http://www.dailytech.com/Researchers...ticle17417.htm

http://www.idg.no/computerworld/tema...icle173954.ece <- litt mer norsk versjon

Noen som kan forklare noen utrykk innen wpa cracking?

Handshake
Rainbow tables
Brutforce

Og er det slik at wpa ikke kan crackes slik som wep, men at passordet må gjettes fram ved hjelp av en stor ordbok som gjetter passordet?

Brute-force er at du generer passordet utifra en hash, som du har snappet opp gjennom å sniffe nettverket.

Vi så denne på skolen i går, og jeg må si at selv om jeg egentlig vet at det er så enkelt så får filmen meg til å tanke en ekstra gang over nettverket hjemme :P

Denne hashen? Sniffer man nettverket gjennom lengre tid for å samle data? Og kommer passordet da i klartekst? Kan du forklare noen av de andre begrepene? Har du selv hacket et wpa nettverk? Brukte du backtrack sammen med airforce-ng?

WEP kan knekkes på et par minutter og all trafikk kan lyttes på og dekrypteres. wpa/wpa2 med preshared key(PSK) kan bruteforces dersom man fanger four way handshake. passordet må være 8 tegn lang, eller være et ord i en ordbok, ellers tar det for lang tid å bruteforce, fordi en pc klarer kun et par hundre forsøk i sekundet pga det krever endel operasjoner per forslk. men i motsetning til WEP, kan man ikke lytte på all trafikk selv om man har passordet til et wpa/wpa nettverk. man kan kun lytte på en såkalt session til en bruker. fanger du four way handshaken og knekker passordet med tilhørende undernøkler klarer du å lykke på kun denne maskinen sin trafikk. relevant lesestoff:
http://en.wikipedia.org/wiki/Wi-Fi_Protected_Access
http://en.wikipedia.org/wiki/Wired_Equivalent_Privacy
http://en.wikipedia.org/wiki/Tempora...grity_Protocol
http://en.wikipedia.org/wiki/CCMP
http://en.wikipedia.org/wiki/Pre-shared_key
http://en.wikipedia.org/wiki/Advance...ption_Standard
http://en.wikipedia.org/wiki/RC4
http://www.aircrack-ng.org/doku.php?id=cracking_wpa
http://www.aircrack-ng.org/doku.php?...ith_no_clients
http://en.wikipedia.org/wiki/IEEE_802.11i-2004

Ja, man må sniffe et nettverk over tid, for å finne flest mulig hash'es. Og nei, passordet kommer ikke i klartekst, det kommer som en hash, med mindre du sitter på noe alla nettby.no, da kommer passordet i klartekst.


Dette er en hash:

MD5-hash for passordet "1234" er:
81dc9bdb52d04dc20036dbd8313ed055

Rainbow-Tables
Dictionary-Attack
Brute-force Attack
WPA Attack

Bruteforce er ikke generering av passord. Bruteforce i crackesammenheng betyr trial/error-metoden. Man prøver passord utifra en gitt ordliste, eller man har et program som genererer kombinasjoer av passord utifra gitte kriterier som lengde, bokstaver og/eller tall osv. Crackeren vil da forsøke alle kombinasjoner helt til den lykkes.

Eksempel:

Du vet at dama di har et passord på seks bokstaver for sin Gmail. Et bruteforceforsøk på å knekke kontoen ville vært, for enkelhets skyld, å sitte å prøve å logge seg inn med samme epostadresse, men med alle mulige passordkombinasjoner. Får du beskjed om feil passord, prøver du med neste, feiler det, så prøver du neste osv.

Nå sporer jeg muligens litt av topic, men ikke helt..

Jeg har litt utfordringer med svakt signal på et trådløst nett.
Hvis jeg har forstått dette riktig så kan jeg kjøpe en Alfa antenne

http://www.ebay.com/itm/NEW-Alfa-Net...item19c8a5b4d0

Koble den til min bærbare pc og vips så er problemet løst? Intet mer som trengs?
Som en bonus får jeg vel også muligheten til å koble meg på alle trådløse nettverkene i nabolaget?
Hvis jeg har passordet da vell å merke.

Mvh,
Amatøren

Hei Amatøren!

Ville heller anbefalt deg å bestille en 2000mW Alfa som er en del sterkere enn 1000mW. Uansett så holder det ikke med en 5 dbi antenne, men derimot 20 dbi skal jeg love deg at du får mange trådløst enheter på lista

Ja, så lenge du har cracket WEP/WPA så kan du selvfølgelig koble deg på det trådløse nettverk du måtte ønske deg

Mange takk for tips Men hvis jeg har forstått dette riktig så er mW styrken på nettverkskortet og dbi størrelsen på antennen (?) Er man virkelig avhengig av en 20 dbi antenne?

