j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle. (Page 1) / Crack de clef wep / Forum d'entraide: tuto-fr.com

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 06-12-2006 12:59:35

axel_s
Membre
Inscription : 06-12-2006
Messages : 6

j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

Voila, j ai suivi le tuto

ma config :
os: Kunbuntu
wifi: usb stick 811g fourni avec la neufbox
soft : aircrack suite

Voila comment je procede :

[email protected]:~/aircrack-ng-0.6.2$ sudo aireplay-ng -1 0 -e home_wifi -a 00:14:A4:29:09:FE -b 00:14:A4:29:09:FE -h 00:40:F4:DE:9F:6E eth2
11:05:40  Sending Authentication Request
11:05:42  Sending Authentication Request
11:05:44  Sending Authentication Request
11:05:46  Sending Authentication Request
11:05:48  Sending Authentication Request
11:05:50  Sending Authentication Request
11:05:52  Sending Authentication Request

Attack was unsuccessful. Possible reasons:

    * Perhaps MAC address filtering is enabled.
    * Check that the BSSID (-a option) is correct.
    * The driver hasn't been patched for injection.
    * This attack sometimes fails against some APs.
    * The card is not on the same channel as the AP.
    * Injection is not supported AT ALL on HermesI,
      Centrino, ndiswrapper and a few others chipsets.
    * You're too far from the AP. Get closer, or lower
      the transmit rate (iwconfig <iface> rate 1M).

Visiblement, en gros j'ai pas les bons drivers ???

et pourtant, lorsque je continue :

CH  1 ][ Elapsed: 1 hour 39 mins ][ 2006-12-06 11:17

BSSID              PWR  Beacons   # Data  CH  MB  ENC   ESSID

00:14:A4:29:09:FE   -1    58302    27017   1  48  WEP   home_wifi

BSSID              STATION            PWR  Packets  Probes

00:14:A4:29:09:FE  00:40:F4:DE:9F:6E   -1    28772

et en parralele dans une autre fenetre :

[email protected]:~/aircrack-ng-0.6.2$ sudo aireplay-ng -3 -e home_wifi -a 00:14:A4:29:09:FE -b 00:14:A4:29:09:FE -h 00:40:F4:DE:9F:6E -x 600 eth2
Password:
Saving ARP requests in replay_arp-1206-094403.cap
You should also start airodump-ng to capture replies.
Read 101284 packets (got 21 ARP requests), sent 2780734 packets...
[email protected]:~/aircrack-ng-0.6.2$

il me trouve bien mes ARP ....
par contre quand je lance :

[email protected]:~/aircrack-ng-0.6.2$ sudo aircrack-ng -x -0 replay_arp-1206-094403.cap
Opening replay_arp-1206-094403.cap
Read 8 packets.

   #  BSSID              ESSID                     Encryption

   1  00:14:A4:29:09:FE                            WEP (8 IVs)

Choosing first network as target.

Not enough IVs available. You need about 250.000 IVs to crack
40-bit WEP, and more than 800.000 IVs to crack a 104-bit key.
[email protected]:~/aircrack-ng-0.6.2$

Je precise bien qu il s'agit de MON reseau wifi fourni par MA neufbox
je laisse bien tourner 3h .... et j obtiens si peut d IVs ... alros que je laisse tourner du dowload de fichier en boucle pour generer du traffic.

Dernière modification par axel_s (06-12-2006 13:01:11)

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 06-12-2006 13:20:27

charly5942
Membre d'honneur
Lieu : Lille
Inscription : 30-04-2007
Messages : 1 027

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

Ton fichier IVs crée par airodump, il est bien créé dans le même dossier virtualmoon:~/aircrack-ng-0.6.2$ ou ailleurs???

Car les 8 ivs que aircrack trouve correspondent aux 8 ARP récupéres par aireplay -3 et non pas aux 27017 et quelques que tu nous as montrés dans airodump.

Conseils:
Tape aircrack-ng *.ivs *.cap et la il va récupérer ton fichier IVS
Met tous tes shells dans le même dossier
Change le paramètre -x 600 en -x 1000 ca augmentera l'injection
l'authentification ne marchant pas à tous les coups,ce n'est pas un problème de drivers vu que tu arrives à injecter


Matos: TP-Link TL-WN660G (chipset AR5005GS); Linksys WUSB54G V4; Atheros AR5005G
Dual boot XP / BT3 BETA
Tout message privé (MP) non sollicité sera immédiatement poubellisé sans être lu et par conséquent n'apportera aucune réponse !!! :-)

