Weno, ahora me toca a mi coger un poco el relevo de |FluiD|, pero:
 - Yo soy mas bien windowsero, asi que no tengo mucha zorra idea de muchas cosas de linux.
 - No conozco Perl mas alla de las cosas basicas.
 - No conozo a fondo el funcionamiento de WlanReaver.
 - Entonces pa que valgo? xDDDDDD. Weno, pues no se, yo simplemente me ofreci para actualizar esto y corregir algun errorcillo que este a mi alcance, y FluiD esta muy ocupado (y yo tambien). Pero el quiere que sea yo el que recoja y avance esto (ya veremos como).

En todo caso, para mi, el proyecto sigue siendo suyo y algun dia volvera a sus manos, con lo cual jamas pondre mi nombre por ahi como si fuera mio, no me atrevo a mancillar su creacion xDDDDDD

---

Changelog:

 - NEW: El modo de ataque "turbo" para el ataque por diccionario. El modo por defecto es el modo seguro. El modo turbo es el modo de la v0.3, en el cual las claves se lanzan en segundo plano. Parece que ese modo es capaz de generar falsos positivos, algo que llevamos insistiendo en que es imposible, peeeeeeero, quien sabe.

 - FIX: El ataque de inyeccion ARP. Quite lo del segundo plano en la version anterior y no era necesario, ya que no es necesario ir mas lento para esperar la respuesta.

 - FIX: Lo de los permisos. Parece que el ZIP no guardaba lo de los permisos (de ejecucion, por ejemplo), de forma que al descomprimir, es muy molesto tener que cambiarlos. Ahora he puesto la compresion del TAR, que es la que siempre uso FluiD.

 - NONEW NOFIX: FluiD esta muy liado, asi que no se si podra entregar la nueva version que estaba preparando del StrinGenerator. Si la saca, pues actualizo a la v0.3.3. Si no, pues nada.

---

IMPORTANTE: Necesitamos saber si eso del modo "turbo" es una chorrada. En las pruebas que he hecho yo (Wifiway LiveCD con Zydas tocha), no hay diferencia de velocidad entre modo "seguro" y "turbo". Asi que me gustaria saber si alguno con otra distro (BT4, (K)Ubuntu,...) o con otra tarjeta nota alguna diferencia en velocidad entre ambos modos. Si no hay, quito el modo "turbo", que total en mi caso no tiene nada de "turbo".

Antes de rajar del funcionamiento del programa, leed la ayuda, no seais hoygans.

Finalmente, yo tengo costumbre de usar subidas multimirror, y cada uno que lo baje de donde le guste mas (ZippyShare rulezzzzzzzzz):
http://www.rapidspread.com/file.jsp?id=diln60owzb
http://www.mirrorcreator.com/files/1FGQV7QX/wlanreaver_v0.3.2.tar.gz_links


Enlace a la version anterior (solo la colgue en elhacker porque soy "la nueva" xDDDD): http://foro.elhacker.net/wireless_en_linux/wlanreaver_v031_wlanxx_y_jazztelxx_sin_clientes_datas_ni_modo_monitor-t291951.0.html

Si, porfa, necesitamos saber si eso del turbo sirve para algo o lo tiramos a la basura.

En ese caso... por que lo añadiria FluiD Vamos a darle la tabarra a ver xDDDDDD

Me vendria bien tener una opcion libre para si algun dia me da por hacer lo del "ataque especulativo" ---> Probar primero las claves esas que parece que aseguran mas de un 50% de exito. La reduccion de tiempo para sacar la clave seria la leeeeche. P.ej, con una velocidad de 25 clv/s -> con un 50% de probabildiad, clave en menos de 3min... y sin IVs !!!!!!!!!!!

En el otro 50% de los casos significaria tardar 3min mas en sacar la clave, aunque el tiempo total del ataque en caso de no encontrar la clave (p.ej. mala señal) seria el mismo.

Weno, no os pongais cahondos. Que hasta el verano yo no tengo tiempo ni pa mear. Y el script es de FluiD, no mio XD

Hola.

Bueno, aquí estamos de nuevo, con otro ladrillo de los míos.

