razbijanje wpa2-psk u backtracku4

pozdrav, evo me opet, ovaj put druga tema, drugi problem.

evo ovako, počeo sam malo prčkati po wpa2 mrežama i u tom backtracku s tipkaranjem, pa je zapelo a ne znam u čemu je problem.

slijedim upute sa interneta i upisivao sam ove naredbe:
"airmon-ng start wlan0
pa onda
airodump-ng mon0
pa otvorim novi prozor konzole, dok mi se u prvom učitaju sve mreže sa podacima i do tuda je sve ok.

e onda ide naredba:
airodump-ng -w wifi -c [broj kanala na kojem je mreža] --bssid [pa taj njegov bssid očitan sa prve stranice konzole] mon0

i nakon te naredbe bi mi se trebao pojaviti station vrijednost za traženi bssid uređaja, ali se to ne događa, nego on samo prima beacone i dalje, broji ih, ali nema povratne informacije o stationu, a bez te vrijednosti ne mogu unesti iduću naredbu da bih napravio handshake sa tom vezom.

evo ovako mi izgleda prozor nakon upisane te zadnje naredbe, a zanima me kako da ja sad dobijem ovaj station ključ? tj da mi se pojavi vrijednost i podaci o mreži kao što su se pokazali ovome.

zanimljivo, ali u mreži sa puno slabijim signalom mi otkrije station number.

iako:
1) zašto na ovoj slici pokazuje različite snage signala? gore pod pwr piše -93 a dolje -76?

2) zašto kad on napiše naredbu, rezultat izgleda ovako, a nema ovaj dio u naslovu "fixed channel mon0:[VRIJEDNOST OVDJE SKAČE OD 1-14, KANALI SE MIJENJAJU]", a meni ima?

3) zašto mi kanali neprestano skaču i preskaču sa jedne vrijednosti na drugu? od 1-14 idu.

4) zašto kad dodam naredbu u airodump-ng -w wifi -f 10000 -c 1 -bssid VRIJEDNOST mon0
ne dobijem to da ovo skakanje sa jednog kanala na drugi ne bude svakih 10 sekundi, što bi se po helpu trebalo dobiti dodavanjem ovog dijela "-f 10000", tj
da napravi hop svakih 10 tisuća milisekundi?

5) zašto kad upišem sljedeću naredbu, aireplay-ng -0 5 -a BSSID BROJ -c STATION BROJ mon0
dobijem ovaj odgovor, čak i kada je u tom trenutku skok bio na kanal 1 na kojem se moj bssid tj ap i nalazi? (malo sam testirao i druge vrijednosti broja napada, pa sam umjesto 5 napada upisao 55 da probam, ali ista stvar).



znam da sam naporan, ali brate mili, ovo mi ništa nije jasno i nemam pojma gdje naći više o tome.

unaprijed vam hvala na bilo čemu korisnome.

sada sam probao svoj vlastiti kucni lan tom metodom probiti ali ista stvar je, ne dobijem station broj nikako.

pa zasto je tako, ocito nije problem jacine signala posto je signal odlican posto je ruter udaljen 2 metra od laptopa...

sada sam uspio dobiti station broj i kada upišem naredbu

aireplay-ng -0 10 -a [BSSID here] -c [STATION here] mon0

neće mi napraviti handshake s tom mrežom.

ja dobijem svega 6 ACK-ova maksimalno, dok lik sa youtubea koji je radio filmić dobije 64 iz 5 pokušaja (ja sam stavio i 100 pokušaja pa opet ista stvar
aireplay-ng -0 100 -a [BSSID here] -c [STATION here] mon0).

signal je oko 15-20%, ali sa takvim signalom bez problema probije WEP mreže i veza je oko 2mbita max.

u čemu može biti problem i kako ga riješiti tj kako dobiti handshake ili više ackova?

Teško da ćeš to izvesti ili možda hoćeš ali malo će potrajati.Obrati malo pažnju na ovaj link pa vidi šta ćeš...
http://lastbit.com/pswcalc.asp

A da li si probao sa nekom drugom vezijom BackTracka da dobijes handshake?


