Ads
Comments 89
+4
За название хорошей Wifi карточки отдельное спасибо. Надеюсь будет продолжение об использовании разнообразных антенн для вардрайвинга?
+1
Из антенн достаточно иметь omni (всенаправленную) на ~9 dBi и направленную. Вторую можно изготовить самостоятельно из консервной банки или по типу «волновой канал». Схемы можно посмотреть тут: lan23.ru/
0
Интересно :-) Потестим в офисе сегодня. Там много много всякие сеток ) БЦ однако )
0
Я не маковод, но название карточки взял на заметку :) Спасибо!
0
у нашего админа ноут фуджиту-сименс, в нем под линуксом карточка встроенная работает в активном режиме. Все WEP сетки, что видны в офисе были им взломаны в первый же день :)
0
Любопытно что в леопарде 10.5 для расшаривания интернета по wi-fi в режиме ad-hoc, можно выбрать только WEP шифрование.

Кстати в прошивках для роутеров DD-WRT закрыты уязвимости WEP, но все таки по возможности лучше использовать WPA/WPA2
0
а разве в ad-hoc в принципе возможно использование не-WEP?
0
Подскажите, какой прогой tcpdump-ите?
Иногда при отладке клиента нужно делать дамп пакетов, но пока не нашел удобного инструмента, чтобы было удобно и наглядно.
0
Дампы пишет сам Kismac.

А с интерфейса можно тем же tcpdump-ом, или Wireshark-ом. Правда последний работает в эмуляции X11 и тормозит, но ничего лучше не нашел.

Есть еще Cocoa Packet Analyzer, но он какой-то странный и менее функциональный чем вайршарк
0
Ну я думаю, если очень постараться, то можно и нативную версию wireshark'а сочинить.
0
А чем вас сам tcpdump не устраивает? Простой, интуитивно-понятный интерфейс коммандной строки, развитая система фильтров и правил. Для мониторинга текущих подключений хорошо подходит netstat. А уж после того, как вы собрали дамп — кавырять его можно хоть даже в wireshark.
0
Большие объемы плохо читаются.
Иногда надо удобное средство просмотра содержимого пакетов. А тут получаются кучи.
0
Делайте выборку только нужных вам пакетов.
Например для захвата всех пакетов уходящих на 80 порт

tcpdump -i en0 tcp dst port 80

Можно фильтровать по протоколу, хосту, типу пакетов, порту и т.д.

В wireshark все эти фильтры можно применить в графическом интерфейсе.
0
Ну это само собой :)
Без этого просто нельзя работать с tcpdump, особенно по ssh — там один пакет проскочил — и все — лавина трафика растет снежным комом.

У меня нет проблемы отфильтровать пакеты, есть проблемы просмотреть отфильтрованное. Если вы отлаживаете, например, веб-приложение, то представьте, вам надо читать целые страницы хтмл-я в tcpdump-е.
Вот как раз удобное средство для просмотра и нужно. Посмотрю как это сделано в Акуле.
0
Тогда в вайршарке второй кнопкой по пакету и Follow TCP Stream. Покажет всё в читаемом виде.
0
Ломал через airhack-ng открытые точки доступа в Маках… без шифрования там можно любую пользовательскую информацию тянуть. В конечном итоге у меня оказалась пачка паролей вот вконтактека
0
За список карточек, спасибо. Но по теме, мне думается «кесарю кесарево».
0
Ну наконец-то в квартире появится замена 3G.
Привет офисам на первых этажах)
0
> перебор по словарю
сам словарь уже в самом kisMAC-e?
0
Перебор делается aircrack-ом а не kismac, и да словарь нужно брать отдельно.
0
А можно в продолжение статьи описание работы с aircrack и анализатором пакетов?
Ну так, к примеру статья: я забыл свой пароль от wi-fi ;)
-1
Спасибо!
А что это за крысный уткобобер на картинке? Никогда такого не видел :)
0
Утконос стилизированный под BSD-шного чертика — маскот яблочной операционной системы Darwin
0
Kismet работает только со встроенной картой без возможности инъекций пакетов. Он не будет работать со сторонними драйверами производителей оборудования.

