Dotaz: Jaký wifi usb adaptér pro Monitor mod

[Erik]

Doporučte z vlastní zkušenosti nejlepší wifi usb adaptér pro injektáž paketů a monitor mod v BT5? Popřípadě přidejte odkaz, děkuji.

Odpovědi

[Jirka]

jestli jseš odkázanej jen na usb, tak se tam vlámej atherosem a pak na spolehlivé spojení použij tenhle ralink.

[Markos]

Tady a Tady jen dvě věci není to nic jednoduchého a za druhé pokud se chceš na někoho napíchnout "pokud se ti to vůbec podaří" není to ala zákon

[Erik]

Alfa AWUS036H, četl jsem pár recenzí na tuto kartu ale nenašel sem na netu dostupnost v ČR. Používám wifi kartu značky Evolve s 4dbi antenou ale je slabší,nehodlám někomu se šťárat v soukromí jen se chci naučit jak určité nástroje fungují v praxi. Vyřešil by problém se slabým signálem koupě silnější antény při zachování wifi karty?

[NN]

Jezis to je kram, kdysi jsem pouzivat kartu do PCMCIA s pigtail redukci na malinkou smerovou antenu se ziskem 10Dbi.

[george]

http://www.antiradary-distributor.cz/alfa-awus036h-1-wifi-wlan-1000mw-bg-24ghz-aircrack-wireshark-p-20550.html

Používám více než rok, má vynikající citlivost, v mnoha i starších distribucích (Mandriva 2010 i Ubuntu 2010) ovladač je. Monitor mod samozřejmě. Původně jsem měl odkaz na Amazon, google poskytne na prvních dvou místech oba prodejce.

[Erik]

Ano o tomto odkazu vim je se mi nezdál věrohodný. Ty jsi to koupil přes firmu z toho odkazu a za kolik kč? Našel jsem se 7dbi antenou ale ze států. Máte někdo zkušenost s hijacker session cookie? Žádné cookies mi to nenachazí. Moc děkuji za vaše odkazy a názory:)

[george]

10.4.2012 1071 Kč s příslušenstvím. Poslal jsem peníze, za několik dnů došlo poštou.

[Erik]

Těď pokud se nemýlím tak šli s cenou na 940kč pokud jde o ten samí adaptér. Na Ebay jsem našel se 7dbi anténou za 840kč včetně poštovného ale doprava by trvala 4týdny a silnější anténa se dá vždy dokoupit. Panelové byty jsou nevyhodou pro propustnost signálu, tak doufám že mi tento adaptér dodá lepší výsledky při injektáži. Dodali vám k tomu i vhodné ovladače k linuxu? Děkuji

[gogol]

Antena sa dava na strechu ak chces chytat vela sieti. Vo velkych mestach nieje nic neobvykle chytat aj viac ako 200 sieti. S takymto mnozstvom sieti je problem prave opacny. Je potrebne mat pokial mozno co najmenej citlivy adapter, alebo ovladac, ktory dokaze menit citlivost na vstupe. Uplne vpohode staci Tenda W311U+ za 300 korun tusim. Antena umiestnena niekde vovnutri bytu ti toho moc nechyti a ked ano tak vsetko bude s chybami.

[Jirka]

Spíš než "tupej" adaptér se mi osvědčila kvalitní parabola (plněj plech s hrnkem) na střeše na rotátoru, aby bylo snadnější si vyselektovat klidně i vzdálenější jeden konkrétní AP, kterej potřebuju. Pokud se APčka na jednom kanálu od sebe liší o pár dB, je to k prdu při jakýkoliv úrovni signálu. Adaptér bych bral klasickýho tp-linka tl-wn722 za 250,-

[gogol]

Ono je to o hodne komplikovanejsie s dobrymi kartami. Dobra karta je ta, ktora prijme bez chyb co najviac paketov na rovnakej antene a v rovnakom prostredi. Z tohoto pohladu su najlepsie stare karty spred 8 rokov, napriklad Ralink rt2500. To je posledna karta od Ralinku, ktora je dobra pre zarusene prostredia. Vsetky novsie pocinajuc rt61 podavaju o 40dB horsie vysledky. Este lepsie karty su tie, ktore maju PrismGT chip. Novsim kartam pocnuc od rt61 chybaju na vstupe filtre, preto chodia horsie v zarusenom prostredi. Dva a aj viac AP na rovnakom kanali nijak nevadi. Je ovsem potrebne zabezpecit aby ta vsetky AP chytili. Da sa normalne fungovat aj v pripade ak je na kanali viac ako 10 AP. Vyuzitelna sirka pasma sa deli poctom pracujucich zariadeni na kanali.

