Аудит беспроводных сетей [Wi-Fi, BT], вопрос-ответ

Ettercap – сетевой sniffer/interceptor/logger для switched LAN, для wi-fi разве подойдёт?
dsniff, щас посмотрю

 

http://rus-linux.net/nlib.php?name=/MyLDP/sec/ettercap/Skanirovanie-wifi-network-s-Ubuntu-Ettercap.html

 

Получил такой вот WEP пароль 96:32:13:81:4a, он неправильный? А то я не могу его нормально перевести в ascii.

 

Не нужно его в ASCII переводить, не все символы нормально переводятся. Убирай двоеточия и в таком виде и подставляй.

 

Доброго дня. А помните такой вот софт: http://scaner-vs.ru/ ?Так вот, проэкт не умер, выпустили стабильный релиз + бета нового. Самому интересно, что они туда напихали, образ диска прошлого релиза был размером 540 Мб, новый весит в 2 раза больше, следовательно - больше полезного. В общем, думаю, пригодится в дополнение уже небезызвестным ВТ и Wifisalx.

 

Помогите не могу пропачтить драйвер madwifi-ng в ubuntu 12.04:
root@tankford-G1S:~# cd madwifi-ng
root@tankford-G1S:~/madwifi-ng# wget http://patches.aircrack-ng.org/madwifi-ng-r4073.patch
--2012-07-21 22:31:37-- http://patches.aircrack-ng.org/madwifi-ng-r4073.patch
Преобразование адреса patches.aircrack-ng.org (patches.aircrack-ng.org)... 213.186.33.2, 2001:41d0:1:1b00:213:186:33:2
Подключение к patches.aircrack-ng.org (patches.aircrack-ng.org)|213.186.33.2|:80... соединились.
Запрос HTTP послан, ожидание ответа... 200 OK
Длина: 3627 (3,5K) [text/plain]
Сохранение в каталог: ««madwifi-ng-r4073.patch.1»».

100%[======================================>] 3*627 --.-K/s за 0s

2012-07-21 22:31:37 (109 MB/s) - «madwifi-ng-r4073.patch.1» сохранен [3627/3627]

root@tankford-G1S:~/madwifi-ng# patch -N -p 1 -i madwifi-ng-r4073.patch
patching file ath/if_ath.c
Reversed (or previously applied) patch detected! Skipping patch.
3 out of 3 hunks ignored -- saving rejects to file ath/if_ath.c.rej
patching file ath_hal/ar5211/ar5211_reset.c
Reversed (or previously applied) patch detected! Skipping patch.
1 out of 1 hunk ignored -- saving rejects to file ath_hal/ar5211/ar5211_reset.c.rej
patching file ath_hal/ar5212/ar5212_reset.c
Reversed (or previously applied) patch detected! Skipping patch.
1 out of 1 hunk ignored -- saving rejects to file ath_hal/ar5212/ar5212_reset.c.rej
patching file net80211/ieee80211_scan_sta.c
Reversed (or previously applied) patch detected! Skipping patch.
2 out of 2 hunks ignored -- saving rejects to file net80211/ieee80211_scan_sta.c.rej
patching file net80211/ieee80211_skb.c
Reversed (or previously applied) patch detected! Skipping patch.
1 out of 1 hunk ignored -- saving rejects to file net80211/ieee80211_skb.c.rej
root@tankford-G1S:~/madwifi-ng# ./scripts/madwifi-unload
root@tankford-G1S:~/madwifi-ng# make
./kernelversion.c:13:30: фатальная ошибка: linux/utsrelease.h: Нет такого файла или каталога
компиляция прервана.
Makefile.inc:81: *** Cannot detect kernel version - please check compiler and KERNELPATH. Останов.
root@tankford-G1S:~/madwifi-ng#

 

airdecap-ng -e <SSID сети> -p <ключ сети> <имя файла с зашифрованным трафиком>.cap
Total number of packets read 20078
Total number of WEP data packets 0
Total number of WPA data packets 7238
Number of plaintext data packets 0
Number of decrypted WEP packets 0
Number of corrupted WEP packets 0
Number of decrypted WPA packets 0

То есть при известном ключе не дешифрует трафик. В чем моя ошибка, подскажите, ребят?

 

Скорее всего в файле нет хэндшейка. А это необходимое условие. Тут уже обсуждалось: http://forum.antichat.ru/threadnav48818-413-10.html

 

А что тут думать? Бери с наибольшим коэффициентом усиления. У меня вот такая

 

Иного можно и не ожидать, особенно если интернет канал жирный а проц - не очень жирный. Скачивание торрентов отнимает львиную долю ресурсов системы, и потому обновление инфо по мощности точек просто не поспевает. Лично у меня на нетбуке - то же самое

 

Спорное утверждение, обычно торрент клиенты написаны на языке C++ имеют малый вес и практически не грузят систему, идёт запись на жёсткий диск малыми порциями(зависит от скорости) не знаю как у кого, лично у меня судя по диспечеру проц практически не задействован.

 

Тогда рекомендую попробовать на нетбуке с каналом от 10Мбит/с (бывает и меньше, в зависимости от крутости нетбука). Обрадуетесь открытию. Хотя даже с хорошим одноядерным процем (от 2-х, который лет эдак несколько назад считался хорошим) попробуйте скачать торрент в локалке всего в 100Мбит/с - опять же будете удивлены открытию. Скорость скачивания торрента всего 3Мбайт/с отбирала практически все ресурсы системы, и даже на нажатие клавиатуры система отзывалась секунд через несколько

 

Был старенький ноут с далеко не выдающимися характиристиками, одно время пишлось юзать допотопный комп, не знаю какой там проц, но судя по тому что комплектовался он жёстким что-то порядка 40Гиг , то проц там далеко не Айс, таких проблем не наблюдалось, может тут дело в другом?

 

По хорошему просто следовало бы сразу посоветовать RomanxD обратить внимание на процент загруженности процессора и памяти во время работы с торрентами. Вот тогда и станет все ясно

 

Согласен! Плюс еще посмотреть какой именно процесс грузит, может быть что угодно, вплоть до вируса.

 

закрыли мою тему перенаправили сюда, оке.
http://forum.antichat.ru/thread347816.html
у кого нибудь есть еще мысли?

 

теща, смысл было закрывать мою тему, там мне хоть пытались помочь, а здесь глухо как в танке. Да, правила есть правила, но можно было бы закрыть после решения проблемы...

 

А в чем вообще суть этого эксперимента? Ну знают втою машину как "WorkStation", ну и хрен с ними, кто знает, что прятать-то? У тебя же не записан домашний адрес в имени компа? Или это так, чисто от неча делать?

 

Ребята, посоветуйте внешнюю антенну для вардрайвинга, который иделаьно работал бы с BT5.
В ноутбуках все встроенные говно то не видят сеть (лощности не хватает) то BT не хочет видеть (требует дополнительные лишние телодвижений, чтоб видела).
Я вот в одном китайском шопе видел антенну:
вот она

В описание , как всегда - все супер. 3 КМ дистанция, и совместно с BT.
а в деле ? ну или по другим параметрам ? я просто в этом деле не профессионал и по этому хотел спросить мнение "бывалых" в этом деле

 

а собственно чем эта тема не устраивает??