MS Windows zamiast Linux Backtrack 3 - łamanie sieci wifi z wstrzykiwaniem. Działa

Dziękuję ludziom z forum za uwagi przy korzystaniu z Linux Backtrack 2, 3 final. Odwzajemniam się innym i podaję krótki skromny opis instalacyjny z linkami dla początkujących na prostą skuteczną metodę łamania sieci pod Windows XP. Nie ustępuje w niektórych rzeczach Linux Backtrack 3 final. Wyłącznie cel edukacyjny nie popieramy kradzieży i niszczenia danych. Pod Windows skorzystamy z tych samych narzędzi co Backtrack 3 choć w wygodniejszy sposób czy z aircrack-PTW którego nie ma w BT (jest "aircrack-ng -z" czy "-P 2" ale to nie to samo).


http://img253.imageshack.us/img253/7...fullis2.th.jpghttp://img253.imageshack.us/images/thpix.gif, http://img186.imageshack.us/img186/5...fullty4.th.jpghttp://img186.imageshack.us/images/thpix.gif


Opisane poniżej aplikacje dostępne wraz z niniejszym tekstem w jednym .zip 28.5MB: windows_zamiast_linux_backtrack-lamanie_sieci_wifi_z_wstrzykiwanienim_v1.zip
Lokalizacja 0: http://www.speedyshare.com/246396374.html
Lokalizacja 1: http://www.megaupload.com/pl/?d=QSONU5N2
Lokalizacja 2: http://rapidshare.com/files/15646296...em_v1.zip.html
W .zip nie załączyłem ze względu na rozmiar: Microsoft Netframework 2.0 : http://www.microsoft.com/downloads/d...displaylang=en oraz faq z linków.


Karta z chipsetem Atheros (np. Tplink WN510...lub inna). Można spróbować z inną kartą -> czytaj niżej
WindowsXP
Netframework
Airowizard (z driverami commview - tryb monitoringu i wstrzykiwania pakietów)
Aircrack-ptw
Cain and Abel (z airpcap) - niewymagane
Commview for wifi (zamiast linux kismet) - niewymagane
NetworkStumbler (zamiast linux kismet) - niewymagane


0. (Słyszałem o "WindowsXP... speed2.iso" - obcięty, świetnie przerobiony obraz Windows XP z sevicepack 3 z Netframework 2.0 jeśli masz oryginalną lincencję XP): http://www.chomikuj.pl/Chomik.aspx?id=B_O_Y_S&sid=59
1. Netframework 2.0: http://www.microsoft.com/downloads/d...displaylang=en
2. Airowizard beta 1 rev 250 : http://www.megaupload.com/?d=38AR1MKQ lub http://www.megaupload.com/?d=SH9UOS05
3. aircrack-ptw.exe: http://files.tuto-fr.com/aircrack-ptw_win32.rar
4. cain and abel 4.9.23: http://www.oxid.it/downloads/ca_setup.exe (instaluj wraz z airpcap).
5. Copiuj npptools.dll: http://www.speedyshare.com/972322930.html do c:/windows/ dla cain:
6. Commview for wifi 5.2: http://www.speedyshare.com/919892422.html
7. Commview for wifi crack 5.2: http://www.speedyshare.com/615621144.html
8. Commview for wifi j.polski: http://www.speedyshare.com/131649557.html
9. Network Stumbler 4.0: http://downloads.netstumbler.com/dow...ller_0_4_0.exe


Czytamy po kolei FAQ instalując:
Instalacja sterownika commview który włączy nam tryb monitoringu i pozwoli wstrzykiwać pakiety: http://nazircon.googlepages.com/drivers.html
Zła instalacja drivera: http://nazircon.googlepages.com/drivers_failed.html
Nauka łamania sieci Airowizard: http://nazircon.googlepages.com/frag_demo_a.html
Nauka łamania sieci Airowizard2: http://nazircon.googlepages.com/frag_demo_b.html
Cain and Abel: http://www.hackme.pl/readarticle.html?article_id=20
aircrack-ng : http://wampir.mroczna-zaloga.org/arc...rzewodnik.html


