【解析】WEPキー知りたいんだけどat SEC
【解析】WEPキー知りたいんだけど - 暇つぶし2ch161:名無しさん@お腹いっぱい。
09/07/25 19:16:48
>>158
ザウルスって、ターミナルって使えるの?
aircrack系はターミナルからコマンド打たなきゃ使えないんじゃね?

フツーのLinuxでもインストールしてもアイコンとか出ないよ。
またこのコマンドがかなり複雑だよ。


162:名無しさん@お腹いっぱい。
09/07/25 23:25:49
>>161
terminal使えるよ。すでにインストールしている。
ただ、おっしゃるとおりコマンドがわからない。。。

163:名無しさん@お腹いっぱい。
09/07/25 23:39:39
フツーのLinuxのとコマンド違うの?

164:名無しさん@お腹いっぱい。
09/07/26 01:34:04
>>163
ちょっとググってやってみた。なんだか、ライブラリーファイルがみあたらないとかでてきたよ。
ちなみに、ここを参考にしてやってみた
URLリンク(funyara.s193.xrea.com)

165:名無しさん@お腹いっぱい。
09/07/26 07:19:47
>>164
この人がやっているのは、フラグメントアタックっていうやりかたで
384バイトのキーストリームしか見つからないとえらい時間がかかる

1500バイトのキーストリームが見つかればもっと早い

そのほかにも、Korek chopchopatackとか、aireplay-ng -3を使えば
少しは早い

ザウルスって無線LANカードのチップセットって何使ってるの?
Atherosや一部のBroadcom(BC4x系)じゃないとaireplayの
パケットインジェクションが使えないよ。

そうなると、airodump-ng でただIVが貯まるのを待つしかないから
何時間もかかるよ。

166:名無しさん@お腹いっぱい。
09/07/29 14:40:51
buffeloのWLI-U2-SG54HP使ってるんですけど、
なんかインジェクションとかは出来るものの、ネットにつなげなくなってしまいました('A`)
環境はubuntu9.04でaircrack-ng1.0rc2だったかと思います
ドライバはrt73-k2wrlz-3.0.3にパッチ当てて使てます(ヽ´ω`)
ネットワーク接続のところにAP一覧でるはでるんですけど電波が0な状況です

167:166
09/07/29 14:42:55
ちなみにデュアルブートのウィンドウズの方では問題なく動いてるんで、
ubuntuのドライバかその設定の問題でしょうか?

168:名無しさん@お腹いっぱい。
09/08/01 05:52:18
>>166

モニターモードにした?
マネージドモードにしないと、ネットワークマネージャーでは
電波が拾えないよ。

airmon-ng stop ra0



ifconfig ra0 down
wlanconfig ra0 destroy
wlanconfig ra0 create wlandev wifi0 wlanmode managed
ifconfig ra0 up


とコマンド打ってみたら?

ってこのコマンドはatherosの時に使うath0をra0に変えただけだから
railinkだとコマンド自体違うかもしれない。

169:sage
09/08/03 01:38:32
Ubuntuで使っていますが、airodump-ng 等の作業を行っても無線LANの検出はされず、
ioctl(SIOCGIFINDEX) failed:No such device と表示をされ、一向に先へ進めません。
家に無線LANがあるので試してみようと思っていましたが、無理でした。
解決は出来るのでしょうか。
東芝のDynabookの内蔵されているIEEE802.11a/b/gでいつもは使っていますが、
やはり、別にPCカードを買うしかないのでしょうか?
このデバイスを認識させられるのでしょうか?
いろいろ参考にしてみましたが、解決には至っていません。

170:名無しさん@お腹いっぱい。
09/08/03 11:01:44
あきらめます

171:名無しさん@お腹いっぱい。
09/08/03 12:18:52
解決しました、ありがとうございました

172:名無しさん@お腹いっぱい。
09/08/03 16:59:59
>>168
おっしゃる通りwlanconfigはmadwifiの中のコマンドらしく、
rt73環境のうちのPCでは使えませんでした。
ちなみにmadwifiインストールしようとしたら破損エラーとか出たんで諦めました('A`)

で、モードなんですけど
ifconfig rausb0 down (WLI-U2-SG54HPの場合rausb0がインタフェイス)
iwconfig rausb0 mode managed
ifconfig rausb0 up
iwconfig rausb0
で、rausb0がmanagedモードになってるのは確認してます。

airmon-ng stop rausb0
でもちゃんとmanaged になっているんですが普通に通信が出来ない状態です('A`)

173:名無しさん@お腹いっぱい。
09/08/04 11:20:22
>>172

Linuxのカーネルはアップデートした?
もし、カーネルのアップデートをした場合、aircrackのパッチが当たってる
ドライバはもう一度ドライバのインストールとパッチを当てなおさないと
正常に動かない場合が多い。

また、ネットワークマネージャのようなものを殺さないとairmon-ngが
使えなかったりするんで、それを殺したままだと当然ネットワークに
接続できませんが、そんな凡ミスじゃないよね?

174:名無しさん@お腹いっぱい。
09/08/04 12:02:51
BTだとaircrack-ngが標準で入ってくるの?

175:名無しさん@お腹いっぱい。
09/08/04 15:03:23
解決しました、ありがとうございました

176:名無しさん@お腹いっぱい。
09/08/04 17:40:57
>>174

aircrack-ng1.0RC2が標準で入ってる。
RC3や4にUpdateするとairodumpがうまく動かないらしいが、詳しくは
グーグル先生に聞いて。

177:名無しさん@お腹いっぱい。
09/08/05 21:01:16
>>173
カーネルのバージョンアップ前も同じ症状でした。
で、昨日アップデートでカーネルバージョン2.6.28-11から2.6.28-14に変わったみたいで、
確かにネットワークマネージャが認識してなかったみたいなんで、
もう一度rt73をmake、make install、modprobeなどしたら認識はするんだけど
URLリンク(imepita.jp)
こんな感じでどこにも繋がりません('A`)
内蔵のralinkは普通に繋がるんですけどね

ちなみにネットワークマネージャは動かしたままでクラックできるんで動かしっぱなしです。
ちなみにmodprobe -r で削除して入れ替えしても変わんないっすね(´・ω・`)

178:名無しさん@お腹いっぱい。
09/08/09 18:33:46
結局クラックWEPスレにスレッドストッパーが発動した件
 
 
クソワロスwww

179:名無しさん@お腹いっぱい。
09/08/09 18:39:26
スレリンク(sec板)
 ,,.....,,
ξ _、,_ミ
δ ッJヾ
てノДソ <つまらん!お前らの話はつまらんッ!

180:名無しさん@お腹いっぱい。
09/08/11 18:27:37
すんません>>116っす
ubuntuスレで聞いてきまっす
有り難うでしたー

181:名無しさん@お腹いっぱい。
09/08/18 00:10:12
「ハッキング」から「今晩のおかず」までを手広くカバーする巨大掲示板群
『2ちゃんねる』へようこそ!

ってメインページに書いてあるのに

スレリンク(sec板)


ここで

368 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2009/08/09(日) 15:53:12
ネットワークセキュリティ@2ch掲示板

▽ 板違いと禁止の投稿
不正アクセスの方法、パスワード・暗号解析など、攻撃方法の話題は禁止です

って言われて

370 名前:停止しました。。。[停止] 投稿日:停止
真・スレッドストッパー。。。( ̄ー ̄)ニヤリッ

って止められてるけど、おかしくね?

サーバのハッキングの話題はよくて、無線LANの暗号解析は
ダメって片手落ちじゃね?

182:名無しさん@お腹いっぱい。
09/08/18 03:30:52
ここにそんな事書かれてもw
確かに2ch全体のスローガンとローカルルールが乖離しているけど、
でもそれがセキュ板のローカルルールなんだから仕方無い。
どう言う経緯でそう言うローカルルールになったかは俺も知らないが、
不満なら、ローカルルールを変更するしか無いね。
自治スレで提案してみたら良いんじゃないかな?

セキュリティ板@削除議論・自治スレッド
スレリンク(sakud板)

183:名無しさん@お腹いっぱい。
09/08/20 06:44:50
どなたかAR5006EXSを売ってる店知りませんか??
秋葉原とかで。
ヤフオクは怪しい中国人が販売しているので却下な方向でお願いします。

184:名無しさん@お腹いっぱい。
09/08/21 07:01:07
・新型PS3 = 29,980円
・新型PS3+ゲーム = 36,980円
・新型PS3+ゲーム+縦置きスタンド = 38,980円
・新型PS3+ゲーム+縦置きスタンド+HDMIケーブル = 41,980円
・新型PS3+ゲーム+縦置きスタンド+HDMIケーブル+2Pコントローラ = 47,480円

185:名無しさん@お腹いっぱい。
09/08/24 00:52:04
>>166
>>172

うちとまったく同じ状況
UBUNTU9.04 rt73の3.0.3いれたWLI-U2-SG54HP
>ネットワーク接続のところにAP一覧でるはでるんですけど電波が0な状況です
3.0.0なら動いてたのに。うごかなくなった。

186:名無しさん@お腹いっぱい。
09/08/26 17:27:43
>>185
なるほど
3.0.0入れればいいのか?
と思ったらmakeでエラーでてなんともかんとも
この上はwifi-radar使うかdhcpcdで直接つなぐしかないですかね?

187:名無しさん@お腹いっぱい。
09/08/27 11:30:29
久々に来てみたらクラックスレはスレストか。
クラック結果のコードを公開という点に難があったかな。

188:名無しさん@お腹いっぱい。
09/08/28 11:07:44
その通り。被害者も特定済み。警察への通報済み。
総務省にも民主党にも連絡済。

あとは、無線LANは「危なくて汚い」から早く掃除しろと突き上げるだけだ。

189:名無しさん@お腹いっぱい。
09/08/28 11:08:53
被害者は無線LANそのものを撤去・運用停止だ。
実際に経済的・心理的被害を与えたんだよ。

早く捕まれ。違法クラック野郎!!!!


190:名無しさん@お腹いっぱい。
09/08/28 11:36:16
>>188-189
コニーちゃんは巣に帰れよw
自分で立てたオナニースレでやってればいいんだよw

191:名無しさん@お腹いっぱい。
09/09/04 05:24:55
それじゃこちらで情報交換するか。

これはVMwareイメージだがドライバで悩まなくて済み使いBTと比べても勝手がいい。
fURLリンク(vmware.aircrack-ng.org)

airoscriptがインストールされている。

airoscriptだけ入れる場合は
# svn co URLリンク(trac.aircrack-ng.org) && make -C airoscript


電波法に反するが、GSKY GS-27USBを使うと最強だ。あたり一面のAPが攻撃できる。
URLリンク(www.dealextreme.com)

外部アンテナをつけるとさらに凄い。
kismetを起動したとき、こんなに大量のAPが近所にあったのかとビックリするぞ。
URLリンク(www.dealextreme.com)
URLリンク(www.dealextreme.com)

192:名無しさん@お腹いっぱい。
09/09/04 07:23:53
日本と海外との事例は簡単に比較にならない

当局が完全に狂っている(警察・総務省も)状況下では
確かにやりたい放題、情報盗むことなど朝飯前だがな。


193:名無しさん@お腹いっぱい。
09/09/04 17:02:41
>>192
konyは巣に帰れ!
妄想書き散らかしてんじゃねーぞ!

194:名無しさん@お腹いっぱい。
09/09/10 09:32:43
KONYの馬鹿野郎に告ぐが、
こんなところに「お縄になれ」とか書いて、警察が動いてくれると思うか?
警察は被害届とか、いかにも面倒な書類を突きつけないと動いてくれないんだぞ?
それに、お前ら(KONY)がこのスレに書き込まれても、正直不快にしか思えない。
だから、KONYはこのスレまたは世の中から消えてほしいんだよ。わかる?

195:名無しさん@お腹いっぱい。
09/09/13 02:31:07
1台目のwli-u2-sg54hpが半年で壊れてしまったので、性能的にも安定性的にも不満があるが同じのをまた購入。
したんだが。どうやってもうまくできない・・・

環境は、VirtualBox上のBacktrack 2。
仮想HDDへのインストールはすんなり行ったが、その仮想HDDからの起動がうまく行かなかったから
仮想CDから起動してブートオプションにbt changes=/dev/hda1を付けて
仮想HDD(ext2、8GB)のchangesフォルダ内に変更を保存してる。
無線LANデバイス自体は正しく認識してるようだが、ドライバ3.0.3、2.0.1、1.1.0を試してみたものの、どれもダメ。

3.0.3は、arpreplay攻撃を始めると
Notice: got a deauth/disassoc packet. ・・・
と出続けてしまう。Authenticationは成功してたから、MACアドレスフィルタリングは関係ないと思うのだが。
2.0.1、1.1.0は、fakeauth攻撃を始めると
Sending Authentication Request、Sending Authentication Request、Sending ・・・・
でハング。

そもそも、後者の場合、airodump-ng rausb0でアクセスポイント一覧を表示することはできるんだけど
iwconfigならrausb0が表示されるが、ifconfigじゃ表示されない。
airmon-ngで表示しようとすると、2.0.1はrt2500、1.1.0はrt2570(もしかしたら逆かも)と表示されてしまう。
で、airmon-ngでモニターモードにしようとすると
rausb0 (monitor mode enabled)Invalid command forceprismheader
とか出てもうワケワカラン。可能なのか無効なのか、どっちだよと。
仮想OSなのがいけないのだろうか?ドライバがちゃんとインストール・保存されてない?
明日にでも、今度はVMwareで試してみようか。

>>166さんが言ってる”パッチ”とやらは何なんでしょう?
ドライバファイルのModule内のrtmp_def.hに、WLI-U2-SG54HPのベンダーIDとプロダクトIDを追加することでしょうか?
みんなすんなり成功してるようでうらやましい。

夏休みの自由研究代わりにと思ってたが、結局バイトやら何やらと追われて後期の講義が始まってしまった・・・
せっかくLinuxにも少しは慣れてきたのになぁ。くやしい。
確実にMonitor及びInnjectionができるUSBのAtherosドライバ無線LAN機器って、何かありますか?