Me he tomado la libertad de hacer unas pruebas de rendimiento del WlanReaver con la Alfa de 1W, para ver cómo se comporta el programa con distintas calidades de señales, solo pondré el resultado de 4 señales, pero que conste que las pruebas han sido muchas, y algunas con resultados negativos, pues sin señal está claro que la cosa es complicada, dejo pendiente hacer unas pruebas con una señal más débil, pero no me agobiéis, que ya sabéis que serán pruebas de muchísimas horas, pues habría que hacer un ataque lento, ya veremos.

La cosa es así, pondré una captura con la key ya conseguida, para que veas el tiempo que ha llevado el proceso, y en la captura tendrás el power de la señal, los ARPs enviados, y el tiempo de espera en milisegundos, bueno, creo que al ver las fotos ya sabrás de qué va, jeje.

Una información que creo es importante, una señal que en el Wifiway con la Alfa me marque de power 22 o menos, significara, en el 99 % de esos casos que en Windows no será posible la conexión, y a partir de un power de 30, la conexión en Windows se realizara sin problemas, lo que queda en medio de ese rango no hace falta que diga como seria el comportamiento en Windows, esta información es necesaria para hacerse una idea de la calidad real de esas señales, o eso creo yo, además, toda información es poca en estos casos.

Y ahora lo más importante, y es que lo de crear el diccionario de la forma que se hace, es un gran acierto, se ha pasado de una media de 20 minutos, a conseguirlo en 3 minutos, bajando este tiempo a solo segundos con buena señal, pues el ataque puede hacerse más rápido.

Una vez más, habéis demostrado la verdadera valía de la gente de esta comunidad, ¡¡sois la ostia en verso!!

 

Al grano, aquí quedan las capturas de estas cuatro pruebas.














Bien, como se puede ver, cuanto peor es la señal, más ARPs y más tiempo de espera, en las 2 señales más débiles, en cuanto bajaba uno de los parámetros se saltaba la key, no había manera de que salieran con parámetros más bajos, aun así, esto es una autentica pasada. 

Por ahora no se me ocurre nada más, (bueno si, pero no lo puedo decir) si necesitas alguna comprobación me lo comentas, que seguro que algo se me escapa, que dicho sea de paso, en mi es muy normal.

Espero te sirvan estas pruebas como referencia, al menos un poquito. 

Salu2 y suerte

Me ha encantado el articulo... gracias a mogollon!

Ahora... pongamos pegas, que es lo unico que se hacer bien (preguntar a FluiD).

- Me gustaria saber lo del modo turbo o seguro... cambia algo en vuestra casa ? Distintas distros, distinto HW,...
- Las claves... obviamente, habra coincidido que gracias a la reestructuracion del diccionario te has topado con ellas en seguida. Pero esto no tiene por que ser asi siempre... Ahora comento mas.

El WlanDec (y el JazzDec quiza?) se cambiaron para generar claves de esta forma... ya que por estimaciones preliminares (todavia tengo que recopilar datos... pero la gente deberia ayudarme a ajustarlos a una estructura), el 57% de la redes WLAN tenian la propiedad de que el BSSID[7]=KEY[8]. Partiendo de esa chorrada, el generador de diccionarios saca primero las claves que cumplen esa propiedad. Y luego las demas.

Bien... Si una red cumple eso, el tiempo se reduce dramaticamente con WlanReaver.
Si una red no lo cumple... pues la clave esta o 4096 pruebas mas abajo o en el mismo lugar -> No hay gran perdida

PEEEEERO Antes, para las redes de 2 y 3 patrones, WlanDec generaba claves entrelazadas:
Patron10000XX
Patron20000XX
Patron30000XX
...
Patron1FFFFXX
Patron2FFFFXX
Patron3FFFFXX
Con lo cual... esto no nos venia nada bien en su momento a los del WlanReaver, ya que la clave era mas probable que estuviera con el Patron1 (el antiguo).