[Erik]

Tak teď nevím, buď bude lepší si nechat ten co mám (Evolve s 4dbi antenou, v BT funguje na ovladači rt-3070) a nebo koupím 3x dražší wifi kartu Alfa AWUS036H, která je údajně jedna z nejlepších pro použití s BT ale moc lidí se tu o ní nezmiňuje tak váhám. Jinak používáte někdo program wifi fern cracker? Nedaří se mi sehnat pro prolomení wpa, hesla v .txt . Potom jestli při odchytávání cookies ve hijacker session není problémem slabý wifi signál, při power - 60 na lepší hodnotu sem se nedostal. Ani svou wifinu se mi nepodařilo snifovat. Jsem začátečník, budu rád za každou radu, kromě nemístných poznámek:) Děkuji

[gogol]

Ak si myslis, ze v byte na tu sranda antenu chytis nieco viac co by mohlo byt aj pouzitelne, mozes si kupit aj 3x drahsiu kartu. Neviem ako v BT, ale firemny ovladac pre rt3070 ma chybu v zobrazovani sily signalu a ukazuje presne o 10dBm viac. Mozno preto sa ti zda, ze je ta karta nanic. A ukazuje to takto jak v Linuxe tak aj vo Windowse.

[Jirka]

Já ted nevím, ale ralinky podporujou monitor mód? Jednoho ralinka tu mám a nee...Co se mu dá pochválit, tak to je na usb perfektní stabilita pro hostap, jádro může slítnout, počítač vytuhnout, ale ta potvora bude vysílat svůj ssid, dokud to nevyrvu ze zdi

[gogol]

Ano, firemny ovladac pre Ralinky monitor mod podporuje. Nepodporuje ovsem injektaz. SSID to vysiela preto, lebo to ma hardwarovy beacon. Staci naprogramovat parametre a o Beacon ramce sa ovladac nemusi starat. Moze to vyzerat ako vychytavka, ale to je len zdanie. Ked zleti system tak sa o tom klienti nedozvedia a vsetci sa budu cudovat preco im nejde konektivita. Ovladac pre stanicu sleduje vysielanie Beaconov a nevysielanie hlasi ako stav "Link_Down", zvycajne do 3 sekund po strate Beaconov.

[Jirka]

Jestli jsi začátečník, kup toho atherose za 250,- ,to je na 100% sázka na jistotu, že to půjde, i s originál anténkou se dá lámat, nedávno jsem pomocí ní jen tak zkusmo lámal z auta pardubickej meteor asi na 200m vzdálenost a taky se to povedlo i přes značnej provoz na pásmu. Až to budeš umět, mrkni na něco výkonnějšího, ale vesměs to nebudeš potřebovat, pokud máš kvalitní anténu.
Nejdřív se nauč wep, pak odchytávání IP adres, pokud na AP nejede dhcp, wpa až pak. Tam se dá jen spoléhat na blbost admina (útok slovníkem) nebo to zkusit silou, ale na to budeš potřebovat hodně silnou mašinu a pokud je heslo delší než 10 znaků nebo je složený z několika slov, máš smůlu.

