Witam, ostatnio zaciekawiło mnie coś takiego jak Wardriving. Mam laptopa ASUSa i zakupiłem do niego dodatkowo kartę sieciową WLAN na USB + Antenka na Magnezie 12dBi. Sieci nie zabezpieczone jeżeli są ładnie się łączy ale nie o to chodzi w tym temacie. Ponieważ sieci dzieli się na trzy rodzaje aktualnie:
1. Niezabezpieczone
2. Zabezpieczone WEPem (czyli do przejśćia)
3. Zabezpieczone WPA2 (praktycznie nie zabezpieczone)

Jeżdżąc po mieście znalazłem mało sieci zabezpieczonych WPA2, dużo niezabezpieczonych oraz dużo zabezpieczonych WEPem.

Moje pytanie brzmi jak uzyskać klucz dostępu do sieci zabezpieczonej WEPem? W ostatnim CHIPie jest artykuł na ten temat jak ekipa CHIPa jeździła po warszawie i sprawdzała zabezpieczenia sieci. Napisali w jakiej kolejności użyli narzędzi do złamania WEPa ale nie napisali jak ich użyć. Oto fragment:

"Większość sieci bezprzewodowych na wybranej przez nas trasie była zabezpieczona. O ile jednak szyfrowanie z wykorzystaniem protokołu WPA2 połączone np. z filtrowaniem MAC-adresów kart sieciowych było barierą nie do przejścia, to zabezpieczenie WEP nie sprawi większych kłopotów nawet początkującym wardriverom. Za cel obraliśmy jeden z ruterów Wi-Fi, którego sygnał udało nam się namierzyć w pobliżu rotundy PKO BP. Po wykryciu sieci WLAN, szyfrowanej z użyciem protokołu WEP, za pomocą NetStumblera ustaliliśmy jej SSID oraz kanał. Następnie uruchomiliśmy program Cain & Abel, rozpoczynając tym samym przechwytywanie pakietów sieciowych z unikalnymi wektorami inicjalizującymi. Operacja zajęła kilkanaście minut, gdyż konieczne było przechwycenie niemal miliona pakietów. Gdy zgromadziliśmy ich wystarczająco dużo, do akcji wkroczył program AirSnore. Po kilkunastu sekundach na ekranie pojawił się klucz WEP. Gdy go wpisaliśmy, kolejna sieć stanęła przed nami otworem. "

I cały czas myślę jak to zrobić. Jeżeli ktoś by wiedział i się podzielił ze mną tą wiedzą w sensie krok po kroku co nacisnąć to się odwdzięczę REPem.

Dzięki i czekam na odpowiedzi w temacie.

Troche temat stary, ale dopiero teraz go zauwazylem. Krok po kroku to Ci nie powiem, bo musisz sam pomyslec - nie ma tak latwo, ale moge Ci troche przyblizyc kwestie ominiecia zabezpieczen sieci WLAN oczywiscie za zgoda i wiedza wlascicieli tychze sieci Reszte znajdziesz na google ;]

1 kwestia:

WPA2 ciezko przejsc ;] Obecnie nawet nie zamierzam o tym myslec.

WEP natomiast to jakas kpina, a nie zabezpieczenie :>

Mowisz, ze kupiles karte na usb z antenka. Spoko, ale nie kazda karta sie nada. Dodatkowo jesli jestes na bakier z linuchem, to musze Cie zmartwic, ale obecnie zadna karta USB nie umozliwia wardrivingu na windowsie. Proponuje,wiec zaczac przygode od Backtrack 3 - to dystrybucja linuxa specjalnie do wardrivingu [live cd]. Uruchamia sie szybko i jest stabilna. Do sciagniecia na Google. Tam bedziesz mial caly 'pakiet narzedzi' Aircrack, ktorego uzywam oraz kilka innych przydatnych aplikacji.

Jezeli chodzi o karte, to tutaj:

masz informacje o tym jakie karty, chipsety nadajace sie do wardrivingu sa kompatybilne z win/lnx.

Osobiscie polecam karte, ktora obecnie uzywam: Tonze UW-6200C1 [na chipsecie Ralink rt73]. Jest to 'mocniejsza wersja' karty Edimax EW-7318USg. Na sam poczatek to wystarczy, aczkolwiek mozna zaopatrzyc sie w jakas dodatkowa antenke. W poczatkowej fazie przygody z wardrivingiem moze byc dookolna [ta 12dbi, ktora masz bedzie wystarczajaca], a pozniej jesli stweirdzisz, ze 'to jest jednak to', to mozna zakupic jakis panelik czy antene kierunkowa.

Pozdro

Powiem tak..
Tak naprawde linux o wiele lepiej sobie radzi z w tych sprawach, ale za to są problemy ze sterownikami do art sieciowych. Na windowsie da się łamać także bez problemu wepy, poczytaj sobie o Aircrack-ng, sprawdź czy obsługuje Twoją kartę i do dzieła.
Ja osobiście złamałem 2 wepy (oczywiście w celach edukacyjnych) i to na windzie, ale to nic wtedy ciekawego nie daje. Zacząłem się interesować podsłuchiwaniem sieci, o wiele fajniejsza zabawa
Na początek radzę Ci poczytać trochę (bo nie całe) książek o wifi, trochę teorii, zawsze się przyda. Programy jakie mogą być Ci potrzebne:
Aircrack-ng;
AiroPeek NX;
Ethereal;
Netcut 2.04;
Wifi Hopper 1.2;
Network Stumbler 0.4.0;
oj sporo tego jest, zależy co chcesz robić, popatrz w literaturze.