Cestino sparito Vista
Oggi mi squilla il cellulare intorno alle 12.00, e mi viene comunicato: “Ciao,oh mi è sparito il cestino in windows vista”...Leggi tutto
..«¿© CrôCcòBi$çöTtò ®¿».. » Fonera » How-to » Linux » How to crack wep: aircrack-ptw and aircrack-ng with la Fonera
How to crack wep: aircrack-ptw and aircrack-ng with la Fonera
In rete ci sono miliardi di tutorial che spiegano come crackare una rete wireless con protezione wep,ma pochi parlano di aircrack-ptw. Con il wep nessuno fa’ meglio di aircrack-ptw,nelle condizioni migliori e’ possibile rompere una chiave wep in pochi minuti,proprio come avevano fatto quelli dell’FBI. Il sito ufficiale di aircrack-ptw e’ questo: http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/ tenetelo sempre d’occhio per gli eventuali aggiornamenti. Passando alla pratica vi illustro il mio esperimento.
Gli apparati coinvolti:
- La fonera con open-wrt e aircrack-ng installato,che chiameremo attacker,usata per effettuare l’injection dei paccheti.
- Il mio portatile con ubuntu feisty e scheda wireless intel 2200BG con installato aicrack-ng e aircrack-ptw,che chiameremo sniffer,utilizzato per leggere i pacchetti sniffati e crackare la chiave.
- L’access point d-link 2100 ap con chiave a 128 bit wep.
- Un altro portatile con windows xp con scheda wireless intel 2200BG,collegato al d-link,che chiameremo target client.
Il mio esperimento rispecchia il classico schema di rete utilizzato nei piccoli e medi uffici e nelle abitazioni,un router collegato all’access point e una serie di client che si connettono all’access point per navigare su internet o per scambiarsi file.
Ora perche’ 2 macchine diverse per effettuare un’attacco?Ho utilizzato la fonera per fare l’injection dei pacchetti perche’ ha un chipset compatibile al 100% con aircrack-ng,e ovviamente ho utilizzato il mio portatile perche’ ha una cpu abbastanza potente per decifrare la chiave in poco tempo,inoltre utilizzare due dispositivi per l’attacco rende le operazioni ancora piu’ veloci visto che utilizziamo 2 macchine dedicate per 2 operazioni differenti.
In teoria sarebbe stato possibile effettuare l’attacco e l’intercettazione dei paccheti direttamente dal mio portatile,ma avrei dovuto avere l’ultimo firmware ipw2200 e l’ultima versione di aircrack-ng,precedenti versioni di entrambi i pacchetti non supportano il tipo di operazioni necessarie a rompere chiavi wep.
Non so’ se nella mia ubuntu c’e’ l’ultimo firmware intel e l’ultima versione di aircrack-ng e sinceramente poco mi importa,come ho scritto sopra effettuare l’operazione con 2 macchine rende tutto molto piu’ veloce,visto che come avevo scritto in precedenza con una sola antenna non e’ possibile inviare e ricevere nello stesso momento e non credo che il mio portatile abbia 2 antenne e il diversity abilitato.
Detto in parole povere 2 dispositivi sono meglio uno.
Le condizioni ambientali:
Per crackare una chiave wep bisogna trovarsi nelle condizioni giuste, bisogna essere nel raggio dell’access point,e’ inutile che provate a penetrare in reti lan distanti molti metri di cui percepite solo un debole segnale. Ricevere un debole segnale non significa essere nelle condizioni giuste per poter entrare nella rete,per capire la vostra situazione tornano utili diversi strumenti,per windows e’ disponibile il programma network stumbler che fornisce indicazioni chiare e precise sulla situazione wireless della zona in cui siete posizionati,per i sistemi linux invece e’ sufficiente utilizzare il comando iwlist o meglio airodump-nt per individuare tutte le reti wireless e la qualita’ di ogni segnale ricevuto.
La seconda condizione fondamentale e’ che ci sia almeno un client attivo associato all’access-point. Senza almeno un client associato all’ap e’ quasi impossibile riuscire a crackare la chiave wep. Con il tipo di attacco che illustrero’ non e’ fondamentale che il client generi molto traffico e questo rappresenta un gran bel vantaggio,infatti se vogliamo crackare una chiave wep con il metodo classico dobbiamo sniffare una grande quantita’ di dati e normalmente questo richiede molto tempo,grazie a aircrack-ptw con un’esigua quantita’ di traffico raccolta in pochissimo tempo si riesce a crackare la chiave wep.
Nel mio esperimento ero in una condizione buona,non ottimale,ricevevo il segnale dell’access point d-link ap2100 con una qualita’ di circa 50/100,il client era un mio portatile normalmente connesso all’ap che pero’ non generava nessun tipo di traffico,era semplicemente connesso all’access-point. In queste condizioni in 10 minuti ho crackato la mia chiave wep a 128 bit.
La teoria:
L’attacco si basa sul metodo della deautenticazione,in pratica si forza un client associato all’ap a dissociarsi dalla rete,negli istanti successi il client sara’ costretto ad effettuare una nuova autenticazione ed e’ qui che entriamo in gioco per la seconda volta,sniffando il traffico di autenticazione del client verso l’access-point. Una volta recuperato il traffico che ci interessa lo replichiamo migliaia e miglia di volte inviandolo all’access-point che rispondendoci ci fornira’ i pacchetti necessari al crack della chiave wep.
Mentre inviamo queste finte richieste di autenticazione sniffiamo tutto il traffico e nel giro di una decina di minuti al massimo,a volte ci vuole molto di meno,raccogliamo la giusta quantita’ di dati necessaria a forzare la chiave wep.
Il software utilizzato:
- Il mio portatile che rappresenta lo sniffer e il cracker,cioe’ la macchina che ha sniffato il traffico ed ha crackatto la chiave wep,e’ equipaggiato con ubuntu feisty 7.04. Ovviamente bisogna avere installato aircrack-ng e aircrack-ptw. Non ho esperienza in merito con macchine windows,solo poche schede wireless sono nella condizione di poter crackare una chiave wep sotto windows,il motivo principale e’ che i driver della quasi totalita’ delle schede wireless non permettono alla schede di entrare in monitor mode che e’ la condizione necessaria per svolgere la totalita’ delle operazioni richieste.
