritto in un foglio che accompagnava il router... posso stare tranquillo? oppure c'è il pericolo che venga crackata ?

E' sicura quanto un cartello "Per favore non entrare".
Come una mountain bike da 3000€ chiusa con un lucchetto delle Barbie alla stazione di Roma.

In pratica, è chiaro che non vuoi che le persone ci entrino visto che l'hai protetta, e potrebbe anche andarti bene.

Ma se capita a portata di laptop di uno che :

1) ci sa fare un minimo
2) ha bisogno di una connessione internet
3) ha voglia di divertirsi

(basta anche una sola delle ipotesi)

Ci vogliono, male che gli vada, due ore per bucartela.
Bene che gli vada, 15 minuti ed è già su facebook.

[Il Pirata]

Originariamente inviato da S1©kßø¥

E' sicura quanto un cartello "Per favore non entrare".
Come una mountain bike da 3000€ chiusa con un lucchetto delle Barbie alla stazione di Roma.

In pratica, è chiaro che non vuoi che le persone ci entrino visto che l'hai protetta, e potrebbe anche andarti bene.

Ma se capita a portata di laptop di uno che :

1) ci sa fare un minimo
2) ha bisogno di una connessione internet
3) ha voglia di divertirsi

(basta anche una sola delle ipotesi)

Ci vogliono, male che gli vada, due ore per bucartela.
Bene che gli vada, 15 minuti ed è già su facebook.

bene ma allora che cavolo le mettono a fare ? cmq non sono proprio a portata di laptop, però non si sà mai, chè tipo di chiave devo inserire ? con più caratteri ? poi come faccio a vedere se và bene ? devo testarla ? come ?

[S1©kßø¥]

Originariamente inviato da Il Pirata

bene ma allora che cavolo le mettono a fare ? cmq non sono proprio a portata di laptop, però non si sà mai, chè tipo di chiave devo inserire ? con più caratteri ? poi come faccio a vedere se và bene ? devo testarla ? come ?

Non la "mettono", la "mettevano".
Si tratta di una implementazione incompleta ed incorretta del protocollo, completata poi con WPA2 (AES).

Per avere una sicurezza piuttosto buona, usa una chiave WPA2, solo AES, da almeno 13 caratteri.
E cambia l'SSID del tuo access point da quello di default ad uno personalizzato, non hai bisogno di nasconderlo.

[Il Pirata]

nel foglio che mi ha mandato la telecom è presente la chiave wep e wpa, non la wpa2, quindi metto la wpa...

[S1©kßø¥]

Originariamente inviato da Il Pirata

nel foglio che mi ha mandato la telecom è presente la chiave wep e wpa, non la wpa2, quindi metto la wpa...

Si, WPA con AES se possibile, usa quella.
Ti rispondo meglio alla domanda di prima, WPA + TKIP è un passo avanti rispetto a WEP, è sempre possibile un upgrade del genere sullo stesso hardware, anche se vecchio.

Non è possibile utilizzare WPA2 (o WPA + AES) su hardware troppo vecchio, che si tratti di access point o chiavette usb.

Ecco il motivo per cui WEP è (purtroppo) ancora utilizzabile.

[lemming]

WEP è craccabile entro una mezz'oretta (cattura + ricerca chiave), mentre WPA richiede la prova di tutte le chiavi (brute force). WPA è più sicura ma con un computer potente è possibile trovare le password più semplici in poco tempo, però è necessario fare in modo che due stazioni che colloquiano usando wpa facciano un handshake (che è possibile forzare ad ogni modo).
Per quanto WPA enterprise non c'è modo di ottenere le credenziali ascoltando il traffico.

[S1©kßø¥]

Ammazza, è arrivato finalmente qualcuno di esperto
Grazie del chiarimento

[elevul]

Originariamente inviato da lemming

WEP è craccabile entro una mezz'oretta (cattura + ricerca chiave), mentre WPA richiede la prova di tutte le chiavi (brute force). WPA è più sicura ma con un computer potente è possibile trovare le password più semplici in poco tempo, però è necessario fare in modo che due stazioni che colloquiano usando wpa facciano un handshake (che è possibile forzare ad ogni modo).
Per quanto WPA enterprise non c'è modo di ottenere le credenziali ascoltando il traffico.

Perché utilizza autenticazione attraverso database utenti?

[pegasolabs]

La discussione è nata per il WEP e col WEP muore. Non è un thread sull'hacking, vietato su questo forum.

[lemming]

Originariamente inviato da elevul

Perché utilizza autenticazione attraverso database utenti?

WPA2 Enterprise come il nome suggerisce è pensato come qualcosa di più sofisticato rispetto alla personal, ci sono molti documenti online a riguardo.

Originariamente inviato da pegasolabs

La discussione è nata per il WEP e col WEP muore. Non è un thread sull'hacking, vietato su questo forum.

Non vorrei contraddire quello che hai detto, ma è bene informare gli utenti del fatto che WEP non offre sicurezza sufficiente e che può essere craccato in poco tempo, mentre è opportuno usare almeno WPA personal. Detto questo, NON usate WEP.

[pegasolabs]

Originariamente inviato da lemming

Non vorrei contraddire quello che hai detto, ma è bene informare gli utenti del fatto che WEP non offre sicurezza sufficiente e che può essere craccato in poco tempo, mentre è opportuno usare almeno WPA personal. Detto questo, NON usate WEP.

Così è ok, ma si stava incanalando su canali diversi

[maxtro]

ragazzi ma per poter usare i vari programmi x testare la sicurezza della propria rete il sistema linux si puo' far partire da chiavetta o si deve installare ?
come scheda wifi ho la Acer InviLink™ Nplify™ 802.11b/g ,sapete se ci stanno i driver sul BackTrack ? scheda di rete un atheros.