AirSnort

AirSnort è una LAN (WLAN), strumento wireless che recupera le chiavi di crittografia. Opera passivamente monitorare le trasmissioni, il calcolo della chiave di crittografia quando sono stati raccolti abbastanza pacchetti.
802.11b, utilizzando il protocollo WEP (Wired Equivalent), è paralizzata con numerose falle di sicurezza. La maggior parte schiacciante di questi è la debolezza descritto nella sezione "Carenze nella Key Scheduling Algorithm di RC4" di Scott Fluhrer, Itsik Mantin e Adi Shamir.
Adam Stubblefield è stata la prima a implementare questo tipo di attacco, ma non ha reso pubblico il suo software. AirSnort, insieme a WEPCrack, che è stato rilasciato nello stesso periodo come AirSnort, sono i primi implementaions a disposizione del pubblico di questo attacco.
AirSnort richiede circa 5-10 milioni di pacchetti criptati per essere raccolte. Una volta abbastanza pacchetti sono stati raccolti, AirSnort può indovinare la password di crittografia in meno di un secondo.
Requisiti:
AirSnort gira sotto Windows o Linux, e richiede che il NIC wireless sia in grado di modalità di monitoraggio RF, e che passa modalità monitor pacchetti tramite l'interfaccia PF_PACKET. Carte noti per fare questo sono:
Cisco Aironet
Prism2 schede usando i driver-wlan-ng o driver Host-AP base
Schede Orinoco e cloni utilizzano driver orinoco_cs patchati
Carte Orinoc utilizzando i driver più recenti Orinoco> = 0,15 con supporto incorporato modalità monitor
E molti altri.
Di Windows: (?) Ogni scheda supportata da AiroPeek.
Per gli utenti di Linux, le migliori risorse per scoprire se la vostra scheda può fare monitor mode e quali driver si ha bisogno sono quelli mantenuti al sito Kismet.
Per compilare AirSnort, effettuare le seguenti operazioni:
Ottenere i driver di lavoro! Per fare questo sarà necessario uno o più dei seguenti
Fonte del kernel
Pacchetto PCMCIA CS
wlan-ng pacchetto
Patch conducente Orinoco
Host driver AP
Installare l'ultima versione di libpcap. Assicurati di aver rimosso qualsiasi versione di pcap che può essere residente sul sistema. (Non necessario per gli utenti Windows.)
Assicuratevi di avere gtk + -2.2 installati come AirSnort è un'applicazione GUI. Avrete anche bisogno di gtk + -devel
Gli utenti Linux di eseguire i seguenti passaggi
# Tar -xzf airsnort-0.2.6.tar.gz
# Cd airsnort-0.2.6
# ./configure
# Creare
# Make install (opzionale)
Poof il gioco è fatto. L'eseguibile airsnort è nel airsnort-0.2.6 / src sottodirectory, farne ciò che vuoi. Ci sono alcune pagine man in airsnort-0.2.6 / man
Orinoco Note: Le ultime patch sembrano appianare le cose per tutte le versioni di firmware Orinoco. Si prega di assicurarsi che si sta utilizzando le patch più recenti. Se non vedi una patch per la versione di pcmcia-cs, quindi si prega di determinare quale versione dei driver dell'Orinoco sono inclusi con la versione di pcmcia-cs e ottenere le patch orinoco-0.xx appropriati. Per fare questo sguardo in pcmcia-cs-XYZ / wifi / orinoco_cs.c che elenca il numero di versione nel primo paio di righe.
Cosa c'è di nuovo in questo rilascio:
Correzioni di bug e il supporto per la scheda DWL-650 in Windows