- La fonera invece monta open-wrt e funge sia da sniffer sia da injector,sniffa una piccola quantita’ di traffico e la ritrasmette sul canale,qui basta solo avere installato aircrack-ng. Mi sarebbe piaciuto installare aircrack-ng con dd-wrt ma non ci sono riuscito al primo colpo e ho lasciato perdere,magari un giorno ci provero’ mettendoci piu’ impegno,in ogni caso open-wrt e’ perfetta per smanettare.
- Per quanto riguarda il client target e l’access point non dovete sapere proprio nulla,in quanto un vero attacco si svolge al buio,non conoscete ne la marca dell’access point ne il client target. In ogni caso il mac address di ogni dispositivo ci svela il produttore dell’hardware quindi basta recuperare il mac di acess point e client target andare qui e capire difronte a che macchine ci troviamo.
Installazione del software necessario:
Prima di eseguire qualsiasi operazione assicuriamoci di avere tutto il necessario,cominciamo con lo sniffer,cioe’ il portatile che intercettera’ la maggior parte del traffico e sara’ usato per crackare la chiave.
Come ho ribadito prima ci vuole linux,quindi se avete in testa windows scordatevelo,cambiate mentalita’ ed installatevi una delle mille distribuzioni linux,io consiglio ubuntu e se vi piace smanettare tanto allora installate debian.
Bene io ho installato ubuntu quindi la prima cosa che ho fatto e’ stata quella di installare aircrack-ng ho digitato:
sudo apt-get install aircrack-ng
Perfetto ora passiamo al secondo strumento fondamentale aircrack-ptw,scaricatelo da qui:
http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
Oppure direttamente da qui:
http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/download/aircrack-ptw-1.0.0.tar.gz
Ora bisogna anche installare delle librerie necessarie alla compilazione digitiamo quindi:
sudo apt-get install libpcap0.8-dev
Ora dobbiamo solo compilarlo,quindi prima scompattiamo l’archivio scaricato:
tar zxvf aircrack-ptw-1.0.0.tar.gz
Entriamo nella cartella e compiliamo:
cd aircrack-ptw-1.0.0
make
Verra’ creato il file eseguibile che lanceremo in seguito.
Perfetto il portatile e’ pronto ora passiamo alla fonera con open-wrt:
Bisogna installare aircrack-ng,per farlo basta che andiamo in questo repository:
http://ipkg.k1k2.de/packages/
E abbiamo 2 possibilita’,o scarichiamo solo il pacchetto aircrack-ng che ci interessa e lo installiamo in questo modo:
wget http://ipkg.k1k2.de/packages/aircrack-ng_0.7-1_mips.ipk
ipkg install aircrack-ng_0.7-1_mips.ipk
Oppure aggiungiamo tramite l’interfaccia web di open-wrt il link sopra citato alla lista dei repository, poi sempre tramite l’interfaccia web selezioniamo il pacchetto aircrack-ng e lo installiamo o tramite shell digitiamo:
ipkg install aircrack-ng
Io consiglio il metodo di aggiungere il link ai repository e poi scegliete voi se eseguire l’installazione da shell o da interfaccia web tanto e’ uguale,la differenza con il primo metodo e’ che in caso di problemi con le dipendenze il sistema fa’ tutto da solo.
Perfetto ora e’ tutto pronto abbiamo tutto il software che ci serve per iniziare il nostro esperimento.
Entriamo in azione:
Per prima cosa utilizziamo il nostro portatile,lo sniffer,e analizziamo la situazione per vedere quali reti wireless ci circondano e con quale qualita’ di ricezione del segnale. Io come ho gia’ detto ho usato ubuntu quindi ecco le spiegazioni.
Disattiviamo NetworkManager di gnome,altrimenti il programma riportera’ la scheda wireless in mode manged e noi la vogliamo sempre in monitor mode,tasto destro sull’iconcina dei 2 computerini e poi disattiviamo Enable Networking.
Ora apriamo una shell e impostiamo la scheda in monitor mode,digitiamo:
sudo iwconfig eth1 mode monitor
Io ho messo eth1 perche’ e’ l’indetificativo della mia scheda wireless voi ovviamente metterete il vostro identificatore per la vostra scheda. Ora controlliamo che l’operazione sia andata a buon fine digitato:
iwconfig eth1
Deve comparire sotto la voce Mode la scritta monitor.Ok perfetto siamo pronti per esaminare l’area. Utilizziamo airodump-ng che fa’ parte della suite aircrack-ng e ci fornisce informazioni dettagliate per ogni rete trovata. Digiatiamo:
sudo airdump-ng eth1
Compariranno le varie reti trovate con il valore di ricezione del segnale,il tipo di protezione,il canale utilizzato,il mac address dell’ap e tutte le stazioni associate a ciascuna access-point. In parole povere comparira’ tutto quello di cui abbiamo bisogno.
Ora focalizziamo la nostra attenzione su una rete wireless con protezione di wep,sotto la voce ENC deve comparire WEP e lo stesso sotto la voce CIPHER,e con una qualita’ di ricezione buona. Per capire la qualita’ di ricezione basta che guardiamo il campo PWR piu’ compare un numero basso piu’ la qualita’ e’ buona.
Esempio sotto power: abbiamo 85,la qualita’ fa’ schifo.. lasciate perdere,se invece abbiamo 50 va’ benissimo.
