AirSnort

AirSnort is een draadloze LAN (WLAN) tool die encryptiesleutels herstelt. Het werkt door passief toezicht transmissies, het berekenen van de encryptiesleutel wanneer er voldoende pakketjes zijn verzameld.
802.11b, met behulp van de Wired Equivalent Protocol (WEP), is verlamd met tal van beveiligingsfouten. De meeste vernietigend van deze is het in "Gebreken in de Key Scheduling Algorithm van RC4" door Scott Fluhrer, Itsik Mantin en Adi Shamir beschreven zwakte.
Adam Stubblefield was de eerste die deze aanval uit te voeren, maar hij heeft zijn software openbaar gemaakt. AirSnort, samen met WEPCrack, die werd uitgebracht ongeveer dezelfde tijd als AirSnort, de eerste openbare implementaions van deze aanval.
AirSnort vereist ongeveer 5-10.000.000 versleutelde pakketten worden verzameld. Zodra er voldoende pakketjes zijn verzameld, kan AirSnort de encryptie wachtwoord te raden in minder dan een seconde.
Vereisten:
AirSnort draait onder Windows of Linux, en vereist dat uw draadloze netwerkkaart in staat van rf monitor mode, en dat deze monitor mode voorbijgaan pakketten via de PF_PACKET interface. Kaarten bekend om dit te doen:
Cisco Aironet
Prism2 gebaseerde kaarten met wlan-ng drivers of Host-AP drivers
Orinoco kaarten en klonen met behulp gepatcht orinoco_cs drivers
Orinoc kaarten met behulp van de nieuwste Orinoco drivers> = 0,15 met ingebouwde monitor mode ondersteuning
En vele anderen.
Windows: (?) Elke kaart ondersteund door Airopeek.
Voor Linux-gebruikers, de beste middelen om uit te vinden als uw kaart monitor mode en welke drivers u nodig heeft, zijn die gehandhaafd op de Kismet site kan doen.
Om AirSnort compileren, het volgende doen:
Je drivers werken! Om dit te doen moet u mogelijk een of meer van de volgende
Kernel source
PCMCIA-CS pakket
wlan-ng-pakket
Orinoco bestuurder flarden
Host AP drivers
Installeer de nieuwste versie van libpcap. Zorg ervoor dat u een oude versie van pcap die inwoner op uw systeem kan worden verwijderd. (Niet vereist voor Windows-gebruikers.)
Zorg ervoor dat u GTK + -2,2 geïnstalleerd als AirSnort is een gui applicatie. Je moet ook GTK + -devel
Linux-gebruikers de volgende stappen uitvoeren
# Tar -xzf Airsnort-0.2.6.tar.gz
# Cd Airsnort-0.2.6
# ./configure
# Make
# Make install (optioneel)
Poof je bent klaar. De Airsnort uitvoerbaar is in de / src subdirectory Airsnort-0.2.6, doe ermee wat je wil. Er zijn een aantal man-pagina's in Airsnort-0.2.6 / man
Orinoco Opmerkingen: De nieuwste patches lijken om dingen uit te glad voor alle versies van Orinoco firmware. Zorg ervoor dat u gebruik maakt van de nieuwste patches. Als u niet beschikt over een patch voor uw versie van pcmcia-cs zien, dan kunt u bepalen welke versie van de Orinoco drivers zijn inbegrepen bij uw versie van pcmcia-cs en krijg de juiste Orinoco-0.XX patches. Om deze look in pcmcia-cs-XYZ / wireless / orinoco_cs.c die zal een lijst van het versienummer in de eerste paar regels te doen.
Wat is er nieuw in deze release:
Bug fixes en ondersteuning voor DWL-650 kaart in Windows