196:名無しさん@お腹いっぱい。
09/09/13 07:16:11
>>195
aireplay-ng -9 のテストではどうなる?
airdriver-ngでドライバをいくつか試してみるとか。

BT3、BT4以外にオフィシャルのVMWare Aircrack-ngを試してみては。
URLリンク(download.aircrack-ng.org)

また、AtherosチップでUSBタイプは無い。
確実に、ということであればRL8187Lかな。

197:名無しさん@お腹いっぱい。
09/09/13 13:46:18
>>196
おぉ、まさかレスがあるとは。情報ありがとうございます。
帰宅したらもうちょっと頑張ってみます!

198:名無しさん@お腹いっぱい。
09/09/14 21:36:29
台湾で買ったRTL8187のUSBタイプが、BT3とBT4PRともにarpreplayがOKだった
しかし、国内で手に入るRTL8187はLogitec LAN-WG/U2ぐらいしかないと思う

ところで、BT4PreRelease は WLI-U2-SG54HP がID追加なしで使えてしまう

199:名無しさん@お腹いっぱい。
09/09/14 21:46:29
>>198
おっとに逝けば無線非認定非合法USB WiFiアダプタが DealExtreme価格の2~4倍で売ってる。
個人輸入するのが吉。

200:名無しさん@お腹いっぱい。
09/09/14 21:49:32
すまん訂正する。4~15倍だった。

201:名無しさん@お腹いっぱい。
09/09/14 23:00:56
あれに外部アンテナつけると、あたり一面ターゲットだらけなんだわ。
ただ長時間攻撃しまくると発熱がひどく、裏に張ってあるプラ製商品ラベルが熱でひん曲がった。

202:名無しさん@お腹いっぱい。
09/09/15 00:08:23
プラスチックが外力なしで熱で曲がるて・・・
中のチップとか壊れるんじゃないか

203:名無しさん@お腹いっぱい。
09/09/15 04:05:50
プラの固いラベルが両面テープで裏側に貼り付けてあるんだよ。
この灰色のラベルの部分
URLリンク(www.gsky-wufeng.com)

窓際で直射日光受けつつ送信し続けていたら、そのラベルが両面テープから
浮き上がって湾曲した。

本体の方は何事もなく、チップも無事なようだ。
ヒートシンクがついているところを見ると、結構発熱するんだろう。
URLリンク(www.gsky-wufeng.com)

さすが中国で、ニセモノも出回っているそうだよ。
URLリンク(bbs.nhzj.com)

204:名無しさん@お腹いっぱい。
09/09/15 08:34:55
日本でGS-27は手に・・・入らないかなぁ。
台湾行ってる暇なんてねーよ・・・

205:名無しさん@お腹いっぱい。
09/09/15 20:35:18
>>204
パチモノでもいい?
URLリンク(www.dealextreme.com)
URLリンク(www.dealextreme.com)
URLリンク(www.dealextreme.com)
URLリンク(www.dealextreme.com)
って何がパチモノなのかは謎だが。元が中華パチモノだし。

206:名無しさん@お腹いっぱい。
09/09/16 10:26:49
>>205
そこで買ったのは正品だったぜ

207:shanghaidoo
09/09/19 14:33:14
RTL8187のUSBタイのアダプタは中国?莞、深?で生産してる。チップセットは台湾製。
wifly-cit,GSKYのほかにいろいろある。特にメーカーがない、中国で実力な
オクション出品者が工場から直接生産注文できる。だから、正規品などありません。
GSKYも出品者が自分で付けた名前だ。

208:shanghaidoo
09/09/19 14:36:13
URLリンク(openuser.auctions.yahoo.co.jp)

ここに GSKYなど 出品しております。

209:shanghaidoo
09/09/19 14:37:04
URLリンク(openuser.auctions.yahoo.co.jp)

GSKYなど があります。

210:名無しさん@お腹いっぱい。
09/09/19 14:37:51
URLリンク(openuser.auctions.yahoo.co.jp)

ここに GSKYなどあります。

211:名無しさん@お腹いっぱい。
09/09/19 15:59:11
日本に持ってくるだけでボロ儲けじゃないすか
くやしいポチりそう

212:名無しさん@お腹いっぱい。
09/09/19 20:17:23
「激安★200mW★高感度★USB無線LANアダプタ+5dBiアンテナ+解析CD」
これ台湾で買ってきたのと同じだ
出力は確かに大きいが、受信感度はWLI-U2-SG54HPとあまり差はなかった
10dBiのアンテナをつけるとさすがに違うけどね
それと発熱が酷くて、熱くなってるとairodump-ngで見えるAPが減ってくる・・・

213:名無しさん@お腹いっぱい。
09/09/19 20:18:22
てか解析CD付きで矢不億にだすのはどうかと思うが

214:名無しさん@お腹いっぱい。
09/09/20 01:45:19
Windows環境用の使いやすいツール誰もつくらないのかな?

215:名無しさん@お腹いっぱい。
09/09/21 17:07:40
>>208

で、実際使ってるやつはここにいるのか?

216:名無しさん@お腹いっぱい。
09/09/21 17:13:44
URLリンク(sound.jp)

217:名無しさん@お腹いっぱい。
09/09/21 17:41:11
URLリンク(search.auctions.yahoo.co.jp)

218:名無しさん@お腹いっぱい。
09/09/21 19:01:46
>>215
結局、ポチってしまったw
どうしてもrt73のWLE-U2-SG54HPがうまく動作しなかったもので・・・
どなたか、このアダプタで成功した方で詳細教えていただけませんか?
ディストリ、カーネルのバージョン、ドライバのバージョン等。
連休中にもう一度トライしてみたいです。

>>208の方は
ヤフオクに慣れてないし中華輸入ということで若干心配だったけど
出品者様も悪くない人みたいだし、少し安心。
価格も送料込みで4000円ちょっとだったし、輸入や自分で買いに行くより
遙かに簡単に手に入ったので、すごく嬉しい。

木曜日に入金するから、今週末には届くといいな。
成功したらレポしましょうか?
といっても自分程度の知識じゃ大したこと書けないですけど・・・

219:名無しさん@お腹いっぱい。
09/09/21 19:12:49
宣伝かよw
何か自作自演臭がぷんぷんしとる
そこんとこどうよ

220:名無しさん@お腹いっぱい。
09/09/21 19:37:18
すまんかった

221:名無しさん@お腹いっぱい。
09/09/23 15:38:05
メーカーHPはあいかわらず帯域超過で閉鎖中か。人気爆発で結構なことだ。
URLリンク(gsky-link.com)

>>218
試行錯誤するまでもなく、BT3で一発だよ。
折角のUSBだしバーチャルマシンでやっては。

222:名無しさん@お腹いっぱい。
09/09/28 04:33:51
土曜日にRealtek8187L-500mwが届きまして、動作確認。
感度良好。WLI-U2-SG54HPに比べて倍、とまで行きませんが
結構な電波強度のようです。
そして爆熱w
冷えた窓に貼り付けながら使用したのに、それでも熱い。
夏場や日に当てながら使用したら、確かにひしゃげかねませんね。
長時間使用には向かないかも?

肝心のWEPクラック。付属のBT3に既にrtl8187がインストールしてあるようで
通常使用する分には全く問題有りませんでした。
しかし、インジェクションがうまくできませんでした・・・
正確に言えば、wlan0の起動、モニターモード、キャプチャ、fakeauth までは
すんなり通ったのですが
aireplay-ng -3 -b ~ -h ~ rausb0
を始めると
Read (ここだけ増える) packets (got 0 ARP requests and 0 ACKs), sent 0 packets...(0 pps)
となり、airodump-ngの#Dataが一向に増えず。
-4 -5もダメ。

で、苦手な英語フォーラム読んだり色々やってる内に、結局何の進展もなく日曜オワタ。

ちなみにVirtualBoxでは、そもそもifconfig -a wlan0 upがフリーズして通りませんでした。
その後、VMWareで試す前にCDブートでやろう と思ったらごらんの有様。

まだ試してないことはあるから諦めちゃいないけど、
どなたかaireplay-ngがうまく動作しない理由をご存知でしたら、ご教授お願いします。(TT
てかうわあぁ もう4時過ぎてるよぉぉ・・・

223:名無しさん@お腹いっぱい。
09/09/28 19:15:01
>>222

aireplay-ng -3 はARPパケットが出ないと反応しないよ
ターゲットのAPにアクセスしている性器のクライアントでもいないとなかなか
待っていても、ARPパケットは飛んでこないよ

-4や-5で何てエラーメッセージが出る?
ターゲットのAPがIDS(IPS)でパケットリインジェクションを拒絶する設定に
なっている場合はARPがまったく飛んでこないよ

LostパケットはそのままLostしてしまうような設定

fakeauthでassosiation successful :)というメッセージが出た後、sending keep alive packet
というパケットを送りつづけていればモニターモードでパケットが出ていることになるから
インジェクションも可能なはずだよ

224:名無しさん@お腹いっぱい。
09/09/29 00:48:26
>>223
貴重なご意見ありがとうございます。

> aireplay-ng -3 はARPパケットが出ないと反応しないよ
> ターゲットのAPにアクセスしている性器のクライアントでもいないとなかなか
> 待っていても、ARPパケットは飛んでこないよ
そうだったのですか。知りませんでした・・・

> -4や-5で何てエラーメッセージが出る?
エラーは出なかったのですが、-3同様#Dataが増えませんでした。

> ターゲットのAPがIDS(IPS)でパケットリインジェクションを拒絶する設定に
> なっている場合はARPがまったく飛んでこないよ
昨日ARP Validationなる機能を持ったAPがあることを知ったので
そういうのってあるんだな と思ってたのですが、やっぱり他にもあるんですね。
ただ、IPSやARP Validationのような機能って、一般的な家庭でも
導入可能な物なのでしょうか?
簡単に調べてみると、企業向けな感じですが。


これ書きながら調べてる内にわかったのですが、
どうも単純にfakeauth→arpreplayするだけじゃなかったようですね。
主に「無線LANセキュリティの強化書」を参考にしてたのですが
associateの定期実行とか、fragmentation attackをやってませんでした。

というか、本当にすみません。aireplay-ngの-4,-5を-3の代替手段のような物
としか認識してませんでした。違ったんですね!うわー顔真っ赤・・・

いやはや、本当に無知なくせに、知った気になっていたことが多く、お恥ずかしい限りです。
もう一度きちんと学び直す必要があるようです。
スレ汚し大変失礼しました。

225:名無しさん@お腹いっぱい。
09/09/29 08:53:47
>>224

>associateの定期実行とか、fragmentation attackをやってませんでした。

無線LANの強化書には

aireplay-ng -1 0 -a <ターゲットのMACアドレス> -h <自分のMACアドレス> -e <ターゲットのESSID> ath0

って書いてあるけど、-1 オプションの引数は0より大きければいくつでもいいんだよ
だから

aireplay-ng -1 600
 
とかってやればずっとassociationをkeepしてくれるよ。

それとちなみにfragmentation attackってのが-5でkorek chop chopアタックっていうのが-4で
APによって反応するオプションを選ぶといいよ

-5ではまったく反応しないのに-4だと反応するとか、-4で反応しないのに-5で反応するとか
いろいろあるから

-5のfragment attackに成功すると.xorというファイルが出来るからそれをpacketforge-ngの-0オプションで
任意のパケットファイルを作って、そのパケットを利用してaireplay-ng -2 オプションを使うんだよ

-4はtcpdumpコマンドとか使うし解析に-5より時間がかかるし、手間も2手間くらい多いから順番としては

-3 反応なし -> -5 反応なし -> -4

って順番がいいと思う。俺はそうしてる


226:名無しさん@お腹いっぱい。
09/09/30 22:59:00
NEC製のUSBタイプの子機で、WEP解析(というかパケット攻撃)できる奴があったら
教えてほしいです。
明日、ヨドバシに行くつもりなので…。

227:名無しさん@お腹いっぱい。
09/10/01 07:32:26
>>226

何故NECに拘る?
NECのチップセットが何だか知らんがaircrackでサポートしてる
チップセットのじゃダメな理由があるの?


