[TuT] Wep/Wpa/Wpa2 für dumpfbacken.

Danke für die schnelle Antwort.

Zitat:

---

Data bei 0?

---

jap, eigentlich schon. Habe eben kurz #Data bei 8 gehabt, lief aber bereits 10min :/

Zitat:

---

Wahrscheinlich ist kein Client angemeldet du hast also keine Chance data zu Empfangen[...]

---

Ist WEP verschlüsselt. Von daher denke ich, dass es egal ist, ob ein Client vorhanden ist oder nicht. Richtig?

Zitat:

---

2te Karte einstecken mit beliebiegen PW an AP anmelden[...]

---

Kenne mich nicht sehr gut mit den Linux befehlen aus, was muss ich denn da eingeben in die Shell?

Zitat:

---

Thx butten nicht vergessen ^.^

---

Kommt sofort (hab ich echt vergessen^^) :D

MfG Clode

Also es ist nicht immer ganz egal ob ein Client bei WEP angemeldet ist, das Problem an der ganzen Sache ist nämlich das mansche Router das ganze nicht mehr so einfach zu lassen.

Wenn du Backtrack benutzt:

du brauchst eine zweiten kompatiblen Wlan-Adapter einstecken und mit "ifconfig" (in die Shell eingeben) Gucken welchen Interface Namen die 2te karte hat. Wir nehmen mal an es ist wlan2

Also nun in die console "sudo wicd" das berechtigt dich das Programm wicd auszuführen (networkmanager) dieses findest du unter Start->Internet->Wicd sobald das Programm auf ist dich mit einem Beliebigen Passwort beim AP anmelden. kurz danach gibst du

"sudo ping -I wlan2 111.111.111.122"

in eine neue Shell ein, wenn jetzt der Ping im richtigen moment zuschlägt (das ausprobieren kann schonmal 10 min in anspruch nehmen) verbindet sich deine 2te karte kurz mit dem AP nun kannst du genügend data# sammeln.

Greetz

Arma.

Ok danke dir :)
Werd ich jetzt mal ausprobieren..

Immer wieder gern

Dumme Frage ...

Kann man das auch mit Windows XP machen ?

Oder geht das nur mit Linux ?

Gibt es eine Chance auch mit Windows WEP or WPA2 Schlüssel zu knacken ?

Ja gibt es.. wie schon 10 mal im Theard erwähnt...

Huhu ist echt ein SUUUPER tut ehm nur weis ich nich du hast geschrieben entweder man downlaodte das live image oder die vesion für den USB stick welche ist die version für den USB stick ich hab jetz auf der download seite einfach das erste genommen :)

du nimmst die .iso datei, lädst sie runter und ziehst diese mit dem proggi unetbootin auf deinen usb stick;)

Also wenn ich mich nicht irre gibt es auch eine Version für den USB stick zu laden, war zumindest bis vor 2 Wochen so! Ich empfehle dir auf jeden Fall mal nach Persistent USB-Stick BT4 zu googeln.

Hf

Arma.

Hi,
erstmal danke für dein super tut!
Ein Problem habe ich nun :( ich kann meine wordlist nicht auf backtrack übertragen, weil backtrack meinen usb stick nicht erkennt :((
Gibt es noch ne andere möglichkeit auf die wordlist zuzugreifen?

mfg

ja :D, es ist zwar etwas arbeit aber es lohnt sich.

Zitat:

---

Ich empfehle dir auf jeden Fall mal nach Persistent USB-Stick BT4 zu googeln.

---

Haste den stick in NTFS formatiert?

Greetz Arma.

jetzt geht er irgendwie :)
aber danke trotzdem

aireplay-ng -0 1 -a (bssid) -c (Client Mac) wlan0

An dieser Stelle bin ich mir unsicher Die bssid und die mac sind doch das gleiche oder ?
Ich habe bei beiden jetzt 00:1A:4F:9B:E2:43 eingetragen

bei dem letzen Schritt bekomme ich die Fehlermedlung " Got no data packets from target network"

Zitat:

---

Zitat von Geek

aireplay-ng -0 1 -a (bssid) -c (Client Mac) wlan0

An dieser Stelle bin ich mir unsicher Die bssid und die mac sind doch das gleiche oder ?

---

Nein ist nicht das selbe.

Client Mac = Die Mac von dem User der raus fliegen soll
bssid = Router "Mac"

Du kannst ja nicht den Router kicken xD

wo genau sehe ich die cleint mac ? bisher hab ich immer nur bssid s gesehen,
das heißt es war nie einer on und somit gab es keine client macs ?

Hey Leute,

hab da mal ne Frage. Wenn jetz jemand den Mac Filter eingeschaltet hat und ne WPA2 Verschlüsselung hat. Kann ich dass Netzwerk dann trotzdem hacken oder scheiterts an dem Mac Filter??

Zitat:

---

Zitat von Zion Fighter

Hey Leute,

hab da mal ne Frage. Wenn jetz jemand den Mac Filter eingeschaltet hat und ne WPA2 Verschlüsselung hat. Kann ich dass Netzwerk dann trotzdem hacken oder scheiterts an dem Mac Filter??

---

Musst du einfach die Mac von einen Client nehmen der auf den Router zugreifen kann. Sollte von daher kein Problem sein...

