Wireless [Reunion/Charlas PC++ 2008]

nrm

todavia me faltan algunas cosas por hacer, pero esta dentro de los parametros de potabilidad.

documento

asi como GomoX estoy interesado en el feedback.

saludos

nrm

Batt[o] · **Registrado:** 29 Sep 2005 23:07 **Mensajes:** 2550

No tengo ninguna correccion que hacer sobre el tratamiento del tema en si mismo, creo que fue el adecuado.
Si hubiese preferido que se toquen otros temas relacionados con el tema de los que nunca se habla mucho, como packet sniffing, benchmarking de los diferentes algoritmos de hardening, physical layer y algunas cosas mas que talvez conviene que ni queden escritas (o sea lo que pusiste en ToDo).

x-lunk · **Registrado:** 05 Abr 2002 23:56 **Mensajes:** 1124

Te quedo muy bueno el apunte, bien explicado y las imagenes lo hacen mas comprensible.

Saludos/

wow

gracias por subirlo.
En un ratito lo leo.
Saludos.

PD: backtrack la rompe

... literalmente :lol:

JPA · **Registrado:** 14 Sep 2004 23:08 **Mensajes:** 7343

gracias!!!!!

gracias por todo el esfuerzo nrm

pc++ · **Registrado:** 27 Dic 2002 22:42 **Mensajes:** 4273

gonz0 · **Registrado:** 17 Nov 2003 16:55 **Mensajes:** 484

Muy copado, Andy.

Cuesta hacer entender a algunos que escondiendo el SSID no hacés tu red segura. Este documento es bastante gráfico, voy a probar con él

Espero poder ir a las próximas charlas.

hielito

muy buen doc NRM !

lastima que me perdi la charla

saludos !

ice

c84n60 · **Registrado:** 04 Jun 2005 05:20 **Mensajes:** 1069 **Ubicación:** ~/ sweet ~/

NRM, aca en casa tengo un AP arriba q estoy viendo q onda, instale el kismet y lo configure y salio andando de una, con el tema de los drivers patcheados para la placa de red no queria meter mano en mi ubuntu asi q inicie con el cd de backtrack pero el muy puto no me reconoce las placas de red ni la wireless ni la ethernet.
q aconsejas q me baje los drivers estos y los ponga en el ubuntu.
mis placas son las intel comunes.

pongo unas capturas del kismet no hay nada del otro mundo solo muestra una pc clienta de ese ap y al info del ap

[img=http://img105.imageshack.us/img105/1751/pantallazorootdelldesktot8.th.png]

[img=http://img379.imageshack.us/img379/1214/pantallazorootdelldesktdb9.th.png]

[img=http://img244.imageshack.us/img244/6253/pantallazorootdelldesktzf0.th.png]

c84n60 · **Registrado:** 04 Jun 2005 05:20 **Mensajes:** 1069 **Ubicación:** ~/ sweet ~/

a pedido agrego el lspci -vvv

Código:

0c:00.0 Network controller: Intel Corporation PRO/Wireless 3945ABG Network Connection (rev 02)
   Subsystem: Intel Corporation Unknown device 1020
   Control: I/O- Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR+ FastB2B-
   Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- <TAbort- <MAbort- >SERR- <PERR-
   Latency: 0, Cache Line Size: 64 bytes
   Interrupt: pin A routed to IRQ 218
   Region 0: Memory at fe8ff000 (32-bit, non-prefetchable) [size=4K]
   Capabilities: [c8] Power Management version 2
      Flags: PMEClk- DSI+ D1- D2- AuxCurrent=0mA PME(D0+,D1-,D2-,D3hot+,D3cold+)
      Status: D0 PME-Enable- DSel=0 DScale=0 PME-
   Capabilities: [d0] Message Signalled Interrupts: Mask- 64bit+ Queue=0/0 Enable+
      Address: 00000000fee0300c  Data: 414a
   Capabilities: [e0] Express Legacy Endpoint IRQ 0
      Device: Supported: MaxPayload 128 bytes, PhantFunc 0, ExtTag-
      Device: Latency L0s <512ns, L1 unlimited
      Device: AtnBtn- AtnInd- PwrInd-
      Device: Errors: Correctable- Non-Fatal- Fatal- Unsupported-
      Device: RlxdOrd+ ExtTag- PhantFunc- AuxPwr- NoSnoop+
      Device: MaxPayload 128 bytes, MaxReadReq 128 bytes
      Link: Supported Speed 2.5Gb/s, Width x1, ASPM L0s L1, Port 0
      Link: Latency L0s <128ns, L1 <64us
      Link: ASPM L1 Enabled RCB 64 bytes CommClk+ ExtSynch-
      Link: Speed 2.5Gb/s, Width x1

c84n60 · **Registrado:** 04 Jun 2005 05:20 **Mensajes:** 1069 **Ubicación:** ~/ sweet ~/

aca dicen q las placas intel no soportan injection

http://forums.remote-exploit.org/showth ... &highlight

pero en la segunda pagina hay unos drivers q funcan si no lei mal

nrm

c84n60 escribió:

aca dicen q las placas intel no soportan injection

http://forums.remote-exploit.org/showth ... &highlight

pero en la segunda pagina hay unos drivers q funcan si no lei mal

no tengo experiencia con esa placa. pero aca te paso algunas cosas que encontre.
Algo de info en este link[1] sobre como injectar con la placa en backtrack2(es viejo pero por ahi te guia).
Tambien encontre un post[2] en un foro que explica como hacerla andar en backtrack3 pero no se si con soporte para injectar.
Y por ultimo otra distro llamada WifiWay[3] que al parecer esta "tocada" para andar con esa placa en especial(podes usar las mismas tools que en backtrack3 asi que no deberias tener problemas si usas esta).

espero te sea util

saludos

nrm

[1] - http://wiki.remote-exploit.org/index.ph ... _Inject.29
[2] - http://www.neothermic.com/phpBB/viewtopic.php?f=4&t=138
[3] - http://download.wifislax.com/wifiway-0.8.iso

c84n60 · **Publicado:** 08 Oct 2009 16:41

Bueno después de anios se me presento la oportunidad y la necesidad te aplicar los conocimientos que nos transmitió NRM, me baje la nueva imagen del backtrack que es para un dvdboot. Esto lo hice con una placa intel por lo que entendería que ya solucionaron el bardo que había en la versión anterior para estas placas.
Realmente me soprendio con la cantidad de packetes q saco las contrasenias ya que eran muchos menos de los que se recomendaba.
Me costo un toq dado q no tenia conexión para poder buscar errores q me iban salido pero al final leyendo y probando creo q salio bien.

Gracias NRM por la data y por contestar las consultas.