Bene segnatevi il canale e il BSSID (che altro non e’ che il mac address dell’ap) della rete wireless obbiettivo. Chiudete airodump-ng e rilanciamolo con i parametri specifici per la notra rete target,magari posizioniamoci direttamente nella cartella dove abbiamo compilato aircrack-ptw cosi’ dopo non dobbiamo passare ad aircrack-ptw il percorso del file generato da airodump-ng. Digitiamo:
sudo airodump-ng eth1 -c 6 –bssid 00:XX:XX:XX:XX:XX eth1 -w prova
Ovviamente nel campo bssid dovete mettere il mac address segnato sopra e al posto di 6 il canale corrispondente all vostra rete,nel mio caso era il 6 -w indica di scrivere in un file di nome prova tutti i pacchetti catturati. In questo modo analizzeremo solo la rete wireless che ci interessa e siamo pronti ad effettuare l’attacco vero e proprio.
Attenzione NON mettete il parametro –ivs,questo paramentro fondamentale per altri tipi di attacchi non e’ necessario per aircrack-ptw,anzi e’ proprio da non mettere,perche’ aircrack-ptw non basa il suo attacco alla chiave wep solo sui dati ivs ma anche su altre informazioni che con il parametro –ivs vengono omesse dalla registrazione nel file prova,quindi e’ ovvio che non dovete impostare questo parametro.
Ora il portatile e’ in modalita’ sniffer,sta catturando tutto il traffico che passa per uno specifico acess-point e noi siamo pronti ad effettuare il nostra attacco. Dobbiamo selezionare un client-target cioe’ una macchina da deautenticare dalla rete,guardiamo quindi sotto la voce station sul monitor del portatile all’interno della finestra di airodump e selezioniamo un mac address di quelli presenti. Io consiglio di scegliere una macchina intel da deautenticare,nel mio esperimento il target-client era un portatile con scheda wireless intel 2200 Bg e si e’ scollegato e ricollegato proprio come volevo io.
Per risalire dal mac address al produttore della scheda segnatevi le prime 3 cifre a sinistra del mac address e mettele in questo formato XX-XX-XX e poi inseritele in questo sito e vi verra’ indicato il produttore della scheda.
Selezionato il target client ci serviamo della fonera per effettuare l’operazione di deautenticazione,avendo un chipset atheros e’ perfettamente compatibile con tutte le operazioni supportate dalla suite aircrack-ng e quindi ci consente di inniettare pacchetti particolari sul canale. Acceddiamo alla fonera via ssh e impostiamo anche lei in modalita’ monitor con il seguenti comando:
wlanconfig ath1 create wlandev wifi0 wlanmode monitor
Perfetto,ora dobbiamo aprire un’altra shell verso la fonera. Infatti una la useremo per lanciare il segnale di deautenticazione mentre l’altra per captare la nuova autentificazione del target client e per replicare il pacchetto sniffatto milioni di volte verso l’access point al fine di ottenere la quantita’ di dati che ci interessa.
Lanciamo poi il comando per sniffare il traffico della nuova autenticazione,una volta ricevuto i pacchetti giusti il programma invieera’ in automatico le finte richieste verso l’access-point,e’ ovvio che questa shell non va’ chiusa fino al completamento di tutta l’operzione di crack della chiave wep. Digitiamo quindi:
aireplay-ng -3 -b 00:XX:XX:XX:XX:XX -h 00:YY:YY:YY:YY:YY
Dove al posto di 00:XX:XX:XX:XX:XX mette il mac address dell’access point e al posto di 00:YY:YY:YY:YY:YY il mac address del target client.
Lanciate il comando e aprite una nuova shell ssh verso la fonera.
Ora da questa nuova shell lanciamo il comando di deautenticazione digitando:
aireplay-ng –deauth 15 -a 00:XX:XX:XX:XX:XX -h 00:YY:YY:YY:YY:Y
Stesso discorso anche qui,inserite il mac address dell’ap al posto delle X e quello del target client al posto delle y. Lanciate il comando e restate in attesa,dopo qualche secondo nell’altra shell dovrebbero essere intercettati i pacchetti di deautenticazione.
15 indica il numero di pacchetti di deautenticazione lanciati verso la stazione client-terget,e’ un numero giusto non alzatelo o abbassatelo,nel mio esperimento ha funzionato alla perferzione.
Devo ammetere che questa e’ una delle parti piu’ fiche dell’attacco,vedere il client target che si disconnette sotto l’attacco della fonera e’ fighissimo..cioe’ in teoria e’ possibile far restare down un client per un nostro tempo a piacere semplicemente bombardandolo di pacchetti..
Vabbe’ ma non divaghiamo,una volta che avete lanciato il comando di deautenticazione,quando vedete che nella prima shell il traffico relativo alla nuova autenticazione e’ stato intercettato potete chiudere l’ultima shell. Vi accorgete che il traffico e’ stato intercettato perche’ viene mostrato il numero di pacchetti catturati e il numero di pacchetti inviati,bastano anche un paio di pacchetti catturati per generare l’invio di molte migliaia di pacchetti clone.
Ora la situazione dovrebbe essere la seguente: La fonera ha provocato la scollegamento di un client-target,l’immediato ricollegamento del client e’ stato sniffato dalla fonera che ha iniziato a replicare i pacchetti migliaia di volte verso l’access-point,il poratile precedentemente configurato come sniffer sta intercettando tutto il traffico e lo sta’ salvando in un file.
Nel momento in cui la fonera inzia ad inviare traffico sniffato il numero di pacchetti intercettati dal portatile aumentera’ in maniera vertiginosa.. qualcosa come 200 pacchetti al secondo..
Nel giro di pochi minuti vi ritroverete con una quantita’ di traffico registrata su disco molto elevata.
Quella illustrata sopra e’ una tecnica per ottenere moltissimo traffico in poco tempo e devo dire che funziona benissimo.
Come citato dal sito ufficiale aircrack-ptw con 40000 pacchetti sniffati e’ gia’ possibile crackare una chiave wep.. e posso confermare che tanti me ne sono bastati per rompere la mia chiave wep a 128 bit.Eccoci al crack vero e proprio della chiave,dopo che avete raccolto dai 40000 agli 80000 pacchetti siete pronti per crackare la chiave wep,in media aspettate 5 minuti ma se non avete fretta aspettatene anche 7-8,insomma come vi pare, l’importante e’ che raccogliate almeno 40000 pacchetti che in condizioni ottimali vengono intercettati anche in 2 minuti.