値段も変わらんだろ
もしかしてNECの関係者か?
身内がそんな事したらあかんだろ

228:名無しさん@お腹いっぱい。
09/10/01 08:16:09
>>227
いや、NECあたりがAtherosに対応しているって言うから、ちょっと聞いてみようと思っただけ。
そんな言い方しなくてもいいと思うのだが。
メーカーを指定しただけで関係者と思うな、カス

229:名無しさん@お腹いっぱい。
09/10/01 08:40:47
それが人に物を聞く態度か
好きなの買えば?

230:名無しさん@お腹いっぱい。
09/10/01 08:44:26
知ってる風な感じで何も知らないんだろ?
デカイ態度だけは一人前だなw

231:名無しさん@お腹いっぱい。
09/10/01 08:49:46
はい知りません
さようなら

232:名無しさん@お腹いっぱい。
09/10/01 08:51:34
>>229
普通に質問したのに返ってきた答えが誤解しすぎて話にならないから、
>>228みたいな返信をしただけ。
あんたも、人にレスを付ける時の態度かよw

>>230
聞くけど、誰に言ってる?

233:名無しさん@お腹いっぱい。
09/10/01 09:00:55
勢いで>>230書いちゃったけど、さすがに後悔して「230は僕ちんのレスじゃないお~」ってか。
まぁ正しい判断だが、遅すぎたな。こんな流れにしたらもう誰も答えちゃくれないよ。

やっとスレタイや>>1に見合うようなスレに戻ったなw

234:227
09/10/01 14:13:10
>>228

227だけど、あまりに教えて君だったからちょっと嫌味な
言い方をしたけどその後勝手に盛り上がってるけど。。。

いや、NECってのはちょっと嫌いなんでキツく言ってしまった

だってさ、NECのAtermシリーズのAP知ってる?

アタックしてみれば分かるけど、街にめちゃくちゃ多いわけ
WARPSTAR-  で始まるAPの多いこと多いこと

しかも設定がみんなデフォルトだからWARPSTAR-のままなわけ

試しに

WARPSTAR-*********    (MACの最初が00:から始まる)
WARPSTAR-*********-W  (MACの最初が06:から始まる) 

っていう2つがセットになってる3桁目から同じMACのAPにアタック
してみてみな



235:名無しさん@お腹いっぱい。
09/10/01 14:14:09
これ00:で始まる無印のヤツはたいていWPA2 なんだ
それで06:で始まる方はWEPなんだ

最後の-WはWEPのWなんだと思うよ

これをクラックするとWEPの方はいとも簡単にクラックできる
そこで見つけたセキュリティキーをWPA2 の方に入力すると
たいてい同じセキュリティキーなんだよね

利用者をバカにした設定といい、またそれをデフォルトで使う
やつらといいありえないセキュリティ意識の低さなんだ

だから個人的にNECは嫌いだからNECと聞いたら嫌味を
言ってしまった

すまなかった




236:名無しさん@お腹いっぱい。
09/10/01 18:45:10
なんか香ばしい香具師がきてたんだね。
淀で買うなら、個人輸入でハイゲインアンテナセットで買った方が幸せになれるのにw

237:名無しさん@お腹いっぱい。
09/10/02 00:45:44
アンテナなんて対して変わらない

238:名無しさん@お腹いっぱい。
09/10/02 04:38:17
ゔぉぉぉぉぉぉぉぉぉぉえ!!ゲロゲロゲェ―――――!!!!
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄∨ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
               ぅぉぇっぷ
           〃⌒ ヽフ
          /   rノ        ∧_∧  ぅ゙ぉぇぇぇ        ぉぇぇぇ
         Ο Ο_);:゚。o;:,.  〃,(||i´┌`)                 ∧∧  ○
                     / ,つ ィ;,゚;:δ゚,,.  ビチョビチョ     ⊂(´Д`⊂⌒`つ
                    ⊂こ_)_)',;:゚。o;:,..,゚.,。          ⊂;:.,.。o,;⊃
                         ,,;:;;。.:;;゚'。o.,

239:名無しさん@お腹いっぱい。
09/10/02 07:54:41
ぅぇっぷ

240:名無しさん@お腹いっぱい。
09/10/02 13:14:15
>>225
できたー!!できました!
あれよこれよと失敗しながら長く掛かった分、小さな進歩ではありますが本当に嬉しいです。
このような初心者相手にも丁寧にご指導して下さったおかげで、成功させることができました。
途中で諦めて投げ出すことなく、またより深く無線技術について理解するきっかけを作ってくれたこと
本当に感謝してもしきれません。

ちなみに、実験に使用した環境は、XP上での vmware-aircrack-ng-v4 + rtl8187 です。
なぜかtcpdumpがインストールされてなかったり、Synaptic Package Managerの
パッケージリストが古すぎて404だらけだったり、apt-get updateがエラー吐いたり・・・
と、また解決すべき問題が増えてしまいましたが
Windows環境でrtl8187を持ってるなら、恐らくこの方法が一番簡単にaircrackを
使用できるんじゃないかと思います。

あれから、このスレや今まで見たことのあるサイトや本を一から読み直して
自分なりにまとめてから再度挑戦し、成功に至ったのですが
chopchop攻撃もFragmentation攻撃も、「無線LANセキュリティの強化書」に
ちゃんと載ってましたね。何の因果か読み飛ばしてました・・・
そもそも通読したのが結構前な上、その頃はよくわかってなかったせいもあって
記憶に残ってなかったようです。大騒ぎしてほんと申し訳ないです。
この分だと、たぶんrt73 + 3.0.3も可能だったのかも知れませんね。
これもまた後でトライし直そうと思います。

色々と本当にありがとうございました。

241:名無しさん@お腹いっぱい。
09/10/04 14:22:28
ちょっとお尋ねしたいんですけど
SSIDがWARPSTARから始まるNECのAPって、WEPクラックに対して
何か対策機能が付いてたりするんでしょうか?

aireplay-ngで
-5の場合、xorファイルを生成する前段階で
> 03:57:55 Data packet found!
> 03:57:55 Sending fragmented packet
> 03:57:56 No answer, repeating...
> 03:57:56 Trying a LLC NULL packet
> 03:57:56 Sending fragmented packet
> 03:57:58 No answer, repeating...
以下ループ。違うパケットにしますか、みたいなこと聞かれてyにしても
また同じようにループ。

-4の場合は、capとxor生成中(Offset ~ (何% done) とか出る場面)の途中で
> Failure: got several deauthentication packets from the AP - try running
> another aireplay-ng with attack "-1" (fake open-system authentication).
と表示されて失敗。
aireplay-ng の -1 を180秒で定期実行させてるんだが
-4が丁度失敗したその時に、-1の方の端末に
> 04:00:57 Got a deauthentication packet! (Waiting 3 seconds)
と表示されてた。
もちろん Authentication も Association も、successful で
正常に sending keep alive packet 続けられてたし
上のエラーが出た後も、また successful と sending keep alive packet に戻った。

fakeauthの定期実行が悪いのだろうかと思って、定期実行を止めさせたら
-5は同様に途中でループして失敗だったが、-4は通った。
が、今度はcapをtcpdumpで表示すると 0.0.0.0 > ~.~.~.~ になってしまって(逆かも…)
0.0.0.0でpacketforgeすると、「具体的なIPを入れろ」みたいなこと言われて
結局ARPパケット生成できず。

242:名無しさん@お腹いっぱい。
09/10/04 14:23:12
aireplay-ng -9は通るし、正規クライアントはいないから
管理者に見つかってどうこうってことでもないだろうし・・・。
海外フォーラム見てもぴんと来る答えが見つからないし、何でだろう・・・

243:名無しさん@お腹いっぱい。
09/10/04 19:30:17
>>241,241
 だから素人は困るんだよw


244:名無しさん@お腹いっぱい。
09/10/04 19:49:05
>>243
煽るだけなら、見てろよw
「素人」とか言って貶すなら、ちゃんと説明してみろよw

245:名無しさん@お腹いっぱい。
09/10/05 00:42:45
同じのにダブってアンカー貼るって粘着君ですね。

246:名無しさん@お腹いっぱい。
09/10/05 12:14:42
おれも>>241と同じ状況

247:名無しさん@お腹いっぱい。
09/10/05 13:53:57
>>246
すみません。特定APだけみたいです。
WARPSTARでもインジェクション可能なのはありました。
距離・電波強度の問題なのか、チャンネルの重複のせいなのか、
本当に何か特別な機能を持ったAPなのか・・・
associateの定期実行を無しにするといける場合もあるみたいですよ。
その逆の場合も。

もうそんなに迷うこともなくなりましたね。
vmware-aircrack-ng-v4 で安定して出来てます。
tcpdumpを使わなくても、wiresharkでcapファイル見れるようだから
たぶんchopchopを使わないといけない場合でも大丈夫じゃないかなと。
欠点としては、vmware + 2.6カーネルのせいで時間の進み方がおかしくなって
操作しにくいくらいですか。
いやホントこのスレのおかげ様です。ありがとうございます。

5000円とちょっとのLinuxに関する知識があるだけで、こうも簡単に破られてしまうとは。
実際に解析できてしまってるのが、実感としていまいち理解しがたい程容易ですね。
家庭用ゲーム機で採用されてしまってるせいか、10台に8台はWEPだなんて
他人のことながら恐ろしい。
これじゃあ本気で利用してやろうと考えてるような輩にとっちゃ、野良APと変わらないような・・・

248:名無しさん@お腹いっぱい。
09/10/06 23:16:23
CEATEC2009でkobecrack公開してました

249:shanghaidoo
09/10/06 23:56:38
解析の皆様、今晩は。僕はアダプタ、アンテナの出品者です。
URLリンク(openuser.auctions.yahoo.co.jp)
よろしくお願いします。

今日はBackTrack4 Final のダウンーロード先を提供します。
URLリンク(www.remote-exploit.org)
DVDにしか焼けません。

250:名無しさん@お腹いっぱい。
09/10/07 00:41:49
WEP解析の体験ですが...

今ネットワークキーをかけないAPが見えなくなりました。
その中もWPAキーがどんどん増えてます。僅かなWEPキーがあっても、強く届けない。
だから、highpowerアダプタや高感度アンテナが現れました。
highpowerアダプタと高感度アンテナ使うときの注意点:
1、方向指定性のアンテナを使うとき、APの発信方向に向かってください。発信方向が
わからなければ、Network Stumblerを使って、一番強い、安定な方向を確認できます。
2、反射された電波にご注意ください。壁や障害物から反射された電波が強くても不安定です。
解読必要ないが、APが近ければ、方向無指定性のアンテナを勧めます。(5,6dBiのアンテナで十分)
3、解析APが通信してる時に解析しやすいです。或いは被害者ネットを使ってる時:、{
aireplay -1, aireplay -4 を打って、全く反応ない時はタイミングが悪いです、その時このAPを止めてください。
4、弱いAPを解析しても、Windowsで接続できない場合が多いです。
だから、Windowsで強いAPをきめて(Network Stumblerで確認)から、bt3に入ってください。
SSIDを隠すAPも有りますが、BT3で見えますが、windowsで見えません。
BT3で解読出来れば、windowsで見えなくても、SSID指定接続も出来ます。
5、電波は環境によって変わります。例えば、昼間が強かったのに、夜弱い。
だから、夜車が真ん中に止まってるから、しょうがないでしょう。冬に強いのに、
暖かくなったら、弱くなり。だから、真ん中に草が延びたよ。解決方法アンテナ
は高く設置。
6、ただ乗りは被害者にそんなに財産損害がないですが(乗っても、必ず被害者がAP近い、一番早く接続できます)、よくないです。
WEP解読して接続するのが違法です。
7、思い出せないから、お休みなさい。

251:名無しさん@お腹いっぱい。
09/10/07 00:46:48
バッフアロー最新のWZR-HP-G300NHでもWEPで他人のルーターでインターネットできちゃうんですか?

252:名無しさん@お腹いっぱい。
09/10/07 00:57:24
WEPキーなら解析できる。SSIDを隠しても、MACアドレス指定しても。乗られてもいいでしょう、
損がないから。どうせ今のインターネット速度が余ってる。乗られたくなければ、モデムに100MLAN線つながってください。

253:名無しさん@お腹いっぱい。
09/10/07 01:04:10
それても WZR-HP-G300NHの username と password も解読できる。
それてあなたのパソコンのIPをわかって、侵入する。
怖いでしょう。

だから、電波の共産主義は 万歳!!!

254:名無しさん@お腹いっぱい。
09/10/07 02:56:28
>>250
SSIDを隠すAPも有りますが、BT3で見えますが、windowsで見えません。
BT3で解読出来れば、windowsで見えなくても、SSID指定接続も出来ます


隠したSSIDをBT3 で見れるの?

