AirSnort är ett trådlöst LAN (WLAN) verktyg som återvinner krypteringsnycklar. Det fungerar genom att passivt övervaka sändningar, beräkning av krypteringsnyckel när tillräckligt paket har samlats.
802.11b, använder Wired Equivalent Protocol (WEP) är handikappad med många säkerhetsbrister. Mest graverande av dessa är svagheten som beskrivs i "Brister i Key Scheduling Algoritm av RC4" av Scott Fluhrer, Itsik Mantin och Adi Shamir.
Adam Stubblefield var först med att genomföra denna attack, men han har inte offentliggjort sin programvara. AirSnort, tillsammans med WEPCrack, som släpptes ungefär samtidigt som AirSnort, är de första allmänt tillgängliga implementeringar av denna attack.
AirSnort kräver cirka 5 till 10.000.000 krypterade paket som skall samlas in. När tillräckligt många paket har samlats, kan AirSnort gissa kryptering lösenord på mindre än en sekund.
Krav:
AirSnort körs under Windows eller Linux, och kräver att den trådlösa nätverkskortet kunna rf övervakningsläge, och att den passerar övervakningsläge paket upp via PF_PACKET gränssnittet. Kort är kända för att göra detta är:
Cisco Aironet
Prism2 baserade kort med wlan-ng drivrutiner eller Host-AP drivrutiner
Orinoco kort och kloner med användning lappade orinoco_cs förare
Orinoc kort med de senaste Orinoco drivrutinerna> = 0,15 med inbyggd bildskärm läge stöd
Och många andra.
Windows: (?) Alla kort som stöds av AiroPeek.
För Linux-användare, de bästa resurserna för att ta reda på om ditt kort kan göra övervakningsläge och vilka drivrutiner du behöver är de underhålls på Kismet platsen.
För att kompilera AirSnort, gör följande:
Få dina drivrutiner fungerar! För att göra detta kan du behöva en eller flera av följande
Kärnan källa
PCMCIA CS paket
wlan-ng paket
Orinoco drivrutins patchar
Värd AP drivrutiner
Installera den senaste versionen av libpcap. Se till att du har tagit bort alla gamla versionen av pcap som kan vara bosatta på ditt system. (Krävs inte för Windows-användare.)
Kontrollera att du har gtk + -2,2 installeras som AirSnort är ett grafiskt program. Du kommer också att behöva gtk + -devel
Linux-användare utför följande steg
# Tar -xzf airsnort-0.2.6.tar.gz
# Cd airsnort-0.2.6
# ./configure
# Make
# Make install (tillval)
Poof du är klar. Den airsnort körbara är i airsnort-0.2.6 / src katalogen, gör med det vad du vill. Det finns några manualsidor i airsnort-0.2.6 / man
Orinoco Notes: De senaste patchar verkar jämna ut saker för alla versioner av Orinoco firmware. Se till att du använder de senaste uppdateringarna. Om du inte ser en lapp för din version av pcmcia-cs, vänligen avgöra vilken version av Orinoco förare medföljer version av pcmcia-cs och få lämpliga Orinoco-0.XX fläckar. För att göra denna look i pcmcia-cs-XYZ / trådlös / orinoco_cs.c som listar versionsnumret i den första par rader.
Vad är nytt i den här versionen:
Buggfixar och stöd för DWL-650-kort i Windows
Kommentarer hittades inte