Ich hab bei meinem eigenen Netz nie den handshake bekommen und jetzt beim 1 ten fremden netz sofort ^^ Leider kam der fehler : " Passphrase not in dictionary"
Nein ich will jetzt nicht wissen was das bedeutet xD
Ich hab nur ne kleine wordlist mit ca 160k deutschen wörtern ca 2mb , kann mir jemand was besseres empfehlen ?
Bitte eine Wordlist ohne sinnlose Buchstabenkombinationen

Und noch ganz nebenbei wieso nutzt backtrack auf vmware nur ca die hälfte der cpu ?
knackt unter 300 keys/s bei 2*3Ghz

also mein dual 2 Ghz knackt 1300k/s, hier in der Word- Combolisten section findet man viel.
unter VM ware backtrack komplette CPU zugeteilt?

Greetz

Arma.

Hey Leute, eine Frage, wenn ich also in einem anderen W-Lan bin, was ich auch bin, muss ich irgendwie noch die Mac Adresse ändern, um endgültig anonym zu sein, oder wie sieht das aus?

Gruß

SLawa

Jo, ich glaube unter BT ist er installiert...wenn nicht..

Code:

---

sudo apt-get install macchanger

---

Wenn er schon intalliert ist, einfach mal

Code:

---

macchanger --help

---

eingeben...

Hab aber auch ein Tut dazu gemacht, da wird es ausführlich erklärt...
Keine Ahnung obs hier erklärt wurde, habs mir nicht angeschaut..

LG br00_pwn

1. macchanger -m 00:11:22:33:44:55 devicename

2. ifconfig devicename down
3. airmon-ng start devicename

kann man da auch echt nicht zurückverfolgt werden?

Nein. Wenn du deine Mac änderst nicht. Theoretisch auch nicht wenn du im Saturn einen Stick bar kaufst weil die keine Daten von dir haben und so die MAC nicht zurück verfolgen können. Die seiten die du besuchst kann man auch nicht sehen, bzw nicht auf die MAC zurückführen.

Greetz

Arma.

kann es ein ,dass es nur unter linux läuft?
sry für die doppelfrage

@ Armageddon

hatte nur 1 kern zugeteilt, nun bin ich auf ca 570 keys/s gekommen
hab dann den handshake auf mein windows kopiert und hab mit wireless
security auditor 6804 keys/s geschafft !
(der nutzt CPU und GPU der Graka zusammen)

leider kein key aber hab ja noch 8 wpa2 verschlüsselte netze um mich rum ..

@ jonasus du meinst backtrack 4 ? Ja, das ist ein Linux Betriebssystem

das kannst du auch z.B in ner vmware workstation benutzen,
das vmware image von backtrack 4 gibts hier: backtrack-linux.org

lg, Geek

was für ne graka hast du? o0

geforce 8800 Gts 320 mbddr3 ram
Inzwischen is die wohl auch nich mehr "High end " ^^

kann man auch das automatische löschen aller daten bzw. bestimmter daten bei einem reboot verhindern?

Zitat:

---

Zitat von jonasus

kann man auch das automatische löschen aller daten bzw. bestimmter daten bei einem reboot verhindern?

---

Bei der Backtrack-live CD wird alles im Ram geladen und gespeichert.
Vor einem Neustart kannst du die .cap daten vom Desktop also auf einem USB-Stick oder deiner Festplatte speichern, um zu verhindern, dass diese entfernt werden.

die .cap daten sind die zb. textdateien oder?

ist es nicht auch schon möglich den handshake via gpu zu knacken?
falls ja wieviele wörter die sekunde könnten damit erreicht werden?

glaub nicht das es möglich ist.
.cab Dateien sind glaube ich Microsoft spezifische Dateien, die zum Entpacken von Dateien dienen..

GPU? Eigentlich kompletter Schwachsinn...
Sobald man eine Datenbank mit airolib-ng erstellt hat mit den passenden Wordlists cracke ich mal eben 56000 k/s

TuT dazu unter Google

Zitat:

---

ist es nicht auch schon möglich den handshake via gpu zu knacken?

---

Ja, du kannst die Hashes aus der .cap Datei extrahieren und dann via. GPU knacken.

Stichwort : Elcomsoft

Gruß

a^2

Zitat:

---

Zitat von aquadrat

Ja, du kannst die Hashes aus der .cap Datei extrahieren und dann via. GPU knacken.

Stichwort : Elcomsoft

Gruß

a^2

---

ah nope. die anleitung bezieht sich ja auf linux, deswegen würde ich auch auf die bessere linux-alternative hinweisen: http://code.google.com/p/pyrit/ !!! :D

hallo
habe folgendes problem: also ich komme bis zum handshake... wenn ich dann das verzeichniss angeben soll wo die pw liste liegt hab ich ein problem... also ich hab die datei auf einer externen festplatte, habe aber das probleme das der die datei nicht nimmt (der hat ein problem mit dem pfad denke ich mal... nur wie muss er lauten). kann mir vielleich wer sagen was das ist und was ich machen muss ?

BackTrack sendet keine Daten:

Zitat:

---

aireplay-ng -3 -b BSSID -h 00:11:22:33:44:99 mon0

---

Hab 2 Stunden gewartet bei WEP....

@Pitbull1982: wie lautet den der pfad dorthin überhaupt?
@hackerking: Client verbunden?

Greetz arma.

habe das problem das ich aircrack nicht dazu kriege meine pw liste mit der cap datei abzugleichen, weil denke der pfad zur liste ist falsch. hab aber schon alles mögliche getestet. die datei liegt auf einer externen festplatte da sie zu gross ist fürs home verzeichniss

also wenn ich auf die datei selber gehe mit eigenschaften sagt der mir /media:/sdb1/pw.txt
aber mit dem pfad kann aircrack nix anfangen... weil wenn man schaut sieht man das auch die normale festplatte in dem verzeichniss sdb1 heisst, nur die externe heist auch externe