Fatto cio’,potete tranquillamente chiudere il programma airodump-ng sul portatile,poi ci posizioniamo nella cartella di aircrack-ptw e passiamo al programma il file prova.cap scritto da airodum,io ho lanciato airodump direttamente nella cartella di aircrack-ptw se anche voi avete fatto come me digitate:
aircrack-ptw prova.cap
E nel giro di 1 secondo il programma estrarra’ la chiave wep e la stampera’ a video in formato esadecimale,per convertirla in formato testo andate pure qui:
http://www.mikezilla.com/exp0012.html c’e’ un ottimo convertitore hex to ascii e ovviamente ascii to hex.
Abbiamo crackato la chiave wep in meno di dieci minuti.. non me ne ero neanche accorto.. non e’ stato tutto troppo facile!!ma soprattutto rapidissimo!!adesso qualche considerazione finale.
Nota molto importante: aircrack-ptw funziona esclusivamente solo con un tipo di traffico intercettato,cioe’ quello relativo all’autenticazione,quindi l’unico modo di lavorare con aircrack-ptw e’ quello di sniffare solo ed esclusivamente pacchetti relativi all’autenticazione di un client verso l’access-point, ecco perche’ abbiamo utilizzato la tecnica di autenticazione. E’inutile quindi che provate ad utilizzare aircrack-ptw con altri tipi di attacchi perche’ tanto non funzionera’.
Siamo giunti alla fine,abbiamo crackato la chiave wep di una rete wireless protetta in pochissimo tempo grazie ad aircrack-ptw,anche se sembra aver fatto poco questo programma in realta’ fa’ molto,lo stesso esperimento l’ho condotto con il metodo classico e nelle stesse identiche condizioni ci ho messo un’ora circa a generare il traffico necessario per crackare la chiave wep. Di solito quando si effettua questo tipo di operazione e’ difficile che ci si trovi nelle condizioni ideali e quindi anche io ho voluto simulare una situazione reale posizionandomi in un punto della casa dove ricevevo un segnale di qualita’ medio/buona e devo dire che fare lo stesso identico lavoro impiegando solo 10 minuti di tempo contro un’ora mi ha veramente impressionato..
Ci tengo a sottolineare che non ho condotto il classico esperimento da laboratorio in condizioni ideali piazzondomi sotto l’access-point,ho provato il tutto in situazione che potrebbe capitare a chiunque.
Beh che dire.. che ho scritto un post lunghissimo e siccome l’ho scritto in piu’ riprese magari e’ pieno di errori di ortografia e adesso devo rileggermelo tutto… in ogni caso cito le fonti di tutto il mio esperimento che ho trovato in rete:
Grazie a questo link ho scoperto aircrack-ptw.
http://www.wirelessdefence.org/Contents/Aircrack-ptw.htm
Qui invece ho trovato il repository per la fonera riguardo ad open-wrt e una marea di altre informazioni preziossime,link caldamente consigliato e da tenere d’occhio sempre.
http://wiki.ninux.org/moin.cgi/LaFoneraDallaScatolaAOpenWrt
Una guida fatta molto molto bene riguardo al classico metodo per crackare una chiave wep,mi ha dato lo spunto per scrivere questo post.
http://www.tomshw.it/business.php?guide=20050518
Vota l'articoloo
Newsletter e Feed
Ti è piaciuto questo articolo? allora iscrivi alla newsletter, riceverai ogni nuovo post via mail!
Loading...Se preferiferisci i feed ricordati di iscriverti ai miei Feed! 
Articoli Simili
55 Commenti per “How to crack wep: aircrack-ptw and aircrack-ng with la Fonera”
Ciao anche io avevo provato con solo il mio portatile ma alla fine non riuscivo ad inviare pacchetti modificati,cioè riuscivo a impostare la scheda in monitor mode a sniffare i pacchetti ma non a far partire gli attacchi,forse era colpa dei driver che non erano ancora perfetti,biosegnerebbe provare con gli ultimi driver.. uno di questi giorni provo ancora con solo il mio pc e poi scrivo il risultato sul blog.. appena mi arriva l’alimentatore per il portatile provo…dovrebbe arrivarmi settimana prossima.. cmq scrivo sul blog appena faccio l’esperimento..
2
ugo
Mar 10 2008
20:28
io ho un apple con mac os tiger 10.4.11 che programma posso usare per crackare reti wireless? grazie ciao
3
devi usare sempre la suite aircrack-ng, solo che devi scaricare ed installare i pacchetti compilati per Mac.. dovresti fare una ricerca su google per capire come installarli e configuarli.. purtroppo sono senza mac e non posso darti una mano ma sicuramente in rete trovi tutte le info ciaooo
4
Ciao, scusa sono ancora un principiante con linux e ubuntu, ho scaricato il pacchetto di aircrack-ng e lo estratto in una cartella, ma non riesco a installarlo…
Se digito:
sudo apt-get install aircrack-ng
nel terminal mi da questo errore sia che lo digiti nella directory principale che in quella dove ho estratto aircrack-ng:
E: Could Not get lock /var/lib/dpkg/lock – open (11 Resource temporarily unavaiable)
E: Unable to lock the administration directory (/var/lib/dpkg/) is another process using it?
Probabilmente sarà una cazzata, scusami ma sono ancora inesperto…Ciao, grazie in anticipo
5
Ciao scusa se ti rispondo in ritardo ma come al solito sono stato incasinato nel week-end, allora l’errore che è hai dipende da apt, in pratica ti dice che apt è occupato a fare qualcos’altro e non può installare due cose contemporaneamente..
i casi sono due:
1) hai lanciato sudo apg-get install aircrack-ng mentre stavi installando altri programmi
2) hai lanciato il comando pmentre stavi facendo l’update del sistema..