Uwagi 0 :
Instalujemy Airowizard, potem driver do karty sieciowej - c:/airowizard/atheros driver 4.2.2....commview for wifi/net5211.sys. Obok w katalogu inne sterowniki commview, być może do Twojej karty. Airowizard to bardzo dobrze opracowana nakładka na pakiet aircrack-ng. Niestety nie będzie dalej rozwijany - zawiera komercyjny sterownik commview i atheros - firmy zabroniły ich używania osobno w innym sofcie. Postępujemy wg. faq wyżej, przyda się także Network Stumbler i Commview for wifi. W razie potrzeby stosujemy aircrack-ptw.exe. "aircrack-ng -z" to atak PTW i nie to samo co "aircrack-ptw" - ten nowszy i szybszy, inni developerzy. Instalujemy Cain wraz z airpcap 4.0.2 gdzie również mamy opcję ataku aircrack PTW.


Uwagi 1:
Jeśli chcesz używać samego oryginalnego pakietu "aircrack-ng for windows" zamiast pakietu Airowizard wówczas w miejscu sterownika "commview for wifi z Airowizard" użyj sterownika wildpacket omni driver dla karty sieciowej oraz skopiuj do zainstalowanego katalogu aircrack - pliki peek. Wówczas aircrack-ng będzie działać.
Nowsza wersja (często nie działa) http://download.aircrack-ng.org/airc....0-rc1-win.zip
Starsza wersja (zazwyczaj działa) http://download.aircrack-ng.org/airc...-0.9.3-win.zip
peek.zip (do katalogu aircrack): http://www.123upload.pl/index.php?p=48feba9b92882
airpcap.dll (do katalog aircrack) http://www.speedyshare.com/131845687.html
wildpackets atheros wireless driver 4.2.2.9 (zamiast commview): http://www.123upload.pl/index.php?p=48febad07e24f


Uwagi 2:
Jeśli jesteś fajnem języka hiszpańskiego polecam aplikację podobną do Airowizard, bardziej skomplikowną, okrutnie brzydką w wyglądzie:
Estudio de Redes Wireless ERW 2.4 http://lampiweb.com/foro/index.php/topic,1274.0.html .Spróbuj też starszych wersji jeśli nie będzie działać


Mimo wszystko: Linuksa nic nie pobije - zachęcam. Jeśli masz wybór zawsze wybieraj profesjonalne narzędzia open-source. Ja się ciągle uczę i pytam. Będzie fajnie, jak zrobisz kopię udostępnionych tutaj niektóych plików (te które mogą zniknąć) i wrzucisz do sieci na bezpłatne serwery jako mirror. Popraw moje błędy. Tkx. Powodzenia.

Bardzo fajny tekst - nie zgodze sie tylko z jedna rzecza...

Cytat:

---

Napisał rekruter

Pod Windows skorzystamy z tych samych narzędzi co Backtrack 3 choć w wygodniejszy sposób, ponadto szybciej złamiemy hasło niż w Backtrack - skorzystamy z aircrack-PTW którego tam nie ma.

---

Juz wyjasniam dlaczego...

Kod:

---

Version 0.9 (changes from aircrack-ng 0.8) - Released 13 May 2007:
    *  aircrack-ng: Added PTW attack (option: -z). It require full capture.

---

Mozliwe ze aircrack-ptw.exe to inna implementacja, moze bardziej zoptymalizowana ale stwierdzenie ze aircrack w linuxie nie ma ataku PTW jest falszywe.

EDIT: Wszelkie posty z pytaniami jak cos uzyc bo "u mnie nie dziala" oraz inne off-top'y beda z tego watku kasowane. Jesli nie macie do dodania czegos co moze poprawic/ulepszyc artykul powyzej prosze NIE PISAC!

EDIT 2:
Ten watek nadaje sie prawie do FAQ... Proponuje go lekko poprawic i przeniesc gdy bedzie gotowy i oczywiscie jesli autor sie zgodzi.

W backtrack jest "aircrack-ng -z" (versja 0.9 ), obecnie "aircrack-ng -P 2" (ver. 1.0r...). Pochodzi on z oryginalnego pakietu www.aircrack-ng.
Istnieje ulepszony PTW o nazwie "aircrack-ptw" pochodzący z zupełnie innego źródła od innych niezależnych programistów w wersji linuksowej i przekompilowanej na windows: http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/.

