Crackare chiavi WEP in windows (scopo di curiosità)

[faby71]

Originariamente inviato da pierpippo

254 perchè nella maggioranza dei casi uno utilizza la serie di indirizzi 192.168.1.xxx

Ma vedi che non lo ha detto il dottore che tu debba partire con il 192 o 168 quindi le possibilità sono + alte

Per via del gruppo di lavoro è vero se usi windows.....ma non tutti lo usano...anzi per la verità chi scrocca di brutto o vuole entrare nella rete usa Linux.

pensa che con il note ero con xp e sono passato a linux...dopo aver configurato la rete apro samba e con mio stupore mi segna il gruppo di lavoro le cartelle condivise le stampanti e quanti peli ha il router

[shark996]

Originariamente inviato da Devil!

http://www.milw0rm.com/video/watch.php?id=1

scopo didattico eh

[bibbuccio]

Originariamente inviato da faby71

Ma vedi che non lo ha detto il dottore che tu debba partire con il 192 o 168 quindi le possibilità sono + alte

Per via del gruppo di lavoro è vero se usi windows.....ma non tutti lo usano...anzi per la verità chi scrocca di brutto o vuole entrare nella rete usa Linux.

pensa che con il note ero con xp e sono passato a linux...dopo aver configurato la rete apro samba e con mio stupore mi segna il gruppo di lavoro le cartelle condivise le stampanti e quanti peli ha il router

COOOSAaaaaa....???? QUindi se dovessi istallare linux su un client della mia rete...vedo chiaramente il nome del gruppo di lavoro e tutte le cartelle condivise???? Cosi' semplice???
Be resta il problema di configurare la rete con il giusto segmento.....ovviamente come tu dicevi le possibilità non sono solo 254....ma questo ostacolo (se cosi' puo' essere definito) come si supera??? Come fa un'ipotetico warddriver una volta forzata la WEP pass, conoscere il segmento corretto della rete quindi classe ip +subnet???

[faby71]

Originariamente inviato da bibbuccio

COOOSAaaaaa....???? QUindi se dovessi istallare linux su un client della mia rete...vedo chiaramente il nome del gruppo di lavoro e tutte le cartelle condivise???? Cosi' semplice???
Be resta il problema di configurare la rete con il giusto segmento.....ovviamente come tu dicevi le possibilità non sono solo 254....ma questo ostacolo (se cosi' puo' essere definito) come si supera??? Come fa un'ipotetico warddriver una volta forzata la WEP pass, conoscere il segmento corretto della rete quindi classe ip +subnet???

Lanci da linux kismet e ti dice tutto anche il ssid anche se non trasmesso dall'ap!!
Poi se vuoi sapere com'è composta la lan lanci look@lan (funge sotto win) e sai tutti gli ip della rete..se hai una rete prova!!!

[pierpippo]

Originariamente inviato da faby71

Lanci da linux kismet e ti dice tutto anche il ssid anche se non trasmesso dall'ap!!
Poi se vuoi sapere com'è composta la lan lanci look@lan (funge sotto win) e sai tutti gli ip della rete..se hai una rete prova!!!

benissimo quindi la rete windows è veramente protettissima

[faby71]

Originariamente inviato da pierpippo

benissimo quindi la rete windows è veramente protettissima

Insomma ragazzi qui è chiaro

http://www.milw0rm.com/video/watch.php?id=1

E se andate in youtube vedete cosa non si fà con linux!!!

[Devil!]

Originariamente inviato da pierpippo

benissimo quindi la rete windows è veramente protettissima

è "protettissima" la rete di chi non sa proteggerla

cmq, trovare gli ip è un conto (e anche con linux non è diverso), avere accesso a risorse condivise protette è un altro.

[lukax8]

Il problema più grande in rete con win penso sia nel caso tu non abbia i vari service pack, viene condiviso o meglio vengono "leggermente nascoste" le risorse non condivise. In rete puoi accedere alle risorse non condivise semplicemente aggiungendo $ dopo il nome dell'unità del pc vittima, per esmpio c$ (ripeto: senza service pack).
Poi fino all'anno scorso c'era anche un bug in win per cui potevi accedere a tutte le risorse di un pc se questo fosse stato avviato e ma fermo alla finestra di login, pensa te!


