Problema con aircrack-ng

[minotauro2]

Ciao a tutti,
lo so che forse è banale ma io sono all'inizio di queste prove con aircrack-ng e mi trovo al
punto che con:
packetforge-ng -0 -a BSSID -h 00:11:22:33:44:55 \ -k 192.168.1.100 -l
192.168.1.101 -y replay_dec-0312-145845.xor \ -w arp-request
mi dà questo errore:
Please specify a destination IP (-k).
Error building an ARP packet
Ho provato anche a cambiare -k e -l con 255.255.255.255 ma mi dà sempre lo
stesso errore.
Altra considerazione se provo a controllare il file cap con tcpdump non mi
estrae la arp who-has e tell o forse sono io che non so riconoscerla.
Infatti completato il ChopChop attack ho ricevuto questa risposta:
Saving plaintext in replay_dec-0312-145845.cap
Saving keystream in replay_dec-0312-145845.xor

Completed in 48s (2.94 bytes/s)

Poi ho eseguito:

root@mamone-laptop:~# tcpdump -e -n -s0 -r replay_dec-0312-145845.cap

e la risposta è la seguente:
reading from file replay_dec-0312-145845.cap, link- type IEEE802_11 (802.11)
14:58:45.892678 DA:00:12:17:65:07:cf BSSID:00:17:c2:81:64:61 SA:00:17:c2:81:
64:5d LLC, dsap SNAP (0xaa) Individual, ssap SNAP (0xaa) Command, ctrl 0x03:
oui Ethernet (0x000000), ethertype IPv4 (0x0800): 93.145.25.205.12486 > 192.168.1.170.55224: UDP, length 111.
Perché non mi escono arp who-has .......... tell .......?????
A questo non riesco ad andare avanti.
Rammento che ho un Fujitsu Siemens Amilo Pro V2045 con Intel Centrino 2200BG
e monto Ubuntu 8.04 con tutti gli aggiornamenti e patch.
Se qualcuno potesse aiutarmi ve ne sarei grato.

[robs]

senti sto cercando pure io ultimamente di utilizzare aircrack-ng...
ma anche io ho dei problemi...
http://al3x88.wordpress.com/2008/11/09/ ... -rete-wep/
prova a quest'indirizzo è scritto molto bene...
piuttosto tu riesci a risolvere il problema per installare i driver arp-injection per la scheda di rete?
questa cosa mi sta dando molti problemi..

[tonywhite]

Codice: Seleziona tutto

sudo apt-get install bubu

[Vral]

Non e' leggerissimamente illegale tutto questo?

[tonywhite]

Non e' leggerissimamente illegale tutto questo?

Quoto.

Spesso chi si avvicina a GNU/Linux lo fa per diventare cracker. Forse non è il vostro caso, ma aircrack non serve per crackare le reti altrui. Serve per testare la bontà della propria WiFi.
Ce n'è bisogno quando ad esempio si utilizza una connessione a consumo e si vuole avere una certa sicurezza.

[robs]

illegale di sicuro...ma io sto colo cercando di testare la mia rete...niente di che...
non è giusto sfruttare le rete altrui senza permesso...quindi non lo faccio...

[Massimog]

Non e' leggerissimamente illegale tutto questo?

non ha detto che sta violando una rete che non é di sua propieta ,aircrack non e ilegale

[Massimog]

senti sto cercando pure io ultimamente di utilizzare aircrack-ng...
ma anche io ho dei problemi...
http://al3x88.wordpress.com/2008/11/09/ ... -rete-wep/
prova a quest'indirizzo è scritto molto bene...
piuttosto tu riesci a risolvere il problema per installare i driver arp-injection per la scheda di rete?
questa cosa mi sta dando molti problemi..

che scheda di rete usi?

[Massimog]

queste sono due guide per fare dei test
http://infofreeflow.noblogs.org/post/20 ... erti-linux
http://infofreeflow.noblogs.org/post/20 ... k-ng-linux

[robs]

la mia scheda è intelpro wireless 3945abg...
ho provato a scaricare i driver ed installarli ma non ci riesco,mi da errore..

[Massimog]

la mia scheda è intelpro wireless 3945abg...
ho provato a scaricare i driver ed installarli ma non ci riesco,mi da errore..

io li ho installati con questa guida
http://www.gnukhole.com/2008/05/16/airc ... -3945-abg/

[robs]

ok grazie ti farò sapere...

