AirSnort

AirSnort es una herramienta de LAN inalámbrica (WLAN) que recupera las claves de cifrado. Funciona mediante la supervisión pasiva transmisiones, el cálculo de la clave de cifrado cuando suficientes paquetes han sido recogidos.
802.11b, utilizando el protocolo WEP (Wired Equivalent), se ve mermada con numerosos fallos de seguridad. La mayoría condenatoria de estos es la debilidad se describe en "Las debilidades en el algoritmo de planificación clave de RC4" de Scott Fluhrer, Itsik Mantin y Adi Shamir.
Adam Stubblefield fue el primero en aplicar este ataque, pero él no ha hecho pública su software. AirSnort, junto con WEPCrack, que fue lanzado casi al mismo tiempo que AirSnort, son los primeros implementaions a disposición del público de este ataque.
AirSnort requiere aproximadamente 5-10 millones de paquetes encriptados para ser recogidos. Una vez que suficientes paquetes han sido recogidos, AirSnort puede adivinar la contraseña de cifrado en menos de un segundo.
Requisitos:
AirSnort ejecuta bajo Windows o Linux, y requiere que su NIC inalámbrica sea capaz de modo monitor rf, y que pase a modo de monitor paquetes a través de la interfaz PF_PACKET. Tarjetas conocidas para hacer esto son:
Cisco Aironet
Prism2 tarjetas que utilizan los conductores wlan-ng o controladores Host-AP basado
Tarjetas y clones Orinoco utilizando conductores orinoco_cs remendados
Tarjetas Orinoc utilizando los controladores más recientes del Orinoco> = 0,15 con una función de apoyo a modo de monitor
Y muchos otros.
Windows: (?) Cualquier tarjeta apoyada por AiroPeek.
Para los usuarios de Linux, los mejores recursos para averiguar si su tarjeta puede funcionar en modo monitor y lo que los conductores que necesitará son los mantenidos en el lugar de Kismet.
Para compilar AirSnort, haga lo siguiente:
Obtener los controladores que trabajan! Para hacer esto usted puede necesitar uno o más de los siguientes
Fuentes del núcleo
Paquete PCMCIA CS
wlan-ng paquete
Parches conductor del Orinoco
Anfitrión conductores AP
Instale la última versión de libpcap. Por favor, asegúrese de haber eliminado cualquier versión antigua de pcap que pueden residir en su sistema. (No es necesario para los usuarios de Windows.)
Asegúrese de que tiene gtk + -2.2 instalan como AirSnort es una aplicación GUI. Usted también necesitará gtk + -devel
Los usuarios de Linux realizan los siguientes pasos
# Tar -xzf AirSnort-0.2.6.tar.gz
# Cd AirSnort-0.2.6
# ./configure
# Make
# Make install (opcional)
Poof ya está. El ejecutable AirSnort está en el AirSnort-0.2.6 / src subdirectorio, hacer con él lo que quieras. Hay algunas páginas de manual en AirSnort-0.2.6 / hombre
Orinoco Notas: Los últimos parches parecen suavizar las cosas para todas las versiones de firmware del Orinoco. Por favor, asegúrese de que está utilizando los últimos parches. Si usted no ve un parche para su versión de pcmcia-cs, entonces FAVOR determinar qué versión de los controladores del Orinoco se incluye con su versión de pcmcia-cs y obtener los parches orinoco-0.xx apropiados. Para ello mirada en pcmcia-cs-XYZ / wi-fi / orinoco_cs.c que enumerará el número de versión en el primer par de líneas.
¿Qué hay de nuevo en esta versión:
Corrección de errores y soporte para tarjeta DWL-650 en Windows