Łamanie klucza WPA za pomocą narzędzie Aircrack-ng

[bronxx]

Witam.

Postawiłem sobie za zadanie sprawdzenie jak działają zabezpieczenia WPA. Ściągnełem więc program Aircrack-ng i przystąpiłem do działania:
- Pierwsze co to chciałem przełączyć kartę w tryb monitor

witek@witek-laptop:~$ sudo airmon-ng stop ath0


Interface Chipset Driver

eth1 Unknown wl

I jak widać już na starcie pojawia sie problem, żadnej karty mi nie wykrywa więc nie mogę za pomocą tego programu sprawdzić jakie sieci są w zasięgu i jakie mają BSSID. Może głupie pytanie, może popełniam głupi błąd, ale po kilku ładnych godzinach googlowania nie znalazłem nic. Próbuje włączyć WIFI:

witek@witek-laptop:~$ sudo airmon-ng start wifi0 10


Found 5 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID Name
2966 NetworkManager
2975 wpa_supplicant
2991 avahi-daemon
2992 avahi-daemon
4748 dhclient
Process with PID 4748 (dhclient) is running on interface eth1


Interface Chipset Driver

eth1 Unknown wl

Wnioskuje, że musze usunąć jakieś procesy, ale boje sie bo nie wiem co moge. Chce sprawdzić jakie są sieci w zasięgu, oczywiście wyskakuje mi:

witek@witek-laptop:~$ sudo airodump-ng ath0
Interface ath0:
ioctl(SIOCGIFINDEX) failed: No such device

Jakieś pomysły?

[sibul]

Standardowo wyniki poleceń

Kod: Zaznacz cały

ifconfig

oraz

Kod: Zaznacz cały

iwconfig

Jeśli chcesz przełączyć w tryb monitor to o ile mi wiadomo robilo się to mniej więcej tak

Kod: Zaznacz cały

iwconfig ath0 mode monitor

[bronxx]

witek@witek-laptop:~$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:21:9b:db:51:b4
UP BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interrupt:17

eth1 Link encap:Ethernet HWaddr 00:22:5f:34:60:f9
inet addr:192.168.1.2 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::222:5fff:fe34:60f9/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:4877 errors:0 dropped:0 overruns:0 frame:24985
TX packets:4885 errors:28 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:4215944 (4.2 MB) TX bytes:919892 (919.8 KB)
Interrupt:17 Base address:0xc000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:4 errors:0 dropped:0 overruns:0 frame:0
TX packets:4 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:240 (240.0 B) TX bytes:240 (240.0 B)

witek@witek-laptop:~$ iwconfig
lo no wireless extensions.

eth0 no wireless extensions.

eth1 IEEE 802.11 Nickname:""
Access Point: Not-Associated
Link Quality:3 Signal level:188 Noise level:163
Rx invalid nwid:0 invalid crypt:1 invalid misc:0

vboxnet0 no wireless extensions.

pan0 no wireless extensions.

witek@witek-laptop:~$ sudo iwconfig ath0 mode monitor
Error for wireless request "Set Mode" (8B06) :
SET failed on device ath0 ; No such device.

Czyli efekt nie został osiągnięty. Największy problem nadal istnieje(nie wykrywa mi karty wifi)

[Poohaty1982]

daj wynik polecenia

Kod: Zaznacz cały

lspci

Zobaczymy co to za karta w ogóle.
A co do WPA to daj sobie spokój.
Testowałem na różnych słownikach i jest baaaaardzo ciężko złamać klucz.
Zainteresuj się lepiej WEPem
Polecam zapoznać się z tym linkiem:
http://www.wififorum.pl/ftopic15689.html

[bronxx]

09:00.0 Ethernet controller: Broadcom Corporation NetLink BCM5906M Fast Ethernet PCI Express (rev 02)
0c:00.0 Network controller: Broadcom Corporation BCM4312 802.11b/g (rev 01)

Wiadomośc za długa, nie moge wkleić, zapewne chodzi Ci o karte wifi?

[sibul]

eth1 IEEE 802.11 Nickname:""
Access Point: Not-Associated
Link Quality:3 Signal level:188 Noise level:163
Rx invalid nwid:0 invalid crypt:1 invalid misc:0

Bardzo możliwe, że system nazwał interfejs wifi eth1 zamiast ath0. Czasami tak jest, miałem tak na debianie.

Zatem spróbuj iwconfig eth1 mode monitor i dopiero aircracka odpal

[sasza]

Te procesy podane możesz wszystkie śmiało zabijać, nic się nie stanie.
Spróbuj po prostu przełączyć kartę w odpowiedni tryb za pomocą aircracka

Kod: Zaznacz cały

sudo airmon-ng start eth1

Potem zależnie od karty, albo karta się przełączy, albo dostaniesz nowy interfejs który uruchamiasz pod airdumpem.
Jeżeli to nie zadziała to poszukaj na stronie aircracka czy twoja karta (a właściwie jej chipset) jest obsługiwana (da się przełączyć w tryb monitor) od ręki czy trzeba doinstalować sterowniki (a może wcale nie jest wspierana?).
Sądząc po macadresie masz liteona informacji o nim jak na lekarstwo, ale wydaje mi się, że jest na chipsecie ralinka, spróbuj doinstalować jakieś patchowane sterowniki ze strony aircracka.

