aircrack richtig einstellen???

Verfasst am: 23.12.2004, 08:13 (Kein Titel)

Hallo yj

Weil es eventuell keine gibt...Die schwachen Inital-Vektoren kommen aus den Anfängen von 802.11x oder besser gesagt der WEP-Verschlüsselung. Bei der heute gebräuchliche Hardware ist dieser Schwachpunkt oft eleminiert worden, denn die Beseitigung war mit keinem grossen Aufwand verbunden. Die Inital-Vektoren wurden beim Start des Gerätes mit 0 initialisiert und dann bei jedem Paket um eins erhöht, so musste nur das Rücksetzen auf 0 unterbunden werden (ich hoffe nur, dass das alles stimmt, was ich geschrieben habe, denn es ist ziemlich viel Hören-Sagen darunter). Mit alten 802.11b-AP's hast Du noch die Möglichkeit einen Key zu entschlüsseln, bei den neueren Produkten, denke ich, wird es ziemlich schwierig.

Gruss fab

Verfasst am: 23.12.2004, 08:33 (Kein Titel)

danke fab für deine Antwort
ja, klingt schon logisch was du sagst. stimmt, so verliert man die schwachstelle, aber müssen die clients dass nicht wissen, dass der AP die IVs modifiziert?
huii, das heisst also, airodump und meine prism2 karten lauffen korrekt und es gibt einfach keine schwachen IV´s mehr? krass.
gibt es jetzt noch methoden an die WEPs zu kommen?

grüsse

Verfasst am: 23.12.2004, 08:37 (Kein Titel)

Hi
Nach dem ich mich länger nicht mehr mit der Thematik rum geschlagen habe hat mich dieser Artikel: http://www.securityfocus.com/infocus/1814 wieder hellhörig gemacht. Meine eigenen Versuche mit Airsnort waren bei mir zu Hause immer fehlgeschalgen weil meine Hardware offensichtlich "WEPplus" implementiert hat. Dabei werden die Schwachen IVs der FMS-Attacke einfach übersprungen, so hat Airsnort keine Chance.
Nun Aircrack funktioniert das offensichtlich schlauer. Leider habe ich das Orginal Papier von KoreK welches den Angriff beschreibt noch nirgends gefunden, hat das jemand?
Ich habe als letzte nacht meine Recher laufen lassen und meine Netz unter Volllast gestellt. Ich hab also mal 600MB Dumps erzeugt, aircrack hat ca. 2 Mio unique IV gefunden und nach 14 Sekunden meinen 128Bit WEP-Key.....
Ich werde jetzt mal mit kleineren Dumps schauen wie schnell er ist.

greetz BluSk

**Bluescreener** Anmeldungsdatum: 11.12.2004 Beiträge: 20

Denke mal hier wirst Du fündig:

http://forums.netstumbler.com/index.php?

Verfasst am: 23.12.2004, 12:10 (Kein Titel)

@Blusk

Schau mal hier:
http://forums.netstumbler.com/showthread.php?t=12489&page=2&pp=15&highlight=korek

(ab Post #25 gibt es da eine schöne mathematische Disskusion wink

, aber der ganze Thread ist interessant)

Und so wie ich das verstanden habe, hat KoreK kein Paper veröffentlicht, sondern nur Code, den sogennanten Chopper! Der ist hier ebenfalls angehängt!

Grues
Dänu

Verfasst am: 23.12.2004, 20:56 (Kein Titel)

**Bluescreener** Anmeldungsdatum: 30.05.2004 Beiträge: 16

Hallo!
Ich moechte ehrlich nicht unhoeflich sein, hab das schonmal eingestellt, aber vllt kann mir einer von euch helfen:
Ich kann super Daten abfangen mit Airodump (p.s. bei mir geht das mit den IV's vieeeel schneller, nehm man ein video auf wenns geht) aber wenn ich die daten da in Airocrack einlesen will gibt er mir den Error :
--> fopen failed <----
Kann mir da einer helfen? Muss ich da vorher nochwas einstellen?

Vielen Dank fuers Lesen.

Daniel

Verfasst am: 20.01.2005, 20:16 (Kein Titel)

**Bluescreener** Anmeldungsdatum: 30.05.2004 Beiträge: 16

Ok, danke fuer den Tipp, werde mal schauen was das ist, kenne mich mit DOS nicht (mehr...ich hab auch mal damit angfangen...) wirklich aus. Ich kann auch mal nen Screenshot einstellen wenn interesse ist.
Vielen danke nochmal! Melde mich wieder

**Bluescreener** Anmeldungsdatum: 30.05.2004 Beiträge: 16

Hallo!
Es geht! Konnte es anfangs nicht wirklich glauben...bin schon bei WLAN dabei seit es rauskam, aber hab diese Tools haben nie funktioniert.
Jetzt hab ich noch eine Frage : Was ist der Fudge Factor?

Vielen Dank nochmal!

Daniel

Verfasst am: 22.01.2005, 12:19 (Kein Titel)

fudge factor bedeutet fummel-factor. heisst, wie viel provieren soll das tool um den key herauszubekommen. bei 64bit schlüsseln solls was helfen, den zu erhöhen, und wenn du wenig IVs hast kanns was helfen.
ansonsten ist er undokumentiert. schau dir mal den source an, dann weisst du mehr.

**Bluescreener** Anmeldungsdatum: 13.02.2005 Beiträge: 1

hi leute ich hab dieses programm wenn ich airdump öffne und alles einstelle.

kann mir mal einer die einstellungen genauer erklären.
z.b interface types:
channel list woher weis ich welchen channel wo seh ich das?

jo und wenn ich alles eingestellt habe dann kommt das hier
habs auf win xp laufen mit den airopeek driver hab ich auch installiert.

the selected adapter driver is not compatible with the peek protocol see the aircrack documentation for more information on how to install a compatible driver

Verfasst am: 16.02.2005, 16:08 (Kein Titel)

Verfasst am: 16.02.2005, 16:30 (Kein Titel)

Hallo Bernett2

Beim Start von Aircrack kann der Pfad zum dump-File mitgegeben werden.