Aircrack-ng - Historique des versions

Yop : /* buddy-ng */

Yop — Sun, 14 Nov 2010 21:42:36 GMT

buddy-ng

← Version précédente		Version du 14 novembre 2010 à 21:42
Ligne 37 :		Ligne 37 :

	=== buddy-ng ===		=== buddy-ng ===
-	A utiliser avec easside-ng	+	A utiliser avec easside-ng, c'est le serveur auquel se connecte easside-ng

	=== easside-ng ===		=== easside-ng ===

Yop : /* airtun-ng */

Yop — Sun, 14 Nov 2010 21:41:41 GMT

airtun-ng

← Version précédente		Version du 14 novembre 2010 à 21:41
Ligne 33 :		Ligne 33 :

	=== airtun-ng ===		=== airtun-ng ===
		+
		+	Permet de dé/chiffrer en WEP des donnés, il peut servir à se connecter en mode monitor, faire une capture en live qui ne prend pas les beacon frame (utile pour une analyse wireshark / tcpdump)

	=== buddy-ng ===		=== buddy-ng ===

Yop : /* airbase-ng */

Yop — Sun, 14 Nov 2010 21:36:39 GMT

airbase-ng

← Version précédente		Version du 14 novembre 2010 à 21:36
Ligne 5 :		Ligne 5 :

	=== airbase-ng ===		=== airbase-ng ===
-	Sert à simuler un point d'accès afin d'attaquer le client qui se connectera au "fake-ap".	+	Sert à simuler un point d'accès afin d'attaquer le client qui se connectera au "fake-ap". Peut aussi être utilisé en mode ad hoc, simule un poste client ad hoc.

	=== airdecap-ng ===		=== airdecap-ng ===

Yop : /* aircrack-ng */

Yop — Sun, 14 Nov 2010 21:33:44 GMT

aircrack-ng

← Version précédente		Version du 14 novembre 2010 à 21:33
Ligne 2 :		Ligne 2 :

	=== aircrack-ng ===		=== aircrack-ng ===
-	Sert à casser la clé WEP, depuis la derniere version, il utilise l'algorythme PTW par défaut.	+	Sert à casser une clé WEP ou WPA, depuis la derniere version, il utilise l'algorythme PTW par défaut pour le cassage du WEP.

	=== airbase-ng ===		=== airbase-ng ===

T2 : /* airbase-ng */

T2 — Sun, 14 Nov 2010 18:32:08 GMT

airbase-ng

← Version précédente		Version du 14 novembre 2010 à 18:32
Ligne 6 :		Ligne 6 :
	=== airbase-ng ===		=== airbase-ng ===
	Sert à simuler un point d'accès afin d'attaquer le client qui se connectera au "fake-ap".		Sert à simuler un point d'accès afin d'attaquer le client qui se connectera au "fake-ap".
-	~~osar the best~~

	=== airdecap-ng ===		=== airdecap-ng ===

Peaceman3500 : /* Methode "chop-chop" et "par fragmentation" */

Peaceman3500 — Sat, 12 Jun 2010 13:12:21 GMT

Methode "chop-chop" et "par fragmentation"

← Version précédente		Version du 12 juin 2010 à 13:12
Ligne 140 :		Ligne 140 :
	'''Méthodes avec ou sans client (si filtrage MAC activé, il faut absolument un client connecté afin de spoofer son adresse MAC comme expliqué plus haut)'''		'''Méthodes avec ou sans client (si filtrage MAC activé, il faut absolument un client connecté afin de spoofer son adresse MAC comme expliqué plus haut)'''
	* Mettre la carte en monitor:		* Mettre la carte en monitor:
-	>>> ifconfig $iface ~~down~~	+	>>> ifconfig $iface
	<br />>>> airmon-ng start $iface		<br />>>> airmon-ng start $iface

Ligne 148 :		Ligne 148 :

	* Lancer la capture d'IVs:		* Lancer la capture d'IVs:
-	>>> ~~airodum~~-ng -c $canal --bssid $bssid_cible -w $fichier_capture $iface	+	>>> airodump-ng -c $canal --bssid $bssid_cible -w $fichier_capture $iface
	<br />-w = préfice à utiliser pour le nom du fichier de capture		<br />-w = préfice à utiliser pour le nom du fichier de capture
	<br />''Laisser tourner...''		<br />''Laisser tourner...''