In ogni caso non è niente di grave, credo che tu abbia risolto aspettando che le altre installazioni siano completate… giusto? ciaooo
6
Maurizio
Jun 08 2008
08:26
non sono espertissimo di Ubuntu ma io il comando IPKG non lo trovo. su terminale la risposta è bash: ipkg: command not found. ho guardato in tutte le directory elencate nel PATH ma non esiste. Ho fatto anche una nuova installazione di Ubuntu 8.04 su un’altra macchina ma il risultato è lo stesso.
qualche suggerimento? grazie
Maurizio
7
Ipkg è da usare sulla Fonera, è il comando per installar nuovi pacchetti.. ovviamente su ubuntu non c’è… infatti io ipkg lo utilizzo solo sulla fonera per installare i programmi che mi servono ciaooo
8
Ciao su una rete che sto cercando di crackkare con aircrackptw…
Mi vien fuori una chiave hex 04:E5:18:EB:5B che in asci suona cosi åë[ ..
possibile che ci sia qualche errore??
la chiave và inserita cosi?
iwconfig ath0 essid “AV” key 04E518EB5B
non trovo dhcp..
9
Mmh.. mi sà che c’è qualcosa di sbagliato nella codifica della chiave.. ti consiglio di riprovare a craccare la chiave.. ho avuto lo stesso problema tempo fa’ ero troppo lontano dalla fonte de segnale wi-fi e in pratica non riuscivo a craccarla in maniera corretta.. sembrava tutto ok e poi invece mi ritrovavo un codice che in ascii era stranissimo..
Mi sono avvicinato alla fonte del segnale e alla fine ho risolto..
La distanza che ti separa dalla fonte potrebbe essere la causa di questo tipo di errore..
Fammi sapere ciaoo
10
Zonachi
Jul 12 2008
13:51
Ciao Croccobiscotto!
Sto seguendo questa ottima guida, ed innanzitutto ti faccio i miei complimenti per la cura dell’articolo, chiaro e semplice.
Ho un solo problema: non ho la possibilità di lavorare su due macchine, ho solo un portatile. E’ un ostacolo insormontabile? Conosci un modo per ottenere gli stessi risultati senza la fonera?
Ti ringrazio per l’attenzione e l’aiuto, a presto!
11
Ciao grazie dei complimenti, in teoria puoi fare tutto con un unico portatile l’unico requisito è che la tua scheda wi-fi vada in monitor mode e che supporti l’injection dei pacchetti ciaoo
12
Zonachi
Jul 13 2008
19:52
Ok, grande, la mia scheda sembra supportarli (Intel(R) PRO/Wireless 3945ABG). Ora però ho un problema: ho provato, prima di inserire la stringa
aireplay-ng -3 -b 00:XX:XX:XX:XX:XX -h 00:YY:YY:YY:YY:YY
a dare
aireplay-ng -9 wlan0
per testare l’injection. Il risultato è un blocco totale del pc. Eppure sul sito di aricrack il mio chipset sembra supportato. Non ho ancora provato in fase di analisi di un bssid vero e proprio, ma non vorrei che questo fosse sintomo di qualche malfunzionamento…puoi aiutarmi?
Ciao e grazie ancora!
13
Ciao scusa se rispondo in ritardo ma sono un po’ incasinato.. che distribuzioni linux usi sul portatile? il blocco del pc potrebbe dipendere da molti fattori.. prova a cambiare distribuzione.. prova ad usare ubuntu o debian…. purtroppo non è semplice capire da cosa dipende il blocco..ciaoo
14
Zonachi
Jul 19 2008
16:12
Ciao, io uso Ubuntu.
Ora però ho un’altro problema: quando, usando airodump, devo sniffare il traffico da un preciso bssid con il comando: sudo airodump-ng eth1 -c 6 –bssid 00:XX:XX:XX:XX:XX eth1 -w prova
sostanzialmente mi ridà “airodump-ng –help” for help.
Perchè non lo accetta secondo te?
Un’altra cosa: nel passo successivo, con aireplay-ng -3 -b 00:XX:XX:XX:XX:XX -h 00:YY:YY:YY:YY:YY, non bisogna specificare il device in gioco? (nel mio caso è wlan0)
Grazie a presto!!!
15
Ciao, c’è un errore nella sintassi del comando solo che adesso non ho sottomano linux e non posso controllare bene qual’è il comando corretto, ma credo che il comando giusto sia:
sudo airodump-ng -c 6 –bssid 00:XX:XX:XX:XX:XX eth1 -w prova
Oppure:
sudo airodump-ng eth1 -c 6 –bssid 00:XX:XX:XX:XX:XX -w prova
Non mi ricordo bene.. cmq l’interfaccia di rete devi specificarla solo una volta se non ricordo male…
E poi si nel passo succesivo bisogna specificare l’interfaccia di rete.. devo correggere e aggiornare la guida hai ragione.. appena ho un attimo mi metto..
Cmq se digiti airodump-ng -help ti compare la guida che ti dice bene come và scritto il comando, fammi sapere se funziona ciaoo
16
dominic
Jul 21 2008
16:53
ciao,
vorrei riuscire ad installare aircrack sulla fonera.
dato che non sono un grande esperto mi potresti inviare le varie fasi da eseguire?
grazie.
17
Zonachi
Jul 22 2008
13:46
eccomi di nuovo…ci sono quasi!
per airodump ora è tutto ok, ed anche il comando aireplay viene accettato. Tuttavia dopo la riga di aireplay ricevo questa notifica:
The interface MAC (00:1C:BF:34:90:CE) doesn’t match the specified MAC (-h).
ifconfig wlan0 hw ether 00:1B:9E:41:BA:5B
14:41:46 Waiting for beacon frame (BSSID: 00:19:5B:CA:46:C7)
14:41:46 wlan0 is on channel 2, but the AP uses channel 6
sto provando a seguire l’aiuto di aireplay ma non risolvo questa cosa. anche dando il comando specificato di ifconfig non risolvo nulla, perchè semplicemente non mi è concesso eseguirlo!
Grazie ancora per il supporto!