Kismac же идет в комплекте с драйверами под все чипсеты.
+1
Я так понимаю, активный режим оно не поддерживает?
Может посоветуете карту на нужном чипсете и с активным? А то dx вроде ничего не предлагает в этом напавлении)
0
Пробую расшифровать дамп своей же сети (essid и passphrase знаю уж наверняка) с помощью airdecap-ng, однако он выходит пустой, почему может быть так?
airdecap-ng 1.0 собирал сам из тега в их svn.
0
Роутер Asus rt-n15, 802.11n. Включен на 11 канале, опция WPA Encryption установлена в «TKIP+AES».
KisMac с драйвером родной Airport Express включил на дамп 11 канала. Подключил телефон к сети (в телефоне 802.11g). В KisMac при этом зажглась зеленая пимпа Ch/Re. То есть хендшейк в дамп попал, я так понимаю. Открыл на телефоне браузер, пооткрывал всякие странички. Закрыл KisMac.
Запуская airdecap-ng получаю
Total number of packets read           911
Total number of WEP data packets         0
Total number of WPA data packets       256
Number of plaintext data packets         0
Number of decrypted WEP  packets         0
Number of corrupted WEP  packets         0
Number of decrypted WPA  packets         0
0
Number of decrypted WPA packets 0

тоесть дешифровки не происходит. Нужно так:

airdecap-ng -e ИМЯ-СЕТИ -p ПАРОЛЬ /dumpfile

В результате будет создан еще один файл в папке с зашифрованным дампом с названием dumpfile-dec
0
Ну так я так и делаю, передаю имя сети и пароль. Иначе он и не будет пытаться дешифровать, а выдаст подсказку.
Только вот dumpfile-dec — не содержит пакетов, только заголовок формата там похоже.
Я могу и показать файлы и ssid/пароль, но по почте.
А вообще заказал G-SKYевскую приблуду уже, хочется верить, что это косяки именно аирпорта.
0
Проверил, вы правы. Дешифровать возможно только TKIP и CCMP.

Кроме того в AES удалось поймать только Chellenge, странно что у вас ловятся обе части.
0
Ага, и с usb wnic'ом такая же беда, да?
А AES сети вообще хоть какая утиль снифить и дешифровать умеет?
0
Не могли бы вы выложить уже скомпилированный под OSX aircrack?
0
для этого нужно еще и сам fink собрать, выложите бинарник готовый, если не сложно
0
В ожидании попробовал перебрать ключи в самом KisMac-е :) 4000000 ключей — безрезультатно, видимо, совсем уже не актуален встроенных механизм подбора.
0
Никак не могу найти место расположения дампа по дефолту
Не подскажете?
0
приехал в тай, купил альфу, найти было не проблема, воткнул в новенький macbok air, kismac определил девайс и сразу заработал — из окна гостиницы в центре Паттаи со стоковой антенной сразу нашлось 165 сеток, с мощной(не помню кол-во дБ) всенаправленной антенной нашлось около 500 :) нашел развлечение на некоторое время :)
0
Так и знал что автор есть на хабре =). А что же лицо пеночкина в конце не показали, и что же он сделал такого что никто не ожидал?
+1
Я к нему подошел, мол я тебя взломал, а он открыл не свою страницу а чужую, и сказал что он не пеночкин. Ну а после через пару минут прибежал к нашему столику и попросил вернуть пароль.
0
Интересно :)
Т.е. это был совершенно незнакомый вам человек? Не боялись подходить вот так?
И как вы могли изменить ему пароль, там же нужен старый для изменения?
0
Мда, вконтакте «молодцы». Большое спасибо за ссылку и за видео.
0
В Лионе кисмак почему не может найти дрова для RTL8187, пишет «Could not instantiate Driver». Kisma was able to load driver backend for USB RTL 8187 device, but it was unable to create an interface. Make sure your capture device is properly plugged in. В то время как встроенную airport видит прекрасно и даже ловит какие там пакеты. Антенна подсоединена нормально, видит разные точки доступа, но в кисмаке что то не катит. В чем может быть проблема уважаемые?
0
Вы установили родные риаЛтековские драйвера кОторые были на диске? Этого не нужно было делать, удалите всё что установили (деинсталятор есть на диске) и убедитесь что в таблице capture devices у вас только RTL8187 как показано тут img-fotki.yandex.ru/get/4312/abappel.0/0_4e3ed_6a70e554_orig Х
0
А какие еще дрова устанавливать? да с диска, правда не с самого диска, а скопировал с минидиска файлы на флэху и установил для snow leoparda, и в таблице также было выбрано RTL 8187, поначалу и прога родная все нормально ловит, а вот кисмак пишет такую фигню. Или какие то спец дрова есть?
0
Дрова ставить НЕ НУЖНО, их нужно удалить если поставили. Программа имеет свой драйвер.
0
Попробую конечно, но не думаю что это что то изменит, как писал выше, на лионе кисмак пока не запускается в 64ой версии, если тока войти в режим 32 бита, но у меня почему то не получается войти так, удерживая 2 и 3 вместе при загрузке.
+1
>Попробую конечно, но не думаю что это что то изменит

Конечно вы не думаете, ведь разработчики зря написали в FAQ don't install the OS drivers, и если ввести текст вашей ошибки в гугл в первой же ссылке большими красными буквами DO NOT install the drivers of the card / USB adapter. Но это, конечно же ерунда, ведь ваша интуиция не может ошибаться.

