Dotaz: Aicrack

[RomanB]

Dobrý den,mám Ubuntu 9.10 a koupil jsem si WiFi kartu TP-LINK WN353GD na pokusy. Nainstaloval jsem si Aircrack-ng. A když spustím dle návodu pro prolomení WEP airodump-ng:

oldpc@oldpc-desktop:~$ sudo airodump-ng wlan0 [sudo] password for oldpc: ioctl(SIOCSIWMODE) failed: Device or resource busy

ARP linktype is set to 1 (Ethernet) - expected ARPHRD_IEEE80211, ARPHRD_IEEE80211_FULL or ARPHRD_IEEE80211_PRISM instead. Make sure RFMON is enabled: run 'airmon-ng start wlan0 <#>' Sysfs injection support was not found either.

oldpc@oldpc-desktop:~$ sudo airmon-ng start wlan0

Found 5 processes that could cause trouble. If airodump-ng, aireplay-ng or airtun-ng stops working after a short period of time, you may want to kill (some of) them!

PID Name 849 avahi-daemon 852 avahi-daemon 874 NetworkManager 1035 wpa_supplicant 1491 dhclient Process with PID 1491 (dhclient) is running on interface wlan0

Interface Chipset Driver

wlan0 RTL8180/RTL8185 rtl8180 - [phy0] (monitor mode enabled on mon0)

Tak mi to píše tyhle hlášky, poraďte prosím co s tím.

---

---

Odpovědi

[MMMMMMMMM]

sudo airmon-ng start wlan0 - ti prepne kartu to monitor modu, monitor mod ma pak misto wlan0 rozhrani mon0

sudo airodump-ng mon0 - spustis airdump

[RomanB]

Jo, super, pomohlo. Děkuji

[RomanB]

Ahoj. Potřebuji poradit s airodump-ng. Postupuji dle návodu. Tak za prvé : sudo airodump-ng --ivs -w data --bssid 00:13:64:38:2c:08 --ch 7 mon0 druhé : sudo aireplay-ng -1 0 -e okolni -a 00:13:64:38:2c:08 -h 00:1d:0f:ea:97:51 mon0 třetí :sudo aireplay-ng -3 -b 00:13:64:38:2c:08 -h 00:1d:0f:ea:97:51 -x 600 mon0 . Tak po třetím příkazu se mi ARP řádek vůbec nenačítá a položka send zůstává na nule. Proč? A také dojde k odpojení bezdrátového připojení, které mám přes svůj AP.

[hdz]

a čí jsou to MAC adressy? jelikož tu jednu zrovna poznávám

[RomanB]

To je příklad nalezený na netu, ale tak to zadávám (samozřejmě má MAC) do terminálu.

[hdz]

dobře, pokud to zkoušíš na vlastním AP :P ... tam jde o to, že použiješ MAC adresu klienta, a pak se autorizuješ na AP pod jeho MAC adresou, ostatní jsou odpojeni proto, že používáš deautorizační útok. Proč se ti to nenačítá... hmmm důvodů může být několik, ale mezi nejčastější patří špatný signál. Jinak nečekej, že ti to začne běžet hned, někdy je send na 0 třeba i 5hodin, než se to rozběhne. Jinak můžeš to zkusit bez injekce...

[Jendа]

Vykloň se z okna… podívej se doleva… no, tak támhleten chlápek s tím notebookem…

A také dojde k odpojení bezdrátového připojení, které mám přes svůj AP.

To je logiké, WiFi karta nemůže vysílat na dvou frekvencích najednou.

[RomanB]

Ano, to je pravda, komunikovat může jen na jedné frekvenci. No, počítal jsem, že je to vše velmi jednoduché, tak, jak se to na netu prezentuje. Děkuji a jdu laborovat.