Sme seriózni ako riť. Diskutujeme o všetkom, no hlavne o Informačných technológiach.

Vie niekto napisat seriozny navod ako na to? Ked mam pravdu povedat, nikdy som sa o to nejak extra nezaujimal, mam stastie na blbcov s nezabezpecenymi sietami

ja som to robil na backtracku mas tam vsetky potrebne nastroje a k tomu som pouzil video ako nato zo security-shell.ws

ale bolo to uz tak davno ze ani nepametam co som robil..
v kocke: odchytat dostatocne mnozstvo packetov z ktorych potom vycrackujes heslo - cim viac packetov tym lepsie - cracking hesla trva cca 10 minut v zavislosti od mnozstva tych packetov password cracker ti vypluje heslo a ficis

Ano viem, ze treba odchytit co najvacsiu komunikaciu a vycrackovat z toho heslo. Skor ma zaujimali dostupne nastroje, pripadne nejake ine pouzitelne techniky atd.

pozri si toto video, all in one

ja osobne som na toto pouzival aircrack-ng (pod linuxom podporoval prakticky vsetky karty)

airmon-ng, airodump-ng, aireplay-ng, aircrack-ng su spravne nastroje, je to pomerne jednoduche, postup je rozdielny pre WEP-WPA/WPA2

Mohol by si prosím niečo presnejšie k tomu? Ja som to robil cez Backtrack, ale len WEPky, ale nikdy som to nevyuzil, lebo aj ja som mal "mam stastie na blbcov s nezabezpecenymi sietami"

Ja som skusal tusim aircrack-ng a spol, pod Windows / Linuxom s Ndiswarapperom / Linuxom s binarnymi ovladacmi na mojom broadcome, co neslo (koli absencii podpory Monitor modu), s pouzitim spravnych ovladacov (nativne bcm v kerneli, tie co potrebuju extra firmware) som to sice rozchodil, ale na danej sieti to vyzadovalo niekolko dni na nazbieranie dost. mnozstva packetov...

Existuje tu vsak moznost packet injection, ja som musel svoje drajvre v kerneli opatchovat, co cely proces skratilo na cas okolo pol hodiny - hodiny, co je celkom slusny rozdiel oproti pasivnej metode kde by to chcelo par dni.....

Pre taku usporu casu cloveku stoji zato zvolit spravne ovladace, pripadne prekompilovat alebo opatchovat si jazdro, a moct pouzivat packet injection
Samozrejme, zavisi od vasej WiFi karty, resp. od ovladacov ktore su k nej k dispozicii, musia podporovat monitor mode a podpora packet injection je velka vyhoda...

Mam o tom jeden paper. Ono WEP fakt nie je problem cracknut. Sice je pouzita velmi dobra sifra RC4 ale velmi zlym sposobom, ze to cele padlo na hubu. WPA s klucom TKIP by sa mozno dalo, lebo je to nieco ako rozsirene WEB a WPA2 s klucom AES pred dvoma rokmi nic nebolo zname ako prelomenie. Aktualny stav nesledujem. Ale kto sa vyzna, tak si to obali certifikatom a s tym uz aj strata casu skusat nieco robit.

Ako WEB ide, WPA sa moze skusit, WPA2 neviem, aby to nejako islo.

pre tych co budu zabezpecovat wifi: kluc WPA2 dlhy 31 znakov, obsahujuci cisla, male a velke pismena, specialne znaky
prihodit filtrovanie na MAC adresy, neje odveci pouzit aj WPS (PIN) kod

zatial mi to nikto necrackol - neviem ci je to tym ze sa o to nikto nepokusal alebo ci sa im to nedarilo...

filtrovanie MAC nema vyznam, kedze MAC adresa je v kazdom frame. Naozaj zbytocna robota. Prelomit to je naozaj sekundova zalezitost. To uz bezpecnejsie je vypnut DHCP a mat staticku IP, obcas ju zmenit.

ale niekedy pomoze mac filtering, ked niekto nevie ako cracknut...

zaujemcovia o moj internet sa aspon trochu naucia crackovat wifi, ak sa im podari vyuzit pripojenie odpajat ich nebudem - za pracu dostanu kolace

Crack wep kluca je lahke, mne trvalo 2 tyzdne, kym som na to dosjel (pre njekoho sa to moze zdat vela), treba brat do uvahy, ze som na zaciatku nevedel ani napalit bootovatelne ISO backtrack 4..
Crack wpa (tkip a Aes) a wpa2 je totozny, da sa robit len slovnikovym utokom, takze pri hesle dlhsom ako 12 miestom je nehacknutelny.. Vynimkou moze byt troska wpa tkip, kde sa uz rysuje daky programik na crack kluca, ale este je len vo vyvoji, takze este odolava..
Aby som len netaral do vetra, tak vam sem upnem jednu diplomovu pracu o wlan sietach, kde je vsetko, aj postupy, ako cracknut kluce a ako sa proti nim branit..


Edit: Keby ste potrebovali daky dobry passwordlist, tu je ten od igiho z rockyou: