aireplay - ARP FLODD - לכל המבינים

[johni]

אני נותן לי את הפקודה

aireplay-ng -1 0 -e Johni -a <my bssid> -h <mac address> wlan0

באותו זמן בחלון אחר את הפקודה

aireplay-ng --arpreplay -b <my bssid> -h <mac address> wlan0

ומה שאני מקבל אם בכלל, זה ACK (שאין לי מושג מה זה, אשמח לקבל הסבר), במקום לקבל ARPs.

מה אני עושה לא נכון, אלוהים יודע, אשמח אם תיידעו אותי.

[i-pink]

איזה כרטיס יש לך?

[iTK98]

למיטב ידעתי יש איסור לדון בנושאים האלו בפורומים. יש לזה

הזכרה בפורום רשתות. אם תעשה חיפוש בגוגל אתה תמצא

מספיק מידע על "איך" בדיוק.

[johni]

איזה כרטיס יש לך?

אם אתה מתכוון לכרטיס רשת, אז משהו של Intel, מה שבא עם TOSHIBA SATELLITE A300.

למיטב ידעתי יש איסור לדון בנושאים האלו בפורומים. יש לזה

הזכרה בפורום רשתות. אם תעשה חיפוש בגוגל אתה תמצא

מספיק מידע על "איך" בדיוק.

כבר היתי בגוגל מספר שעות לגבי הדבר הזה.

ולגבי האיסור, אין פה שום דבר שהוא לא חוקי.

אני עושה ניסיונות על הרשת שלי כי ממש מסקרן אותי מה שווה הסיסמא שהגדרתי לרשת, או יותר נכון, מה הטעם להגדיר סיסמא.

[i-pink]

תן כאן את הפל של lspci.

אם יש לך אינטל 2200 אז זה הולך קצת שונה איתו.

[johni]

תן כאן את הפל של lspci.

אם יש לך אינטל 2200 אז זה הולך קצת שונה איתו.

Intel Corporation WIreless Wifi link 5100.

[iTK98]

Warez, Hacking, Cracks, ותוכן לא חוקיות הם לא נושא לדיון בפורום ואין לפרסם דיונים או הודעות בעלי תוכן זה. הכוונה היא אפילו לא לציין שמות של קבצים מסוג זה, ובטח שלא הורדות ישירות או דרך כל תוכנה אחרת.

אני עושה ניסיונות על הרשת שלי כי ממש מסקרן אותי מה שווה הסיסמא שהגדרתי לרשת, או יותר נכון, מה הטעם להגדיר סיסמא.

לא משנה איזה סיסמא תשים, ולא משנה באיזה חוזק של הצפנת WEP תשתמש,

הפריצה היא עניין של זמן בלבד. ככול שההפצנה יותר חזקה (256 ביט לדוגמה)

תצטרך יותר מידע לתפוס, ברגע שיהיה לך את הכמות מידע הנצרכת יש אלגוריתם

שמאפשר את מציאת הסיסמא ע"פ חבילות מסויימות שעברו ברשת.

אם אתה רוצה לדון על הנושא הזה בצורה אינפורמטיבית, זה אפשרי. אבל אם אתה

רוצה לפרוץ לרשתות, זה אסור, תכבד את חוקי הפורום, וזה גם הולך להמשתמש השני.

[johni]

אתה הופך את זה למשהו שזה כלל וכלל לא, אבל לא משנה.

[iTK98]

זה פשוט מאוד ונאמר עשרות אם לא מאות פעמים. תשתמש ב-WPA/WPA2

אם החומרה שלך תומכת. יש דרכים גם לפרוץ אותם (wpa/wpa2) ע"י

מתקפת מילון (offline) - לכן יש להקפיד על סיסמא מורכבת.

אתה מחפש מדריך לתוכנה הזאת, שהיא נמצאת בתחום האפור, זה כבר נתון

לדעת המנהלים אם מותר או אסור. לדעתי אסור לדון בה ובדרכי השימוש שלה.

מצד שני קיימים המון מדריכים (באנגלית) ואף מדריכי וידיאו בשביל איך

להפעיל אותה במדוייק. כמו שנאמר קודם, כרטיס אלחוטי מבוסס אינטל הוא

מעט בעייתי יותר שכן הם מונעים מהכרטיס (ברמת הקושחה - אך יש דרך לעקוף

אתז זה) להיות במצב מסויים שמאפשר הזרקה במצב האזנה.

אני ממליץ לך לחפש עוד מידע בפורום "רשתות ואינטרנט".

[SoleKiller]

אני לא רואה כל פסול לרצות ללמוד את הנושא הזה בשביל ידע כללי , לא צריך להיות איסור לדבר על אבטחת מידע ובדיקות חדירות כל עוד המשתמש לא מביע רצון לעשות משהו פלילי, אני איסור לפי החוק לפרוץ את wepkey של עצמך לכן אין כל דבר פלילי ארגו אין צורך לסנן אותו

אם אני זוכר נכון הארגומנט -1 הוא לאסוסציאציה מזוייפת לAP

אם לא נתת לה להתבצע לפני שעשית את הפקודה השניה , ברור שזה לא יעבוד, (בד"כ ככלל אצבע, אם אתה חדש, אף פעם לא יקרה מקרה בו תריץ שתי פקודות של aireplay במקביל (מאחר והכלי הזה מיועד להזרקות)

נ,ב זו לא הצפה זו הזרקה מחדש של פאקט ספציפי שוב ושוב , יש הגדרה אחרת להצפה , הצפה יותר קשורה למתקפות DoS

[OnlyOne]

קודם כל אני כבר ממליץ לך להחליף להצפנת WPA2/WPA.

אוקיי,אז בעצם בaireplay הכרטיס בעצם מאזין לכרטיס רשת אלחוטי ששולח פקטים אל הראוטר, במידה ואין(כרטיס רשת אלחוטי המחובר) תאלץ להשתמש בשיטת ה "no body at home" כלומר ללא קליינטים ברשת.

כל המדובר להעיל בגדר אינפורמציה בלבד, ולמטרות לימוד.

[johni]

קודם כל תודה על התגובות, אני שוב מדגיש כל מה שאני לומד כאן משמש אותי לניסויים אישיים על המערכות שלי בלבד.

קראתי את התגובות ואני יודע שצריך לתת שתי פקודות במקביל האחת

--arpreplay אם אני לא טועה (כמובן עם שאר הפרמטרים) והשניה

aireplay-ng -1 0 -e ... -a ... -h ...

אבל זה פשוט לא קורה ואני אשמח לדעת למה.

[i-pink]

יש כאן הסבר איך להפעיל את מצב ההאנג'קשן ב5100

http://forum.aircrack-ng.org/index.php?topic=4217.msg25751#msg25751

[johni]

הזכרתי שפעם אחת משום מה הספירה של ARP כן עלתה? כלומר כל התהליך עבד רק שב 1500 בערך המערכת קפאה והייתי זקוק לריסט.

לא יודע אם זה אומר לכם משהו אבל בכל זאת קראתי את מה שהיה בקישור שהבאת לי ושם מדובר על קרנל 2.6.27 לי יש 28 . איך זה משנה את הדברים אם בכלל?