"Σπάζοντας" κλειδωμένα ασύρματα δίκτυα

[nzeppos]

Μην ανησυχείς, δεν γεννήθηκε κανένας να ξέρει.

 

Αντιγράφω από ένα τυχαίο site το τι περίπου είναι το DOS attack (δεν νομίζω ότι έχει νόημα να μπλέξουμε με τους ακριβείς ορισμούς):

 

Dos Attack ή Denial of Service είναι επιθέσεις που έχουν σκοπό να αποτρέψουν τη χρήση ενός συστήματος απο όλους ( δηλαδή τούς νόμιμους χρήστες του.) Δεν γίνονται προσπάθειες παραβίασης ή κλοπής στοιχείων είναι όμως δυνατός ο συνδυασμός τους με άλλες επιθέσεις που γίνονται παράλληλα με σκοπό να ''παραπλανήσουν'' τα συστήματα ανίχνευσης ( Intrusion Detection Systems) και τους διαχειριστές από την πραγματική απειλή.

 

Όπως καταλαβαίνεις δεν υπάρχει κάποιο λόγος να ανησυχείς. Οι επιθέσεις DOS πρακτικά δεν έχουν καμία συνέπεια στα συνηθισμένα οικιακά δίκτυα.

[oikpro]

Υπαρχει σαιτ που ζηταει να του ανεβασεις το handshake που εχεις πιασει και σε ενημερωνει μεσα σε λιγες μερες εαν εχει σπασει τον wpa/wpa2 κωδικο.Η μορφη του handshake που πιανω με το backtrack ειναι .cap ενω το σαιτ ζηταει να του ανεβασεις .pcap

Είναι το ιδιο πραμα?Κι αν οχι γινεται να το κανω μετατροπη το αρχειο και πως?

[bele]

Υπαρχει σαιτ που ζηταει να του ανεβασεις το handshake που εχεις πιασει και σε ενημερωνει μεσα σε λιγες μερες εαν εχει σπασει τον wpa/wpa2 κωδικο.Η μορφη του handshake που πιανω με το backtrack ειναι .cap ενω το σαιτ ζηταει να του ανεβασεις .pcap

Είναι το ιδιο πραμα?Κι αν οχι γινεται να το κανω μετατροπη το αρχειο και πως?

Δεν γνωριζω για το .pcap , αλλα θα σου ελεγα να μην εμπιστευεσε τετοια sites.To ποιο πιθανο ειναι οτι δεν χρησιμοποιουν ολη την επεξεργαστικη ισχυ των server τους και τα λεφτα σου θα πανε χαμενα, αλλωστε δεν σου εγγυωνται οτι θα βρεθει στα σιγουρα ο κωδικος απο το handshake.

[Jorjis]

Παιδιά με τρομοκρατήσατε μ' αυτό το θέμα. Πάω τώρα κιόλας να κλείσω το wireless και να συνδεθώ με ethernet. xD

[Gi0]

Παιδιά με τρομοκρατήσατε μ' αυτό το θέμα. Πάω τώρα κιόλας να κλείσω το wireless και να συνδεθώ με ethernet. xD

Δεν χρειαζεται να τρομοκρατηθεις. Δικος σου κωδικος 9 χαρακτηρων σε WPA2 και εισαι οκ.

[paulchro]

Παιδια στο backtrack οταν βγαζει τον κωδικο σε μορφη xx:xx:xx:xx:xx πως μπορω να βρω ποιος ειναι πραγματικα? Γιατι αυτο το πραγμα δεν ειναι.

[nzeppos]

Απλώς βγάλε τις άνω-κάτω τελείες και αυτός είναι ο κωδικός σου.

 

Πχ. ο WEP κωδικός 12:34:56:78:90 στην πράξη είναι ο 1234567890.

[Sir Psycho]

Πώς είναι δυνατόν όμως να βγάζει τον κωδικό σε μορφή mac address? κανονικά σπάζοντας το wep δεν επιστρέφει τον κωδικό ως έχει; (ή τουλάχιστον σε δεκαεξαδική μορφή

[nzeppos]

Εχμ, το "μορφή MAC address" είναι πολύ σχετικό. Κατ' αρχάς η MAC address αποτελείται από 12 ψηφία ενώ το παραπάνω WEP key από 10. Κατά δεύτερον δεν γράφουν όλοι με άνω-κάτω τελεία τις MAC addresses, ούτε χωρίζουν τα ψηφία σε ζεύγη. Πχ. η Cisco συνηθίζει να τις γράφει έτσι: 00C1.123D. 457B

 

Πιο κάτω αντιγράφω -σκοπίμως αλλαγμένα- μερικά από τα WEP keys της γειτονιάς μου, για να δείτε τη μορφή που τα εμφανίζει το aircrack.