[Erik]

Přesvědčil si mě koupím tu kartu, jaký ovladač potřebuji pro správný chod v linuxu? Na prodejních stránkách tam nemaj mezi podporovanýmí systémi uvedený linux ale to je asi jen otázka vhodného ovladače pokud se nemýlím? Anténu mi můžeš jakou doporučit pro fungování v panelovém domě? Děkuji

[Jirka]

používá ovladač ath9k, je přímo obsažen v jádře, není třeba nic instalovat. V rámci jednoho paneláku (+/- pár pater) si vystačíš s anténkou na klientovi, je výkonná dost. Na sousedech si to procvič a pak na trvalejší spojení se píchni na něco vzdálenějšího(vedlejší panelák),aby ti tam náhodou někdo nezazvonil. Na balkón talířek, co nejkratší kabel H155 a hned klienta. (v případě strachu z čtú taky stáhni výkon) Zisk antény není všechno, v tomhle případě se spíš zaměř na co největší potlačení nežádoucích směrů. Jakejkoliv signál nad cca -70dBm s odstupem větším než 20dB je použitelnej.

[gogol]

Preco kupit Atheros sa ukryva v kvalitnejsie napisanych ovladacoch. Inak tie vyrobky su si podobne ako vajce vajcu. Ja napriklad pouzivam upravene ovladace pre Ralink a dosahujem na b/g prenos 3.5MB/s pre TCP a to cez tri steny a na vzdialenost 20m. S N-kovym USB wifi rt3070 dosahujem na 5m prenos 120Mbps pre TCP a jeden stream. Ak nastavis spravne ovladac, tak je mozne ist az na 3dB SNR. Tym sa dosiahne podstatne vacsi dosah a viac dosiahnutelnych stanic.

[Jirka]

Zkus si při těch 3dB SNR pracovat, když bude na tý slabší stanici s vícero klienty intenzivní provoz, nebo těch stanic tam bude i několik. Jedna věc je vlámání se tam, na to ti pár db navíc stačí a aircrack nepotřebuje dump bez chyb, pro následný praktický využití to ale chce čistej signál.

[gogol]

Trvam na tom, ze 3dB SNR staci a to uplne vpohode pokial nekolise signal. Zabranit kolisaniu signalu sa da len presnym nasmerovanim vhodnej anteny (vyslovene uzkosmerovej) a kvalitnej mozntazi systemu stoziar-antena na obidvoch koncoch. S pouzitim uzkosmerovej anteny bohuzial stupa aj moznost kolizii vysielaneho signalu s inymi stanicami, pretoze wifi funguje tak, ze vsetky zucastnene stanice sa musia radiovo vidiet. Z tohoto pohladu nieje uzkosmerova antena vobec vhodna.

[Jirka]

3dB znamená, že tvůj signál je jen 1,4x silnější než rušení. To v případě interference naprosto spolehlivě rozhází fázi i amplitudu signálu, o kolísání odstupu nemluvě. Hlavně na větší vzdálenosti to bude kolísat vždycky minimálně podle počasí. Neříkej mi, že na tom postavíš spolehlivej spoj. Jestli děláš někde isp, zákazníci musej bejt spokojení.

[gogol]

Nie, spoj sa na tom robit neda to mas pravdu, ale ak sa niekto chce niekam vlamat tak to ide aj takto a o tom tu bola rec nie ? Na rozoznanie ci je to 0 alebo 1 stacia 3dB a dokonca aj menej pokial by sa pouzila najnisia rychlost, ktoru Atherosy ovladaju (250kbps).

[Jirka]

Však jsem to v 15:07 psal.

[gogol]

Nepochopil si. Asi chodime stale okolo. Napisem to teda jasnejsie. Skusal si niekedy nastavit najnizsiu fixnu rychlost a tak pracovat? AP-cko odpoveda v takomto pripade tak isto na najnizsej rychlosti. Okrem toho pocasie nieje prekazkou. To robi zmeny signalu v dlhsom casovom obdobi. Problemy su multipath a doppler efekty, hlavne na OFDM. DSSS je z tohoto pohladu lepsie, pretoze ma 50% zabezpecenie na fyzickej vrstve. 50% bitov moze byt poskodenych a aj tak z toho prijimac vie rekonstruovat spravny signal. GSM je napriklad na tom este lepsie. Prijimac vie rekonstruovat takmer 100% poskodeneho signalu bez opakovania prenosu. Inak to nizke SNR sa tyka AP-cka a nie tvojej stanice, pokial by sme teda zasli este dalej. Tvoja stanica bude mat SNR podstatne vyssie, tudiz pozeranie sa na vypis karty ake ma SNR nam nijak nepomoze. A da sa to este vylepsit ak posles na AP shut-up ramec inak nazyvany aj RTS.