255:名無しさん@お腹いっぱい。
09/10/07 03:09:30
>>250
アリガトゴザイマース

256:名無しさん@お腹いっぱい。
09/10/07 03:34:50
GS-27USB

こんなのがあるから無線は使う気にならん

257:名無しさん@お腹いっぱい。
09/10/07 04:37:24
> 解析の皆様、今晩は。
クソワロタwwww
これこのスレの挨拶にしよーぜw

258:名無しさん@お腹いっぱい。
09/10/07 09:14:33
解析の皆様、お早う

259:shanghaidoo
09/10/07 10:41:43

解析の皆様、お早う 僕はアダプタ、アンテナの出品者です

こちらから仕入れしています。

URLリンク(search1.taobao.com)

よろしくお願いします。


260:名無しさん@お腹いっぱい。
09/10/07 14:35:52
259 非難やめろ

261:名無しさん@お腹いっぱい。
09/10/07 19:52:13
>>254
そのAPに接続するクライアントがあればSSIDが一発でわかるじゃないか。
誰も使っていないAPなら別だが。

262:名無しさん@お腹いっぱい。
09/10/08 02:06:42
解析の皆様、御休み

263:名無しさん@お腹いっぱい。
09/10/09 22:40:46

ポケットバイオのUSBからBT4起動させ、Aircrack-ngでwepキーを調べることができたお。
これで、どこでも無線LANのフリースポットだお・・w

264:名無しさん@お腹いっぱい。
09/10/10 03:15:16
BuffaloのWLI-U2-G54HPの無線LANを使ってます。
>>86さんがXPでの動作が可能という風に言ってるんですが
どのドライバを使えばいいんでしょうか?元のCDに入ってるドライバでは
FATAL: failed to set the wireless channel, is something wrong with the card?
Also make sure you have installed correct driver.
というエラーメッセージを吐かれてしまいます。

URLリンク(mypeek.wildpackets.com)
この中のドライバの中から選ぶのでしょうか?
WLI-U2-G54HPにてWindowsでの動作を成功させた方や詳しい方が
居られましたらアドバイス頂けないでしょうか。

265:名無しさん@お腹いっぱい。
09/10/10 15:08:45
vmware-aircrack-ng-v4がおすすめですよ。
せっかく学んだLinuxの知識が全く不要になってしまってガックリしたくらい簡単です。

266:名無しさん@お腹いっぱい。
09/10/10 18:03:27
余った牛ルーターあったから、DD-WRTファームを入れてみた。
高出力リピーターモードで野良APから中継している。

この辺、無線LANのフリースポットにしたったお・・w

267:名無しさん@お腹いっぱい。
09/10/11 15:41:47
>>265
windowsでつかえんの?

268:名無しさん@お腹いっぱい。
09/10/11 15:47:55
既にレスされてるよ

269:名無しさん@お腹いっぱい。
09/10/12 01:48:37
解析の皆様 おやすみなう

270:名無しさん@お腹いっぱい。
09/10/12 02:04:34
なんていうか、ヤフオク使うと迷惑メールだらけになるよな
今回GSKY買ったら、今までエロ系ばっかだったのに海賊版買いませんかみたいなメールが増えて
あからさますぎてワロタ
これやっぱ個人情報売ってたりすんのかなー・・・

271:名無しさん@お腹いっぱい。
09/10/12 02:26:59
利得24dBiのグリッドパラボラアンテナが100円から売られてて、プレミアじゃなかったから
5050円で落札されてしまって本当に悔しい
24dBiのアンテナrtl8187に繋いだらどうなるんだろう
1万円くらいなら捨ててもいいから試してみたいなぁ

272:名無しさん@お腹いっぱい。
09/10/12 10:06:01
ウイルスに感染したメーラーは、アドレスをバラ撒き、一度登録されるとゴミメールの山になります。
メールは使わないか、相手に教えないのが一番いいです。


273:名無しさん@お腹いっぱい。
09/10/12 20:35:26
vmware-aircrack-ng-v4の使い方ってどこで調べるんでしょうか。
とりあえずDLしてVMWareという仮想PC用アプリで読み込んでみたんですが、さっぱりです。

Linuxと同じようにターミナルを開いて
「ドライバのメイク→aircrackの操作」をコマンド入力でやるしかないんでしょうか?
265さんが「せっかく学んだLinuxの知識が全く不要に~」と言っていたので
もしかしたらGUIベースの操作だけで済むかも?と思ったんですが。

この場合ドライバのDLとmakeも仮想PC上で行う必要がありますでしょうか?
無線LANは WLI-U2-SG65HPを使っております。

274:名無しさん@お腹いっぱい。
09/10/12 21:02:04
あぁ、うん、まぁ確かに完全にLinuxの知識が要らないわけじゃないですね。
ただ、普通にBT使うよりは圧倒的に簡単だったので言い過ぎました。
つべで動画撮ってる人いるから、それ見るといいですよ。
rtl8187がrt73に、wlan0がrausb0に変わるだけだと思います。

ただ、WLI-U2-SG65HPって何か挙動がおかしくないですか?
挿してから数十分待たないと繋がりにくい状態が続いて、接続速度や電波強度が大幅に上下したり。
1個目が半年ほどでもうまともに使えなくなってしまったので、2個目を新しく買ってしまったのですが
それも多少(1個目と比べて)ましかと思えるくらい。結局rtl8187買ったので使ってませんね。
確かに普通の無線LANアダプタより感度はいいようですが、いかんせん不安定過ぎて使う気になれません。
ただでさえどこに問題があるか見つけにくい作業をやるのに、根幹に問題があったらもうね。
>>273さんのはどうですか?

275:名無しさん@お腹いっぱい。
09/10/12 22:21:03
>>274
WLI-U2-SG65HPはWEP解析のために購入したんでちょっとまだ
そういう事は分からないですね。

動画を見ながらvmware-aircrack-ng-v4を使ってみたんですが、
WLI-U2-SG54HPを認識してくれないような・・・?
Compile RT73Moduleをクリックしても何の反応も無いですし、
ifconfigを使ってもrausb0なんてデバイスが見つからないです。

VMWareの右下のUSB型アイコンではちゃんと表示されてるのになぁ。

276:名無しさん@お腹いっぱい。
09/10/12 23:32:18
lsusbでWLI-U2-SG54HPが出てこなかったりして

277:名無しさん@お腹いっぱい。
09/10/13 01:08:14
lsusbだと、右下のUSBのアイコンを「接続」にするとひとつ項目が増えるので
認識はしているみたいです。
ただ「WLI-U2-SG54HP」という名前ではなくて、「merco」という名前ですが
ただifconfigコマンド等ではlausb0等は検出されませんね。

vmware-aircrack-ng-v4がもともとおかしかったのかなぁ。
多分これってドライバーは元々入ってるはずですよね。
「Compile RT73Module」をクリックしても何も反応が無いし、
vmware-aircrack-ng-v4自体が壊れているのかも。

278:名無しさん@お腹いっぱい。
09/10/13 01:29:00
>>277
lsusbで表示されるのは、mercoで合ってる。
ifconfigで今起動してるネットワークインターフェース 、ifconfig -aで全てのネットワークインターフェースを表示する。
-aでも表示されない?
「Compile RT73Module」を完了させた後、メニューにあるヤツを使うんじゃなくて自分でrausb0を起動させた方がいい。
起動してんだしてないんだか、よくわかんなくなったら再起動。
rausb0をちゃんと起動させてたら、その後ifconfigだけでも表示される。
あと、起動の有無にかかわらずairmon-ng使えば、モニターモードが可能なNICが表示されるはず。

279:名無しさん@お腹いっぱい。
09/10/13 15:20:25
うーん、やっぱり表示されないですね。
ifconfg -aでもairmon-ngでも表示されないです。
そもそも「Compile RT73Module」が無反応な時点でだいぶおかしいんです。
不自然に思って、公式から落としなおしてきましたがやっぱり駄目。
他の型のModuleはコンパイルできるのになぁ。

思ったんですが、LinuxでRt73をコンパイルする時は 0x0411,0x00d8 を
書き加える作業がありましたよね?
デフォルトのRt73系だとそれが抜けているのかなぁ。
もしそうだとしたら結局ソースのDLとMakeはやらないといけないのかも。

というかここにいる皆さんは「WLI-U2-SG54HP」でMakeなしで動作成功してるんでしょうか?

280:名無しさん@お腹いっぱい。
09/10/13 16:45:03
お聞きしたいことがあるのですが、
Fedora11でmadwifi0.9.4を端末でインストールしようとしたら、
/bin/sh: line 0: cd: /lib/modules/2.6.29.4-167.fc11.i586/build: そのようなファイルやディレクトリはありません
Makefile.inc:66: *** /lib/modules/2.6.29.4-167.fc11.i586/build is missing, please set KERNELPATH. 中止.
という表示が出てインストールできません。
Fedora11でmadwifi0.9.4が導入出来た方が居ましたら、アドバイスの方、よろしくお願いします。

281:名無しさん@お腹いっぱい。
09/10/13 18:37:38
>>279
レッツトライ。
ただその前に、WLI-U2-SG54HP自体はWindowsで普通に使用できますか?
前述したようにコレすごく不安定ですよ。恐らくハードウェア的に。
rt73なら、VirtualPCとbt磯の組み合わせでインジェクションもできるかもしれません。
WLI-U2-SG54HPは途中で諦めてしまったので、何とも言えませんが。

282:279
09/10/13 23:11:14
WLI-U2-SG54HPでのWEPクラッキングで躓いてます・・・

VMWare上で「Compile RT73Module」が無反応なので、自前でドライバーを
DLしてきて、Makeする作戦に。
DLとコンパイル自体は上手く言ったのですが、いざInstallしようとinsmodを
入力すると。
sudo insmod rt73.ko
insmod: error inserting `rt73.ko` : -1 Unkunown symbol in module
というエラーが出てきてお手上げ。

別の切り口から攻めてみようと思ってターミナルから「Compile RT73Module」
と入力してみると、なんと実行されました。その結果
Installed driver "Raling rt73" (legacy)" successfully
Loaded driver "Raling rt73" (legacy)" successfully
と成功っぽいメッセージが流れてきたのですが、前と同じでifconfigでも
airmon-ngでも全然認識されてないです。
lsusbと入力すると確かにUSBが刺さっているのは認識しているみたいですが・・・
rausb0を表示させるために何か一手間必要なのでしょうか?

283:279
09/10/13 23:12:46
もうWindowsではイカンと思ってLinuxを立ち上げてUbuntuでRt73のドライバを
DL&コンパイルしてやってみたんですが、インジェクションに全然成功しないです。
aireplay-ngを起動すると6回に5回は
rausb0 is on cannnel 5, but the AP use cannel13
と表示されて(これって普通なんでしょうか?)、たまに
Sending Authentication Request (Open System)
と何度か表示されて最後にAttack was unsuccessfulと表示されます。
DataもⅣも全然増えません。
ENCもCHIPERもWEPのAPを狙ってやってるんですがもう殆どこれの繰り返しです。

一回だけパケットインジェクションの次のステップに行った事があるんですが
Reciving Packets...と表示されて、結局DATAは全然増えませんでした。

もうあらゆる手は尽くしたと思ってるんですが、全然上手くいきません。
みなさんどうやって上手くいってるんでしょうか?
ネットだとWLI-U2-SG54HPはWEP解析に最適って話だったのになぁ・・・

>ただその前に、WLI-U2-SG54HP自体はWindowsで普通に使用できますか?
できます、オープンな無線ネットワークには繋がりました。

284:名無しさん@お腹いっぱい。
09/10/13 23:47:29
rt73でググって、トップに出てくるブログは読みました?
普通のドライバじゃインジェクションできないですよ。ダルなんとやら大学のドライバを使うようです。
vpc+bt2+SG54HP+ドライバ3.03で、モニターモードまでは行けました。
インジェクションはやってないのでわかりません。

285:279
09/10/13 23:52:15
>ダルなんとやら大学のドライバを使うようです。
そこの大学のドライバつかってますー。
モニターモードって、ただDATAが集まるのを待つだけのモードですよね?

1時間かけて100も集まらない時が多々あるんでインジェクションは必須だと
思うのですが、環境によってはインジェクションしなくてもすぐ集まるんでしょうか?

一度も解析に成功した事は無いのですがウチの場合だと、どのアクセスポイントも
DATAの値が1時間に300以上溜まりそうな気配が感じられないです。

286:名無しさん@お腹いっぱい。
09/10/14 00:12:12
>>285
場合に寄っては必要ないようですけど、実質必須ですよね。
このスレは全部読みました?あと、
> オープンな無線ネットワークには繋がりました。
とのことですが、繋いだ後正常にデータの送受信も安定してできました?

