Koji wifi adapter za Backtrack odabrati?

[shrike]

Ako već imaš novi ruter s ispravnom šifrom onda ne trebaš ni probijati jer šifru već imaš.

Joj, da naravno, samo želim reći da nije nužno lockan na isti ruter, već je moguće prevariti sustav. Ne govorim o tome da netko slučajno ima isti ap i šifru, ili da razbijam svoju nego od strane nepoznate osobe.

EDIT:
isto ne bi bio problem spoofati mac adresu od originalnog rutera, tako da ne bi bilo problematično komletno zavarati sustav.

[jurastublic]

@posjeko...:Nemaš 5000 IV kod jednog pogrešnog pokušaja logiranja da bi na taj način došao do passworda.

@shrike: Nije moguće. Da jest, ne bi trebalo skupljati megabajte podataka čak i za razbijanje WEP-a.
Tako da je WPA2 enkripcija uz isključen WPS praktički posve sigurna od svakog napada.
MAC adresa ne igra ulogu, samo šifra. MAC se mijenja zbog drugih stvari.

[posjeko_sam_drva]

Nemaš 5000 IV kod jednog pogrešnog pokušaja logiranja da bi na taj način došao do passworda.

Ne znam šta ti ovo znači
Znam da ima pasworda sa 5 znamenka za koje ti je dovoljno do 10K IV
Ne znam odakle ti 300 000 IV ? Jer najslozeniji passwordi na koje sam naletio (16 znamenka) su padali u manje od 100 000

[jurastublic]

Znam da ima pasworda sa 5 znamenka za koje ti je dovoljno do 10K IV
Ne znam odakle ti 300 000 IV ? Jer najslozeniji passwordi na koje sam naletio (16 znamenka) su padali u manje od 100 000

Zato što ne pratiš thread. Shrike tvrdi da je moguće probiti šifru iz jednog ili dva pokušaja logiranja na pogrešni AP.

[shrike]

Ne tvrdim, to znam jer zname ekipu koja je to radila. Nije zapravo probijanje već socijalni inženjering. Ti se poušaš spojti na lažni ruter koji jednostavno pokupi tvoju šifru kada se pokušaš na njega spojti. Dakle, prvi put se spoajaš na lažni ruter, a onda na stvarni.

[jurastublic]

Možda si zamjenio za presretanje logiranja na konfiguracijsku web stranicu? Jer probijanje preko WiFi je posve druga priča.
Kad se pokušaš logirati, tvoja šifra se ne šalje kao goli tekst već je unaprijed šifrirana.

[shrike]

Jok, evo uputstava kako to izvesti: http://null-byte.wonderhowto.com/how-to ... a-0147919/

[posjeko_sam_drva]

Evil Twin je nešto sasvim drugo i on može samo uzeti eventualno njegov WPA handshake, password ne možeš tako dobiti
On služi samo ako nemaš nečiji pass a želiš mu snifati promet ili neke druge (ne wifi) passworde

[shrike]

Čim snifaš promet (tj ovdje si izveo man in the middle napad) možeš svašta uraditi, sa time da ovo radi i na wpa (ne samo wep). Dalje je samo pitanje socijalnog inženjeringa kako češ izvesti da dođeš do točne šifre. U svkam slučaju je neopisivo bolje i brže od brute forcanja.

[posjeko_sam_drva]

Nije brže i bolje jer imaš samo njegov handshake kojeg moraš opet bruteforcati da bi dobio password jednako kao i bez svega toga.