MS Windows zamiast Linux Backtrack 3 - łamanie sieci wifi z wstrzykiwaniem. Działa

[rekruter]

Dziękuję ludziom z forum za uwagi przy korzystaniu z Linux Backtrack 2, 3 final. Odwzajemniam się innym i podaję krótki skromny opis instalacyjny z linkami dla początkujących na prostą skuteczną metodę łamania sieci pod Windows XP. Nie ustępuje w niektórych rzeczach Linux Backtrack 3 final. Wyłącznie cel edukacyjny nie popieramy kradzieży i niszczenia danych. Pod Windows skorzystamy z tych samych narzędzi co Backtrack 3 choć w wygodniejszy sposób czy z aircrack-PTW którego nie ma w BT (jest "aircrack-ng -z" czy "-P 2" ale to nie to samo).


,


Opisane poniżej aplikacje dostępne wraz z niniejszym tekstem w jednym .zip 28.5MB: windows_zamiast_linux_backtrack-lamanie_sieci_wifi_z_wstrzykiwanienim_v1.zip
Lokalizacja 0: http://www.speedyshare.com/246396374.html
Lokalizacja 1: http://www.megaupload.com/pl/?d=QSONU5N2
Lokalizacja 2: http://rapidshare.com/files/15646296...em_v1.zip.html
W .zip nie załączyłem ze względu na rozmiar: Microsoft Netframework 2.0 : http://www.microsoft.com/downloads/d...displaylang=en oraz faq z linków.


Karta z chipsetem Atheros (np. Tplink WN510...lub inna). Można spróbować z inną kartą -> czytaj niżej
WindowsXP
Netframework
Airowizard (z driverami commview - tryb monitoringu i wstrzykiwania pakietów)
Aircrack-ptw
Cain and Abel (z airpcap) - niewymagane
Commview for wifi (zamiast linux kismet) - niewymagane
NetworkStumbler (zamiast linux kismet) - niewymagane


0. (Słyszałem o "WindowsXP... speed2.iso" - obcięty, świetnie przerobiony obraz Windows XP z sevicepack 3 z Netframework 2.0 jeśli masz oryginalną lincencję XP): http://www.chomikuj.pl/Chomik.aspx?id=B_O_Y_S&sid=59
1. Netframework 2.0: http://www.microsoft.com/downloads/d...displaylang=en
2. Airowizard beta 1 rev 250 : http://www.megaupload.com/?d=38AR1MKQ lub http://www.megaupload.com/?d=SH9UOS05
3. aircrack-ptw.exe: http://files.tuto-fr.com/aircrack-ptw_win32.rar
4. cain and abel 4.9.23: http://www.oxid.it/downloads/ca_setup.exe (instaluj wraz z airpcap).
5. Copiuj npptools.dll: http://www.speedyshare.com/972322930.html do c:/windows/ dla cain:
6. Commview for wifi 5.2: http://www.speedyshare.com/919892422.html
7. Commview for wifi crack 5.2: http://www.speedyshare.com/615621144.html
8. Commview for wifi j.polski: http://www.speedyshare.com/131649557.html
9. Network Stumbler 4.0: http://downloads.netstumbler.com/dow...ller_0_4_0.exe


Czytamy po kolei FAQ instalując:
Instalacja sterownika commview który włączy nam tryb monitoringu i pozwoli wstrzykiwać pakiety: http://nazircon.googlepages.com/drivers.html
Zła instalacja drivera: http://nazircon.googlepages.com/drivers_failed.html
Nauka łamania sieci Airowizard: http://nazircon.googlepages.com/frag_demo_a.html
Nauka łamania sieci Airowizard2: http://nazircon.googlepages.com/frag_demo_b.html
Cain and Abel: http://www.hackme.pl/readarticle.html?article_id=20
aircrack-ng : http://wampir.mroczna-zaloga.org/arc...rzewodnik.html


Uwagi 0 :
Instalujemy Airowizard, potem driver do karty sieciowej - c:/airowizard/atheros driver 4.2.2....commview for wifi/net5211.sys. Obok w katalogu inne sterowniki commview, być może do Twojej karty. Airowizard to bardzo dobrze opracowana nakładka na pakiet aircrack-ng. Niestety nie będzie dalej rozwijany - zawiera komercyjny sterownik commview i atheros - firmy zabroniły ich używania osobno w innym sofcie. Postępujemy wg. faq wyżej, przyda się także Network Stumbler i Commview for wifi. W razie potrzeby stosujemy aircrack-ptw.exe. "aircrack-ng -z" to atak PTW i nie to samo co "aircrack-ptw" - ten nowszy i szybszy, inni developerzy. Instalujemy Cain wraz z airpcap 4.0.2 gdzie również mamy opcję ataku aircrack PTW.