83.113.245.241 : /* airbase-ng */

83.113.245.241 — Sun, 27 Dec 2009 20:01:20 GMT

airbase-ng

← Version précédente		Version du 27 décembre 2009 à 20:01
Ligne 6 :		Ligne 6 :
	=== airbase-ng ===		=== airbase-ng ===
	Sert à simuler un point d'accès afin d'attaquer le client qui se connectera au "fake-ap".		Sert à simuler un point d'accès afin d'attaquer le client qui se connectera au "fake-ap".
		+	osar the best

	=== airdecap-ng ===		=== airdecap-ng ===

Mattoufoutu : /* Méthode "-p 0841" */

Mattoufoutu — Sat, 16 May 2009 21:47:28 GMT

Méthode "-p 0841"

← Version précédente		Version du 16 mai 2009 à 21:47
Ligne 210 :		Ligne 210 :

	* Associer la carte à la station:		* Associer la carte à la station:
-	>>> aireplay -1 0 -e $essid_cible -a $bssid_cible -h $mac_carte $iface	+	>>> aireplay-ng -1 0 -e $essid_cible -a $bssid_cible -h $mac_carte $iface
	<br />-1 = fake association		<br />-1 = fake association
	<br />0 = temps d'attente (en ms) entre 2 tentatives		<br />0 = temps d'attente (en ms) entre 2 tentatives

Mattoufoutu le 20 décembre 2008 à 19:57

Mattoufoutu — Sat, 20 Dec 2008 19:57:41 GMT

← Version précédente		Version du 20 décembre 2008 à 19:57
Ligne 104 :		Ligne 104 :
	Pour les procédures ci-dessous, dans les cas où l'association ne fonctionne pas, il faut couper la carte et changer l'adresse mac de la carte par celle d'un client connecté à la station, et relancer la carte:		Pour les procédures ci-dessous, dans les cas où l'association ne fonctionne pas, il faut couper la carte et changer l'adresse mac de la carte par celle d'un client connecté à la station, et relancer la carte:
	<br />>>> ifconfig $iface down		<br />>>> ifconfig $iface down
-	<br />>>>macchanger --mac $~~mac~~ $iface	+	<br />>>>macchanger --mac $mac_client $iface

	=== Méthode "ARP replay" ===		=== Méthode "ARP replay" ===
-	'''Méthode avec client ~~(en cas de~~ filtrage MAC~~, spoofer l'adresse MAC du client comme expliqué plus haut)~~'''	+	'''Méthode avec client et sans filtrage MAC'''
	* Mettre carte en monitor:		* Mettre carte en monitor:
	>>> ifconfig $iface down		>>> ifconfig $iface down
Ligne 134 :		Ligne 134 :
	* Lancer le crack de la clé WEP à partir de 10.000 IVs capturés tout en laissant tourner airodump-ng. Si le nombre de paquets est insuffisant, la procédure de crack sera relancée tous les 5000 IVs capturés:		* Lancer le crack de la clé WEP à partir de 10.000 IVs capturés tout en laissant tourner airodump-ng. Si le nombre de paquets est insuffisant, la procédure de crack sera relancée tous les 5000 IVs capturés:
	>>> aircrack-ng $fichier_capture		>>> aircrack-ng $fichier_capture
		+	<br />''CRACKED !!!''