[Jirka]

Chápu to velice dobře, jsem licencovaný radioamatér.
Jak bys asi zjišťoval poměr snr na ap? To snr je prachobyčejný poměr síly signálu toho danýho ap proti všemu ostatnímu (kromě analogovýho rušení, to to nezjistí),jak to zachytí tvůj klient.
A to snižování rychlosti - nemá cenu jít pod 1Mbps, co ti přiřadí driver v případě slabýho signálu automaticky, získáš tím tak decibel, možná dva, víc ne a ap to ani nemusí umět. To doženeš v pohodě pořádnýma kabelama, vyházením veškerých redukcí a v extrémním případě klientem přímo v krabici za anténou a nejkratším možným kabelem, v případě větší vzdálenosti od PC tam vrazíš ještě raspiho.
Na větší vzdálenosti ti slabý signál zkazí počasí naprosto bezpečně, vítr pohybující listím stromu nedaleko fresnelovy zóny, odrazy jiných ap od něj, auta, déšť... To je znát i na 600m spoji. Parita to trochu opraví, ale kde nic není, ani smrt nebere, proto je 20dB rezerva na spolehlivej spoj naprostý minimum, i když na lámání hesel z auta polovina ztracených paketů při 3dB snr nevadí.

[gogol]

No vidis, tak konecne sme sa zhodli. Staci len trochu diskusie. Inak ja som tiez radioamater avsak zatial bez koncesie a zrejme to tak aj ostane ked uz som to za tych 25 rokov nespravil. A to som sa aj pripravoval na skusky vcitanie telegrafie este niekedy pred 20 rokmi. Na AP zistis problem so SNR jednoducho. Existuje meranie PER. Ak mas skutocne dobry ovladac, ktory vie tieto veci zobrazit tak, si pozries na stanici TxPER a hned vidis, ze je na AP problem s rusenim. Atheros zisti aj analogove rusenia, pretoze jeho radio je tak konstrukcne navrhnute. Doporucujem pozriet patent US7245893. Velmi zaujimave citanie. Do 1km pocasie nema vplyv, pokial teda zrovna husto neprsi alebo neznezi. Mam to namerane v rozsahu zhruba 8 rocneho monitoringu siete. Viem si ovsem predstavit, ze na linkach nad 2km by to uz mohlo robit trosku problem a nad 5km by uz mohol byt vaznejsi problem. Samozrejme beriem do uvahy len spoje bez akychkolvek prekazok a s volnou 1.fresnell zonou.

[Jirka]

Dělal jsem pár testů, kdy fresnellova zóna byla volná, pár metrů mimo strom a 2 baráky. Ve chvíli, kdy pršelo, ztratilo se mi na 600m cca 2-3dB, jak ty překážky zmokly, zvedla se jejich odrazivost a nežádoucí signály mimo vyzařovací diagram antény zase o pár dB signál stoupnly, takže celkově SNR spadlo klidně i o 6dB. A pokud máš spoj na hraně, znamená to problém.

[gogol]

Ja by som povedal, ze skor namokli anteny a zmenili vyzarovacie charakteristiky. Take nieco som zaregistroval. Ale, ze by reflekcie signalu od listov mimo 1.fresnell boli nad urovnou sumu som este nezaregistroval. Aspon teda nie na linke do 1km. Tych min 20dB rezervy sa tam dava prave na to, aby sa mohlo napisat do zmluvy 99% dostupnost / rok, co vychadza 4 dni bez signalu za rok.

