PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : WEP-Cracken demonstrieren


SirSydom
08.04.07, 13:13
Hallo!

Mir fällt es oft schwer meine Kunden davon zu überzeugen wie wichig SIcherheit ist und wie leicht zB WEP zu knacken ist. Daher würde ich gerne das demonstrieren, vor Ort und Live.

Nur welche Hardware ist denn jetzt nun am besten für Aircrack & Co ?
Ideal wäre eine die es auch als Mini-PCI gibt.
Als Ditribution würde ich am liebsten Ubuntu nutzen.

Was könnt ihr mir da empfehlen?

Vor kurzem kam ja die Meldung das WEP nochmal geknackt wurde, diesmal auf ne direkte Schwäche im RC4 und man nur noch 10.000 Pakete braucht.
Gibt es dafür schon nen Patch für Aircrack, ist das schon allgemein verfügbar?
-hanky-
08.04.07, 13:32
Hi,

eine erweiterte Aircrack-Version findest du unter [1].

Prinzipiell ist fast jede Karte für Aircrack geeignet was das reine "Sniffen" angeht. Für erweiterte Funktionalität ( Packet Injection etc. ) empfehle ich die Liste auf der Aircrack-Homepage [2].

Persönlich habe ich eine Karte mit prism54-Chipsatz für solche Zwecke im Einsatz, empfehle allerdings eine Karte mit Atheros-Chipsatz ( leider hat mein Laptop massive Probleme mit solchen Karten - danke Acer! ).

Die Distribution ist in dem Zusammenhang völlig wurst.

-hanky-

[1] http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
[2] http://www.aircrack-ng.org/doku.php?id=compatibility_drivers&DokuWiki=ca38a19b4c6ada341e30a52f39e3f92f
MNemo
08.04.07, 13:37
AirCrack-ng.org (http://aircrack-ng.org/doku.php?id=compatibility_drivers#which_is_the_bes t_card_to_buy)

[edit] ups zu langsam :o
SirSydom
08.04.07, 13:49
Super Info schonmal, Danke!-

Ich hab jetzt schon einiges zu den Atheros CHipsätzen gefunden und das die die besten sein sollen.-

Aber da gibts ja auch nen ganzen Haufen von verschiedenen CHipsetzen, von AR5005GS, AR5006SX mit auch teilweise deutlichem Preisunterschied.

Werden die alle gleich gut vom Treiber (madwifi) unterstützt?
Ich hab schon bei Atheros gesucht für so ne FeatureMatrix, hab ich aber auch nix gefunden. Kennt da wer was? Die Karte soll ja so auch funktionieren..
-hanky-
09.04.07, 09:41
Super Info schonmal, Danke!-

Ich hab jetzt schon einiges zu den Atheros CHipsätzen gefunden und das die die besten sein sollen.-

Aber da gibts ja auch nen ganzen Haufen von verschiedenen CHipsetzen, von AR5005GS, AR5006SX mit auch teilweise deutlichem Preisunterschied.

Werden die alle gleich gut vom Treiber (madwifi) unterstützt?
Ich hab schon bei Atheros gesucht für so ne FeatureMatrix, hab ich aber auch nix gefunden. Kennt da wer was? Die Karte soll ja so auch funktionieren..

Also soweit ich weiß müssten die eigentlich so gut wie alle vom Atheros-Treiber unterstützt werden. Hast du denn schon eine Karte gefunden?

-hanky-

edit: Schon mal auf der Madwifi-Homepage geschaut? ->
http://madwifi.org/wiki/Compatibility
SirSydom
09.04.07, 10:31
Ja, ich hab schon eine Karte gefunden die mir zusagen würde.
Die Gigabyte GN-WI01HT. Laut deinem Link ein AR5006XS, laut div. Ebay Händlern auch.
Atheors selbst (http://customerproducts.atheros.com/customerproducts/ResultsPageBasic.asp) sagt aber: AR5006EX.

Sollte gehen, trotzdem irritiert mich das etwas.
Es gibt auch gar keinen 5006EX auf der Atheros Product Seite, nur einen 5006EXS und der is für PCI-E. Komisch.
Wird schon passen, bestelle ich morgen gleich mal.
SirSydom
21.03.08, 14:15
So, alter Fred, aber ich habs erst jetzt geschafft die Karte einzubauen. Bei so nem Subnotebook musste das ganze Ding zerlegen, bis aufs Mainboard runter.

Auf jeden Fall, Distro ist Kubuntu Gutsy (7.10), welcher ja schon madwifi Treiber mitbringt.

(Was hat es eigentlich mit dem ath0 UND wifi0 Interface auf sich? Warum zwei?)

Nunja für aircrack brauche ich ja die allerneusten madwifi Treiber. Ich hab die auch schon mal gezogen, gebaut und dann aber beim "make install" abgebrochen, weil die Meldung kam ich hätte alte Module und ich sollte die vorher entfernen, sonst könnte es Probleme geben.

Was genau muss ich denn da tun? Die alten sind ja fest im Kernel, oder?
Rain_maker
21.03.08, 14:45
Was genau muss ich denn da tun? Die alten sind ja fest im Kernel, oder?

Ins Makefile reinschauen wäre ne Idee.
SirSydom
21.03.08, 18:02
ins makefile von madwifi?
zyrusthc
21.03.08, 18:04
http://www.linuxforen.de/forums/showthread.php?t=248363

Greeez Oli
Rain_maker
22.03.08, 21:44
ins makefile von madwifi?

Ja

*Zehnzeichen*
SirSydom
22.03.08, 22:19
ifconfig ath0 down
ifconfig wifi0 down
svn checkout http://svn.madwifi.org/madwifi/trunk/ madwifi-ng
cd madwifi-ng
./scripts/madwifi-unload
make
make install
depmod -ae
modprobe ath_pci

so hats funktioniert!