AirSnort

AirSnort ay isang wireless LAN (WLAN) na kasangkapan na recovers keys encryption. Ito ay nagpapatakbo ng sa pamamagitan ng passively monitoring transmissions, computing ang encryption key kapag sapat na packet ay natitipon.
802.11b, gamit ang Wired Katumbas Protocol (WEP), ay baldado na may maraming flaws sa seguridad. Karamihan nakakapinsala sa mga ito ay ang mga kahinaan ng inilarawan sa "kahinaan sa Key Scheduling algorithm ng RC4" by Scott Fluhrer, Itsik Mantin at Adi Shamir.
Adam Stubblefield ay ang unang upang ipatupad ang atake na ito, ngunit siya ay hindi ginawa pampublikong kanyang software. AirSnort, kasama WEPCrack, na kung saan ay inilabas tungkol sa parehong oras bilang AirSnort, ay ang unang magagamit na pampublikong implementaions ng atake na ito.
AirSnort nangangailangan ng humigit-kumulang 5-10000000 encrypted packets na nakukuha. Kapag sapat na packet ay natipon, maaari hulaan AirSnort ang password encryption sa ilalim ng isang segundo.
Mga kailangan:
AirSnort tumatakbo sa ilalim ng Windows o Linux, at nangangailangan na ang iyong wireless nic kaya ng RF monitor mode, at na ito ay pumasa monitor mode packet up sa pamamagitan ng PF_PACKET interface. Cards kilala upang gawin ito ay ang mga:
Cisco Aironet
Prism2 based card gamit WLAN-NG driver o Host-AP driver
Orinoco card at clones gamit patched orinoco_cs driver
Orinoc card gamit ang mga pinakabagong Orinoco driver> = 0.15 gamit ang built in na suporta mode monitor
At marami pang iba.
Windows: (?) Anumang card na suportado ng Airopeek.
Para sa mga gumagamit ng Linux, ang pinakamahusay na mga mapagkukunan para sa paghahanap kung maaaring gawin ang iyong card monitor mode at kung ano ang mga driver ay kailangan mo ay ang mga pinananatili sa site palad.
Upang sumulat ng libro AirSnort, gawin ang sumusunod:
Kunin ang iyong mga driver nagtatrabaho! Upang gawin ito ay maaaring kailangan mo ng isa o higit sa mga sumusunod
Kernel pinagmulan
PCMCIA CS package
WLAN-ng package
Orinoco driver patch
Host AP driver
I-install ang pinakabagong bersyon ng libpcap. Mangyaring siguraduhin na ikaw ay inalis anumang mga lumang bersyon ng pcap na maaaring maging resident sa iyong system. (Hindi na kailangan para sa mga gumagamit ng Windows.)
Tiyakin na mayroon kang gtk + -2.2 install bilang AirSnort ay isang GUI application. Ikaw ay kailangan din gtk + -devel
Linux users isagawa ang mga sumusunod na mga hakbang
# Tar -xzf AirSnort-0.2.6.tar.gz
# Cd AirSnort-0.2.6
# ./configure
# Gumawa
# Make install (opsyonal)
Poof tapos ka na. Ang AirSnort executable ay nasa AirSnort-0.2.6 / src subdirectory, gawin sa mga ito kung ano ang ikaw ay. May mga ilang mga pahina ng mga tao sa AirSnort-0.2.6 / tao
Orinoco Tala: Ang pinakabagong mga patch mukhang ayos ang mga bagay-bagay para sa lahat ng mga bersyon ng Orinoco firmware. Mangyaring siguraduhin na ikaw ay gumagamit ng mga pinakabagong patch. Kung hindi mo makita ang isang patch para sa iyong bersyon ng pcmcia-cs, pagkatapos PLEASE matukoy kung anong bersyon ng orinoco driver ay kasama sa iyong mga bersyon ng pcmcia-cs at makakuha ng naaangkop na mga patch orinoco-0.XX. Upang gawin ito na tumingin sa pcmcia-cs-XYZ / wireless / orinoco_cs.c saan ay listahan ng mga numero ng bersyon sa unang pares ng mga linya.
Ano ang Bago sa Paglabas na ito:
Mga bug fix at suporta para sa DWL-650 card sa Windows