[Jano .]

Ciao minotauro2,

- Ti ho risposto nel Forum di Aircrack-ng, in quanto, questo non è adeguato per trattare l' uso di questo programma.
- Ad ogni modo, i parametri che hai inserito, "-k" e "-l" sono errati.
- Però, non capisco, a cosa ti serva usare tcpdump in questa fase. (ha altri utilizzi)
- Il file .xor salvato, contiene solo un parchetto di pochi byte (ARP), per poi essere ri-utilizzato.

Ciao Jano

[minotauro2]

Ciao Jano,
avevo già letto la tua risposta sull'altro sito, il programma tcpdump mi serviva proprio per determinare il -k ed il -l e sono riuscito a fissarlo facendo una patch di ieee80211 che avevo sbagliato all'inizio, però adesso ho notato che la arp who-has  mi cambia in continuazione, facendo più prove mi da sempre valori diversi tipo: 192.168.1.130, 192.168.1.170, 192.168.1.250. Se ho ben capito tale valore è quello che devo inserire al posto di -k, giusto?
Ma se il mio computer lo cambia in continuazione, quando faccio il packetforge-ng mi darà sempre: Please specify a destination IP (-k).
Error building an ARP packet
E' giusta la mia osservazione o sto sbagliando?
Ed anche la soluzione che mi hai dato tu :
packetforge-ng -0 -a "bssid" -h 00:11:22:33:44:55 -y replay_dec-0312-145845.xor -w arp-request
Mi dà sempre lo stesso errore.
Hai un qualche suggerimento per rimettermi sulla buona strada?
Ti ringrazio ancora per l'aiuto e sono ancora più contento poiché di inglese non ne mastico una mazza e per capire non ti dico la difficoltà per la traduzione online.
A presto.

[UBUNTU-F3SG]

(ot)

ma non è una discussione da bar?

voglio sperare che sia per la propria sicurezza,l'uso di aircrack..
ciao

[minotauro2]

Ma ti pare che uno lo fa per rubare o non hai capito che lo sto facendo per capire il funzionamento e la messa a punto dei software utilizzabili su ubuntu?
Sto anche smanettando nei file proprio per questo!!!!!!!!!!!
Se poi vi dà fastidio me ne vado.....pensavo che tutto ciò potesse servire anche ad altri.......

[UBUNTU-F3SG]

nono ma nessuno ti ha fatto qualche annotazione maliziosa,ho solo specificato che in primis hai sbagliato categoria,di solito questo topic va in o "bar sport" o in "network" ,spero non me ne voglia nessuno.

riguardo il secondo appunto..sarebbe da specificare l'uso che si fa di aircrack, visto che non spesso è ovvio l'utilizzo benigno che se ne fa..non volevo certo mettere in discussione la tua buona fede.ciao

[Jano .]

(ot)

ma non è una discussione da bar?

- Un saluto UBUNTU-F3SG,
- Le discussioni sulla Sicurezza NON sono argomento da Bar, sennò avrei già risposto a Minotauro2. 

- Minotauro2,
- Aggiungimi al tuo aMSN, o contattami sull Forum di Aircrack, dove do Assistenza.
- Su questo Forum, per consuetudine, questi argomenti NON vengono trattati in modo dettagliato. (giustamente)

Ciao Jano

[minotauro2]

OK!!
Ciao UBUNTU-F3SG
Non era per polemizzare ma veramente mi sto affacciando adesso con Linux e non ti dico le difficoltà che sto trovando per capirlo e non lo faccio per mestiere, ma da anni studio dal vecchissimo basic al dos e via dicendo e mi innervosisco tantissimo quando non riesco ad andare avanti.
Poi ho visto che qui si parla spesso di aircrack e sulla configurazione Centrino-Intel 2200BG se ne sono dette una infinità e con i continui aggiornamenti è sempre più difficile fare una guida definitiva, perciò mi serve tutto ciò, per capire innanzitutto come funziona.
Poi ognuno è libero e consapevole di farne ciò che vuole, si sà...........
Salutoni

[minotauro2]

OK Jano,
Proverò subito.
Ciao