18
X dominic: per installare aicrack sulla fonera devi avere la fonera con già su dd-wrt. Se non ricordo male nell’ultima versione di dd-wrt c’è giù aicrack.. cmq se cerchi sul mio blog trovi tutto ho scritto due articoli in proposito
X Zonachi: ciao sinceramente non ho idea di come risolvere, sto facendo qualche ricerca in rete ma non trovo nulla se trovi qualcosa tu fammi sapere ciaoooo
19
dominic
Jul 23 2008
15:08
ciao,
sì ho installato il firmware ddwrt del 02/01/08. ho letto le tue istruzioni ; ho scaricato i pacchetti richiesti ma ora non so cosa fare.
mi potresti aiutare per favore?
grazie.
20
Aspetta in che senso non sai cosa fare?hai già installato il firmware dd-wrt? devi solo installare aircrack-ng? o li hai già installati?
in che situazioni ti trovi ora?
21
Ciao,
ho l’acer aspire one e sto provando a vedere quanto sia solida la chiave wep della mia connessione ADSL.
ho installato make sul portatile e il compilatore gcc, ho dei problemi ad installare (e reperire) le libpcap0.8-dev.
yum install libpcap0.8-dev non trova nessun pacchetto disponibile. Hai qualche suggerimento?
Grazie
22
ok, ho installato apt, ho eseguito apt-get install libpcap0.8-dev ma non c’era nessun pacchetto.
sono andato sul sito di sourceforge ed ho scaricato i sorgenti di libpcap0.8.1 ho lanciato config –/usr && make && make install ma durante il check di conpatibilità “cabale lex” è fallito.
Ora provo ad usare aircrack-ng che è incluso nei pacchetti dell’acer.
23
Ciao ma stai usando la distribuzione linpus? quella preinstallata nell’acer?
Io l’ho vista solo una volta e non è che mia fatto impazzire..
Il mio consiglio è quello di metter su Ubuntu così ti semplifici di parecchio la vita e in un paio di minuti installi tutto quello che ti serve senza dover impazzire per compilare i pacchetti…
24
edo vu
Sep 01 2008
08:23
con il mio nokia spesso ricevo linee wifi domestice quando giro per strada!! sarebbe bellissimo poterle sfruttare per chiamare attraverso internet con skype!!
Ma purtroppo spesso mi chiede la chiave wep non c’è soluzione vero??
25
Eh no mi spiace… con il nokia non si può fare wi-fi cracking.. avresi bisogno di un pc e di tanto tempo a disposizione per riuscire a rompere chiavi wep-wpa-etc.. ciaoo
26
ciao,
sto provando ad installare aircrack sulla fonera con firmware dd-wrt. sono riuscito ad accedere a ssh
una volta che sono dentro la fonera, cioè mi esce la scritta
root@dd-wrt: #
ora ho scaricato i pacchetti e li ho messi sul desktop di sabayon. tramite il comando scp li copio sulla fonera nella cartella jffs.
qui però ho problemi a farlo.
potresti dirmi il comando esatto?
da premettere che i pacchetti scaricati si trovano nella cartella /home/utente/Desktop.
ti ringrazio
27
Spetta mi sono perso qualche passaggio cosa intendi per il comando esatto? e poi l’ultima versione di dd-wrt non include già al suo interno la suite aircrack?
Cmq se hai spostato i file dentro la fonera li devi installare con il comando ipkg.
Quindi entri in ssh, ti sposti nella directory dove ci sono i file e poi con il comando ipkg li installi.
Esempio:
ipkg install aircrack-ng_0.7-1_mips.ipk
ciaoo
28
ciao,
scusami mi sono espresso male.
dato che mi connetto tramite il cellulare, e solo con windows. ho dovuto scaricare i tre pacchetti e metterli sul desktop di windows.
dopo di che gli ho spostati sul desktop di sabayon. ora, dopo essere entrato nella fonera, devo spostare i 3 pacchetti al suo interno tramite il comando scp, ma putrtoppo sicuramente sbaglio a scrivere il comando. Mi sapresti dire dove li devo copiare e il percorso preciso?
solo dopo aver fatto cio’ dovrei installarli tramite il comando ipkg.
ti ringrazio.
29
Ciao spostali con il programma Winscp nella cartella /temp poi entri con putty in ssh nella fonera e lanci il comando ipkg.. prova così ciaoo
30
Zonachi
Sep 10 2008
16:36
Ciao Croccobiscotto
rieccomi qui dopo un pò di lavoro. Ora è tutto risolto, riesco a craccare la wep. Se mi permetti chiarisco come ho fatto, così magari risulta utile a qualcuno nelle mie condizioni!
Ho avuto problemi perchè uso una scheda ipw3945, con interfaccia wlan0, driver iwl3945. NON andava bene, perchè l’iniezione non funziona a dovere, e spesso causa un freezing del sistema intero. Ho dovuto cambiare driver e caricare l’ipwraw (ci sono diverse guide per farloa nche sul wiki di aircrack).
CAricando ipwraw l’interfaccia diventa wifi0 (disponibile anche rtap0, che è utile con airodump visto che wifi0 non mostra il power degli access point, mentre rtap0 si).
Fatto ciò seguo normalmente la procedura che tu hai indicato, ma per sicurezza ho trovato utile fare due cose:
1-cambiare mac address della mia scheda (con macchanger è molto comodo) e farlo corrispondere a quello del client target usato da aireplay
2-durante la deautenticazione del client, il parametro che uso per il client non è -h, che è generico, ma -c, che è mirato al client..
Non so ancora il motivo ma queste due operazioni evitano spesso che si blocchi tutto. Ciò non è infrequente, non ho ancora capito a cosa si deve. Senza dubbio aver cambiato il driver ha MOLTO migliorato la situazione!
Spero di essere stato utile…
Una domanda per te: a quando una guida per il crack delle WPA?! La procedura sembra la stessa, ma personalmente ho delle difficoltà nell’uso dei dizionari, quando aircrack entra in gioco. Sai come si impostano e si usano e quali dizionari usare?
Grazie ancora e a presto!