L'indirizzo ip lo puoi trovare in molti modi sia con win che con linux grazie a molti programmi come look@lan, kismet o anche ethereal. E ti dirò di più, puoi addirittura capire anche marca e modello delle schede di rete connesse al router o access point!

[faby71]

Kismet ti dice i mac di tutte le schede della rete..non dico altro

[lukax8]

Originariamente inviato da faby71

Kismet ti dice i mac di tutte le schede della rete..non dico altro

Si infatti, le ultime cose che ho aggiunto non erano indirizzate a te, mi sembra che tu ne sappia già abbastanza!

[Devil!]

Originariamente inviato da faby71

Kismet ti dice i mac di tutte le schede della rete..non dico altro

Basta anche un network protocol analyzer come Wireshark

E comunque, in una lan si buon combinare ben peggio che frugare nelle cartelle condivise

[faby71]

Originariamente inviato da Devil!

Basta anche un network protocol analyzer come Wireshark

E comunque, in una lan si buon combinare ben peggio che frugare nelle cartelle condivise

[bibbuccio]

Grazie....be allora vi domando se non c'è un modo per ottenere il nome del gruppo di lavoro anche se sai IP e Subnet..non si puo' accedere alle risorse condivise...giusto????

[lukax8]

Grazie....be allora vi domando se non c'è un modo per ottenere il nome del gruppo di lavoro anche se sai IP e Subnet..non si puo' accedere alle risorse condivise...giusto????

Sbagliato, non serve sapere il nome del gruppo di lavoro

[faby71]

Originariamente inviato da lukax8

Sbagliato, non serve sapere il nome del gruppo di lavoro

[lilluzzuzzu]

we allloa!

[NinoRapis]

Stavo tentando di decriptare la mia chiave wep usando per "effettuare l'attacco" il mio notebook che monta una scheda minipci modello Atheros 5005, leggendo i molti suggerimenti che ho trovato in questa discussione ho lanciato, sotto linux, kismet che sembra funzionare!, anche se non ho ben capito perchè mi ha chiesto quale dispositivo scegliere tra ath0 e wifi0, rilevandomi la mia rete.
il problema l'ho avuto adesso lanciando Airodump, premesso che sono praticamente sottozero con linux, mantenendo sempre aperto kismet nella shell di airodump ho digitato questo comando:
airodump-ng -w capture -c 10 wifi0
ma come risultato mi ha dato un errore posto l' immagine

qualcuno saprebbe aiutarmi a capire dove sbaglio?
grazie e ciao

[limpid-sky]

hai installato i driver madwifi?
nel readme dovrebbe esserci scritto come settare la scheda in monitor mode.

[lukax8]

Stai usando backtrack quindi i driver madwifi dovrebbero essere già installati (io non ho mai provato backtrack, mi sono fermato ad auditor). Prima di avviare airodump dovresti "mettere" in monitor la tua scheda wireless:

per esempio:

iwconfig ath0 mode monitor

E inoltre ti conviene dare anche l'opzione --ivs , così salvi solo i pacchetti interessanti dato che stai usando una distro live e penso tu non abbia molto spazio a disposizione

[NinoRapis]

@lukax8
grazie per la risposta

Originariamente inviato da lucax8

iwconfig ath0 mode monitor

ma che io sappia Kismet non mette automaticamente la scheda wireless?

sto appunto tentando di utilizzare Backtrack2 ma ho qualche difficoltà infatti mi sa che devo risolvere qualcosa inerente la scheda Atheros 5005 (che ho recentemente sostituito ad una Intell 2200bg come consigliato QUI anzi la mia è proprio come quella in figura)
la cosa strana per me e che se appena avviato digito iwconfig ottengo questo risultato:

poi lancio Kismet e inizia a funzionare appunto se poi lancio nuovamente iwconfig il risultato diventa:

se poi infine esco da Kismet e lo rilancio mi chiede di scegliere tra Quattro schede e qualunque io scelga stavolta kismet non si avvia più e mi da il seguente errore:

si può risolvere tutto sto ambaradam
Grazie