 

69:32:48:22:55 (5 χαρακτήρες ASCII ή 10 HEX, αριθμός κινητού)

D5:71:A4:48:79 (ομοίως, αλλά εδώ φαίνονται καθαρά οι hex χαρακτήρες)

12:34:6A:FA:13:F6:79:8A:FF:Α4:36:57:4Β (13 ASCII χαρακτήρες ή 26 HEX)

 

Κάθε ένα απ' τα κλειδιά αυτά θα δουλέψει σωστά μόνο αν του αφαιρέσουμε τις άνω-κάτω τελείες.

[paulchro]

Πώς είναι δυνατόν όμως να βγάζει τον κωδικό σε μορφή mac address? κανονικά σπάζοντας το wep δεν επιστρέφει τον κωδικό ως έχει; (ή τουλάχιστον σε δεκαεξαδική μορφή

 

Δες!!!

[Sir Psycho]

αααααα μάλιστα, true δεν πρόσεξα ότι μιλάμε για 10 ψηφία... αλλά δεν ήταν αυτή η απορία μου. υπάρχει εξήγηση για τις ":" ?

[devil-ji]

Εστω οτι καποιος βρηκε το πασ και εχει δωσει καρφωτες ip χωρις να φαινεται στο dhcp.Πως μπορουμε να τον εντοπισουμε?

[tarantules]

Φωνάζουμε τη Νικολούλη

[nzeppos]

Σε κάποια access points (πχ. Thomson) φαίνονται όλοι οι συνδεδεμένοι clients. Άρα και καρφωτή IP να έχει βάλει ο άλλος, μπορούμε να τον δούμε.

 

Στην περίπτωση τώρα που το AP δεν έχει τέτοια δυνατότητα, φαντάζομαι ότι μια ματιά στο log μπορεί να βοηθήσει. Άλλη εναλλακτική είναι προγράμματα σαν το Advanced IP Scanner, που σκανάρουν όλες τις πιθανές ΙΡ του subnet μας. Αν όμως ο άλλος έχει κλείσει το ICMP στο firewall του, τότε αυτή η μέθοδος θα αποτύχει.

 

Μία απ' τις αγαπημένες μου τακτικές είναι να κοιτάω το NAT mapping table του router, όπου εκεί εμφανίζονται όλες οι αντιστοιχίες εσωτερικών/εξωτερικών IP. Από αυτό δεν γλυτώνει κανένας.

 

Τελικά όμως η πιο εύκολη λύση είναι να κοιτάζουμε το λαμπάκι του wifi, σε ώρες που δεν χρησιμοποιούμε το δίκτυο. Πχ. το βράδυ που -ενδεχομένως- έχουμε κλείσει όλα τα PC μας. Αν το λαμπάκι αναβοσβήνει έντονα, τότε μάλλον κάτι δεν πάει καλά...

[FarCry]

Τελικά όμως η πιο εύκολη λύση είναι να κοιτάζουμε το λαμπάκι του wifi, σε ώρες που δεν χρησιμοποιούμε το δίκτυο. Πχ. το βράδυ που -ενδεχομένως- έχουμε κλείσει όλα τα PC μας. Αν το λαμπάκι αναβοσβήνει έντονα, τότε μάλλον κάτι δεν πάει καλά...

 

ετσι εγινε και σε μενα. το ειχα ξεκλειδωτο γιατι ελεγα οτι δε θα με κλεβανε και επεδη εχω το router με τα φωτακια πλαγια οταν ξαπλωνω στο κρεβατι ειδα να αναβοσβηνει το λαμπακι των data αντι να ειναι σταθερο. οποτε του εβαλα wpa2 και εφτιαξε

 

του ειχα βαλει μονο περιορισμο mac και hide SSID αλλα φαινεται δεν ηταν αρκετο

και το εκανα αυτο γιατι αν του βαλεις κωδικοποιηση μειωνεται το transfer rate λογω του συνεχους encryption-decryption.

 

αλλα.........