31
Guarda la guida del Wpa devo solo trovare il tempo di scriverla, ho già fatto delle prove con la mia rete casalinga, il problema è che tutto dipende dal dizionario utilizzato.. devi fare dei test con dei dizionari generici e una chiave bella tosta… cmq prima o poi dovrò scriverla la guida del wpa.. devo solo trovare il tempo di mettermi lì e appuntare bene tutti i passaggi.. Comunque grazie mille per le informazioni che hai postato e per aver condiviso la tua esperienza!!
Per l’uso dei dizionari è tutto scritto nei vari readme e in un sacco di tutorial in rete.. adesso sono in ferie e non ho sottomano le mie robe e non mi ricordo a memoria tutti i comandi, cmq non è difficile basta fare una ricerca veloce in rete!!
Grazie ancora ciaoo
32
Federico
Sep 15 2008
14:21
Ciao Croccobiscotto, premetto che non ho usato la tua guida per avviare un crack di rete con Wep Key ma ho usato altri comandi, la mio domanda è però penso di facile risposta visto che da quel che ho letto la tua guida sembra fatta in modo molto serio.
Su YouTube ci sono guide su come crackare reti Wep senza aver un client collegato alla stessa usando come client collegato il tuo stesso pc dandogli un macaddress fake con macchanger e poi mandare una authentication request.
Spero fin qui di esser stato chiaro.
il comando da usare è
aireplay-ng -1 0 -e test1 (o qualsiasi altro nome) -a (target BSSID) -h (mio BSSID) eth1 (o wlan0 o qualsiasi altro)
ora… quando lo lancio mi manda l’authentication request ma mi dà sempre errore con svariate reti wep, spostandomi anche da casa mia
io ho un’interfaccia eth1 il chipset centrino b/g e i driver ipw2200 è possibile che sia causa dei driver o qualcosa del genere?
ho un Acer 2020 e la scheda wireless integrata bg2200 della intel classicissima, uso il cd di boot di backtrack 3 per far tutto ciò.
se riesci a darmi una risposta ti sarò grato
Federico
33
Ciao per caso puoi postarmi qualche link anche dei video, è un po’ che non smanetto con aircrack e varie…
Comunque probabilissimo che sia un problema di driver.. io mi ricordo che mi davano un sacco di casini e stavo aspettando proprio una versione più aggiornata o una alternativa… io ad esempio mi ricordo che avevo problemi nell’injection dei pacchetti.. secondo me è un problema di driver… fammi sapere ciaooo
34
Federico
Sep 16 2008
13:44
il video di riferimento no è quello che ti posto qua,ma questo va benissimo uguale perchè si basa sullo stesso procedimento, analizzare un tot di pacchetti e poi usare quello con injection
http://www.youtube.com/watch?v=VbtZSolAFAo
Per il problema driver cosa mi consigli?
35
Grazie per il link del video ora lo guardo subito, per i driver bisogna cercare in rete se esistono versioni più recenti o versioni modificate in grado di fare quello di cui hai bisogno.
Io provorei a cambiare distribuzione o kernel.. ma se i driver che usi sono sempre quelli e non supportano certe modalità c’è poco da fare..
Io mi ricordo che all’epoca utilizzavo la fonera per fare injection dei pacchetti proprio perchè non riuscio con la mia scheda intel..
Fammi sapere ciaoo
36
federico
Sep 21 2008
20:59
ehm.. io non so cosa sia la Fonera.. mi chiariresti?
37
La fonera è un router a basso costo prodotto da una società spagnola, per maggiori info ti rimando al loro sito:
La cosa interessante però è che la fonera monta l’hardware perfetto per eseguire injection di pacchetti e tutte queste cose carine..
Opportunamente modificata con il firmware dd-wrt la fonera diventa un router potentissimo e uno strumento ideale per effetutare hack di reti wireless..
Nel mio blog c’è tutta una sezione apposta sulla fonera, c’è spiegato tutto, da come modificarla e come configurarla in vari modi ciaooo
38
ciao,
scusami sapresti dire quale firmware devo installare per poter far funzionare aireplay per l’injection dei pacchetti?
ho provato la versione del 01/02/08, funziona, ma la rete dopo un pò cade. Poi ho installato aircrack sulla fonera con l’ultimo firmware (del 22/08/08), ma non mi permette di fare l’injection dei pacchetti tramite aireplay.
Posso sapere che firmware devo utilizzare per avere un funzionamento corretto senza che ogni volta mi si sconnetta la fonera dalla rete?
grazie
39
ciao,
scusami, ho installato airccrack 0.9.1 sulla fonera con firmware rc6 v24 del 01/02/08 e tutto va bene fint tanto che la fonera si riavvia quando decide lei. Poi su una seconda fonera ci ho messo l’ultmo firmware v24 sp1 del 21/08/08 ed installato la stessa versione di aircrack (0.9.1) utilizzando la stessa procedura usata per installare i pacchetti sulla fonera con firmware di febbraio 2008.
La differenza tra la prima e la seconda fonera è però che mentre sulla prima se scrivo aircrack-ng mi dà versione 0.9.1, sulla seconda con firmware nuovo se scrivo aircrack-ng non mi dà versione 0.6.2. Per questo motivo non riesco a fare l’injection dei pacchetti con aireplay.
c’è un modo per aggiornare i pacchetti installati???
ho sentito che esiste il comando ipkg update.
ma non fa niente.
salto quache operazione ???
potresti aiutarmi???
grazie.
saluti
40
ciao devi trovare il repository giusto io è un po’ che non smanetto con la fonera, comunque se cerchi su google “repository ipkg aircrack fonera” dovresti trovare qualcosa.. fammi sapere ciaoo
41
dominic
Oct 21 2008
10:26
era semplicemente la path che digitavo male. ora funziona quasi tutto come dovrebbe se non fosse per il segnale che è debole.
posso sostituire l’antenna della fonera con un’altra?
Ho provato una fontenna ma non ho grandi miglioramenti del segnale.
sapresti consigliarmi?
grazie.
ciao
42
Ciao puoi provare a sostituire l’antenna ma se la fonte del segnale è molto distante ci puoi fare poco..l’unica vera soluzione è avvicinarsi all’access point.