Hors Ligne

#3 06-12-2006 13:31:17

Tr4sK
Membre
Inscription : 05-12-2006
Messages : 36

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

[email protected]:~/aircrack-ng-0.6.2$ sudo aireplay-ng -1 0 -e home_wifi -a 00:14:A4:29:09:FE -b 00:14:A4:29:09:FE -h 00:40:F4:DE:9F:6E eth2
11:05:40  Sending Authentication Request
11:05:42  Sending Authentication Request
11:05:44  Sending Authentication Request
11:05:46  Sending Authentication Request
11:05:48  Sending Authentication Request
11:05:50  Sending Authentication Request
11:05:52  Sending Authentication Request

Attack was unsuccessful. Possible reasons:

    * Perhaps MAC address filtering is enabled.
    * Check that the BSSID (-a option) is correct.
    * The driver hasn't been patched for injection.
    * This attack sometimes fails against some APs.
    * The card is not on the same channel as the AP.
    * Injection is not supported AT ALL on HermesI,
      Centrino, ndiswrapper and a few others chipsets.
    * You're too far from the AP. Get closer, or lower
      the transmit rate (iwconfig <iface> rate 1M).

Oui je pense que tes driver sont OK, mais tu ne doit pas bien capter ta box regarde en dessous le power est a -1  sous airodump.

essay de te rapproché, lance l'association sans d'attack ARP.

CH  1 ][ Elapsed: 1 hour 39 mins ][ 2006-12-06 11:17

 BSSID              PWR  Beacons   # Data  CH  MB  ENC   ESSID

 00:14:A4:29:09:FE   -1    58302    27017   1  48  WEP   home_wifi

 BSSID              STATION            PWR  Packets  Probes

 00:14:A4:29:09:FE  00:40:F4:DE:9F:6E   -1    28772

[email protected]:~/aircrack-ng-0.6.2$ sudo aireplay-ng -3 -e home_wifi -a 00:14:A4:29:09:FE -b 00:14:A4:29:09:FE -h 00:40:F4:DE:9F:6E -x 600 eth2
Password:
Saving ARP requests in replay_arp-1206-094403.cap
You should also start airodump-ng to capture replies.
Read 101284 packets (got 21 ARP requests), sent 2780734 packets...
[email protected]:~/aircrack-ng-0.6.2$

il me trouve bien mes ARP ....
par contre quand je lance :

[email protected]:~/aircrack-ng-0.6.2$ sudo aircrack-ng -x -0 replay_arp-1206-094403.cap
Opening replay_arp-1206-094403.cap

Les IVS sont enregistré avec airodump et pas aireplay (qui ne sert qu'a en généré) tu dois donc indiqué un fichier .ivs a la place du .cap.

fait plutot cette commande

sudo aircrack-ng -x -0 *.cap *.iv

Hors Ligne

#4 06-12-2006 13:43:45

axel_s
Membre
Inscription : 06-12-2006
Messages : 6

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

Alors oui tout est bien dans le meme repertoire.

Ma cle USB wifi branchée sur mon pc est a 1 metre de la neufbox ( je n explique pas le -1 en Power )

et quand je tape:

[email protected]:~/aircrack-ng-0.6.2$ sudo aircrack-ng -x -0 *.cap *.ivs
aircrack-ng: invalid option -- -

  Aircrack-ng 0.6.2 - (C) 2006 Thomas d'Otreppe
  Original work: Christophe Devine
  http://www.aircrack-ng.org

  usage: aircrack-ng [options] <.cap / .ivs file(s)>

  Common options:

      -a <amode> : force attack mode (1/WEP, 2/WPA-PSK)
      -e <essid> : target selection: network identifier
      -b <bssid> : target selection: access point's MAC
      -q         : enable quiet mode (no status output)

  Static WEP cracking options:

      -c         : search alpha-numeric characters only
      -t         : search binary coded decimal chr only
      -h         : search the numeric key for Fritz!BOX
      -d <mask>  : debug - specify mask of the key (A1:XX:CF)
      -m <maddr> : MAC address to filter usable packets
      -n <nbits> : WEP key length :  64/128/152/256/512
      -i <index> : WEP key index (1 to 4), default: any
      -f <fudge> : bruteforce fudge factor,  default: 2
      -k <korek> : disable one attack method  (1 to 17)
      -x or -x0  : disable last keybytes bruteforce
      -x1        : enable last keybyte bruteforcing (default)
      -x2        : enable last two keybytes bruteforcing
      -X         : disable bruteforce multithreading (SMP only)
      -y         : experimental single bruteforce mode
      -s         : show ASCII version of the key

  WPA-PSK cracking options:

      -w <words> : path to a dictionary file

voila ce qu il me dit.

Hors Ligne

#5 06-12-2006 14:30:47

axel_s
Membre
Inscription : 06-12-2006
Messages : 6

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

En fait il ne semble pas me trouver de fichier .ivs , comment savoir s il le genere et ou ?

Hors Ligne

#6 06-12-2006 14:31:35

charly5942
Membre d'honneur
Lieu : Lille
Inscription : 30-04-2007
Messages : 1 027

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

J'ai aussi des petits soucis avec la syntaxe de aircrack-ng alors essaye ca:
aircrack-ng -x0 *.cap *.ivs

x0 pour le bruteforce des derniers bits   et le -0 ne sert qu'à mettre de la couleur

Le -1 en Pwr signifie que ta carte et ses drivers ne permettent pas cette fonction, c'est le cas des centrino par exemple.


Matos: TP-Link TL-WN660G (chipset AR5005GS); Linksys WUSB54G V4; Atheros AR5005G
Dual boot XP / BT3 BETA
Tout message privé (MP) non sollicité sera immédiatement poubellisé sans être lu et par conséquent n'apportera aucune réponse !!! :-)

Hors Ligne

#7 06-12-2006 14:39:34

axel_s
Membre
Inscription : 06-12-2006
Messages : 6

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

si je fais un ls de mon repertoire courant et je fais tourner aicrack suite :

[email protected]:~/aircrack-ng-0.6.2$ ls
aircrack-ng  airodump-ng  ivstools  Makefile.cygwin  manpages        README                      VERSION
airdecap-ng  AUTHORS      kstats    Makefile.osx     packages        replay_arp-1206-125714.cap
aireplay-ng  ChangeLog    LICENSE   Makefile.other   packetforge-ng  src
airmon-ng    INSTALL      Makefile  makeivs          patches         test

et si on regarde bien il n y a aucun fichier .ivs

Hors Ligne

#8 06-12-2006 14:43:22

charly5942
Membre d'honneur
Lieu : Lille
Inscription : 30-04-2007
Messages : 1 027

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

C'est quoi ta commande tapée pour airodump?


Matos: TP-Link TL-WN660G (chipset AR5005GS); Linksys WUSB54G V4; Atheros AR5005G
Dual boot XP / BT3 BETA
Tout message privé (MP) non sollicité sera immédiatement poubellisé sans être lu et par conséquent n'apportera aucune réponse !!! :-)

Hors Ligne

#9 06-12-2006 14:44:38

axel_s
Membre
Inscription : 06-12-2006
Messages : 6

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

[email protected]:~/aircrack-ng-0.6.2$ sudo airodump-ng --channel 1 eth2

je lance le scan sur mon channel

Hors Ligne

#10 06-12-2006 14:45:47

charly5942
Membre d'honneur
Lieu : Lille
Inscription : 30-04-2007
Messages : 1 027

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

axel_s a écrit :

[email protected]:~/aircrack-ng-0.6.2$ sudo airodump-ng --channel 1 eth2

je lance le scan sur mon channel

avec cette commande tu ne crée pas de fichier
tape plutot:
sudo airodump-ng --write out --ivs --channel 1 eth2
et ca devrait marcher


Matos: TP-Link TL-WN660G (chipset AR5005GS); Linksys WUSB54G V4; Atheros AR5005G
Dual boot XP / BT3 BETA
Tout message privé (MP) non sollicité sera immédiatement poubellisé sans être lu et par conséquent n'apportera aucune réponse !!! :-)

Hors Ligne

#11 06-12-2006 14:50:18

axel_s
Membre
Inscription : 06-12-2006
Messages : 6

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

effectivement, ca marche, les fichiers sont cree !

[email protected]:~/aircrack-ng-0.6.2$ ls
aircrack-ng  airodump-ng  ivstools  Makefile.cygwin  manpages    packetforge-ng              src
airdecap-ng  AUTHORS      kstats    Makefile.osx     out-01.ivs  patches                     test
aireplay-ng  ChangeLog    LICENSE   Makefile.other   out-01.txt  README                      VERSION
airmon-ng    INSTALL      Makefile  makeivs          packages    replay_arp-1206-125714.cap

je vais les laisser s incrementer

Hors Ligne

#12 06-12-2006 16:00:49

Tr4sK
Membre
Inscription : 05-12-2006
Messages : 36

Re : j'ai des ARP, j ai des IVs .... mais je impossible de generer la cle.

charly5942 a écrit :

Le -1 en Pwr signifie que ta carte et ses drivers ne permettent pas cette fonction, c'est le cas des centrino par exemple.

ahh ok smile c'est noté

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
1 813 29-02-2016 22:13:14 par M1ck3y
1 1961 17-11-2010 18:04:59 par M1ck3y
2 1564 24-06-2010 20:59:15 par M1ck3y
9 5729 13-06-2010 07:34:19 par Jimy6000
4 2193 19-12-2009 14:53:04 par Ceubex