Uwagi 1:
Jeśli chcesz używać samego oryginalnego pakietu "aircrack-ng for windows" zamiast pakietu Airowizard wówczas w miejscu sterownika "commview for wifi z Airowizard" użyj sterownika wildpacket omni driver dla karty sieciowej oraz skopiuj do zainstalowanego katalogu aircrack - pliki peek. Wówczas aircrack-ng będzie działać.
Nowsza wersja (często nie działa) http://download.aircrack-ng.org/airc....0-rc1-win.zip
Starsza wersja (zazwyczaj działa) http://download.aircrack-ng.org/airc...-0.9.3-win.zip
peek.zip (do katalogu aircrack): http://www.123upload.pl/index.php?p=48feba9b92882
airpcap.dll (do katalog aircrack) http://www.speedyshare.com/131845687.html
wildpackets atheros wireless driver 4.2.2.9 (zamiast commview): http://www.123upload.pl/index.php?p=48febad07e24f


Uwagi 2:
Jeśli jesteś fajnem języka hiszpańskiego polecam aplikację podobną do Airowizard, bardziej skomplikowną, okrutnie brzydką w wyglądzie:
Estudio de Redes Wireless ERW 2.4 http://lampiweb.com/foro/index.php/topic,1274.0.html .Spróbuj też starszych wersji jeśli nie będzie działać


Mimo wszystko: Linuksa nic nie pobije - zachęcam. Jeśli masz wybór zawsze wybieraj profesjonalne narzędzia open-source. Ja się ciągle uczę i pytam. Będzie fajnie, jak zrobisz kopię udostępnionych tutaj niektóych plików (te które mogą zniknąć) i wrzucisz do sieci na bezpłatne serwery jako mirror. Popraw moje błędy. Tkx. Powodzenia.

[TQM]

Bardzo fajny tekst - nie zgodze sie tylko z jedna rzecza...

Pod Windows skorzystamy z tych samych narzędzi co Backtrack 3 choć w wygodniejszy sposób, ponadto szybciej złamiemy hasło niż w Backtrack - skorzystamy z aircrack-PTW którego tam nie ma.

Juz wyjasniam dlaczego...

 Version 0.9 (changes from aircrack-ng 0.8) - Released 13 May 2007:
    *  aircrack-ng: Added PTW attack (option: -z). It require full capture.

Mozliwe ze aircrack-ptw.exe to inna implementacja, moze bardziej zoptymalizowana ale stwierdzenie ze aircrack w linuxie nie ma ataku PTW jest falszywe.

EDIT: Wszelkie posty z pytaniami jak cos uzyc bo "u mnie nie dziala" oraz inne off-top'y beda z tego watku kasowane. Jesli nie macie do dodania czegos co moze poprawic/ulepszyc artykul powyzej prosze NIE PISAC!

EDIT 2:
Ten watek nadaje sie prawie do FAQ... Proponuje go lekko poprawic i przeniesc gdy bedzie gotowy i oczywiscie jesli autor sie zgodzi.

[rekruter]

W backtrack jest "aircrack-ng -z" (versja 0.9 ), obecnie "aircrack-ng -P 2" (ver. 1.0r...). Pochodzi on z oryginalnego pakietu www.aircrack-ng.
Istnieje ulepszony PTW o nazwie "aircrack-ptw" pochodzący z zupełnie innego źródła od innych niezależnych programistów w wersji linuksowej i przekompilowanej na windows: http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/.

Różnice:
aircrack-ng -z lub -P 2 działa na samych IVS
aircrack-ptw działa wyłącznie na całych pakietach .cap. Działa o wiele szybciej!!!!

Sprawdź oba i zobacz że aircrack-ptw którego brakuje w backtracku że hasło dostajesz praktycznie od razu a.... sam poczytaj dlaczego tak się dzieje że aircrack-ng przegrywa w niektórych wypadkach. Dodatkowo zainteresuj się airoscript.sh z http://airoscript.aircrack-ng.org/download.html pod shella jeśli podoba Ci się wygoda Airowizard Windows.

Uściśliłem w FAQ poprawiając i niech jest przenoszony i poprawiany w dowolny sposób.

[TQM]

Dokladnie wiem co robi PTW... ale dobra... nie bede sie sprzeczal - jesli zobaczysz do zacytowanego przeze mnie kawalka changelog'a jasno jest podane (co zreszta podkreslilem) ze PTW wymaga pelnych pakieto a nie tylko IVs.

Nie chodzi ze wytykam blad - troche sie czepiam czyst z kronikarskiego :-) wzgledu, nic wiecej. Napisales bardzo fajny tekst - oby takich osob jak Ty bylo wiecej!

