Май - Xakep Online

взлом
«Три девицы под окном пряли поздно вечерком…» Kismet и Ettercap рядышком
протоколов: TELNET, FTP, POP, RLOGIN, SSH1, ICQ, SMB, MySQL, HTTP,
NNTP, X11, NAPSTER, IRC, RIP, BGP, SOCKS 5, IMAP 4, VNC, LDAP, NFS,
SNMP, HALF LIFE, QUAKE 3, MSN, YMSG. Программа может перехватывать
пакеты, не подключаясь к сети. Нам это может пригодиться, например, в
ситуации, когда имеется удаленная беспроводная сеть с очень мощной
антенной и передатчиком, причем наше оборудование сеть видит, но подключиться
не может, поскольку мощности наших примочек не хватает на то,
чтобы посылать в нее пакеты, а вот ловить — пожалуйста. Итак, поехали!
В чан с головой
Установка Ettercap ничем не отличается от установки какой-либо другой
программы под Linux:
иНСтАЛЛЯциЯ иЗ иСХОДНОГО КОДА
tar — zxvf ettercap-NG-0.7.3.tar.gz
cd ettercap-NG-0.7.3
sudo configure
sudo make
sudo make install
После установки программы надо бы запустить ее и посмотреть, что она
может. Существует версия для GTK+, но я предпочитаю консольную. За
запуск консольной версии отвечает ключ ‘–С’:
sudo ettercap — C
Дальше — как показано на скриншотах: «Sniff Unified sniffing
iface_name File Start sniffing».
Теперь осталось направить антенну в нужную сторону и собирать красиво
вываливающиеся пароли. Если сеть шифрованная, но у нас имеется
ключ, то Ettercap можно его скормить и все шифрованные пакеты будут
разобраны по кусочкам.
На этом ликбез по программе Ettercap окончен. Если ты заинтересовался,
можешь почитать о ней в Сети, благо информации по ней там очень много.
А теперь я расскажу о том, как одновременно, используя одну карточку,
собирать уязвимые IVS-пакеты, ломать ключ, заныканный в этих пакетах,
и снифать близлежащие нешифрованные, либо уже с ломаным ключом
сети.
Надфилем по конфигу
Первым делом нам понадобится поправить конфиг Kismet.
sudo mcedit /etc/Kismet/kismet.conf
... находим в нем строки:
# Do we write data packets to a FIFO for an external
data-IDS (such as
Snort)?
# See the docs before enabling this.
#fifo=/tmp/kismet_dump
Убираем символ комментария перед параметром fifo, чтобы получилось:
fifo=/tmp/kismet_dump
Закрываем конфиг (с сохранением) и топаем в другое окно/вкладку
терминала.
Уже не просто сито
Для начала нам нужно запустить Kismet, чтобы он создал temp-файл, из
которого будет читать Ettercap.
Не обращая внимания на матерок, переходим к другому окну и запускаем
Ettercap с параметром ‘–r’ (это ключ чтения файла), указывая на tempфайл,
создаваемый конфигом.
Ettercap — C –r /tmp/kismet_dump
Затем: «Sniff Unified sniffing iface_name». Теперь вместо имени
интерфейса пишем «all» или «any».
Процесс запуска программы
xàêåð 05 /101/ 07
/
083