AirSnort

AirSnort é uma LAN (WLAN) sem fio ferramenta que recupera chaves de criptografia. Ela opera através do monitoramento passivamente transmissões, computando a chave de encriptação quando chega pacotes tenham sido recolhidas.
802.11b, utilizando o protocolo WEP (Wired Equivalent), é aleijado com inúmeras falhas de segurança. Mais condenável delas é a fraqueza descrito em "Deficiências na chave do algoritmo de escalonamento de RC4" por Scott Fluhrer, Itsik Mantin e Adi Shamir.
Adam Stubblefield foi o primeiro a implementar este ataque, mas ele não fez a sua pública software. AirSnort, juntamente com WEPCrack, que foi lançado quase ao mesmo tempo como AirSnort, são os primeiros implementaions de acesso público deste ataque.
AirSnort requer aproximadamente 5-10 milhões de pacotes criptografados para ser recolhidos. Uma vez que chega pacotes foram recolhidas, AirSnort pode adivinhar a senha de criptografia em menos de um segundo.
Requisitos:
AirSnort roda em Windows ou Linux, e requer que o NIC sem fio capaz de modo monitor rf, e que passam modo monitor pacotes-se através da interface PF_PACKET. Cartões conhecidos para fazer isso são:
Cisco Aironet
Cartões usando drivers-ng WLAN ou motoristas Host-AP Prism2 base
Cartões Orinoco e clones usando orinoco_cs remendadas motoristas
Cartões Orinoc usando os drivers mais recentes do Orinoco> = 0,15 com suporte embutido ao modo de monitor
E muitos outros.
Do Windows: Qualquer placa apoiada por AiroPeek (?).
Para usuários de Linux, os melhores recursos para descobrir se o seu cartão pode fazer modo monitor e quais drivers que você precisa são aqueles mantidos no local do Kismet.
Para compilar AirSnort, faça o seguinte:
Obter os controladores de trabalho! Para fazer isso, você pode precisar de um ou mais dos seguintes
Fonte do kernel
Pacote PCMCIA CS
wlan-ng pacote
Patches de motorista Orinoco
Anfitrião motoristas AP
Instale a versão mais recente do libpcap. Por favor, certifique-se de que você tenha removido qualquer versão antiga do pcap que pode ser residente em seu sistema. (Não necessária para usuários do Windows.)
Verifique se você tem GTK + -2,2 instalado como AirSnort é uma aplicação gráfica. Você também vai precisar gtk + -devel
Os usuários do Linux execute os seguintes passos
# Tar -xzf AirSnort-0.2.6.tar.gz
# Cd AirSnort-0.2.6
# ./configure
# Faço
# Make install (opcional)
Poof você está feito. O executável AirSnort está no AirSnort-0.2.6 / subdiretório src, fazer com ele o que quiser. Há algumas páginas de manual em AirSnort-0.2.6 / homem
Orinoco Notas: Os patches mais recentes parecem suavizar as coisas para todas as versões do firmware Orinoco. Por favor, verifique se você está usando as últimas correções. Se você não vê um patch para a versão do pcmcia-cs, então POR FAVOR determinar qual versão dos drivers Orinoco estão incluídos com a sua versão do pcmcia-cs e obter os patches Orinoco-0.XX adequadas. Para fazer este olhar em pcmcia-cs-XYZ / sem fio / orinoco_cs.c que irá listar o número de versão no primeiro par de linhas.
O que há de novo nesta versão:
Correções de bugs e suporte para cartão de DWL-650 no Windows