Bosslan USB 500mW + Antena desmontable + Realtek

[Hwagm]

Mas comentarios y información en:
http://foro.seguridadwireless.net/index.php/topic,4196.0.html

Ejemplo de trabajo con wifislax presentado por ainza (aunque no debe importa la distribución usada)


inicio explicación por parte de ainza


chequeando la  tarjeta ( iwconfig wlan0 )

corriendo el airmon-ng en el canal 6 ( airmon-ng start wlan0 6 )

chequeando la tarjeta ya en modo monitor en el canal 6 ( iwconfig wlan0 )

corriendo el airdump-ng en el canal 6 ( airdump-ng -w aaaa -c6 wlan0 )

aplicando la asociación ( aireplay-ng -1 30 -e xxxx -a MAC -h MAC wlan0 )

empezando a capturar paquetes (aireplay-ng -3 -x600 -b MAC -h MAC wlan0 )

pueden ver que esta inyectando 500 paquetes

en 3 minutos ya tenemos 100,000 útil para sacar el pass con aircrack-ptw

obtención del pass aircrack-ptw archivo.cap ( aircrack-ptw archivo.cap)

fotos cambiadas por chinitiw

------------------------------------------------------------------------------------------------
otra buena captura de ChimoC

------------------------------------------------------------------------------------------------

------------------------------------------------------------------------------------------------


Informacion del Producto


Feature
- Connects at a full 54Mbps via USB 2.0, up to 8 times faster than a USB 1.1 adapter
- High gain upgradeable
- Compact size for greater flexibility
- Also compatible with USB 1.1 desktop and notebook computers
- Plug-and-Play Compatible with windows 98SE, 2000, Millennium, XP, Linux, Debian, MAC OS, CE5.0<
- High security 64/128/256bit WEP Encryption, TKIP, WPA, 802.11


Specification
Category Item Description
Standards Wireless: IEEE 802.11b/g
USB 2.0 standard
Data Rate 802.11b: UP to 11Mbps
802.11g: 54Mbps
Product General
OS Supported Windows 98SE, Windows ME, Windows 2000, Windows XP, Linux 2.6, Debian 3.1, Mac 10.3 + 10.4, WinCE 5.0
Support S/W AP


Dimension
Interface USB 2.0 mini USB
Physical Spec.
Antenna Type 1 x 2.4Ghz SMA connector
1 x 2.4Ghz Printed antenna

Hardware

Chipset Realtek 8187L
One LED Power/Status
Wireless Act.
Frequency Range 2412~2462 MHz (N.A)
2412~2472 MHz (EU)
2412~2484 MHz (Japan)
Channel 1~11 channels ( North America )
1~13 channels ( General Europe)
1~14 channels (Japan)
Emission Type DSSS/OFDM
Output Power 27dBm
Sensitivity for 802.11b 1, 2 Mbps (BPSK, QPSK): - 96dBm
11 Mbps (CCK): -91dBm
(Typically @PER < 8% packet size
1024 and
@25ºC + 5ºC)
Sensitivity for 802.11g 54Mpbs (64QAM): -76dbm
48Mbps (64QAM): -71dbm
36Mpbs (16QAM): -78dbm
24Mbps (16QAM): -80dbm
18Mbps (QPSK): -81dbm
12Mpbs (QPSK): -82dbm
9Mbps (BPSK): -85dbm
6Mbps (BPSK): -91dbm
(typically @PER < 10% packet size
1024 and @25ºC + 5ºC)
Frequency Stability within +25 ppm
Data Modulation Type BPSK,QPSK, CCK and OFDM
Power Voltage: 5V+5%
Security
WEP 64/128
802.1X support
Wi-Fi Protected Access (WPA)
WPA-PSK
WPA II
Operating Temp 0°C ~ +50°C
Storage -10°C ~ +65°C
Environment
Spec.
Humidity 5%~98% non-condensing

------------------------------------------------------------------------------

Mas comentarios y información en:
http://foro.seguridadwireless.net/index.php/topic,4196.0.html

observar esta imagen tomada por Mecoman, el alargador de conexión usb parece atípico, eso es debido a que toma alimentación de los puertos usb, yo solo la he probado en un solo puerto y no medio problemas pero solo hice para temas de auditoria, si se usa para conexión normal, usar los 2 puertos.

[Hwagm]

Creo que es la primera usb con conector y con chipset realtek que conozco, habra que determinar su potencia en linux, y supongo que tambien en windows con el commview for wifi y el winairodump.

No se exactamente que chipset de realtek lleva, espero que sea el rtl8187.

[Tifro]

Segun dijo el portuges en el otro post soporta todos los atakes en linux,a ver si sabemos algo mas sobre ella porque creo que puede ser una gran compra.Estoy a la espera de buenas noticias sobre ella para hacerme con una.
Hawagm segun dice en las especificaciones lleva el chipset que mencionas.

