AirSnort

AirSnort er en trådløs LAN (WLAN) verktøyet som gjenvinner krypteringsnøkler. Det fungerer ved passivt å overvåke overføringer, databehandling krypteringsnøkkelen når nok pakker har blitt innhentet.
802.11b, ved hjelp av Wired Equivalent Protocol (WEP), er ødelagt med en rekke sikkerhetshull. De fleste forbasket av disse er den svakheten som er beskrevet i "Svakheter i Key Planlegging Algoritme av RC4" av Scott Fluhrer, Itsik Mantin og Adi Shamir.
Adam Stubblefield var den første til å implementere dette angrepet, men han har ikke gjort sin programvare offentlig. AirSnort, sammen med WEPCrack, som ble sluppet omtrent samtidig som AirSnort, er de første offentlig tilgjengelige implementaions av dette angrepet.
AirSnort krever omtrent 5-10 mill krypterte pakker blir samlet. Når nok pakker har blitt samlet kan AirSnort gjette krypteringspassordet på under ett sekund.
Krav:
AirSnort kjører under Windows eller Linux, og krever at trådløse NIC kunne rf monitormodus, og at det passere skjermmodus pakker opp via PF_PACKET grensesnittet. Kortene er kjent for å gjøre dette er:
Cisco Aironet
Prism2 baserte kortene ved hjelp av WLAN-ng drivere eller Host-AP drivere
Orinoco kort og kloner bruker lappet orinoco_cs drivere
Orinoc kort med de nyeste Orinoco driverne> = 0,15 med innebygd monitor modus støtte
Og mange andre.
Windows: (?) Et kort som støttes av Airopeek.
For Linux-brukere, de beste ressurser for å finne ut om kortet ditt kan gjøre skjermmodus og hvilke drivere du trenger er de som opprettholdes på Kismet stedet.
For å kompilere AirSnort, gjør du følgende:
Få sjåførene jobber! For å gjøre dette trenger du kanskje en eller flere av følgende
Kjernen kilde
PCMCIA CS-pakken
wlan-ng pakke
Orinoco driveroppdateringer
Verts AP drivere
Installer den nyeste versjonen av libpcap. Vennligst sørg for at du har fjernet noen gamle versjonen av pcap som kan være bosatt på systemet ditt. (Ikke nødvendig for Windows-brukere.)
Kontroller at du har GTK + -2,2 installert som AirSnort er et gui søknad. Du vil også trenge gtk + -devel
Linux-brukere å utføre følgende trinn
# Tar -xzf airsnort-0.2.6.tar.gz
# Cd airsnort-0.2.6
# ./configure
# Make
# Make install (valgfritt)
Poof du er ferdig. Den airsnort kjørbar er i airsnort-0.2.6 / src underkatalog, gjøre med det hva du vil. Det er noen man-sidene i airsnort-0.2.6 / mann
Orinoco Merknader: De siste oppdateringene ser ut til å jevne ut ting for alle versjoner av Orinoco firmware. Sørg for at du bruker de nyeste oppdateringene. Hvis du ikke ser en oppdatering for din versjon av pcmcia-cs, så PLEASE bestemme hvilken versjon av Orinoco-drivere er inkludert med din versjon av pcmcia-cs og få de riktige Orinoco-0.XX patcher. For å gjøre dette titt i pcmcia-cs-XYZ / trådløst / orinoco_cs.c som vil liste versjonsnummeret i de første par linjer.
Hva er nytt i denne versjonen:
Feilrettinger og støtte for DWL-650 kort i Windows