[Erik]

Message to Jirka : Můžes mi prosímtě dát na sebe meil nebo nějáky elektronický kontakt? Koupil sem si k té kartě také od TP linku 8dbi anténku slušně velkou snad mi to usb nevytrhne:) Tuto kartu jak jsi mi doporučil taky doporučují na zahraničních stránkách, díval jsem se na srovnání např. s tou 3x dražší od Alfa a nevedla si špatně, u signálu psali že ten se dá vylepšit jinou anténkou. Používáš také BT nebo jiný sympatický OS?

[Jirka]

Sry, mail ani jinej kontakt nee, pár lidí by toho mohlo různým způsobem zneužít
Používám opensuse s nainstalovaným aircrackem, páč na tom kompu se občas i normálně pracuje

[Erik]

Message To Jirka : To je škoda ale chápu to, rád poznám nový lidi z tohoto oboru, moc jich zatím neznám:) Nečekal sem že tu bude tolik komentářů, mile mě to překvapilo. Nemáš nějáké knihy na prodej?

[Jirka]

Na co knihy, když je internet? HW máš, připojení k netu evidentně taky, tak co řešíš? Pusť se do toho a radši se s tím ani nechlub
Ode mě všechno, zbytek je na tobě. Klik!

[Erik]

Děkuji:) jinak tím klientem jsi myslel wifi kartu? Používáš něco na změnu mac adresy? Při snifování a lámání hesel se zobrazí nějáké upozornění na monitoru pc oběti? Slušný že ta karta jede bez jakekoliv instalace na linuxu.

[Erik]

Ukazuje se mi ovladač a vyhleda mi to dostupne AP ale trvá to, dioda jen sviti a neblika, neni to tak plynulé jak u ralinku neni potřeba něco doinstalovat nebo nakonfigurovat? Beacons nenabíhaji maji stejnou hodnotu a u power se to mení sekavě.

[Erik]

Jak mužu popřipade odinstalovat predchozí ovladač(ralink 3070) a nastavit aktualni na wlan0? Děkuji

[Jirka]

Jéžiši...
Než se pustíš do h4xxořiny, nechceš si ten linux aspoň trochu nastudovat?
Jádro (resp.jeho moduly) obsahují tisíce driverů na všechn možný, když strčíš do usb ralinka, natáhne se modul rtblabla a ten se použije. Když ho vytrhneš a kompa restartuješ (nebo ručně modul unloadneš) a vrazíš tam atherose, natáhne se modul ath9k. Kromě těch pár desítek kB místa na disku nepoužívaný moduly žádný systémový prostředky nezaberou.V případě více karet bude mít první karta název wlan0 další wlan1,...
(rejpalové prominou) Napiš příkaz ifconfig a ukážou se ti všechny.
Tak tady máš básničku:
airmon-ng start wlan0 (pokud máš athrose jako wlan0, příp.zkus wlan1)
airodump mon0 (ten interfejs, co se ti tam před chvílej vytvořil)
a už uvidíš APčka a jejich klienty v dosahu.
Až se dostneš až sem, můžem pokračovat.

[Erik]

To se mi ukazuje, vyhledalo mi jich tak 23 AP ale beacony max do 120 a pwr - 62 nic lepsiho. ani s 8dbi antenkou

[Jirka]

-62 je krása, co chceš víc? Limit pro spolehlivý 11Mbps bejvá někde okolo -85dbm, ty máš na vstupu antény 14x větší vf napětí.
Akorát těch 23 AP je už skoro hodně, to vychází na cca 8AP na každým kanále.
Na beacony se vy$er, ty jsou jen informativní.
Típni ten airodump a spusť ho znova trochu jinak:
airodump-ng mon0 -w /home/user/dump (to je příklad,prostě to někam ulož) --ivs
Nech ho běžet a v jiným terminálu spusť aireplay-ng -3 -b (bssid AP) -h (bssid klienta asociovaného na AP) mon0
A v prvním okně sleduj u napadenýho AP, jak tam rostou data.