287:279
09/10/14 00:43:00
すみません、ちゃんと全部読み返してみたら最初は分からなかったけど
今にしては重要な事を見落としていました。

>とのことですが、繋いだ後正常にデータの送受信も安定してできました?
データの送受信自体は普通に出来ましたよ。購入直後だからかもしれませんが。
電波も普通の無線よりはちょっと強めで遠くのAPもキャッチしてきます。
ただ、ログを見る限りWLI-U2-SG54HPでパケットインジェクション出来た方が
いるのかいないのか・・・。

288:279
09/10/14 01:31:58
Ubuntsでの
aireplay-ng -1 0 -a MACアドレス -h 00:11:22:33:44:66 -e ネットワーク名 wlan1
がまず成功しません。
これって成功するには他の正規ユーザーがアクセスポイントを利用している前後のみ成功するんでしょうか?
元々DATAの上昇が0のようなアクセスポイントには無理なのでしょうか?
自分が試すとたとえWEPのアクセスポイントであっても成功しません。

Sending Authentication Request (Open System)

と何度か表示された後にUnseccess(失敗!)と出て終わります。
WEP解析って、住宅街等の寝静まった深夜時間帯だと使えない技術だったりするんでしょうか?
全然成功しないので、何が原因かさっぱり分からず・・・。

289:名無しさん@お腹いっぱい。
09/10/14 01:36:13
もうちょい自分で情報集めな

290:名無しさん@お腹いっぱい。
09/10/14 01:49:59
>>289
279はLinuxやWindows環境でも動かそうとしてるみたいだし結構調べてるんじゃないか?
成功しないから調べた知識が正しいかどうか分からなくて疑問符が減らないだけだろ。
逆に聞かれた質問にはきちんと答えてるみたいだし、意地悪しないで答えてやれよ。

291:名無しさん@お腹いっぱい。
09/10/14 02:00:31
>>290
じゃあ君が答えたら(失笑)
ああそうだ。ロクに調べもせずに教えて教えて言ってるみたいだから教えてあげると
他人の家のAPにaircrack使ったら、完全にアウトだよ。余裕で逮捕。おめでとうw

292:名無しさん@お腹いっぱい。
09/10/14 02:08:55
直ぐ、「アウト」とか「逮捕」とか言う奴は、スルーした方がよさそうだねwwwwwwww

293:279
09/10/14 02:15:30
自分が何度も質問してしまったせいで場が荒れてしまい申し訳ないです。
ここに質問する前にさまざまなOSで試したり、いくつかの無線カード等を
使って自分なりに調べてみてはいたのですが上手くいかず。

質問後はどうにもインジェクションまで成功した人が見てるのか見てないのか分からず・・・
それに、割とaircrackでは国内でメジャーだと思われるUSB無線タイプなのに自分と
同じ手段で試して成功した方が居ない様で、的を得た回答が得られずに雲を掴む
ような状態だったので何度も質問を重ねてしまいました。
すみませんでした。

294:名無しさん@お腹いっぱい。
09/10/14 03:41:33
Atherosチップ搭載のカードは必須なのですか?
それともドライバのみでOKなのですか?

295:名無しさん@お腹いっぱい。
09/10/14 12:23:42
高度な質問したら自分で調べろ、誰でも答えられる初歩的な質問は無視。
馬鹿が口を開けて情報を待っているだけの良スレだな。

296:名無しさん@お腹いっぱい。
09/10/14 15:36:15
少なくとも>>288が高度な質問には見えないが・・・
自分でちゃんと調べたら出てくるようなくだらないことで教えてレス連発してるから>>289と言っただけだ
自分で調べ尽くして、それでも分からなかった時に質問するのが専門系の板だろ?
だから身のあるやりとりができるわけで
vipや自作板のエスパースレみたいなノリで来られても邪魔なんだよ
ゆとり死ね

297:名無しさん@お腹いっぱい。
09/10/14 17:18:23
まぁそんなカリカリするなよ。
たしかに雑魚の教えて君はウザいが自称技術者の自治厨に荒らされるのも嫌だろ。
今までに何度か出てきたタイプの無線デバイスでの質問なんだから
初心者がつまづきそうな部分で答えてやらんと今後この繰り返しになる可能性は高いだろ。
問題解決していれば次からは「過去ログ読め」でいいし。

>>296は本当に理解してるなら責任を持ってちゃんと答えてやれ
>>279は自重してもう来るな

298:名無しさん@お腹いっぱい。
09/10/14 21:22:34
rt73系のドライバがVMWareで認識されな不具合については確か海外に
それ用のアプリがあったはず。探してみるといい。
俺は試す前に諦めて他の動作実績のある無線カード買ってしまったが。
Linuxでのやり方は技術者の296さんにお任せ。

299:名無しさん@お腹いっぱい。
09/10/14 21:50:12
インジェクション出来ないドライバーをいじっているより・・w

300:279
09/10/14 23:16:47
Ubuntsにてインジェクションできました!
やはりAPが使われているか否かで成否がだいぶ変わるみたいですね。
正規のユーザーが接続してきたのを見計らってそのユーザーにアドレスを
偽装してアクセスしたらすんなり通りました。

ただ、やっぱりWEPであるにもかかわらずインジェクションしてもⅣをはかない
APもあるようです。
ご迷惑はおかけしましたが、このような方法で進展があった事は報告させて頂きました。

301:名無しさん@お腹いっぱい。
09/10/14 23:20:34
>WEP解析って、住宅街等の寝静まった深夜時間帯だと使えない技術だったりするんでしょうか?

このあたりは自分でAPたてて実験すればすぐわかることなのに

302:名無しさん@お腹いっぱい。
09/10/15 01:54:54
>このあたりは自分でAPたてて実験すればすぐわかることなのに

施設のように多人数で使う環境ならともかく普通の家庭ならにAP要らないからじゃない?
俺は大学からくすねてきた無線あるが、ハブがあるから家族で使う時でも無線つかわん。

303:名無しさん@お腹いっぱい。
09/10/15 02:48:21
使用中のAPにインジェクションするとは
なんという勇者

304:名無しさん@お腹いっぱい。
09/10/15 21:48:04
うちでも要らないよ無線LAN
だからハック用に買ってきたAPがいくつか転がってるんだが

305:名無しさん@お腹いっぱい。
09/10/16 06:14:49
どうでもいいんだが、専用のカード買ったり無線LANいくつも買って
WEP解析するよりは大人しくEモバイル買うなりしたほうが安上がりで
時間も使わないし無線の無い場所でも使える上に確実なんじゃないか?
技術好奇心?他の人たちはどうなんだろう。

306:名無しさん@お腹いっぱい。
09/10/16 08:45:48
そこにWEPがあったから

307:名無しさん@お腹いっぱい。
09/10/16 09:56:39
>>305
イーモバイルじゃ悪いことできないでしょ?

308:名無しさん@お腹いっぱい。
09/10/16 10:23:48
規制中でも2chに書き込めるというのはデカイ

309:名無しさん@お腹いっぱい。
09/10/16 21:00:02
まだ解析出来ない香具師がいるのか?

310:名無しさん@お腹いっぱい。
09/10/18 13:36:43
URLリンク(akiba-pc.watch.impress.co.jp)

URLリンク(akiba-pc.watch.impress.co.jp)

311:名無しさん@お腹いっぱい。
09/10/18 13:59:29
オクでならまだしも、こんな真っ黒けな商品を普通の店が販売していいのか?

312:名無しさん@お腹いっぱい。
09/10/19 10:34:37
買ってきた

313:名無しさん@お腹いっぱい。
09/10/19 10:35:15
通報した

314:名無しさん@お腹いっぱい。
09/10/19 19:12:04
電波法違反なので電波暗室内で実験してね

ところで
>>312
USB の給電は1つ?

香港の業者から買った 800mw のは供給電力不足でUSB2ポート占有してる。

315:名無しさん@お腹いっぱい。
09/10/19 20:29:44
吹いた
すごい仕様だな

316:名無しさん@お腹いっぱい。
09/10/19 20:57:07
URLリンク(openuser.auctions.yahoo.co.jp)

GS-27USBより強い Free-Link 500mwアダプターもあるよ!

317:名無しさん@お腹いっぱい。
09/10/19 21:05:33
MACアドレスで制限かけてるけど・・。
WEP破られたら意味ないのかな?詳しい人おせーて

318:名無しさん@お腹いっぱい。
09/10/19 21:12:15
>>317
MACアドレス制限でネットワークを使えない状態だったとしても、
WEPを破られたら、>>317の通信内容は判っちゃう。どんなエロサイト
を見てるかどかもねw
しかも、MACアドレスは偽装する事もできる。

全く意味無し。早急にWPAにするしか手は無いね。

319:名無しさん@お腹いっぱい。
09/10/19 21:13:58
うひゃー大変だこりゃw
WPAに替えないと・・・急げぇーー

320:名無しさん@お腹いっぱい。
09/10/19 21:19:49
連投すまん
したのから選べるようだがどれにしとくといいかな?
Wiiはあるのでそのへんも考慮しておくれ

WEP
WPA-PSK(TKIP)
WPA-PSK(AES)
WPA2-PSK(TKIP)
WPA2-PSK(AES)
WPA/WPA2 mixedmode-PSK

321:名無しさん@お腹いっぱい。
09/10/19 21:38:20
>>320
WPA2-PSK(AES)で。
つーか、自分で選べない様なら無線LANを使うのは止めた方が良いと
思われw

322:名無しさん@お腹いっぱい。
09/10/20 01:46:46
316

これか?
URLリンク(trendy.nikkeibp.co.jp)

323:名無しさん@お腹いっぱい。
09/10/20 18:33:53
このスレを見ている人はこんなスレも見ています。(ver 0.20)
TalesWeaver 虎鯖妬み晒しスレ part78 [ネットwatch]
真・女神転生IMAGINE ガンナースレ #54 [大規模MMO]
【E-EK】 ミラクルシビック Part9【GF-EK】 [車種・メーカー]
■CD-R/RWの質問はここでしろ!■ Part72 [CD-R,DVD]
☆首藤奈知子をあげないわけにはいかん!☆2 [アナウンサー]

よくわからんスレだな・・・

324:名無しさん@お腹いっぱい。
09/10/21 12:34:44
.
         ____
       /  ./  /|    こちらスネーク
     _|  ̄ ̄ ̄ ̄.|  |___   ここどこ?
   /  |_____.|/  /
    ̄ ̄~  |し  |  ̄ ̄
        し⌒ J

325:名無しさん@お腹いっぱい。
09/10/22 11:36:37
>>322
買ってみたけど、本当にBT3のCD-Rが付いてて笑った。
自宅からでも100ヶ所以上のAPがキャッチできたよ。
でも、実際には8割以上WPA使ってるよね。

326:名無しさん@お腹いっぱい。
09/10/22 12:37:57
GS-27USBのアンテナは5dBiってあるけど、
このdBiの数値って、大きいほど広範囲って事?

327:名無しさん@お腹いっぱい。
09/10/22 12:49:36
小さい方がノイズが少ない

328:名無しさん@お腹いっぱい。
09/10/22 19:48:24
WLI-U2-KG54が980円で売ってたんだけど買って損しない?

329:名無しさん@お腹いっぱい。
09/10/22 23:09:15
>>328
1年くらい前に同じようなの買ったがUSB-HUB非対応で不安定で細かい設定が出来なかったな。

330:名無しさん@お腹いっぱい。
09/10/23 08:53:56
HUB非対応ってどゆこと?
電圧のドロップに敏感でHUBが入ると電圧不足になるとか?


331:名無しさん@お腹いっぱい。
09/10/23 21:22:44
>>328 まあ千円ならいいんじゃない?インジェクション・バリバリ出るし。
BT4起動後挿してみた。
Ralink2570USBというチップセット認識。
Rt2500usbというドライバ適用。
活性化している自家無線APを攻撃してみた。
wep5文字なら1分くらいで逝ける。

332:名無しさん@お腹いっぱい。
09/11/01 11:34:41
WLI-UC-GってspoonwepでNG?
VMware + BT4pre-finalであれこれ調べてとりあえずrt73のドライバで動きそう
ってことでコンパイルして入れてみたけど、認識せず??
しゃあないんでndiswrapper入れてWin2000ドライバインスコ。これだと認識するし
どうやら無線LANとしては動作もしてるっぽいが
肝心のsnoopwepのChose CARDで認識されずorz
まあ興味があるだけで実用するつもりはないし、動かないならそれでもいいんだけど
せっかく新品調達したし、できれば動かしたいなあ
とか思ったり、思わなかったり

333:名無しさん@お腹いっぱい。
09/11/01 13:50:35
あー。なんか・・・。動いた臭い。BT3上で、だけど。
Bt4でspoonwepを動かすにはなんぞ細工がいるとか?
2台のPCに各BT3/BT4の環境いれてあれこれやってたら
どこでなにやったかサパーリわからんくなったw


334:名無しさん@お腹いっぱい。
09/11/01 19:11:11
>>329
>>331

次アキバ行った時も残ってたら買おうというノリで今日行ったら
何故か残ってたので買いますたw

335:名無しさん@お腹いっぱい。
09/11/02 20:03:29
Vistaでチップセットも合わなくて出来ねーよってやつ居ない?
自分の見つけた方法書こうかと思うんだけど需要あるなら。

たぶん上の方にはないしググっても日本語での説明サイトは無く
さらに英語の説明は間違ってたんだが。

自分はうまく行ったがもしかして相手がよかっただけかもしれないから誰か試してくれないか?