Różnice:
aircrack-ng -z lub -P 2 działa na samych IVS
aircrack-ptw działa wyłącznie na całych pakietach .cap. Działa o wiele szybciej!!!!

Sprawdź oba i zobacz że aircrack-ptw którego brakuje w backtracku że hasło dostajesz praktycznie od razu a.... sam poczytaj dlaczego tak się dzieje że aircrack-ng przegrywa w niektórych wypadkach. Dodatkowo zainteresuj się airoscript.sh z http://airoscript.aircrack-ng.org/download.html pod shella jeśli podoba Ci się wygoda Airowizard Windows.

Uściśliłem w FAQ poprawiając i niech jest przenoszony i poprawiany w dowolny sposób.

Dokladnie wiem co robi PTW... ale dobra... nie bede sie sprzeczal - jesli zobaczysz do zacytowanego przeze mnie kawalka changelog'a jasno jest podane (co zreszta podkreslilem) ze PTW wymaga pelnych pakieto a nie tylko IVs.

Nie chodzi ze wytykam blad - troche sie czepiam czyst z kronikarskiego :-) wzgledu, nic wiecej. Napisales bardzo fajny tekst - oby takich osob jak Ty bylo wiecej!

Dobra, tylko teraz zadajmy sobie pytanie-gdzie łatwiej dobrac sie do sieci zabezpieczonej-pod Windowsem czy linuxem? Jak pisalem juz kiedys, robilem tu i tu. Zapewniam Was, ze duzo szybciej zrobie to pod linuxem. Dlaczego? Odpalam BT i juz mam system gotowy do dzialania. Wystarczy tylko pol godziny poprzegladac forum i mamy wszystko jak na dloni:

karta w tryb monitora(przewaznie):
wlanconfig ath0 destroy
wlanconfig ath0 create wlandev wifi0 wlanmode monitor
ifconfig ath0 up

lapanie pakietow: airodump-ng -w x -c x ath0
injection: aireplay-ng -3 -b xx:xx:xx:xx:xx:xx -h xx:xx:xx:xx:xx:xx ath0
łamanie: aircrack-ng -P 2 x.cap - TO WSZYSTKO!!

Pod Win sama instalacja sterownikow zajmie wiecej czasu niz cala operacja pod lin. Rozumiem-edukacja edukacją, mozna tez jechac z Gdanska do Szczecina przez Lodz i Wroclaw-pytanie tylko - po co?

EDIT: No jednak ma to sens, ale tylko z czysto edukacyjnego punktu widzenia, jednak jak zauwazylem interesuja sie nim tylko ci, ktorzy na dzwiek slowa "linux" dostaja gesiej skorki, i wola masochistyczne zabawy z windowsem niz przyjemna-mozna by rzec-zabawe po linuxem :jezor: .

Oczywiście dla każdego coś dobrego. Pokazałem alternatywę dla zainteresowanych, niestety nie zgodzę się - komendy nigdy nie będą szybsze od klikania jak ma miejsce przy airowizard. Tak jak i kolega wyżej działam tu i tu, niestety linux:

1) Na niektórych kartach atherosowych ma problemy ze zmieniem adresu mac poprzez macchanger - tylko trzeba ręcznie całą komendę
2) Kismet pokazuje często zmyślone nierzeczywiste MAC
3) Backtrack odpalony z płyty pobiera zbyt dużo prądu na laptopie w terenie (warto go zainstalować lub wrzucić linuksa z innej dystrybucji i instalować paczki)
4) Linux ma nadal problemy z usypianiem/hibernacją w terenie kiedy potrzeba przenieść laptopa pomiędzy punktami
5) Mylą się literki w parametrach komend, w niektórych sytuacjach używa się na praktycznie to samo innych oznaczeń bo jest inny kontekst polecenia: -b -a
6) Na niektórych touchpadach nie działa copy-paste adresów MAC, trzeba klikać ew. przepisywać ręcznie
7) Linux ma słabo działające menadżery połaczeń sieci które używamy po poprawnym ataku
8) Backtrack 3 nie ma przydatnych aircrack-ptw oraz airoscript

Oczywiście wszystkie problemy wymienione rozwiązałem pod linuksem po jakimś czasie ale to zajeło sporo googlowania w wprowadzania konfiguracji paczek, instalacja potrzebnego sterownika do windy i oprogramowania hack to ok. 5 minuty. Mimo wszystko polecam Bactracka 3 final i pozostałe dystrybucje jako świetne narzędzia do pracy zwłaszcza po pewnych przeróbkach.