Har googlet litt men finner ingen med så stor antenne.. Denne http://www.ebay.com/itm/AWUS036NHR-A...item3cbd43a8e2 reklamerer med 2000mW og 33 dbi på bilde, men ved å lese spesifikasjonene så står det plutselig 5 dbi antenne..

Ved å google litt til så fant jeg denne http://www.dealextreme.com/p/alfa-12...na-green-72140 på 1200mW og 5dbi som angivelig skal kunne fungere 150-300 meter innendørs og 1000m utendørs. Så den vil nok fungere..

Edit: Du tenkte muligens på å kjøpe en Alfa på 2000mW og ekstra 20 dbi antenne for så å bytte ut den meddfølgende 5 dbi antennen?

Legg gjerne ut en link om det er noe du anbefaler

Jeg har en Alfa 2000mW med 5 dbi antenne bestilt fra ebay denne her

Jeg kan si at jeg ikke er helt fornøyd med 5 dbi antenne. Merker ikke at den fungerer 150-300 meter avstand/innendørs. Det den gjør er bare å få sterkere signalstyrke i forhold til datamaskin med trådløst nettverk.

Jeg har nemlig bestilt denne fra ebay. Det er en 20 dbi antenne som har en rekkevidde noen km avstand/innendørs om jeg bytter den med med min Alfa 2000mW med 5 dbi, skal jeg garantere deg at man skal få mange trådløse enheter på som f.eks områdene rundt deg med mange meter avstand unna huset ditt

Men uansett ikke bestill fra DX. Prisen der så ikke helt lovende ut for en Alfa 1200mW. Ville heller bestilt det fra ebay. Men legger du på noen $ til kan du jo evt. bestille deg en slik jeg har, altså Alfa 2000mW.

Altså det er helt opp til deg. Hva du skal bruke dette til.. Wardriving? Så går du for 20 dbi antenne som jeg lenket til. For normal bruk går du for mellom 5-10 dbi eks. denne

Igjen, mange takk for hjelpen Da har jeg bestilt etter dine tips, så antar at jeg blir fornøyd når utstyret kommer. Wardriving har jeg ingen planer om, har vel igrunn ikke store planer om så mye annet heller. Men det er fryktelig irriterende med nett som til stadighet faller ut grunnet svakt signal..

Kan noen si hvilken episode det er ? når jeg trykker på linken havner jeg bare på nett tv'en til nrk...

http://www.nrk.no/nett-tv/klipp/797720/

Nå har utstyret kommet og det sto vel ikke helt til forventningene.
Ved å benytte Alfaen http://www.ebay.com/itm/ws/eBayISAPI...EOIBSA:US:1123 får jeg opp 6 nett. Kobler jeg til 20dbi antenne http://www.ebay.com/itm/ws/eBayISAPI...E:L:OC:US:1123 får jeg kun opp ett nett. (mitt eget) så antennen vil jeg tro det er noe feil med..

Noen som vet hvordan han har mulighet til å se all netttrafikken i det ubeskyttede trådløsenettverket?

http://i41.tinypic.com/hrx577.png

Hmm.. Da er jo litt av poenget borte.. Men kan jo alltids gjøre ett forsøk

Ja, vurderer selv å kjøpe et alfa nettverkskort og antenne, er den Alfa 2000mW bra? Eller burde jeg gå for et annet produkt?

Det programmet som er avbildet er i alle fall Wireshark. Men de fleste pakkeanalyseringsverktøy kan vel brukes.

Nå har jeg nettopp tatt den i bruk, så den store erfaringen har jeg ikke. Men det virker som om den fungerer greit. Tror dog jeg ville prøvd en annen antenne.

det programet som er vist på bilde er wireshark, MEN det er ikke det beste siden da må du koble deg til wlan'en
hvis du skal faktisk se trafikken bruk heller :
OmniPeek Network Analyzer <- for windows, har du ikke rett kort til den, prøv:
commview <- for windows,
begge dem 2 siste, kan du lytte på ALT trafikk på en kanal uten og være koblet til.

skal du bruke wireshark på samme måte må du først sniffe med airodump
så åpne cap fila i wireshark.

Han bruker Wireshark, som kan nedlastes her http://www.wireshark.org/.