AirSnort

AirSnort este un instrument de rețea LAN fără fir (WLAN), care recuperează cheile de criptare. Acesta funcționează prin transmisii monitorizarea pasiv, calcul cheia de criptare atunci când suficient de pachete au fost adunate.
802.11b, folosind protocolul echivalent Wired (WEP), este schilodit cu numeroase defecte de securitate. Cele mai multe dintre acestea este condamnabil slăbiciune descris în "Punctele slabe din Key Programarea algoritmul RC4" de Scott Fluhrer, Itsik Mantin și Adi Shamir.
Adam Stubblefield fost primul care a pune în aplicare acest atac, dar el nu a făcut publice sa software. AirSnort, împreună cu WEPCrack, care a fost lansat cam în același timp ca și AirSnort, sunt primele implementaions accesibile publicului ale acestui atac.
AirSnort necesită aproximativ 5-10 milioane de pachete criptate să fie adunate. După ce suficient de pachete au fost adunate, AirSnort poate ghici parola de criptare în cadrul unui al doilea.
Cerinte:
AirSnort ruleaza sub Windows sau Linux, și cere ca wireless-ul nic să poată mod monitor rf, și că trece în modul monitor pachetelor sus prin intermediul interfeței PF_PACKET. Carduri cunoscute pentru a face acest lucru sunt:
Cisco Aironet
Prism2 carduri care folosesc drivere-ng WLAN sau driverele Host-AP pe bază de
Carduri Orinoco și clone, folosind drivere orinoco_cs patch-uri
Carduri Orinoc folosind cele mai recente drivere Orinoco> = 0,15, cu construit în suport modul monitor
Si multe altele.
Ferestre: Orice carte sustinuta de Airopeek (?).
Pentru utilizatorii de Linux, cele mai bune resurse pentru a afla dacă cardul dvs. poate face modul monitor și ceea ce șoferii veți avea nevoie sunt cele menținute la locul de Kismet.
Pentru a compila AirSnort, procedați în felul următor:
Ia-driver-ele dvs. de lucru! Pentru a face acest lucru ar putea avea nevoie de una sau mai multe dintre următoarele
Sursa kernel-ului
Pachetul PCMCIA CS
wlan-ng pachet
Orinoco șofer patch-uri
Gazdă drivere AP
Instalați cea mai recentă versiune a libpcap. Vă rugăm să asigurați-vă că ați îndepărtat orice versiune veche pcap care poate fi rezident pe sistemul dumneavoastră. (Nu este necesară pentru utilizatorii de Windows.)
Asigurați-vă că aveți gtk + -2.2 instalat ca AirSnort este o aplicație GUI. Veți avea nevoie, de asemenea, GTK + -devel
Utilizatorii de Linux efectuați următorii pași
# Tar -xzf airsnort-0.2.6.tar.gz
# Cd airsnort-0.2.6
# ./configure
# Make
# Make install (opțional)
Poof ați terminat. Airsnort executabilul este in airsnort-0.2.6 / src subdirectorul, face cu ea ce vrei. Există unele pagini de om în airsnort-0.2.6 / om
Orinoco Note: Cele mai recente patch-uri par a netezi lucrurile pentru toate versiunile de firmware Orinoco. Vă rugăm să asigurați-vă că utilizați cele mai recente patch-uri. Dacă nu vedeți un patch pentru versiunea dvs. de pcmcia-cs, vă rugăm determina ce versiune de drivere Orinoco sunt incluse cu versiunea dumneavoastră de pcmcia-cs si sa corespunzătoare patch-uri Orinoco-0.XX. Pentru a face acest lucru privire în pcmcia-cs-XYZ / wireless / orinoco_cs.c care va lista numărul de versiune în primul cuplu de linii.
Ce este nou în această versiune:
Bug fixat și suport pentru card de DWL-650 în Windows