[bemyself]

Dobra, tylko teraz zadajmy sobie pytanie-gdzie łatwiej dobrac sie do sieci zabezpieczonej-pod Windowsem czy linuxem? Jak pisalem juz kiedys, robilem tu i tu. Zapewniam Was, ze duzo szybciej zrobie to pod linuxem. Dlaczego? Odpalam BT i juz mam system gotowy do dzialania. Wystarczy tylko pol godziny poprzegladac forum i mamy wszystko jak na dloni:

karta w tryb monitora(przewaznie):
wlanconfig ath0 destroy
wlanconfig ath0 create wlandev wifi0 wlanmode monitor
ifconfig ath0 up

lapanie pakietow: airodump-ng -w x -c x ath0
injection: aireplay-ng -3 -b xx:xx:xx:xx:xx:xx -h xx:xx:xx:xx:xx:xx ath0
łamanie: aircrack-ng -P 2 x.cap - TO WSZYSTKO!!

Pod Win sama instalacja sterownikow zajmie wiecej czasu niz cala operacja pod lin. Rozumiem-edukacja edukacją, mozna tez jechac z Gdanska do Szczecina przez Lodz i Wroclaw-pytanie tylko - po co?

EDIT: No jednak ma to sens, ale tylko z czysto edukacyjnego punktu widzenia, jednak jak zauwazylem interesuja sie nim tylko ci, ktorzy na dzwiek slowa "linux" dostaja gesiej skorki, i wola masochistyczne zabawy z windowsem niz przyjemna-mozna by rzec-zabawe po linuxem .

[rekruter]

Oczywiście dla każdego coś dobrego. Pokazałem alternatywę dla zainteresowanych, niestety nie zgodzę się - komendy nigdy nie będą szybsze od klikania jak ma miejsce przy airowizard. Tak jak i kolega wyżej działam tu i tu, niestety linux:

1) Na niektórych kartach atherosowych ma problemy ze zmieniem adresu mac poprzez macchanger - tylko trzeba ręcznie całą komendę
2) Kismet pokazuje często zmyślone nierzeczywiste MAC
3) Backtrack odpalony z płyty pobiera zbyt dużo prądu na laptopie w terenie (warto go zainstalować lub wrzucić linuksa z innej dystrybucji i instalować paczki)
4) Linux ma nadal problemy z usypianiem/hibernacją w terenie kiedy potrzeba przenieść laptopa pomiędzy punktami
5) Mylą się literki w parametrach komend, w niektórych sytuacjach używa się na praktycznie to samo innych oznaczeń bo jest inny kontekst polecenia: -b -a
6) Na niektórych touchpadach nie działa copy-paste adresów MAC, trzeba klikać ew. przepisywać ręcznie
7) Linux ma słabo działające menadżery połaczeń sieci które używamy po poprawnym ataku
8) Backtrack 3 nie ma przydatnych aircrack-ptw oraz airoscript

Oczywiście wszystkie problemy wymienione rozwiązałem pod linuksem po jakimś czasie ale to zajeło sporo googlowania w wprowadzania konfiguracji paczek, instalacja potrzebnego sterownika do windy i oprogramowania hack to ok. 5 minuty. Mimo wszystko polecam Bactracka 3 final i pozostałe dystrybucje jako świetne narzędzia do pracy zwłaszcza po pewnych przeróbkach.

[bemyself]

ad1. W konsoli zrobie to szybciej niz Ty przez jakis program-zanim go uruchomisz itd ja juz bede mial nowy MAC.
ad2. Nie wiem, nie sprawdzilem.
ad3. BT mozna bootowac tez z dysku lub z usb.
ad4. Hmm To tez do dokladniejszego przyjrzenia sie.
ad5. no comment
ad6. Sprawdzalem na kilku-dziala, niestety nie mam mozliwosci (nikt ich nie ma) sprawdzenia wszytskich modeli.
ad7. bt ma 2 managery, oba dzialaja poprawnie (u mnie przynajmniej).
ad8. Aircrack-ng -P 2 - TQM juz pisal o tym, widac nie doczytales

[rekruter]

Ad. 8 - przeczytaj o tym wyżej, to ja napisałem o różnicach pomiędzy aircrack-ptw a aircrack-ng -P 2 a nie TOM. To nie to same narzędzia mimo tej samej nazwy aircrack-ptw działa już przy wiele mniejszej wyłapanej liczbie pakietów. Przypuszczam że pozostała nasza dyskusja nie wniesie nic odkrywczego dla obserwujących w temacie tej wiadomości stąd tkx za komentarze. Wolę poświęcić czas dziewczynie niż dalej siedzieć przy klawiaturze .

[bemyself]

akurat to TQM ma racje a nie Ty, aircrack-ng -P 2 (wymaga .cap a nie .ivs!!)to to samo co aircrack-ptw.

[TQM]

Nie sprzeczajcie sie... roznica moze byc w implementacji algorytmu... swoja droga polecam Russix'a jesli mowa o typowej zabawie z wifi a nie bawic sie z krowami typu BT3 - jest tam masa niepotrzebnych rzeczy... a Russix dodaje pelna autoamtyzacje i oskryptowanie zadan.

Swoja droga Russix ostatnio nieco stracil impetu bo autor nie ma czasu go tak bardzo rozwijac. Bede sie z nim widzial niedlugo to wrzuce jakis update co sie dzieje...