Probaj i "Wifiway 2.01" - operativni sistem slican backtrack-u i pokrece se isto kao backtrack
wifiway login: root
password: toor
iza toga upisite: startx
ima vec instaliran spoonwep, spoonwpa, wepbuster (rade svi kanali) znaci sa wepbusterom je dovoljno da ukljucite Alfu, "Kasens KS G-5000 2000mw" ili vec sta imate i pokrenete wepbuster kada se ucita jednostavno udri enter i on ce sam naci sve mreze u dometu i sam automatski pronaci kljuceve zakljucanih mreza.

Potpis

"Nikad ne raspravljaj sa budalom: Prvo ce da te spusti na svoj nivo, a onda ce da te
dobije na iskustvo!"

novi sam u ovome pa bih vas molio da mi pobliže objasnite kako se radi u Wifiway 2.01...od početka,ako nije problem
Ili ako negdje već ima pa da pogledam.....LP

Kao i za sve ostalo, upute imas na

http://www.youtube.com/

--->

Potpis

"Nikad ne raspravljaj sa budalom: Prvo ce da te spusti na svoj nivo, a onda ce da te
dobije na iskustvo!"

ja sam dobio sa karticom Beini Backtrack , na kojem su par dobrih tools za razbijanje mreža.
Na CD se nalazi i super wordlista za razbijanje WPA i WPA2.
Procedura je jednostavna :
FeedingBottle je super programčić. Atakirao sam na Krku kad sam bio par mreža , od 12 mreža bila je samo 1 WEP koju sam otključao za 15 min.
A za WPA ili WPA2 je dosta zeznuto. Dok pretraži wordlistu.
Treba se čekati da bude spojen client na AP i onda atakirate . Onda je tek moguć handshake .
Nakon handshake se ide na pretragu wordliste , FeedingBottle sam te šalje korak po korak.
Od 6 napada sam uspio samo jednu mrežu da otključam. DE6F8A241F u tom formatu je bio kljuc i našlo ga je za 40min.
Ako je za kljuć stavljen primjer , "ANAMARE1985" onda nema šanse da se takav kljuć nađe.
Ovaj Beini Backtrack može samo da nađe jednostavne WPA ključeve , ačli sve WEP otključava jer ima 4 vrste napada za izabrati. aki sa jednom ne ide ici ce sa drugim.
Sa Ralink RT2870 , RT3070 ide brzo sa handshake.
RTL8187L slabije, ide brzo ako se RTL8187L stavi u black listu i starta r8187 driver.

Ako nekom treba kartica Ralink RT3070 (kineska kopija Alfe ali super radi). ima 2W snage , made in china.
Dam i sprženi BT Beini.

[quote]Jagnjeca brigada:


A da li si probao sa nekom drugom vezijom BackTracka da dobijes handshake?


Probaj i "Wifiway 2.01" - operativni sistem slican backtrack-u i pokrece se isto kao backtrack
wifiway login: root
password: toor
iza toga upisite: startx
ima vec instaliran spoonwep, spoonwpa, wepbuster (rade svi kanali) znaci sa wepbusterom je dovoljno da ukljucite Alfu, "Kasens KS G-5000 2000mw" ili vec sta imate i pokrenete wepbuster kada se ucita jednostavno udri enter i on ce sam naci sve mreze u dometu i sam automatski pronaci kljuceve zakljucanih mreza.







pozdrav rvo pokusavam naci link za skinuti Wifiway 2.01 ili noviju verziju ali nikako da nadjem dali moze neka pomoc i ako treba netko pomoc oko BT5 neka se samo javi na njemu sam doktoriro :)

Reci mi jesi li koristio beini ...koristim karticu tp link8185 skidam vep sifru za 3 minuta al vpa vpa2 nikako u cemu je problem koju bi mogo karticu da koristim video sam da ovde u n.psu nabavili iz nisa usb kartica tenda al sve je sa nje izbrisano i cd je zasticen ne moze da se kopira beini 1.2.1 mozes li mi kazat skinuo sam par verzija i kako da ih isto zastitim mislim da je ubacena neka slika koja ne zoze da se kopira cd unapred hvala

Potpis

kenan

Izlupao si se kao maksim po diviziji

1) Znaš li šta je STATION ? Šta je to u stvari, šta predstavlja ?

2) Otključavanje wep i wpa2 su dva različita svijeta, tako da ih je glupo upoređivati, ne mogu da shvatim kako si i zašto toliko izmiješao stvari

3) Problem je što si lijen i što ti je teško pročitati 2 pasusa teksta

Potpis

vidovic-slobodan.blogspot.com