[HaBo]

boehmi

Anzeige

Hallo,
ich beschäftige mich zZ verstärkt mit WLAN Sicherheit usw.
Ich scheitere leider im Moment daran verschlüsselte Pakete aufzufangen.
z.B. WEP IVs...

Ich weiß, dass Kismet & Cain das kann,
allerdings setzen beide dafür AirPCap voraus,
was aber afaik nur mit seiner eigenen - sehr teuren - Hardware funzt.
Oder hab ich da was falsch verstanden?

Airodump setzt auch Hardware voraus, die ich nicht habe.

Ich hab eine D-Link Airplus DWL-650+ PCMCIA Karte unter Windows XP.

Ich versteh nur nich ganz warum das unter Linux auch ohne spezielle Hardware funzt?

Ich hab echt keine Ahnung wie ich das Problem angehen soll und hoffe dass ich mir helft...

Danke!

Serow

Auch unter Linux musst du den richtigen Wlan-Chip haben damit es funktioniert.

boehmi

Naja, aber unter Linux gibt es ja sowas wie AirPCap nicht und trotzdem läuft Kismet.

Corex

Ich weiß, dass es hier um Windows geht, aber versuch das ganze mal unter WarLinux.
Einfach CD Image brennen, beim booten einlegen und von CD Starten schon hast es offen. Ist sehr einfach zu bedienen.

Habe mich vor Monaten mal damit beschäftigt.
Link dazu findest du hier

Lg

Elderan

Hallo,
@boehmi: Das Problem liegt bei den Treibern/Firmware.
Du musst ja Packete auffangen+protokollieren, die nicht für dich bestimmt sind (also nicht deine Zieladresse haben). Normale Karten verwerfen diese Packete bei der Ankunft, denn was soll man mit denen schon?
Deswegen muss man die Karten in den Monitor-Mode setzen, allerdings machen dies nicht alle Chipsätze mit und meistens muss man einen speziellen Treiber installieren, um die Karte in den Monitor-Mode zu setzen.

Unter Linux ist dies ähnlich, allerdings sind dort viele Treiber Open-Source und durch eine kleine Modifikation im Source kann man den Monitor-Mode aktivieren. Weil dies die Hersteller auch wissen, bieten sie gleich die Möglichkeit an den Monitor-Mode zu aktivieren/deaktivieren.
Manche Hersteller liefern aber Close-Source Treiber für Linux aus, dort kann man den Monitor-Mode oft nicht einfach so aktivieren.
Dort man muss man denn entweder Treiber finden, die von Privatpersonen entwickelt wurden, oder eben auf eine andere Karte umsteigen.
Da aber die Entwicklung von Treiber recht anspruchsvoll ist, vorallem wenn man keine technischen Unterlagen über die Karte hat, gibts unter Linux auch sehr viele Karten, die man zum Wlan-Sniffen nicht verwenden kann.


Außerdem ist Windows für Wlan Sniffing eh schlecht geeignet, weil hier das Fluten mit ARP Packeten nicht funktioniert, weswegen man u.U. sehr lange warten muss, bis man genug IVs zusammen hat.

boehmi

Danke für den Beitrag,
ich bin mittlerweile auch auf Backtrack umgestiegen und hab mir ne Atheros Karte gekauft.

Greetz