>как писал выше, на лионе кисмак пока не запускается в 64ой версии
Вы не писали об этом. Вы написали:

>В Лионе кисмак почему не может найти дрова для RTL8187, пишет «Could not instantiate Driver»

Из чего можно сделать вывод что кисмак у вас таки запускается, об этом же свидетельствует и ваш скриншот.

Кроме того, в этой ветке на форуме кисмака forum.kismac-ng.org/viewtopic.php?t=1738 человек сообщает, что программа версии 0.33 в связке с чипом 8187L на лионе работает прекрасно.

Из всего вышесказанного напрашивается вывод что вы глупый, и вряд ли у вас получится пользоваться этой программой.
0
Да вы правы, кисмак у меня запускается, но дрова с диска видимо мешают, прошел по вашей ссылке и вправду пишут Don't install, но дело сделано, теперь не могу удалить дрова, удаляю прогу через Cleanmymac, утилита удалена, а вот дровишки показалось что не удалены, потому что кисмак по прежнему ругается тем самым сообщением. Вопрос: как удалить начистую дрова альфы?
сорри за нубство, все мы с чего то начинаем.
0
Вы очень невнимательны! Ответы на все вопросы были даны в первом же комментарии юзером ohm.
0
Я делал по его методу, удалив собственным деинсталлятором, и также выбирал device RTL 8187 в списке, по прежнему ошибка.
0
Извиняюсь за некропостинг, но меня смущает надпись «Alfa AWUS036H не совместим с Mac OS 10.6.7 или выше». Использовал ли кто его с новыми МакОСями?
0
Где вы увидели эту надпись? Если речь идет о драйверах которые идут вместе с картой на диске — это может быть. Но дело в том что для связки с kismac не нужно ставить родные драйвера, кисмак использует собственные. Родные драйвера устанавливать нельзя, иначе карта перестанет работать в кисмаке, так же ее нельзя будет использовать в системе как обычный сетевой адаптер для подключения к wifi, только с кисмаком.
0
Надпись присутствует в любом интернет-магазине, торгующем данным девайсом. Меня интересует как она будет работать в 10.7.4 Да, первое о чем я подумал — это, что родные драйвера мне не нужны, но все же хочу убедиться, что она будет работать в моей версии МакОС'и. Насколько я знаю существуют новые модификации этой карты на том же чипсете, что можете о возможности использования их?
0
Вы видимо не поняли, в самой системе она работать точно не будет. То есть в списке интерфейсов вы не увидите и подключаться к вайфай с ее помощью тоже не сможете. Работать она будет только в кисмаке. Кисмак на 10.7 работает.
0
Под «работой» я и подразумевал работу в Кисмаке. Благодарю за информацию.
0
Я тоже извиняюсь за некропостинг :)
У меня вайршарк не понимает формат дампа, который kismac пишет в «Save Dumps at: ~/DumpLog %y-%m-%d...»
то есть, используя less, strings итд я вижу там текстовые данные вместе с кучей каких-то бинарных, а wireshark пишет, что там сплошь IPX и unrecognized packets и ничего полезного не видит.
Может, есть какая-то магия, чтобы kismac писал дамп в pcap-формате?

Вайршарком конечно можно дампить данные и без кисмака, но он не умеет переключать каналы и делать прочую полезную вайфайную фигню (хотя если запустить их оба, данные вайршарком дампятся нормально).
Карточка стандартная Airport, для анализа открытых сетей мне кажется ее достаточно.
0
У вас работает Airport в пассивном режиме? Какая ось/железо/кисмак? Какой конкретно драйвер вы используете?
0
10.7.5, буквально из коробки, обмылок (пластиковый MacBook, core2duo), не знаю какая именно там карточка. Кисмак 0.3.3 кажется, который сейчас последний.
Драйвер — Airport/airport extreme, passive mode.
Он правда названия сетей в этом режиме перестает показывать, но трафик собирает.
Помню, что на прошке coreduo (MacBook pro 1,1) и OS 10.6 wireshark тоже работал в пассивном режиме. Kismac не пробовал.
0
Подскажите где лучше всего брать карту Alfa AWUS036H. Я так понял велика вероятность напороться на подделку.
И какая реальная цена за нее?
0
На дилэкстримах есть по 20 баксов. В Москве тоже не сложно найти. Эти карточки слеплены без шуропов, на засчелках, плату можно посмотреть ничего не раскручивая. Если чипсет RTL8187L — можно брать. А названия бывают разные, не только Alfa, но и G-sky и другие.
Only those users with full accounts are able to leave comments.  , please.