[Hwagm]

ES decir que si es la misma que esta en el otro  post.

Me paso el enlace David Y ha sido a la hora de comer, luego me fui al curro y no puse atencion a lo que puse en el post.

Gracias por la observacion.

Me la pido, *dudux lo siento 

pero me gustaria probarla yo mismo.

[Tifro]

Pues ya contaras que tal,porque yo estoy bastante interesado en pillarme una.A una cosa mas,como te dije en el otro post ahi una exactamente igual pero blanca y que vale unos euros mas,no se que diferencias tendra porque las vi en el ebay y viene todo en aleman,a ver si sabeis que diferencias ahi.Lo que si se es que llevan el mismo chipset.Saludos

[Ibinhoooo]

Sim suporta todos os tipos de ataque e injecta que é uma brutalidade! cerca de 500 packets / segundo

estou inteiramente a vossa disposição para fazer testes com ela.... farei tudo o que for preciso para dar a minha contribuição a este grande forum

O chipset é um realtek 8187 e fica automaticamente em modo monitor com wifislax 2.0 so tenho que iniciar o airmon-ng no canal que quero depois de ver no airodump-ng a rede ....

No outro post não tinha dito, mas tambem é possivel mudar o mac adress, tanto em linux como em windows

com a minha antena pringles consigo alcançar a rede da universidade que fica a +- 2 KM de distância com um signal de 44 %

Saludos de Portugal

[Hwagm]

Pues esta claro que la tengo que probar.

Y me alegro que funcione en wifislax. Asi solo me tocara probarla en la nueva live.

Siento haber repetido el post, pero no me dio pon pensar que fuera la misma.

Con esta y con la yagui espero llegar a un sitio peligroso que queria llegar, jejejej

 

[vicente101@vodafone.es]

...Alguien ha probado esta tarjeta.. Vi que en comprawifi no quedan.. y jejej decidi usar ebay.. y en fin...
El martes os cuento que  tal es la joya de la corona esta

[Hwagm]

He odio en diferentes foros maravillas de esta tarjeta, David me tiene que mandar una pero todavia no me llego.

[vicente101@vodafone.es]

Yo mañana la tendre y si veo que me va bien , dejo mi edimax sin antena por xx eurillos y el envio lopago yo... va ser a caña..ESTA antena en USA esta tirada de precio lo malo son los gastos de envio

[vicente101@vodafone.es]

Buenas ya la tengo en mi poder EBAY es genial.....
Bueno lo primero que obsevo es que no es nada grande. Del mismo tamaño que caca de cigarros ( y de la mitad de grosor).. Su peso es riduculo... yo soy de los que les mete un alargador usb a las tarjetas y con un poco de cinta trasparente las dejo pegadistas al cristal de la ventana....
Es una buena maquina de matar... detecto mas redes y con mejor calidad todas.
En cuanto a la antena que trae me mosquea, aque solo dice que es de dos 2bi le probado la de 9dbi y no gana mucho mas.. PERO ALGO SI QUE GANA...
Se puede poner en modo monitor .... luego probare todos los ataques pero no me ha dejado asociarme.. parece ser que estoy demasiado cerca....

Otra cosa en cuanto al airoscript no me funciona... he tenido que volver a los apuntes y empezar con el airodump, aireplay y arcrack.....

Bueno ya os cuento.. PERO JEJEJE  estoy me me ... de lo buena que es....

....la envidia os corroeee....JEJEJEJJE

[Hwagm]

Yo tenia una realtek y aun la tengo, pero solo e modo 802.11b, espero que sea tan buena como aquella.

Pues deberias poder efectura todos los ataques.

http://hwagm.elhacker.net/drivers-ng/driver-ng.htm

ifconfig wlan0 down

rmmod r8187.ko
rmmod ieee80211-rtl.ko
rmmod ieee80211_crypt_ccmp-rtl.ko
rmmod ieee80211_crypt_tkip-rtl.ko
rmmod ieee80211_crypt_wep-rtl.ko
rmmod ieee80211_crypt-rtl.ko

Cualquiera de ellos puede valer:

wget ftp://202.65.194.18/cn/wlan/rtl8187_linux_26.1010.zip
wget ftp://220.228.150.22/cn/wlan/rtl8187_linux_26.1010.zip
wget ftp://61.56.86.122/cn/wlan/rtl8187_linux_26.1010.zip

unzip rtl8187_linux_26.1010.zip
cd rtl8187_linux_26.1010.0622.2006/
wget http://patches.aircrack-ng.org/rtl8187_2.6.20v3.patch
tar xzf drv.tar.gz
tar xzf stack.tar.gz
patch -Np1 -i rtl8187_2.6.20v3.patch
sh makedrvbk
sh wlan0up

lógicamente lo ultimo solo para aquellos que las tengan esa tarjeta.

