Wireshark Sniffing BackTrack 4 R2 + Edimax EW-7318USg

[Whiskas]

Zdravím, podařilo se mi úspěšně získat WEP klič Access pointu avšak po zadání WEP klíče vše proběhne v pořádku, akorat na síti není aktivni DHCP, tudíž nezískám IP, masku, DNS.. Mě by zajímalo jak je získat, samozřejmě sem googlil a podařilo se, avšak neúspěšně.

Zkoušel jsem do kismet.conf zadat údaje (BSSID a WEP) a pote monitorovat provoz na síti pomocí Wireshark s filtrem

wlan.bssid == XX:XX:XX:XX:XX

avšak nic ani po 2 hodinách sniffu jsem nezachytil, krom MAC adres klientu a AP Beacons. Proto se tázam jestli je ešte nějaky způsob jak ze sítě chráněne WEP klíčem získat údaje o IP atd. Používám BackTrack 4 R2 a kartu Edimax EW-7318USg. Díky za odpověd.

[android]

Jakou souvislost má WEP klíč v kismet.conf a Wireshark? Wireshark ma vlastní konfiguraci pro zadání WEP nebo WPA klíče..

Admin Edit: Whiskas ve fóru používáme diakritiku..

[Whiskas]

Ma to souvislost v tom ze z kismet mi jede live capture do wireshark

[Whiskas]

Tak díky tvé radě sem to ve wireshark nastavil a už je vše jak má až na to že nemohu zjistit masku sítě. Byl bych rád za každou radu popřípadě jaký filtr nastavit

[android]

Masky se používají obvykle 2, výjmečně 3 až 4.. Opravdu big problem prubnou 4 čísla..

[Whiskas]

Dovolil bych si nesouhlasit například můj providier používá masku 255.255.255.192 a to bych opravdu netipnul...
Nicméně sem stále bez uspěchu asi špatná výchozí brána nebo ta maska

[android]

WEP klíč máš a IP adresu ke sniffingu nepotřebuješ..

[Whiskas]

Tak k dnešnímu dni jsem uspěšně zjistil všechny potřebné udaje. Nyní už vím jak získat tyto potřebné udaje a vše funguje jak má : )

[backman]

Pokud je jak pravíš tak se poděl ptá se na to hodně lidí..

[barevnej]

Také bych ocenil nějakej postup.

[Whiskas]

Dobrá

airodump-ng -c 1 -w lol --bssid 00:4F:62:XX:XX:XX wlan0

Wireshark filtr na ARP ukázal toto

192.168.92.11 is at 00:4F:C1:XX:XX:XX

takže nyní sem zjistil IP, vypl sniffing a nastavil si pouze IP adresu. Za pomocí programu Cain (už ve Windows) a oskenoval celé rozmezí tedy 192.168.92.1 - 192.168.92.254 na adrese 192.168.92.10 jsem objevil výchozí bránu (vychozí brána má MAC jako Access Point tedy 00:4F:62:XX:XX:XX takže jsem si nastavil výchozí bránu a masku 255.255.255.0 (tu jsem tipl a seděla) DNS jsem nastavil 8.8.8.8 a připojil se znovu. Údaje seděli až na to že Access Point má MAC adress filter a jen určité adresy mohou na net. Tudíž za pomocí programu sMAC (také ve Windows) jsem si změnil MAC na 00:4F:C1:XX:XX:XX ktera patří 192.168.92.11 tudíž sem si takto nastavil i IP adresu a hle bylo vyhráno. : )

[Stealth]

Ak je účelom neatorizované pripojenie, je dobre preskúmať ako sa v skutočnosti karta pripája. Detekcia, neautorizovaného pripojenia je totiž možná ešte v stave keď nieje nahodená "správna" MAC. Zvlášť nebezpečné je to v prípadoch kedy sa to takto skúša často až veľmi často. Zvyčajne po inicializácii adaptéru nasleduje aktívny scanning na všetkých kanáloch pre nastavený region a to plným výkonom nezávisle od nastaveného TxPower.