ad1. W konsoli zrobie to szybciej niz Ty przez jakis program-zanim go uruchomisz itd ja juz bede mial nowy MAC.
ad2. Nie wiem, nie sprawdzilem.
ad3. BT mozna bootowac tez z dysku lub z usb.
ad4. Hmm To tez do dokladniejszego przyjrzenia sie.
ad5. no comment :jezor:
ad6. Sprawdzalem na kilku-dziala, niestety nie mam mozliwosci (nikt ich nie ma) sprawdzenia wszytskich modeli.
ad7. bt ma 2 managery, oba dzialaja poprawnie (u mnie przynajmniej).
ad8. Aircrack-ng -P 2 - TQM juz pisal o tym, widac nie doczytales :jezor:

Ad. 8 - przeczytaj o tym wyżej, to ja napisałem o różnicach pomiędzy aircrack-ptw a aircrack-ng -P 2 a nie TOM. To nie to same narzędzia mimo tej samej nazwy aircrack-ptw działa już przy wiele mniejszej wyłapanej liczbie pakietów. Przypuszczam że pozostała nasza dyskusja nie wniesie nic odkrywczego dla obserwujących w temacie tej wiadomości stąd tkx za komentarze. Wolę poświęcić czas dziewczynie niż dalej siedzieć przy klawiaturze ;).

akurat to TQM ma racje a nie Ty, aircrack-ng -P 2 (wymaga .cap a nie .ivs!!)to to samo co aircrack-ptw.

Nie sprzeczajcie sie... roznica moze byc w implementacji algorytmu... swoja droga polecam Russix'a jesli mowa o typowej zabawie z wifi a nie bawic sie z krowami typu BT3 - jest tam masa niepotrzebnych rzeczy... a Russix dodaje pelna autoamtyzacje i oskryptowanie zadan.

Swoja droga Russix ostatnio nieco stracil impetu bo autor nie ma czasu go tak bardzo rozwijac. Bede sie z nim widzial niedlugo to wrzuce jakis update co sie dzieje...

uzywalem russixa dluzszy czas, niestety kupilem laptopa z ar5007eg , a tej karty akurat nie widzi:/

Wiem wiem... ale wiem ze Russ nad tym pracowal ostatnio - czekam na update od niego i dam znac.

Witam,

chciałem złamać klucz WEP zademonstrowana tutaj metoda, udało mi sie zainstalować działające sterowniki do mojej karty wifi, łapię pakiety programem commview ale gdy zapisuje je do pliku .cap (ostatnia propozycja przy zapisie log-a) i włączam airowizarda ładuje pliki z pakietami wyskakuje mi zamiast kilku pozycji kilkaset, gdy wybieram którąś rozpoczyna skanowanie ale przetwarza chyba tylko kilka IVS (np 20) i pisze zebym sprobowal znów przy 5000 vektorów, nie wiem jak temu zaradzic ale to chyba nie jest naturalne zachowanie aircracka

moja karta atheros 5007eg

da sie coś z tym zrobić pod winda?

witam

karta atheros ar5005. win xp. sterowniki wildPackets 4.2.2.9.

jak wstrzykiwac pakiety? airdump-ng dziala, monitoruje siec, jakie urzadzenie podawac na koncu lini polecenia przy odpalaniu airplay-ng (w linuksie ath1 a w windzie)?

pozdr.

Cytat:

---

Napisał freex

witam

karta atheros ar5005. win xp. sterowniki wildPackets 4.2.2.9.

jak wstrzykiwac pakiety? airdump-ng dziala, monitoruje siec, jakie urzadzenie podawac na koncu lini polecenia przy odpalaniu airplay-ng (w linuksie ath1 a w windzie)?

pozdr.

---

witam.
chciałbym ponowić w/w pytanie mam podobny problem, nie wiem co podać na końcu linii (chodzi o nazwę urządzenia)

w cudzyslowiach takie jakie widzisz w menadzerze urzadzen imho ale ja tam windowsa kijem z daleka nie dotkne do wardrivingu - chcesz miec z gorki to uzywaj linuxa