[Erik]

u toho home user dump to je jen napriklad ze? dal sme to bez toho a slapalo to, jinak kdyz se mi u hodnot v airodumpu neukazuji packety ale frejmy tak je to jedno? bssid klienta je napr. co? Popřípadě jak se dá zjist? jinak jsem to zkusil na sve wifine a naprosta spokojenost, je pravda ze sila signalu se pohybovala mezi -54 a - 78 takze to nezabralo tolik casu. Jinak pekny priklad:)

[gogol]

Beacony nie su v tomto pripade len informativne. Airodump pomocou nich zobrazuje ako kvalitny je prichadzajuci signal. To, ze mu vypadavaju Beacony znamena interferencie na strane klienta s Airodump, pretoze poskodene ramce ovladac dropne a neposiela ich dalej na vyssie vrstvy. To zapricini, ze Airodump zobrazuje menej Beaconov a chodia nepravidelne. Samozrejme je dolezite vediet, aku periodicitu tie Beacony maju. Niekto si vyzenie Beacony napriklad na 500ms a viac. Ak sa stracaju Beacony, tak s datami to bude este horsie, pretoze Beacony chodia zvycajne na najnizsej rychlosti narozdiel od dat.

[gogol]

Daj tam taku istu antenu, ako si mal na tom ralinku a pozoruj beacony. Ak chce niekto porovnavat jedno wifi s druhym a zistovat, ktore je lepsie je nutne tomu zabezpecit rovnake podmienky. Tym chcem povedat to, ze anteny musia byt rovnake a ich umiestnenie musi byt tiez rovnake a to s presnostou doslova na 1 cm. Staci to iba trohu posunut a moze to vyzerat lepsie, alebo aj horsie.

[Erik]

Čím je způsobeno že při vyhledání wifi sítě se ukáže u AP šifrování wep a v airdampu pak encryption wpa a šifrování wep?

[gogol]

Pretoze, WPA/WPA2 su doplnkove typy sifrovania. Povodna norma ich neobsahovala. Zistovanie o aky typ ide je dost komplikovane a je mozne, ze niektory soft ma v tom chaos. (je tam chyba). Povodne stacilo zistovat iba jeden bit v Beacone. Pre WPA/WPA2 je este navyse nutne spravne dekodovat kompletny beacon a testovat jednotlive tagy v poliach Beaconu. Tie polia su cislovane a je ich tam cela hromada. Kazdy znamena nieco ine. A je toho este viac a este komplikovanejsie, pretoze WPA a WPA2 neznamena sifrovanie, ale typ ochrany. Sifrovanie ako typ sifry sa oznacuje ako RC4 alebo AES. Je v tom taky chaos, ze ani vyrobcovia sa v tom neracia vyznat.

[Erik]

Takže když se to mění během načítání packetů tak to nevadí? Jinak pracuji na pwr -65 beacony rostou zatím to je 15621, packetů načtených 89000 a posláno 0, 40minut to trvá a pořád nic má cenu čekat dál?

[Erik]

Read 158628 packets (got 0 ARP requests and 0 ACKs), sent 0 packets...(0 pps) během 10minut - 44328 dat a stejně není možné to zlomit jakto? Proč se ty packety neposílaj?

[gogol]

Ked sa meni typ sifry co si tak asi ten software o tom ma mysliet ? Raz tak, druhy raz onak a pokazde inak. Treba zabezpecit aby sa to nemenilo. Napriklad tak, ze zapnes hw Erroring. (odstranenie chyb v hardware). Tym podstatne ubudne pocet prijimanych paketov, ale budu aspon spravne. Ked som pisal, ze pozoruj Beacony, tak to znamena, ze mas pohybovat antenou dovtedy pokial tie Beacony pojdu pravidelne. Nesmu vypadavat. To je taktiez zle ak vypadavaju. Ak vsetko budes mat nastavene ok, tak je niekedy nutne prijat aspon 300tis paketov. Inak mna sa budes zbytocne pytat preco to nechodi. Ja to ovladam len ramcovo. Nehrajkam sa s tymto typom software.

[javeline]

http://dx.com/p/alfa-1000mw-2-4ghz-802-11b-g-54mbps-usb-wireless-wifi-network-adapter-silver-128702 Stejná Alfa, jako z antiradary (Made in Hong Kong). Čip RTL8187L. Fičí dobře.