[HaBo]

hapewe

Anzeige

Hilfe!!

Bei uns in der Schule (FH) gibt es einen Acesspoint...
auf dem leider eine 128-bit Verschlüsselung läuft.....
wir sind 21 Studenten, die unter sich eine Wette laufen haben, wer knackt in als erster...

kann mir jemand einen Tipp geben, wie ich die Verschlüsselung herausfinde....
am einfachsten ist es natürlich an einem laufenden PC der am acesspoint hängt den Schlüssel abzuschreiben, ich will aber nicht "schummeln"....
Wenn es nicht funzt, bitte um eine AW, und wir hängen uns alle auf den acesspoint, den wir selbst aufgestellt haben!!!

silenced

Die WAP verschlüsselung ist meineswissens immer gleich :-) nur der key verändert sich.

Mit einer Wardriving Distro kommst du wahrscheinlich am Schnellsten in´s Ziel

hapewe

gibt es da auch noch ne windooooffs -version??
das war auch noch eine kleinr bürde, die wir uns aufbrummten... den wir kennen ja dsniff

silenced

sorry musste wohl google bemühen

hapewe

leider nichts gefunden, aber danki für die schnellen AW's

dann gewinne ich halt keinen kasten Bier.....-> selber einen kaufen geh....

silenced

kommst du garnicht an den router oder will er sich authentifizieren

hapewe

also, ich sehe die SSID des AP

bekomme aber von DHCP keine TCP/IP IP-Adresse, da ich den Schlüssel nicht kenne (siehe Bild)..

Angehängte Grafiken

Zwischenablage02.jpg (9,4 KB, 2381x aufgerufen)

silenced

standartkey´s !

?tsunami? - Cisco
?101? ? 3Com
?RoamAbout Default Network Name? - Lucent/Cabletron
?Default SSID"
?Compaq? - Compaq
?WLAN? ? Addtron, a popular AP
?intel? - Intel
?linksys? ? Linksys
?Wireless?

Many APs by default have broadcasting the SSID turned on. Sniffers typically will find the SSID in the broadcast beacon packets. Turning off the broadcast of SSID in the beacon message (a common practice) does not prevent getting the SSID; since the SSID is sent in the clear in the probe message when a client associates to an AP, a sniffer just has to wait for a valid user to associate to the network to see the SSID.

Also ist warten und sniffen angesagt.

hapewe

also, wie schon gesagt, die SSID hab ich......
ich brauche dazu nicht einmal sniffen.....
ich habe auch 100% Signalstärke, nur habe ich keine Ahnung wie ich an die 128-Bit
Key's komme....

die müssen doch irgendwo im Header des W-Lan-Paketes mitgeschickt werden,
was ich jetzt nur noch bräuchte, ist ein tool um die Pakete zu sehen, ganz besonders den Header, darin dann noch die Position des Schlüssels und ein Tool, das mir den sch*** Schlüssel in verständliche Zeichen bringt und anzeigt...

silenced

Sorry wenn ich jetzt weiterschreibe sitzen wieder 50 Scriptkiddies im Board und wollen Hax0rn

Das fischen nach wep key´s geht am besten unter linux :-)
aber auch mit windowssoftware.

hapewe

@silenced nochmals danke für deine schnellen AW's;
Wenn du mir noch ein tool nennen kannst, mit dem ich den key herausfinden kann, dann währe ich dir sehr dankbar!!

silenced

Sorry das musst du schon selber finden.

Rushjo

@hapewe

Es gibt lediglich die Möglichkeit den "Wep128-Key" zu cracken, weil er im Algorithmus
eine Schwäche hat. Beim Nachfolger "Wep128+", der mittlerweile de facto Industrie-
standard ist, sind diese schwachen Packete entfernt worden. Damit ist es nicht
mehr möglich den Key zu ermitteln. Programme, die in der Lage sind, einen
"Wep128 Key" zuermitteln, sind z.B. Airsnort und Kismet (beide laufen nur unter
Linux). Bitte lese mal diesen Thread zum Thema, hier. Damit sollten erstmal
die gröbsten Fragen beantwortet sein, inklusive Download-Links. Ansonsten einfach
weiterfragen.

MfG Rushjo

hapewe

@Rushjo danke für den link!!!!
aber unter linux ist es eh nie ein arges problem gewesen.... ;-)
ich sollte es abr unter windofs schaffen.... leider....

Crux

@hapewe

Das gleiche haben wir auch bei uns in der schule gemacht, war sehr lustig. Ich habe es aber mit dem Wep128 key aufgegeben zu cracken, da das ganze unter win nicht wirklich gut ging. Die ganzen PRogramme zu finden war nicht leicht und dann ging die hälfte nicht.

Was ich dann gemacht habe könntest du auch mal testen. Ich habe mich als AP ausgegeben und somit die daten unverschlüßelt bekommen. So habe ich micht auch einwählen können.

Wenn der admin bei euch etwas inteligenter ist als unsere und nur einen bestimmten MAC bereich freigegeben hat. Dann solltest du mal mit Linux booten

MfG

Crux