Ho fatto diversi test e se non sei vicino all’ap puoi fare veramente poco.. ciaoo
43
Peppe
Nov 01 2008
15:00
Ciao, complimenti per la guida !!
Io avrei bisogno di un tuo aiuto : in pratica ho installato il toolkit aircrack-ng, e ho una scheda di rete Siemens GIGASET 108 PCMCIA con chipset Atheros. Ne ho verificato la compatibilità con il tool Aircrack-ng ed ho visto che avendo il chipset atheros è perfettamente compatibile. Ho visto che bisogna scaricare dei pacchetti per abilitare la scheda di rete al injection dei pacchetti.
Utilizzo la versione di Ubuntu, la 8.04 e dato che non è da molto che utilizzo questo tipo di sistema operativo, vorrei che mi aiutassi a trovare i pacchetti giusti per questo tipo di scheda e di aiutarmi nell’installazione di questi pacchetti. Ti ringrazio molto, vedo che sei preparatissimo quindi aspetto ansioso una tua risposta. Se ne hai bisogno, potrei lasciarti il mio contatto messenger. Ciao e grazie in anticipo.
44
MMh.. mi sembra strano che tu debba installare altri pacchetti per far funzionare il tutto.. hai provato a mettere la scheda in monitor mode e a vedere cosa succede? ho fatto una ricerca veloce in rete ma non ho trovato nulla a riguardo.. sicuro che bisogna installare altri pacchetti?? ciaoo
45
ottimo, davvero buona.. faccio riferimento anche a questa che spiega passo passo specie per chi ha i driver intel 3945:
http://www.secretwireless.altervista.org
46
AdminJunior
Nov 26 2008
16:07
Ciao,
intanto complimenti per la spiegazione e il metodo con il quale hai affrontato la questione.
Sono utente linux, ho installato aircrack-ng
scaricato e spacchettato il file da te indicato ma ora ho perso la retta via…
come poterti chiedere aiuto a riguardo?
grazie e buon proseguimento
AdJu 
47
cristiano
Jan 15 2009
23:35
scusate sono nuovo e mi vorrei equoaggiare .
Mi comprerò la fonera
e d-link 2100 ap con chiave a 128 bit wep.
per il primo pc da mettere ubuntu posso usare l’aspire one con la scheda wireless atheros .
mentre per il secondo pc portatile con xp va bene la scheda wirelless
intelpro/wireless 3945abg oppure intelpro/wireless 3945abg
o devo comprare la intel 2200BG ??
ve ne sarei grati se potreste darmi queste prime delucidazioni .
48
Alex
Jul 08 2009
02:01
Ciao Croccobiscotto, io ho un eeePC 1000HE ma non riesco a procedere con il crack perché penso che la scheda non sia in modalità monitor. Windows mi riconosce come hardware il seguente:
Aetheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller che penso non serva perché non è wifi
AzureWave Wireless network adapter che è quella wireless, ma possibile che sia diverso il chipset visto che stanno tutti sulla stessa scheda?
Azurewave non ha driver neanche in linux, posso risolvere compilando quelli della mia scheda, li devo trovare per linux però,
ti prego dammi una mano che sono molto interessato ma mi sa che sono bloccato dalla scheda di rete wifi.
49
Stran0
Aug 10 2009
15:53
sbagli scriverei comandi , cosi mandi inconfusioni chi vuole imparare .
Hai scritto :
sudo airodump-ng eth1 -c 6 –bssid 00:XX:XX:XX:XX:XX eth1 -w prova
SBAGLIATO
sudo airodump-ng -c6 –bssid 00:XX:XX:XX:XX:XX eth1 -w prova
Hai scritto un eth1 in piu.
50
ken
Aug 12 2009
19:09
Stran0… fossi in te userei altri toni con chi ti da’ una mano gratis, e soprattutto eviterei errori di battitura in un messaggio in cui ti lamenti di un errore di battitura.
51
Alessandro
Sep 15 2009
17:39
Dove hai trovato i driver per l’intel 2200 bg?
grazie
52
Fabio
Nov 24 2009
17:22
ciao e ti ringrazio per l’ottima guida che sto seguendo passo passo però sono arrivato al punto di scompattare il file aircrack-ptw-1.0.0 ma quando do il comando tar zxvf aircrack-ptw-1.0.0.tar.gz mi ritorna il seguente errore: aircrack-ptw-1.0.0.tar.gz: funzione “open” non riuscita: Nessun file o directory
tar: Errore irrimediabile: uscita immediata
tar: Child returned status 2
tar: Uscita con stato di fallimento in base agli errori precedenti
Sai dove sto sbagliando.
premetto che ho ubuntu 9.10
Ciao
53
Giovanni
Dec 18 2009
13:09
Salve! Sto cercando il metodo di craccare le reti wpa tkip grazie ad un metodo scoperto non molto fa, senza l’utilizzo di brute force…
Ecco una breve spiegazione: http://geektwice.com/craccare-una-rete-wpa-i-metodi-da-segnalare/
54
mmh.. link molto interessante, anche qui bisognerebbe avere il tempo per approfondire.. grazie per la segnalazione ciao
55
2 Trackbacks
-
[...] la chiave wep o wpa è bene sapere che esistono diversi modi per crackare una rete wireless,in questo articolo ho spiegato come crackare una chiave wep in meno di 10 minuti,in un prossimo futuro mi occuperò di [...]
-
[...] consigliamo Aircrack-ptw una suite che forza la rete wireless protetta. Per maggiori informazioni qui travate una tutorial molto completo. Condividi con [...]
Ciao,
arrivo a te cercando informazioni su “linux intel 2200bg monitor mode” ed ho letto la tua preziosissima guida.
Letta tutta la tua guida, ma io dispongo solo di un pc con Ubuntu, un portatile con la Intel 2200BG, e mi perdo nei diversi passaggi tra fonera-client.
Volevo chiederti se avevi anche fatto una guida per far lo stesso attacco con un solo pc, oppure potevi darmi qualche dritta.
Ti ringrazio fin da adesso, anche solo per aver letto il commento.