336:名無しさん@お腹いっぱい。
09/11/05 03:30:06
URLリンク(page7.auctions.yahoo.co.jp)

面白い子機だよ

337:名無しさん@お腹いっぱい。
09/11/06 23:29:32
ちまたで話題のGS-27USB-50買ってきた

テストしてるんだがWPA解析が上手くいかん

deauthしてもパケットが増えないみたい

試したやついる?




338:名無しさん@お腹いっぱい。
09/11/06 23:39:17
>deauthしてもパケットが増えないみたい

( ゚д゚)ポカーン

339:名無しさん@お腹いっぱい。
09/11/07 00:47:43

パソコンに遊ばれている香具師がいるなw

340:名無しさん@お腹いっぱい。
09/11/07 05:41:19
airplay-ngの奴だよ
正規ユーザー再認証でパケット増やすやつ

あれ? もしかして俺遊ばれてるのか\(^o^)/


341:名無しさん@お腹いっぱい。
09/11/07 09:21:51
逮捕フラグか

342:名無しさん@お腹いっぱい。
09/11/07 09:34:22
直ぐ逮捕とか言う奴は.........w

343:名無しさん@お腹いっぱい。
09/11/07 10:21:29
テストって言ってるんだから電磁波対策するだろJK


344:名無しさん@お腹いっぱい。
09/11/07 11:09:21
電磁波?

345:名無しさん@お腹いっぱい。
09/11/07 18:04:06
電子レンジの研究してるんだろw

346:名無しさん@お腹いっぱい。
09/11/08 02:28:34
頭の悪そうなレスだらけだな

URLリンク(ks1945.spaces.live.com)

ここみると、Spoonwpaを使ってるみたい


347:名無しさん@お腹いっぱい。
09/11/08 09:00:54
>>335だが
規制が解除されたらとりあえず書くかもしれない。
>>337みたいなの買わなくて済むから楽だぜ

348:名無しさん@お腹いっぱい。
09/11/08 09:42:17
>>347
レポよろ

349:名無しさん@お腹いっぱい。
09/11/08 11:29:59
>>347
書かなくていい。うせろ。

350:名無しさん@お腹いっぱい。
09/11/08 11:31:08
書きたいならブログにでも書けよ。

351:名無しさん@お腹いっぱい。
09/11/08 11:55:02
>>349
>>350
自演乙

つか、そんなに突っ掛らなくてもよくないかw?

352:名無しさん@お腹いっぱい。
09/11/08 11:55:24
なんか変な子が棲み着いたなぁ
そんなくだらないことしても、誰も得しないと思うが

>>347
俺からもレポ頼む
掲示板は情報を共有してなんぼだ

353:名無しさん@お腹いっぱい。
09/11/08 12:26:57

ヤギ・アンテナ+dd-wrtのリピータ機能で旅行先の室内から快適でつ。
ふと思ったんだが、wepキー解析できるルーターって無いのかな。

354:名無しさん@お腹いっぱい。
09/11/08 12:38:44
というわけで>>347だ。

とりあえずVista環境で一番参るのがキャプチャ環境な訳だが逆に言えばそれさえ解決すれば余裕で解析できる。

用意するもの

キャプチャ用
CommView for WiFi
URLリンク(www.tamos.com)
の一番下のYes,~~~からca6.zip。

解析用
Aircrack-ng Win用
こんなのはググればいくらでも出てくるから略。

まずはca6内のSetupをさくさくっと入れる。ドライバなんかも勝手に入れてくれるようで、日本語も可能。
入れ終わったら「ファイル」やその下のアイコンから「キャプチャの開始」で、「スキャンの
開始」をおす。端からスキャンしていってリストに出てくるから、目当ての無線が見つかったらそいつを選択
して「キャプチャ」をおす。
「パケット」タブに移ってパケットがざくざく、少なくともビーコンぐらいは検出されると思
う。
これでキャプチャはできてるから「ログ」タブに移って自動保存で適当に2Mぐらいずつ保存し
ていく。これで放って置けば指定フォルダに.ncf形式で保存されていく。

次に「ファイル」から「ログビューア」を開いてキャプチャされてるログをぶち込む。読み終わったら「ファイル」から「ログをエクスポート」で一番下の形式(.cap)にして書き出す。

あとはこれをAircrack-ng GUIで解析して終了。こっちのやり方ははしょる。


355:名無しさん@お腹いっぱい。
09/11/08 12:40:53
長すぎたw続き。

一応自分は60Mぐらいキャプチャして自分は30時間程度掛かった。
なんか常にVIパケットを拾ってた(ちまちまAircrackかけて見てた)みたいだから
もしかしてこっちのアクセスポイントがおかしかったのかもしれないけど
数時間毎にやってたらⅣパケットが80000超えてからWepキー出た。

「ツール」から「パケットの生成」って言うコマンドがあるんだけど「使いのカードは対応し

てない」って出て自分は使えなかった。
もしかしたらこれがaireplayと同じかも知れんがこれを使わずにできたことが対応カードでな

くてもいけるのかもと言う根拠になってる。

自分のデバイスは・・・っていうか環境は
HP Pavilion dv2405をそのまんま使ってる状態。Broadcom 802.11 マルチバンド ネットワーク

アダプタ。
VistaはSP2だけどほかに何が入ってるかはいろいろ入れすぎてもうわからん。


一応こんなもんかな。
少し丁寧に書きすぎた感があるけど解らない所があったら言ってくれ。
規制回避しながら何とか書き込む。

356:名無しさん@お腹いっぱい。
09/11/08 12:53:42
レポ乙!

357:名無しさん@お腹いっぱい。
09/11/08 13:37:40
得意になって何書いてるんだか。
今どういう状況かわかってる?
野良AP使った荒らしのせいで、数ヶ月の規制されるところがあるんだよ。
こんな情報公開したら、自分が規制されるかもしれないってなんでわからないんだろう?

358:名無しさん@お腹いっぱい。
09/11/08 14:19:40
>>357
だから何?

359:名無しさん@お腹いっぱい。
09/11/08 14:23:13
犯罪者のくせに得意気になって書き込むなってことだろ。
他人に迷惑かけるな。

360:名無しさん@お腹いっぱい。
09/11/08 14:34:48
直ぐ犯罪者とか言う奴は.........w

361:名無しさん@お腹いっぱい。
09/11/08 15:49:18
書くな、と言っただろうに。
ションベンくせえジャリだこと。


362:名無しさん@お腹いっぱい。
09/11/08 15:55:01
別に書いたっていいじゃん?
書かなかったらと言って、それで荒しが減る訳も無いしさ。
大人のヒステリーって、なんかみっともないよなwww

363:名無しさん@お腹いっぱい。
09/11/08 16:26:11
ションベンくせえジャリだこと。

364:名無しさん@お腹いっぱい。
09/11/08 16:54:57
URLリンク(img.20ch.net)
URLリンク(img.20ch.net)
URLリンク(img.20ch.net)
URLリンク(img.20ch.net)

365:名無しさん@お腹いっぱい。
09/11/08 20:48:38
>>357
というかな、今すでに規制されてるんだ。これがw
いや~長文上げるのは疲れたZE☆

366:名無しさん@お腹いっぱい。
09/11/08 21:22:52
迷惑な奴だな。

367:名無しさん@お腹いっぱい。
09/11/08 21:47:44
なんか妙な奴が湧いて来たなw

368:名無しさん@お腹いっぱい。
09/11/09 00:57:04
tes

369:名無しさん@お腹いっぱい。
09/11/09 01:27:26
過疎るよりもいいじゃないか

370:名無しさん@お腹いっぱい。
09/11/09 08:45:27
test

371:名無しさん@お腹いっぱい。
09/11/09 09:51:03
>>355

・・・・おま、なんも理解できてないのな。
そのままでいてください、はい。

372:名無しさん@お腹いっぱい。
09/11/09 19:35:34
>>372
若葉マークには寛容に。

しかし、いろんな意味でツールに頼りっきりはどうかと思うよ。

CVの日本代理店から書かないでくれと言われているから書いていないだけ
の者が居ると。正直あれこそ馬鹿に刃物を渡すようなものだから。

そして「とうとうやっちまったか」 という感想。(と言っても2年くらい
世界と比べて遅れているw)
WiFi危機はとうの前に来ているし、社会問題化の道をちゃんと歩き始めている。



373:名無しさん@お腹いっぱい。
09/11/09 19:43:26
>>372
小西は巣にカエレ!

374:名無しさん@お腹いっぱい。
09/11/10 20:16:28
URLリンク(page10.auctions.yahoo.co.jp)

史上最強

375:名無しさん@お腹いっぱい。
09/11/10 20:26:18
思いっ切り違法運用しているじゃん >馬鹿丸出し

376:名無しさん@お腹いっぱい。
09/11/10 20:29:07
値段高過ぎ
too expensive

377:名無しさん@お腹いっぱい。
09/11/10 20:56:21
11n で 1Wか、DXに出たら買おう。 500mWポチろうかと考えてたとこだった。

378:名無しさん@お腹いっぱい。
09/11/10 20:56:28

出力大きくするより、耳を良くしないと意味が無い。
アンテナ、ケーブル伝送ロス、ロケーションの改善の方が重要。
コリニア・アレーや多段スリットアンテナを買った方が幸せになるなw

379:名無しさん@お腹いっぱい。
09/11/10 21:05:19
>>375
ほんと、お前はアホだなw

380:名無しさん@お腹いっぱい。
09/11/10 21:08:31
ちょっと高いなぁ。つーか、USBからの給電で間に合うのか?

381:名無しさん@お腹いっぱい。
09/11/10 21:10:45
ノートで運用すると、充電池がもちません。

382:名無しさん@お腹いっぱい。
09/11/10 21:28:14
>>380
USB 2ポート占有

383:名無しさん@お腹いっぱい。
09/11/10 21:33:16
HDD並みに喰うって事かw

384:名無しさん@お腹いっぱい。
09/11/10 22:25:16
相当あっちっちなんだろなw

385:名無しさん@お腹いっぱい。
09/11/11 01:10:04
これだけ出力してると終段アンプがすぐ劣化しそう。

386:名無しさん@お腹いっぱい。
09/11/11 09:31:34
macで無線解読あるますか?

387:名無しさん@お腹いっぱい。
09/11/11 11:46:01
>>386
URLリンク(trac.kismac-ng.org)

388:名無しさん@お腹いっぱい。
09/11/11 22:40:38
11nって表示されているが、802.11nの300Mbpsまで出せるのか?
仕様を見る限り、802.11gの54Mbpsと802.11bの11Mbpsまでしか対応してないのでは。

389:名無しさん@お腹いっぱい。
09/11/11 23:05:03
BT3だったらAircrack-ng単体とspoonwepとどっちが有利ですかね?
spoonwepだと不利な事ってありますか?

390:名無しさん@お腹いっぱい。
09/11/11 23:17:18
勉強をするならAircrack-ng

とりあえずハッキングしたいならspoonwepだと思う。


391:名無しさん@お腹いっぱい。
09/11/11 23:23:09
>>390
機能的には変わらないって事ですね
コマンドの勉強してみたいのでAircrack-ngにしてみます
ありがとうございます

392:名無しさん@お腹いっぱい。
09/11/12 17:37:20
コマンドなんてファミコンのドラクエ1やればいくらでも入力できるだろ

393:名無しさん@お腹いっぱい。
09/11/12 17:40:55
UbuntuでのAircrackのインストールと解析までのコマンドを全て教えて下さい

394:名無しさん@お腹いっぱい。
09/11/12 22:04:07
>>393
そんな簡単に釣られないよ

395:名無しさん@お腹いっぱい。
09/11/12 23:54:00
>>394
釣りではないです
BackTrackとコマンドが違うみたいなので困ってます

396:名無しさん@お腹いっぱい。
09/11/12 23:59:17
BTの場合はどうやってたんだよ。

397:名無しさん@お腹いっぱい。
09/11/13 00:00:07
解析したAPを使う時って毎回MACアドレスを偽装するものなんですか?

398:名無しさん@お腹いっぱい。
09/11/13 00:04:08
>>396
少し調べた所BTだとインストールは
tar -zxvf aircrack-ng-1.0-rc1.tar.gz
cd aircrack-ng-1.0-rc1
make
make install
ですが


Ubuntuだと
tar -xvjf compat-wireless-2008-06-25.tar.bz2
cd compat-wireless-2008-06-25
apt-get install patch
こんな感じでしたので

399:名無しさん@お腹いっぱい。
09/11/13 00:20:49
自分で調べることもできないゆとり様ですか?
馬鹿じゃないの

400:名無しさん@お腹いっぱい。
09/11/13 05:57:18
何かパッケージか何かで検索できた気がするけどコマンドからでもいける。

URLリンク(www.page.sannet.ne.jp)
とりあえず、コマンドの意味を理解するところからかもね

rm -rf /boot/grub/*


401:名無しさん@お腹いっぱい。
09/11/13 08:01:36
makeする前に、無条件でmake cleanする癖をつけておくと、つまらないトラブルを予防する効果があるぞ

402:名無しさん@お腹いっぱい。
09/11/13 23:47:01
spoonwepでWEPキーとして出たんですけど

08:28:75:50:86

これって Asciiにすると ?(uP? となるのですが自分の変換がおかしいんですかね?
それともspoonwepの誤作動でしょうか?