Luego para asegurar miramos con dmesg y cargamos los módulos con el modprobe, pero antes reiniciamos con depmod -a

depmod -a

modprobe r8187

Si con:

lsmod | grep ieee80211

no producir  ninguna salida, podemos omitir el paso:

ifconfig wlan0 down

rmmod r8187.ko
rmmod ieee80211-rtl.ko
rmmod ieee80211_crypt_ccmp-rtl.ko
rmmod ieee80211_crypt_tkip-rtl.ko
rmmod ieee80211_crypt_wep-rtl.ko
rmmod ieee80211_crypt-rtl.ko

Aunque tampoco esta de mas hacerlos.

 


Aunque wifiway.0.6 ya llevara todo estos parches

[vicente101@vodafone.es]

... Ya la estoy probando.. y jejeje esperare a que mas gente la tenga.....
Conetarse se conecta bien aunque me mosquea un poco, ya que tarda  mas que la edimax...no es rapido cambiar de una red a otra y si le digo de cambiar las ips tarda bastante.... En cuanto a los ataques.. voy a esperar en dar mi opinion.....
Ver las redes si que las veo con el airodump ...( no me caben en la pantalla).
He intentado un ataque 3 con y bueno no hay forma.
He intentado asociarme y bueno me ha dicho que no....

O la señal esta muy cerca o a lo mejor es que le metido un cable alargador usb demasiado largo y le falta algo de potencia.. luego os cuento

[vicente101@vodafone.es]

He estado probando un ratillo con WIFISLAX y joer .....

En modo monitor de pone sin problema .. pero no puedo asociarme cosa que si hace la EDIMAX.....
Y el ataque 3 que deberia ser cosa de minutos empezar a inyectar como que no va....

El airoscript no la reconoce....

Vamos a ir puliendo cosas porque seguro que hay que instalar algunas cosillas mas para que funcione de lujo....

Ah P.D. ya no vendo mi eimax ... me la quedo yo

[vicente101@vodafone.es]

Joder todos la recomiendan pero hay que pachear......

Pero si os fijais hay distros que ya viene parcheado como en la que viene en la de los enlaces...

http://www.tuto-fr.com/en/tutorial/materiel/awus036h-alfa-network.php#buy-it

http://aircrack-ng.org/doku.php?id=compatibility_drivers&DokuWiki=dff43e2eb85d75ac9dfd5de4984d8cb4

Hasta el creador la recomienda..

[vicente101@vodafone.es]

Probada........................

-----------CON wifiway no hace falta parchear nada...................


Se asocia .......... sin problema salvo que haya filtrado mac

.............Inyecta... y a preson a mas de 400... y eso que estaba lejos.........

Menuada maquia dematar me he comprado................

Lo unico que hecho de menos es el aroscript...........

Y como pega es que el PWR que aparece en wifiway no es correcto .......


Los enlaces de ariba son muy buenos..........................


Saludossssssssssssss

[vicente101@vodafone.es]

Hola necesito la  opinion de alguno q tenga  ya esta tarjeta...

He probado wifiway y me ha inyectado, en los enlaces de arriba dicen que la bt lo hace sin parchear... Yo la verdad que estoy dos dias probandoles y bueno ayer me inyectaba a 400 por segundo pero ahora me dado cuenta que hace ruido. A lo mejor es que le puesto demasasiado clable alargador.. No termino de obtener los mismos resultados.. En cuanto al ataque 3 si habia clientes asociados no se porque razon me inyecta lento.. Seguramnte seran algunos parches porque por ataca 1 y 3 lo hacia bien....
En un cuanto al BT ( BACKATAk o como se escriba) no termino de enternder las diferencias entre poner al final lo de -ng o no ponerlo...
Estoy deseoso de nuevas opiniones...

Gracias

[Hwagm]

ya l atengo en mis manos.

SOlo decir que la unica live que lleva los ultimos parches de inyeccion es exclusivamente wifiway-0.6

EL aireplay-ng correnponde a la suite 0.9 y sin el ng corresponde a la suite vieja de Devine traducida al castellano por Uxio

Que no funciona el airoscript.

Has usado el truco de:

iwconfig <interface> essid loquesea

[ESTIMULO]

Yo la compre por ebay y la uso con una antenita de 5 bdi con un metro y medio de cable y base magnetica, puesta en el marco de hierro de la ventana (la casa carece de carpinteria exterior en aluminio  ) y estoy flipando con la sensibilidad en recepcion que tiene, es bestial la cantidad de aps que capta. Me pilla incluso el ssid de una pizzeria que esta una calle mas abajo.
Lo estoy flipando.
De momento la he usado con el wifislax 2.0 sin modificar nada y el 1+3 me ha funcionado.
En ubuntu no he tenido cojones de ponerla en monitor. Me la monta como wmaster y wlan0 a la vez y con chipset unknown 

[Hwagm]

joer si decian que no funcionaba en wifislax 2.0

Bueno el caso es que ya hice la comparativa:

[maderman]

la comprarativa las has hecho con las mismas antenas jefe?