[Poohaty1982]

System kartę jak widać wykrywa.
Mam podobną BCM4318 i na niej Aircrack działa.
Napisz czy w ogóle w systemie Ci ta karta działa. Czy z niej w jakikolwiek sposób korzystasz.
Oczywiście możesz spróbować podnieść interface

Kod: Zaznacz cały

sudo ifconfig nazwa_interfejsu up

Masz chyba interfejs eth1
Może zobacz:

Kod: Zaznacz cały

sudo airmon-ng start eth1

Sasza mnie uprzedził
Pozdrawiam

[bronxx]

Karta wi-fi rzeczywiście działa ponieważ korzystam z niej ciągle, ale wygląda na to, że komenda zadziałała ponieważ:

witek@witek-laptop:~$ sudo airmon-ng start eth1


Found 5 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID Name
2966 NetworkManager
2975 wpa_supplicant
2991 avahi-daemon
2992 avahi-daemon
11591 dhclient
Process with PID 11591 (dhclient) is running on interface eth1


Interface Chipset Driver

eth1 Unknown wl (monitor mode enabled)

Tym bardziej, że internet mi siadł.

Mimo wszystko nie moge wykonać airdumpa nie znając BSSID'a danej sieci

Jeżeli chodzi o sterowniki to wyszukałem, na tej stronie, ze nie potrzeba ich do mojego modelu

Jaka jest w końcu moja nazwa interfejsu? wygląda na to, ze eth1 tak? co dalej, bo już sie zgubiłem?

[Poohaty1982]

Kod: Zaznacz cały

eth1 Unknown wl (monitor mode enabled) 

Jak widać monitor mode masz aktywny.
Spróbuj więc wpisać:

Kod: Zaznacz cały

sudo airodump-ng eth1

Powinno pokazać wszystkie sieci w zasięgu

[bronxx]

więc wpisałem

witek@witek-laptop:~$ sudo airodump-ng eth1
ioctl(SIOCSIWMODE) failed: Invalid argument

ARP linktype is set to 1 (Ethernet) - expected ARPHRD_IEEE80211,
ARPHRD_IEEE80211_FULL or ARPHRD_IEEE80211_PRISM instead. Make
sure RFMON is enabled: run 'airmon-ng start eth1 <#>'
Sysfs injection support was not found either.

oczywiście spróbowałem również

airmon-ng start eth1

[misiek9321]

Witam mam identyczny problem, identyczna karta, może ruszyło się coś w temacie??

[slawinio]

Zainstaluj pakiet compat-wireless

http://www.aircrack-ng.org/doku.php?id=compat-wireless

_

[92nasti]

Witam,

mógłbyś ktoś pomóc w rozwiązaniu tego problemu? Otóż stoje w tym miejscu co autor tematu i nie bardzo wiem co zrobić dalej.

Nie tworzę nowego tematu bo tutaj każdy będzie mógł zobaczyć co i jak. Dodam że posiadam identyczną kartę w laptopie, jak ta podana w temacie.

Pozdrawiam

EDIT:
Poradziłem sobie, dziękuje.

[bronxx]

A dał byś radę napisać jak rozwiązałes ten problem, bo mi się od tamtej pory jeszcze nie udało, a z chęcią bym w końcu to dokończył, pozdrawiam

[92nasti]

Pisze z telefonu.

Skorzystaj z linku powyzej, zainstaluj ten pakiet ( niestety w Google musiz poszukac innych linkow bo te juz wygasly) i zresetuj komputer. Bedziesz musial wlaczyc karte bezprzewodowa poleceniem

sudo modprobe -a <typ_modulu>

nastepnie ustaw karte w tryb monitoringu i wlacz skanowanie, jezeli czegos nie zrozumiesz to wytlumacze dokladniej.

[Master Dragon]

Też mam kartę broadcoma ale problem leży po stronie sterownika. Chodzi mniej więcej o to żę sterownik o nazwie sda który jest zainstalowany w ubuntu nie pozwala na przełączenie się w tryb monitora. Ja korzystam z pakietu b43-fwcutter tyle że musisz odinstalować sda i po kabelku zainstalować b43-fwcutter. I powinno hulać.

[misiek9321]

Zapomnialem o tym watku niewiem jak to zrobilem ale smiga chyba sie samo zaktualizowalo a uzywam gui pod aircracka na mono i dziala super

[Foka0111]

A jak nazywa się ta nakładka i skąd ją pobrałeś ?

[killerro]

airmon-ng check kill w konsoli - polecenie powoduje zabicie procesow ktore powowduja zla prace trybu monitor mode