403:名無しさん@お腹いっぱい。
09/11/13 23:51:49
自分の管理外のAPに攻撃仕掛けたら犯罪だよ
別のスレも解析結果書いてたせいでスレスト喰らってたよね



最近、本当に他人ちのAP攻撃してるようなバカなクソガキが沸いてないか?
そろそろ通報した方が良さそうだな・・・

404:名無しさん@お腹いっぱい。
09/11/14 09:44:47
>>403
一体何を何処に通報するって言うんだ?wwwwwwwww
駄目だこりゃw

405:名無しさん@お腹いっぱい。
09/11/14 10:46:50
>>403
狂ってるやつ発見

406:名無しさん@お腹いっぱい。
09/11/14 11:12:06
>>405
通報されると聞いて、ガクブルのヤツ発見w

407:名無しさん@お腹いっぱい。
09/11/14 11:25:16
>>406 よくわかったなw

408:名無しさん@お腹いっぱい。
09/11/14 11:42:02
これって、解析するだけで犯罪なのか?
実際に繋いだら、アウトはわかるんだが・・

409:名無しさん@お腹いっぱい。
09/11/14 12:04:24
自分の管理下のネットワークなら大丈夫なはず

410:名無しさん@お腹いっぱい。
09/11/14 15:42:54
解析すると、と言うより
解析しようと試みたその時点で、アウト

つか、そんなことも知らない、知ろうともせずに
他人の家のAPなんて攻撃してたのかよw
ハニーポット設置したら面白いように釣れるだろうなぁ

低脳ゆとりこわ

411:名無しさん@お腹いっぱい。
09/11/14 16:03:25
>>410
アホだこいつ

412:名無しさん@お腹いっぱい。
09/11/14 16:41:29
>>411
電波法109条の2
お前があほ!

413:名無しさん@お腹いっぱい。
09/11/14 17:03:47
>>412 よく読んでね(笑)

ところで、ハニーポットってwep,wpaで出力できるの?


414:横から
09/11/14 17:18:54
そんなもん、どうだって構成できるだろw
これで解析者気取りか?お笑いだろw
しょせんお他人さんのソフトを使うだけのユーザってことかwww

415:名無しさん@お腹いっぱい。
09/11/14 17:24:57





   ∧_∧  / ̄ ̄ ̄ ̄ ̄
  ( ´∀`)< オマエモナー
  (    )  \_____
  | | |
  (__)_)



416:名無しさん@お腹いっぱい。
09/11/14 17:39:47
殺伐としてるとこで悪いんだけども;
自分家のWEPキー忘れたから接続済みPCからwirelesskeyview使ったはいいけど表示されない
broadcomでWEPキーの設定したやつだったんだけどそれだと表示されないのかな?

417:名無しさん@お腹いっぱい。
09/11/14 17:41:53
そういう時こそWEP解析さ!

418:名無しさん@お腹いっぱい。
09/11/14 18:04:50
>>417
お前が言うなら、Kobecrackのお前さん版でも作ったらどうよ
#暇があればやりたいが全く暇が無いんだな


419:名無しさん@お腹いっぱい。
09/11/14 18:25:56
>>418
>>417をそこまで責める理由がわかんないぞ(苦笑)

420:名無しさん@お腹いっぱい。
09/11/14 18:26:29
>>418
あらあらコニーちゃん!
自分で作れるみたいな言い方だが、お前さんにはそんな能力は
そもそも無いでしょwwww
本当、ネット弁慶さんだなぁw

421:名無しさん@お腹いっぱい。
09/11/14 18:27:28
みなさん!
毎度お騒がせのコニーちゃんが紛れ込んでますよ!
コニーちゃんはスルーでよろしくおながいしますね!

422:名無しさん@お腹いっぱい。
09/11/14 18:58:22
>>416
忘れたら有線でつないで再設定すればいいだけ。
わざわざ解析する意味が不明。

423:名無しさん@お腹いっぱい。
09/11/14 20:17:40
ちょwww帰ってきてみたら>>417の俺人気者じゃんwww

>>422 その答えはスマートじゃないな。
ここはWEP解析スレだよ

424:名無しさん@お腹いっぱい。
09/11/14 20:59:44
MACアドレスを変更するとどのAPにも接続できなくなったのですが
どこか設定がいるのでしょうか?

425:名無しさん@お腹いっぱい。
09/11/14 22:14:27
APのMACアドレスに変更すると、利用できるワイヤレスネットワークの表示から
そのAPが消えちゃって接続できなくなるのはなぜでしょうか?

426:名無しさん@お腹いっぱい。
09/11/15 00:47:08
MACアドレス変更ってなんかソフト使ってるのか?
smacくらいしかやり方わかんないが・・・・

427:名無しさん@お腹いっぱい。
09/11/15 01:02:05
WEP解析したAP使ってただネットしただけで逮捕された例って1つも無いでしょ?
つーか進入したのってどうやって分かるの?
whoした時くらい?

428:名無しさん@お腹いっぱい。
09/11/15 01:09:42
あった覚えがあるけど

429:名無しさん@お腹いっぱい。
09/11/15 01:11:19
マックマックうるせえよ低脳
その程度ですら自力で理解できないのか?
やめちまえ
あと、マックじゃなくてマクドだろうが

430:名無しさん@お腹いっぱい。
09/11/15 01:56:48
今日は一段と寒いな

431:名無しさん@お腹いっぱい。
09/11/15 09:53:41
このスレのアンチはなんか愛があるよな
最近は心地良くすらなってきた気がする・・・

432:名無しさん@お腹いっぱい。
09/11/16 16:07:18
back track 4 で起動しないんだけど何で?
CPUFreq governor... disabled gover nor not available...done
ってなってシェルの入力画面に飛ぶ。
back track 3 では問題なく起動したんだが・・・。
Ubuntuベースになったからか?

433:名無しさん@お腹いっぱい。
09/11/16 16:25:58
俺もなる
root toor入れても駄目
roginしても駄目

434:名無しさん@お腹いっぱい。
09/11/16 17:29:55
spoonwep使わずAircrack-ng使うって奴は何がしたいの?
暇なの?

435:名無しさん@お腹いっぱい。
09/11/17 15:13:19
MACアドレスが分かってもどこのどいつがただ乗りしてるか分からないよね

436:名無しさん@お腹いっぱい。
09/11/17 15:24:24
>>435
分かるよ
MACアドレスから
逆探知できるから

437:名無しさん@お腹いっぱい。
09/11/17 15:36:19
逆探知きたーw

438:名無しさん@お腹いっぱい。
09/11/17 15:38:15
>>436
どうやって?

439:名無しさん@お腹いっぱい。
09/11/17 16:05:27
>>433

startxしてもダメ?
オートログインされてて、XWindow立ち上げればいいだけとか?

440:名無しさん@お腹いっぱい。
09/11/17 16:45:44
bt4で airodump-ngの方法を教えて下さい。

rc2の書き換えではダメでした。
もともとBT4はrc2なのに

URLリンク(royalwin.blog.so-net.ne.jp)

/usr/bin/spoonwep: line 19: /usr/local/bin/wifispoonfeeder/spoonwep/tmp/sp_run: Permission denied

>>389
同じだよ。 spoonwepはairosump-ngを使っている

441: ◆YZ/oQRWjUw
09/11/17 16:51:56
>>436
MACアドレスとか変えれるから意味ないでしょ。
しかも、架空請求サイト対策本によると
"使っているOS、MACアドレスが分かっただけでは住所は分かりません"
らしいよ

442:名無しさん@お腹いっぱい。
09/11/17 17:03:25
架空請求サイト対策本w


443:名無しさん@お腹いっぱい。
09/11/17 17:10:37
MACアドレスだけで特定されるって凄いな
どこのスーパーハッカーだよ

444:名無しさん@お腹いっぱい。
09/11/17 17:44:00
変更しなくてもMACアドレスだけでどうやって調べるの?

445:名無しさん@お腹いっぱい。
09/11/17 18:12:55
台湾バルクの子機でやったら絶対分らんだろ?

446:名無しさん@お腹いっぱい。
09/11/17 18:28:40
ログでMACアドレスが分かる

そのMACアドレスを警察に持って行く

子機のメーカーと機種名が分かる

その子機のメーカーにどのPCに乗せているか調べる

PCメーカーでどのPCか調べる

卸した店に売った人物の情報を聞く


できるの?

>>445だったらまず無理だよね

447:名無しさん@お腹いっぱい。
09/11/17 18:36:43
まあ、物事はそこまで単純でもないけどな。
おまえら、自分が他人を攻撃できるのに、他人が自分を攻撃できない
とでも思ってんの?
おまえらみたいなのが、ポカやって捕まる。


448:名無しさん@お腹いっぱい。
09/11/17 19:06:38
ネット閲覧ぐらいなら無理だね
そいつのIDでログインして悪戯したりしたら問題あるけど

449:名無しさん@お腹いっぱい。
09/11/17 19:24:14
  +   .、
     /.:.:\ +          ,..-─- 、
  く\ノ.:.:.:.:.:.: \       /. : : : : : : : : : \
   \\:.:.:.:.:.:.:__ヽ     /.: : : : : : : : : : : : : : ヽ
     \\:./       ,!::: : : :,-…-…-ミ: : : : :',    _____________________
      \\      {:: : : : :i '⌒_, ,_⌒' i: : : : :}   /
        \\     {:: : : : | ェェ  ェェ |: : : : :} <  偽装できるけどな。
.        \\.   { : : : :|   ,.、   |:: : : :;!   \
            rヘ \_ ..ヾ: :: :i r‐-ニ-┐ | : : :ノ     ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
          }  >'´.-!、 ゞイ! ヽ 二゙ノ イゞ‐′
         |    -!   \` ー一'´丿
         ノ    ,二!\   \___/   /`丶、
        /\  /   \\  /~ト、   /    l \
       / 、 `ソ!     \\l::::|ハ/     l-7 _ヽ
      /\  ,へi       r''ー-ゝ_`ヽ、    |_厂 _゙:、
      ∧   ̄ ,ト|      >‐ ̄`    \.  | .r'´  ヽ、
     ,ヘ \_,. ' | |      丁二_   7\、|イ _/ ̄ \
     i   \   ハ∟       |::::|`''ー-、,_/  /\_  _/⌒


450:名無しさん@お腹いっぱい。
09/11/17 22:31:17
そんな君たちにはsmacの存在を教えてあげよう(笑)

451:名無しさん@お腹いっぱい。
09/11/17 22:36:18
いや、フリーであるし

452:名無しさん@お腹いっぱい。
09/11/17 22:41:40
>>448

マジでアホなのか?

453:名無しさん@お腹いっぱい。
09/11/17 22:47:55
>>452
どうやってばれるの?
おしえてちょ

454:名無しさん@お腹いっぱい。
09/11/17 22:53:56
説明できた奴は1人もいないから

455:名無しさん@お腹いっぱい。
09/11/17 23:24:19
自宅のAPにただ乗りしてる奴がアクセスするサイトを知る方法があったと思うけど
何てソフト使うんだったっけ?

456:名無しさん@お腹いっぱい。
09/11/17 23:24:43
さすが2チョン

457:名無しさん@お腹いっぱい。
09/11/17 23:32:43
解析してただ乗りだけで捕まった例ってあるの?

458:名無しさん@お腹いっぱい。
09/11/18 10:36:00
>>439 ありがとう!いけた^^
今日でbt3は卒業だw

459:名無しさん@お腹いっぱい。
09/11/18 10:53:36
startxも知らないでよくBTとか使えるな…

しばらく見ない内に専門系のスレっぽくなったと思ったら
またしばらく見ない内に厨工房の巣窟になってて笑った

そろそろ逮捕者出そうだなw

460:名無しさん@お腹いっぱい。
09/11/18 11:03:18
いや補導かww
スレストしてもらったほうがいいかねぇ

461:名無しさん@お腹いっぱい。
09/11/18 11:13:53
直ぐに逮捕とか言い出す奴は........w

462:名無しさん@お腹いっぱい。
09/11/18 11:42:01
新参

アンチ

擁護

この流れが安定してていい

463:名無しさん@お腹いっぱい。
09/11/18 13:15:58
>>459
逮捕者っていかにも厨房が使いそうな言葉だけどな

464:名無しさん@お腹いっぱい。
09/11/18 17:45:04
なんでWindowsでクラック出来るソフト無いんかいな

465:名無しさん@お腹いっぱい。
09/11/18 18:15:09
いや、あるけど・・・・
まあ、アホに教えるつもりはないが

466:名無しさん@お腹いっぱい。
09/11/18 18:55:22
>>465
どうせお前が思いついてるのはAircrack-ng windowsくらいだろ?
あれじゃ駄目なんだよ

467:名無しさん@お腹いっぱい。
09/11/18 18:58:03
↑さすがアほ。がんばれ。

468:名無しさん@お腹いっぱい。
09/11/18 19:01:26
残念だが他には無い

469:名無しさん@お腹いっぱい。
09/11/18 19:03:24
>>467はWirelessZeroConfigurationとか言いそうだな

470:名無しさん@お腹いっぱい。
09/11/18 20:02:51
ネットワークドライバの入れ替えで詰ってしまった
AR5008入れようとしても既に最新(AR9281)だから無理なのか?

