AirSnort

AirSnort is 'n wireless LAN (WLAN) hulpmiddel wat enkripsie sleutels herstel. Dit werk deur die monitering van passief uitsendings, die berekening van die enkripsie sleutel wanneer genoeg pakkies ingesamel.
802.11b, met behulp van die Wired Equivalent protokol (WEP), is kreupel met talle sekuriteit foute. Die meeste verdoemende van hierdie is die in "swakhede in die Sleutel skeduleringsalgoritme van RC4" deur Scott Fluhrer, Itsik Mantin en Adi Shamir beskryf swakheid.
Adam Stubblefield was die eerste om hierdie aanval te implementeer, maar hy het nie sy sagteware openbaar gemaak is. AirSnort, saam met WEPCrack, wat is vrygestel ongeveer dieselfde tyd as AirSnort, is die eerste publiek sigbaar implementaions van hierdie aanval.
AirSnort ongeveer 5-10000000 geïnkripteer pakkies word versamel. Sodra genoeg pakkies ingesamel is, kan AirSnort die enkripsie wagwoord raai in onder 'n sekonde.
Vereistes:
AirSnort loop onder Windows of Linux, en vereis dat jou wireless Nic in staat wees om rf monitor af, en dat dit monitor af slaag up packets via die PF_PACKET koppelvlak. Kaarte bekend om dit te doen, is:
Cisco Aironet
Prism2 gebaseer kaarte met behulp van WLAN ng bestuurders of Host-AP bestuurders
Orinoco kaarte en klone gebruik van gelapte orinoco_cs bestuurders
Orinoc kaarte met behulp van die nuutste Orinoco bestuurders> = 0,15 met ingeboude monitor af ondersteuning
En vele ander.
Windows: (?) Enige kaart deur Airopeek.
Vir Linux-gebruikers, die beste hulpbronne vir om uit te vind as jou kaart monitor af en wat bestuurders wat jy nodig het, is dié gehandhaaf by die Kismet webwerf kan doen.
Om AirSnort stel, doen die volgende:
Kry jou bestuurders werk! Om dit te doen moet jy dalk een of meer van die volgende
Kern bron
PCMCIA CS pakket
WLAN-ng pakket
Orinoco bestuurder kolle
Gasheer AP bestuurders
Installeer die nuutste weergawe van libpcap. Maak asseblief seker dat jy enige ou weergawe van PCAP daardie inwoner op jou stelsel kan verwyder. (Nie nodig vir Windows-gebruikers.)
Maak seker dat jy gtk + -2,2 geïnstalleer as AirSnort is 'n gui aansoek. Jy sal ook moet gtk + -devel
Linux-gebruikers die volgende stappe uit te voer
# Teer -xzf airsnort-0.2.6.tar.gz
# Cd airsnort-0.2.6
# Configure
# Make
# Maak installeer (opsioneel)
Flikker jy klaar is. Die airsnort uitvoerbare is in die / src subdirectory airsnort-0.2.6, doen met dit wat jy wil. Daar is 'n paar man bladsye in airsnort-0.2.6 / man
Orinoco Notes: Die nuutste kolle lyk dinge uit te stryk vir alle weergawes van Orinoco firmware. Maak seker dat jy met behulp van die nuutste kolle. As jy nie 'n pleister vir jou weergawe van pcmcia-cs sien, dan kan jy bepaal watter weergawe van die Orinoco bestuurders is ingesluit by jou weergawe van pcmcia-cs en kry die toepaslike Orinoco-0.XX kolle. Om dit te kyk in pcmcia-cs-XYZ / draadloos / orinoco_cs.c wat sal n lys van die weergawe in die eerste paar lyne.
Wat is nuut in hierdie release:
Foutherstellings en ondersteuning vir DWL-650 kaart in Windows