[uNbAs]

Si ... segun lei en elhacker lo ha echo con las mismas antenas ... la alpha esa es la bomba ... siguiente adquisicion .... habra q ahorrar ... 

[vicente101@vodafone.es]

Jejejeje ya os dije que es la bomba.....
C
Y si la comparativa seguro que la hecho con la antena que trae de solo 2dbi, metele una de 9dbi y veras como tienes que comprarte un monitor de 50 o poner las letras para verlas con lupa.....

Creo que a esta tarjeta le vamos a sacar mucho partido....

Yo le metido una antena de 9dbi de pc BOX le metido un poco de cinta transparente y la he dejado pegada a la ventana. La tarjeta esta pegada por la antena... y chico.... Esta tarde voy hacer la prueba la voy a poner como ap y me voy a ir con un amiguete con el portatil y su otra asus a ver a que distancia la detecta ......


Saludos

[hadrianweb]

Si ... segun lei en elhacker lo ha echo con las mismas antenas ... la alpha esa es la bomba ... siguiente adquisicion .... habra q ahorrar ... 

Jaja, yo tambien la quiero

Bueno pero me toca esperar un mes, por lo menos

[maderman]

buff pro lo visto, va a ser uqe me la voy a comprar, jeje en un mes voy a tirar para galicia, y aaprovecho me paso por la tienda de comprawifi y me hago unas compras, ahora a ahorrar jejje.

[hadrianweb]

 

[pianista]

Jejeje pues si, mira un motivo mas para hacer el camino de Santiago, que puedes pasar por comprawifi
Saludos

[maderman]

jejeje que bueno, claro si es una promesa y lo demas es boberia. Por una buena causa jeje.

[ChimoC]

Buenasss:

Este fin de semana la he estado probando con wifislax 2.0 y con wifiway 0.6... me quedo con el wifiway... he inyectado a más de 434 datas/s y se de buena tinta que el ap estaba lejos (la antena de 2 la utilizo pa rascarme .... la espalda).. le he puesto una de 7 omni.

Si bien con los comandos funciona mejor (por no decir MUCHO mejor) que con el airoscript.

Nuestro amigo vicente101 me dijo un buen truquillo para el airoscript

Si metes el iwconfig wlanX essid alfa y te lanza un error, lo que hay que hacer es quitar el usb y volvero a enchufar... volver a lanzar el iwconfig con la retaila y te lo pilla a la primera... 

Un saludo

ChimoC

P.D.: Ya tengo a la típica vecina que me dice que para que quiero una antenita en el balcón... le he dicho que estoy haciendo pruebas con el gps  (espero que no me lea )

[maderman]

Y chimoC tal y  como lo has probado si la compararamos que tal funciona. Por ejemplo sabemos, que la edimax le cuesta a veces un pelin conseguir arp en el A1 , otras veces empieza sobre la marcha, pero generalmente le cuesta a la pobrecita. EN cuestion del A3 no has dejado duda que va muy bien. Y el A0 ¿? que tb es un punto flaco que se le puede asignar a la edimax ( que tiene pocos pero todo se puede mejorar). Saludos!

[ChimoC]

Hola maderman:

A mi me ha ocurrido de todo... por ejemplo sobre aps tipos WLAN_XX el A1 lo ha hecho en un plis plas (en todo tipo de sus diferentes marcas), ahora bien el A3 sobre el A1 me ha funcionado en algunos Aps y en otros no... (ya sabía yo que tenía que haber apuntado los modelos .... cachisss); el A3 directo sobre cliente real me ha enchufado en nada (2-4 minutos). He de deciros que la mayoría de redes las tengo BASTANTE lejos.

En una WLAN_XX con cliente real que se resistia lance A3 + A0 y en "nada" los datas iban que volaban (no sabría deciros si en ese mismo instante acababa de pillar algun arp o fue gracias al A0)

Ahora en redes "normales".. el A1 muy bueno; y el A3 tambien muy bueno (si bien he de decir que algunas veces -las menos- caía de 400 a 15 datas para luego volver a subir, e inclusive quedarse a 2#/s para nunca más subir aunque le hiciese A0).

Si bien te digo que me gusta mucho más su funcionamiento en Wifiway que en Wifislax, así como que con airoscript no funciona tan fino (ni mucho menos) que con shell y comandos.

No se si me he explicado, me he enrollado o ya os habeis candao de leerme 

Saludos

ChimoC

[maderman]

no  no trankilo me lo has aclarado tio , thanks a lot. Me la compro de seguro jejejej ( deberia darte uan comision por promocionar el producto  ) jeje.
Saludos!