471:名無しさん@お腹いっぱい。
09/11/18 20:52:06
すまん自己解決した


472:名無しさん@お腹いっぱい。
09/11/19 15:57:23
backtrack4でUSBにインストールして使ってるんだけどすぐ壊すから
liveCDみたいにして使いたいんだけど、設定を変更した状態でliveCDって作れるものなの?

backtrack4(ドライバとかspoonwepとか入れた状態)
今はUSBからだからUbuntuのPersistence機能使ってる

この状態でliveCD作成

backtrack4(ドライバとかspoonwepとか入れた状態)
liveCDができる

liveCDから起動
設定めちゃくちゃにいじってもbacktrack4(ドライバとかspoonwepとか入れた状態)
まで戻れる

こんな感じが理想なんだが

473:名無しさん@お腹いっぱい。
09/11/19 16:32:13
>>472
BT4でspoonwep動くの?

474:名無しさん@お腹いっぱい。
09/11/19 16:36:18
PCは中古のDELL
名変不可のヤツ

無線LANカードはオクの中華から買ったAtheros
しかも、MACは偽装

Linuxからアクセスするのは2chとGoogleくらい
Yahoo!とかで決してログインしない

WindowsとLinuxのデュアルブートでWindowsパーティション(個人情報入り)
は暗号化
しかも、Windowsは休止状態でパーティションがロックされてる

Linuxには個人情報無し


って状態でいつもただ乗りしてるけど、この状態で足が付くとしたら
どうやって追跡するんだろう?

たぶん防犯カメラとかアナログな方法しか無いんじゃね?

確率低くね?

被害(実害)もないただ乗り位の微罪で警察が動くとは思えないんだが

はいはい被害届書いてくださいね~って終わりじゃね?
まぁ捕まった所で罰金1万位か?
交通違反の方が高いか?

475:名無しさん@お腹いっぱい。
09/11/19 16:49:06
可能性で言うならいくらでも。
侵入先でトレースされててリバースかけられるかもしれない。
逆侵入されてバックドア仕掛けられ、巣に帰ったところを見計らって
トレースされるかもしれない。
方法、可能性は無限にある。
お前が世界にアクセスできるという事は、世界もお前にアクセスできるという事だ。
お前が世界をクラックできるなら、世界もお前をクラックできる。
能力の低いものは、自分の低い能力を前提に物事を考える。
だから、安易、安直だ。物事を簡単に考える。そいつにはその程度の事しかできないから。
能力の高いものは、いろいろできる事を知っている。
いろいろ、される可能性がある事もしっている。
だから慎重だ。安易な事は言わない。
当たり前の話。

476:名無しさん@お腹いっぱい。
09/11/19 17:00:23
>>474
別にMACアドレス変えなくてもばれやしねーよw
相手の中身弄ったり
どっかにログインして悪さしない限り被害届の出しようがない

現にただ乗りで逮捕された奴は殺人予告とかそのAP使って変な所へ侵入した奴だけ
APの本人は気づいてもいない
警察に言われて初めて分かったって感じ

477:名無しさん@お腹いっぱい。
09/11/19 17:07:19
気づくようなやつはそもそもセキュリティちゃんとしてるしな

478:名無しさん@お腹いっぱい。
09/11/19 17:13:18
そうそう
WEPなんて使ってる奴がセキュリティという概念はないよ
たとえ罠だとしてもどうって事無いし

479:名無しさん@お腹いっぱい。
09/11/19 19:08:45
解析してそこに繋いで買い物とかしてるよ
もう5年位になる
大丈夫だよ全然

480:名無しさん@お腹いっぱい。
09/11/19 22:49:12
ポケットPC使っているから、CDドライブはガサバルので、USBからのみBT4起動でつ。


481:名無しさん@お腹いっぱい。
09/11/19 22:56:10
>>472 入れれば動くでしょ

482:名無しさん@お腹いっぱい。
09/11/19 22:58:23
>>479
玄人がいたw

483:名無しさん@お腹いっぱい。
09/11/19 23:44:37
おれ考えたんだけどさ
セキュリティをかけない(あるいは64bitWEP等のセキュリティの弱い)無線LANを公開しておいて、そこに入ってきたPCを逆ハッキングさせて秘密情報等を盗み出す仕組みを作ったらどうかなって
いわゆるハニートラップみたいなもん
勝手人様の無線LANにアクセスする方が悪いんだし、こっちは法には問われないよね?

484:名無しさん@お腹いっぱい。
09/11/20 00:31:24
RussixとかいうOSになんかそれに近いのがあったかも。
eviltwinだっけか

485:名無しさん@お腹いっぱい。
09/11/20 00:54:49
セキュリティをかけない無線LANに入る・・・無罪
WEP64等セキュリティの弱い無線LANに入る・・・こちらは立派に犯罪

486:名無しさん@お腹いっぱい。
09/11/20 09:25:13
WEP64なんてもう大学か図書館のフリースポットくらいしかない気がするぜ

487:名無しさん@お腹いっぱい。
09/11/20 15:12:53
>>483
なんとお馬鹿な発想w

488:名無しさん@お腹いっぱい。
09/11/20 15:24:25
>>483
心配するな お前にハックは無理だ

489:名無しさん@お腹いっぱい。
09/11/20 15:25:50
あんたら無線LANの子機10mwなんて使ってないよね?

490:名無しさん@お腹いっぱい。
09/11/20 21:12:09
常習者が居たとは
これは通報しておくべきだろうw

491:名無しさん@お腹いっぱい。
09/11/20 21:15:47
直ぐに通報とか言い出す奴は........w

492:名無しさん@お腹いっぱい。
09/11/22 12:56:24
WPA2を突破する方法ない?

493:名無しさん@お腹いっぱい。
09/11/22 14:00:54
しねかす

494:名無しさん@お腹いっぱい。
09/11/22 21:51:01
>>492
PSKはあるが
EAPについても脆弱性報告あるものはできる鴨

とある教授は「AESが安全というのは都市伝説」とぶち上げたが
10年もすればシリコンとは違う方法で超高速計算機ができる鴨

とかく大事なデータは無線LANで使わないようにお願いしまつ


495:名無しさん@お腹いっぱい。
09/11/22 23:01:49
では以後、紙と鉛筆で。

496:名無しさん@お腹いっぱい。
09/11/23 01:29:43
ネットに無線LANで喜んで繋ぐやつは単なるアホ
改ざん検知できても通信丸ごと取られて解析に供されれば意味が無いYO

「タダ」で他人にパケットをクレてやる無線LANは安全ですか?


 

497:名無しさん@お腹いっぱい。
09/11/23 01:38:17
> 「タダ」で他人にパケットをクレてやる無線LANは安全ですか?
出来る限り安全に使う方法は幾らでもある。
お前さんの様な池沼には永遠に無理だろうけどさw

498:名無しさん@お腹いっぱい。
09/11/23 01:41:23
>>496
小西は巣にカエレ!

499:名無しさん@お腹いっぱい。
09/11/23 09:01:07
リスクを考えるってのはリスクの程度の評価も入るんじゃねえかな。

500:名無しさん@お腹いっぱい。
09/11/23 09:38:05
>>497
そこで金をクレクレの業者の出番(もはや詐欺師と言って良い)

すまんが、現行の暗号仕様は何れ簡単に破られる


501:名無しさん@お腹いっぱい。
09/11/23 11:25:10
> すまんが、現行の暗号仕様は何れ簡単に破られる
そんなの常識。コニーちゃんに謝られなくても、判ってるw
問題は、その「何れ」までの時間がどれだけ有るか?って所なのだ。
そして、その部分に付いては、ちゃんと専門家がちゃんと研究して
いるので、一般ユーザがそれほど心配する必要は無い。
必要なのは、現在使える最大の暗号化をちゃんと施して置けば
良いだけw

まあ、詐欺師のコニーちゃんには何を言っても無駄だろうけどねw

502:名無しさん@お腹いっぱい。
09/11/23 11:34:59
>>500
つーか、小西は巣にカエレよw
ここはお前さんの様な低脳の来るスレじゃないよ。

503:名無しさん@お腹いっぱい。
09/11/23 17:18:28
詐欺師の仲間がやってきたねw


504:名無しさん@お腹いっぱい。
09/11/23 17:28:51
ここは解析スレであって悪用するスレじゃない

つか、頭悪い書き込みしすぎw
ちゃんと勉強してからこい

505:初心者
09/11/24 00:42:14
すいませんマジレスでどなたかWEPとかの解析の一番良い方法教えて
頂けませんか?
真面目にグーグルで調べたりしたいのでまず何を学べか良いか教えて
頂きたいです。

先日三月兎で、GSKY買ってきました。
試したら今までプラネックスの無線子機使っていたのですが
YBBUSER-三本立ってた所、4か5本立ちます。
非常に快適です。
ただこれ以外のWEP鍵が掛かっている所に入れません。
バックトック3を入れてSPOONWEPを起動してマニュアル通りやったのですが、
IV800000とか出て(24時間位で)も解析されないんですが、
何か良い方法ありませんか?真面目に教えて下さい。
ちゃんと調べますし調べた成果とか報告しますので。
宜しくお願いします。

506:名無しさん@お腹いっぱい。
09/11/24 01:09:21
パソコンに遊ばれている香具師がいるなw

507:名無しさん@お腹いっぱい。
09/11/24 01:26:24
gskyのgs-27usb50か70でしょ
RTL1817だからドライバの変更必要なんだけど確か付属のbacktrack3に入ってるから大丈夫
それを使うといいよ
spoonwep使うならアタックするときの設定をしないといけない
初期なら、aireplayになってるんじゃなかったかな
それを自分の接続したい環境に合わせて変えてやる
攻撃したいAPに正規の接続ユーザーがいる場合ならaireplay-ngでいいけど
いないときはfragmentation使う
それでなんなかったらまた教えて

釣りかもしれないけど・・・
以下アンチよろしく

508:名無しさん@お腹いっぱい。
09/11/24 05:04:34
ここ最近になって明らかに書き込み頻度上がってる
特に、頭の悪そうな(年齢の低そうな)書き込みが増えた
ガチで他人のAPに攻撃してそうなのもいるし、そろそろ通報時かもしれんなw

509:名無しさん@お腹いっぱい。
09/11/24 11:54:55
直ぐに通報とか言い出す奴は........w

510:名無しさん@お腹いっぱい。
09/11/24 12:49:28
ずっとこのループかw

511:初心者
09/11/24 13:34:54
>>506
はい、遊ばれてると思います。ゴミ屑ですいません。
>>507
さっそくのご返答ありがとうございます。

攻撃したいAPに正規の接続ユーザーがいる場合ならaireplay-ngでいいけど


こちらも、fragmentationも試したんですが、見つかった
AP(NEC?WAR~のやつです。)全て時間が掛かり過ぎてIVの数値が
増えていくだけ何ですよね。
時間が掛かっても放置ですかね?
ちなみにfragmentationも両方試しました。環境はVISTAです。




512:初心者
09/11/24 13:40:48
ちなみに

???LENGTH

128BITS LENGTH

65BITS LENGTH

これの設定はどれがベストですかね?
これは単純に
64BITの暗号キーを掛けてるAPなら65BITS LENGTHとかがベストチョイス
とかそうゆう意味何ですかね?
普段は???LENGTHに設定しています。

ご教授お願いします。

WEPとか表示されても64か128かわからないので、何時も???LENGTHに
設定しているのですが、間違ってないですかね?

513:初心者
09/11/24 13:49:47
他に自分で気づいた点で言うと、

VISTAだからなのか、BACK TRACK3(GSKYに同梱の)を立ち上げると


BT3 Graphics mode(KDE)
BT3 Graphics mode (FLux)
BT3 Graphics mode (VESA KDE)
      |
      |他6個位項目がある。
      |
Run Memtest utility


と言った画面が出てきて英語のマニュアルだと
一番上のBT3 Graphics mode(KDE)で立ち上げろとあるんですが、
立ち上がらなくて、3つ目のBT3 Graphics mode(VESA KDE)で毎回立ち上げて
います。これは問題ありですかね?




次ページ
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch