AirSnort

있는 AirSnort는 암호화 키를 복구 무선 LAN (WLAN) 도구이다. 이는 수동적 전송들을 모니터링 충분한 패킷이 수집 된 때 암호화 키를 계산함으로써 동작한다.
802.11은 유선 동등한 프로토콜 (WEP)를 사용하여, 다수의 보안 결함으로 불구가된다. 이들의 대부분은 욕 스콧 분석가 인 Fluhrer, Itsik Mantin과 아디 샤미르에 의해 "RC4의 키 스케줄링 알고리즘의 약점"에 설명 된 약점이다.
아담 Stubblefield이 공격을 구현하는 첫번째이었다, 그러나 그는 자신의 소프트웨어를 공개하지 않았다. 있는 AirSnort와 같은시기에 출시 된 WEPCrack과 함께있는 AirSnort는,이 공격의 첫 번째 공개 implementaions 있습니다.
있는 AirSnort가 수집하는 약 5-10000000 암호화 된 패킷을 필요로한다. 충분한 패킷을 수집하고 나면,있는 AirSnort 두 번째 아래에서 암호화 암호를 추측 할 수 있습니다.
요구 사항 :
있는 AirSnort는 Windows 또는 Linux에서 실행하고 무선 RF 모니터 모드 할 수 닉 것을 요구하고,이 모니터 모드를 전달 즉, PF_PACKET 인터페이스를 통해 최대 패킷. 이 작업을 수행하는 것으로 알려져 카드는 다음과 같습니다
시스코 에어로 넷
Prism2 WLAN-ng에 드라이버 나 호스트 AP 드라이버를 사용하여 카드를 기반으로
패치 orinoco_cs 드라이버를 사용하여 오리 노코 카드와 클론
최신 오리 노코 드라이버를 사용 Orinoc 카드> = 0.15 모니터 모드 지원에 내장 된
그리고 많은 다른 사람.
윈도우 (?)와 AiroPeek 지원하는 모든 카드.
리눅스 사용자의 경우, 카드가 어떤 드라이버가 필요합니다 운명 사이트 유지 것들이다 모니터 모드 등을 할 수 있는지 찾기위한 최고의 자원.
있는 AirSnort을 컴파일하려면, 다음을 수행하십시오
당신의 드라이버가 작동 해! 이렇게하려면 다음 중 하나 이상을해야 할 수도 있습니다
커널 소스
PCMCIA CS 패키지
WLAN-NG 패키지
오리 노코 드라이버 패치
AP 드라이버 호스트
libpcap을 최신 버전을 설치합니다. 당신이 당신의 시스템에 상주 할 수 PCAP의 이전 버전을 제거했는지 확인하십시오. (Windows 사용자 필요하지 않습니다.)
반드시이있는 AirSnort는 GUI 응용 프로그램으로 GTK + -2.2가 설치되어 있는지 확인합니다. 또한 GTK + -devel이 필요합니다
리눅스 사용자는 다음 단계를 수행
# 타르 -xzf있는 AirSnort-0.2.6.tar.gz
# CD에있는 AirSnort-0.2.6
# 1 ./configure를
# 메이크업
# make install을 (선택 사항)
휙하면 완료됩니다. 있는 AirSnort 실행은 당신이 것 그것으로,있는 AirSnort-0.2.6 / SRC 서브 디렉토리에 있습니다. 있는 AirSnort-0.2.6 / 사람의 일부 매뉴얼 페이지가 있습니다
오리 노코 참고 : 최신 패치는 오리 노코 펌웨어의 모든 버전의 물건을 부드럽게 보인다. 최신 패치를 사용하고 있는지 확인하십시오. 당신은 PCMCIA-CS 버전에 대한 패치가 표시되지 않는 경우, PCMCIA-CS 버전에 포함되어있는 오리 노코 드라이버의 버전을 확인하고 적절한 오리 노코 - 0.XX 패치 메일을 보내 주시기 바랍니다. 라인의 처음 몇 버전 번호를 나열합니다 PCMCIA-CS-XYZ / 무선 / orinoco_cs.c에서이 모양을 수행합니다.
이 릴리스의 새로운 기능 :
버그 수정 및 Windows DWL-650 카드에 대한 지원