	=== Methode "chop-chop" et "par fragmentation" ===		=== Methode "chop-chop" et "par fragmentation" ===
Ligne 160 :		Ligne 161 :
	<br />-o = nombre de jeux de paquets à envoyer à la fois		<br />-o = nombre de jeux de paquets à envoyer à la fois
	<br />-q = intervale entre 2 paquets "keep-alive"		<br />-q = intervale entre 2 paquets "keep-alive"
		+	** En cas de filtrage MAC:
		+	>>> aireplay-ng -0 1 -a $bssid_cible -c $mac_client $iface
		+	<br />-0 = déauthentification
		+	<br />1 = nombre de deauth à envoyer à la fois (0 -> indéfiniment)
		+	<br />-c = client à déauthentifier (si pas spécifié, les deauth sont envoyés à tous les clients connectés à l'AP
		+	<br />''Vérifier dans airodump-ng si le client est bien déauthentifié, sinon recommencer, et envoyer plus de deauths à la fois si besoin''

	* Attaque:		* Attaque:
Ligne 185 :		Ligne 192 :
	* Lancer le crack de la clé WEP à partir de 10.000 IVs capturés tout en laissant tourner airodump-ng. Si le nombre de paquets est insuffisant, la procédure de crack sera relancée tous les 5000 IVs capturés:		* Lancer le crack de la clé WEP à partir de 10.000 IVs capturés tout en laissant tourner airodump-ng. Si le nombre de paquets est insuffisant, la procédure de crack sera relancée tous les 5000 IVs capturés:
	>>> aircrack-ng $fichier_capture		>>> aircrack-ng $fichier_capture
		+	<br />''CRACKED''

	=== Méthode "-p 0841" ===		=== Méthode "-p 0841" ===
Ligne 211 :		Ligne 219 :
	<br />-o = nombre de jeux de paquets à envoyer à la fois		<br />-o = nombre de jeux de paquets à envoyer à la fois
	<br />-q = intervale entre 2 paquets "keep-alive"		<br />-q = intervale entre 2 paquets "keep-alive"
		+	** En cas de filtrage MAC:
		+	>>> aireplay-ng -0 1 -a $bssid_cible -c $mac_client $iface
		+	<br />-0 = déauthentification
		+	<br />1 = nombre de deauth à envoyer à la fois (0 -> indéfiniment)
		+	<br />-c = client à déauthentifier (si pas spécifié, les deauth sont envoyés à tous les clients connectés à l'AP
		+	<br />''Vérifier dans airodump-ng si le client est bien déauthentifié, sinon recommencer, et envoyer plus de deauths à la fois si besoin''

	* Lancer l'injection:		* Lancer l'injection:
Ligne 220 :		Ligne 234 :
	* Lancer le crack de la clé WEP à partir de 10.000 IVs capturés tout en laissant tourner airodump-ng. Si le nombre de paquets est insuffisant, la procédure de crack sera relancée tous les 5000 IVs capturés:		* Lancer le crack de la clé WEP à partir de 10.000 IVs capturés tout en laissant tourner airodump-ng. Si le nombre de paquets est insuffisant, la procédure de crack sera relancée tous les 5000 IVs capturés:
	>>> aircrack-ng $fichier_capture		>>> aircrack-ng $fichier_capture
		+	<br />''CRACKED''

Mattoufoutu : /* Mac spoofing */

Mattoufoutu — Sat, 20 Dec 2008 19:44:42 GMT

Mac spoofing

← Version précédente		Version du 20 décembre 2008 à 19:44
Ligne 102 :		Ligne 102 :

	=== Mac spoofing ===		=== Mac spoofing ===
-	Pour les procédures ci-dessous, dans les cas où l'association ne fonctionne pas, il faut couper la carte, changer l'adresse mac de la carte par celle d'un client connecté à la station ~~avec une commande du type~~:	+	Pour les procédures ci-dessous, dans les cas où l'association ne fonctionne pas, il faut couper la carte et changer l'adresse mac de la carte par celle d'un client connecté à la station, et relancer la carte:
		+	<br />>>> ifconfig $iface down
	<br />>>>macchanger --mac $mac $iface		<br />>>>macchanger --mac $mac $iface
-	~~<br />et relancer la carte.~~

	=== Méthode "ARP replay" ===		=== Méthode "ARP replay" ===