Май - Xakep Online

взлом
!
Внимание! Информация
предоставлена
исключительно
в ознакомительных
целях! Ни автор, ни
редакция за твои
действия ответственности
не несут!
http://
http://
kismetwireless.net
— документация по
Kismet, примеры
настройки и сам
Kismet.
http://ettercap.
sourceforge.net
— документация по
Ettercap, примеры
настройки и сам
Ettercap.
http://wardriving_nsk.
livejournal.com — сообщество
вардрайверов
в ЖЖ, которое
я модерирую.
i
Описанный в статье
метод подойдет не
только для универсального
снифа.
Мной он был заюзан
из-за невозможности
работать по-другому
в связи с тем, что
моя карта на чипсете
prism2, у которого
большие сложности
с Ettercap при работе
напрямую. Последний
просто не желает
показывать трафик,
а таким образом
можно использовать
Ettercap при этом
чипсете.
/ 084
А что это у нас там около плинтуса? :)
Переключаемся на терминал с Kismet и запускаем его. Он
должен запуститься, после чего нужно вернуться к Ettercap
и продолжить запуск: «File Start sniffing View
connections».
Ура! Теперь у нас одновременно дампятся уязвимые
IVS-пакеты и снифается трафик остальных сетей. Осталось
прикрутить к этой схеме aircrack-ng, что делается
очень просто:
aircrack-ng /var/log/kismet/Kismet-имя_
лога.dump
Еще хочу добавить, что Ettercap поддерживает всевозможные
плагины, которые можно, немного погуглив, надергать
из Сети, или же наклепать самому под свои нужды. Но это
уже отдельная тема, которую я затрону в следующий раз.
Пилюля скипидара
Для увеличения скорости взлома WEP можно использовать
утилиту void11. Но для этого нужна еще одна карта
на вардрайверском чипсете, а еще лучше — второй ноут
в руках друга, который будет флудить с помощью нее. В
последнем случае вам или, по крайней мере, второму ноуту
нужно находиться на расстоянии, которое позволит его
железу посылать пакеты в сеть, а не только принимать.
Хотя опять же некоторые вшитые интеловые чипсеты могут
работать как с Kismet, так и с Ettercap, так что можно заюзать
карту на prism для void и тем самым обойтись одним ноутом :).
Приводить примеры такого железа в журнале я не буду, но ты
всегда можешь написать мне на почту или задать вопрос в
сообществе (смотри ссылки в боковых выносах).
Все, выбирай сеть, ключ которой будет ломать aircrack, и
На самом деле, там можно попробовать написать и «all», и даже «eth»
Как сказал Юрий не
Гагарин, Start Sniff
наслаждайся тройной пользой. Пока все это работает, выпей
чашечку кофе и послушай поучительную историю о том, как
можно заработать на воздухе.
Храните воздух под замком
Описанная схема принесла мне небольшую прибыль, а лицо,
потратившееся на мои услуги, вынесло для себя урок и…
приказ об увольнении своего сисадмина.
Имелось здание с двумя Wi-Fi сетями — одна была неплохо
прикрыта, вторая же открыта нараспашку. Так вот когда
я тихонько стоял и курил бамбук, ожидая какого-нибудь
результата, Ettercap перехватил письмо (расшифровывать
содержание писем он тоже может :), только с латиницей)
в котором была строчка key: BLABLABLA345 (и так 26
символов). А на что это похоже? Правильно, на 128‐битный
ключ от WEP в hex-исполнении. Кроме того, Kismet уже
определил ssid (широковещание которого было отключено)
и маки клиентов (была фильтрация по MAC) той самой
шифрованной сети. Ключ подошел, теперь можно было
смотреть, к чему мы пришли. А пришли мы к бухгалтерской
сетке организации такой-то и могли бы ее поиметь, если
было бы желание.
Таким же образом знакомый, сидя на балконе с ноутом
и чашкой кофе, перехватил адрес и логин/пасс какой-то
банковской базы, не говоря уже о куче ICQ, email’ов и других
аккаунтов.
Все написанное работает на Linux-системах. На BSD идут
другие драйверы, и ручаться за них я не могу, так как не
проверял сам. Все три описанные программы есть также под
Win. Но если Kismet и AirCrack мне доводилось запускать под
великим (я не побоюсь этого слова) творением Б.Г., то Ettercap
нет, хотя я точно видел его на сайте разработчиков. z
xàêåð 05 /101/ 07