AirSnort

AirSnort er et værktøj trådløst LAN (WLAN), der genvinder krypteringsnøgler. Det fungerer ved passivt at overvåge transmissioner, beregning af krypteringsnøgle, når nok pakker er blevet indsamlet.
802.11b, ved hjælp af Wired Equivalent Protocol (WEP), er lammet med mange sikkerhedshuller. Mest belastende af disse er den svaghed, der er beskrevet i "Svagheder i Key Planlægning Algoritme af RC4" af Scott Fluhrer, Itsik Mantin og Adi Shamir.
Adam Stubblefield var den første til at gennemføre dette angreb, men han har ikke gjort sin software offentligt. AirSnort, sammen med WEPCrack, som blev udgivet omkring samme tid som AirSnort, er de første offentligt tilgængelige implementaions af dette angreb.
AirSnort kræver ca. 5-10 mio krypterede pakker der skal indsamles. Når nok pakker er blevet indsamlet, kan AirSnort gætte kryptering password på under et sekund.
Krav:
AirSnort kører under Windows eller Linux, og kræver, at din trådløse NIC være i stand til rf skærmtilstand, og at det passere skærmtilstand pakker op via PF_PACKET interface. Cards er kendt for at gøre dette er:
Cisco Aironet
Prism2 baserede kort ved hjælp WLAN-ng drivere eller Host-AP drivere
Orinoco kort og kloner ved anvendelse af patched orinoco_cs drivere
Orinoc kort med de nyeste Orinoco drivere> = 0,15 med indbygget monitor mode support
Og mange andre.
Windows: (?) Enhver kort understøttes af Airopeek.
Til Linux-brugere, de bedste ressourcer til at finde ud af, om dit kort kan gøre monitor mode og hvilke drivere du skal bruge, er dem fastholdt på Kismet stedet.
At kompilere AirSnort, gøre følgende:
Få dine drivere arbejder! For at gøre dette, du kan have brug for en eller flere af følgende
Kerne-kildekode
PCMCIA CS-pakken
wlan-ng-pakke
Orinoco driver patches
Vært AP drivere
Installer den nyeste version af libpcap. Sørg for, at du har fjernet eventuelle gamle version af pcap der kan være bosiddende på dit system. (Ikke påkrævet for Windows-brugere.)
Sørg for at du har gtk + -2,2 installeret som AirSnort er en gui ansøgning. Du skal også bruge gtk + -devel
Linux-brugere udføre følgende trin
# Tar -xzf airsnort-0.2.6.tar.gz
# Cd airsnort-0.2.6
# ./configure
# Make
# Make install (valgfrit)
Poof du er færdig. Den airsnort eksekverbare er i airsnort-0.2.6 / src undermappe, gør med det hvad du vil. Der er nogle mand sider i airsnort-0.2.6 / mand
Orinoco Bemærkninger: De seneste patches synes at udjævne ting for alle versioner af Orinoco firmware. Sørg for at du bruger de nyeste patches. Hvis du ikke kan se en patch til din version af pcmcia-cs, så PLEASE afgøre, hvilken version af Orinoco drivere er inkluderet med din version af pcmcia-cs og få de relevante Orinoco-0.XX patches. For at gøre dette look i pcmcia-cs-XYZ / trådløs / orinoco_cs.c som vil liste versionsnummeret i de første par linjer.
Hvad er nyt i denne version:
Fejlrettelser og støtte til DWL-650 kort i Windows