Niroz cambio el WlanDec y JazzDec para que generara por bloques, lo cual nos venia mejor:
Patron10000XX
...
Patron1FFFFXX
Patron20000XX
...
Patron2FFFFXX
Patron30000XX
...
Patron3FFFFXX

Y finalmente, tras darle la tabarra... hizo que las 4096 claves que cumplen la propiedad magica estuvieran al principio de cada bloque. Gracias por aguantar la tabarra.
Patron1*000XX
Patron1*FFFXX
Patron10000XX
...
Patron1FFFFXX
Patron2*000XX
Patron2*FFFXX
Patron20000XX
...
Patron2FFFFXX
Patron3*000XX
Patron3*FFFXX
Patron30000XX
...
Patron3FFFFXX

Mas o menos asi.

PEEEEEEERO esto no nos viene bien 100% del todo xD (es mejor que lo de antes, eso si) Nos viene bien para el patron 1, pero no para el 2, ya que hay que probar 64K claves de Patron1 antes de las de Patron2. Bien... si queremos aprovechar la propiedad magica... necesitamos que las 4nK claves que cumplen la propiedad sean las primeras en probarse, da igual el tipo de Patron. Una red con tres patrones... deberia tener las primeras 12K claves magicas al principio.

Asi pues... ahora nos vendria muy bien que fuera entrelazado en lugar de por bloques. Y por esto... no deberia ser mejor un parametro en WlanDec y JazzDec para elegir entrelazado o por bloque, haciendo uso de la propiedad o sin propiedad

Aunque no os lo creais, tiempo antes de que Niroz hiciera los cambios propuestos (muchas gracias de nuevo), ya habiamos pensado que para la v0.4 (esto antes de sacar la v0.3 xDDDDD, no se como me aguanta FluiD)... deberia ser el propio WlanReaver el que se encargara de probar primero las claves que cumplen esa propiedad, de forma que estos problemas serian transparentes para el usuario... y daria igual la version de W/JDec a usar, ya que WlanReaver haria uso de la propiedad, sin necesidad de cambiar el diccionario, independientemente de tus versiones de Xdecrypters.

En fin... vaya ladrillaco!

Hola.

De nada. 

A mi me matáis con tanto tecnicismo, jeje.

Lo del turbo lo podría probar poniendo la clave al final del diccionario, de esa forma le obligo a pasarlo entero, y tendré tiempo para ver si realmente aumenta la velocidad, pues es eso lo que queréis, ¿no?, ver en cuanto puede aumentar la velocidad de claves por segundo, con la salvedad de que solo seria posible con buena señal, si no me da el sueño puede que lo pruebe esta misma noche, pero no prometo nada, a ver que tal se da la noche.

Una cosa rara que me ocurrió ayer, que no me detectaba la Zydas el WlanReaver, veremos lo que ocurre esta noche, que seguro sera culpa mía, jeje.

Lo dicho, seguire probando, que para eso os curráis el programita.


A mi también me gusta mas el verdecillo, y ver como corre, lo se, soy un friky. 

Salu2 y suerte

Ya, venia a decir que no me la piya, y leo eso, pues nada, la Zydas no puede ser, una pena, pinchare la Alfa, y a ver si no me da el sueño.

Meto la key a mitad del diccionario y ya no espero 30 minutos.

Salu2 y suerte

Hola.

Aquí estamos de nuevo, esta vez he probado el dichoso turbo, y alguna sorpresa me he llevado, pero miremos la imagen.



Pues sí, más lento el turbo que sin turbo, lo he pasado varias veces y siempre da el mismo resultado, es lo que me da a mí, nada más.

Total a la velocidad que actúa la herramienta en normal, no sé, tanto me da que me da tanto.

Da igual que no le puedas meter mano al la ferramenta, ahora que tengo tiempo hago las pruebas y tu las ojeas cuando te haga falta, total, no creo que se muevan de aquí, y ya sabes, cualquier prueba que se necesite se  pide y se hace.

Salu2 y suerte

Ya sabia yo que algo me quedaba en el aire, no contaba con el hardware, estas pruebas son en un AMD 2000+ (el de la pared  ) y claro, quizás este no de y otro equipo si, tengo que probar en el otro equipo, un AMD Athlon 64 X2 Dual Core 5200+, que seguro que en este algo de diferencia habrá, ni me había dado cuenta de la variable del equipo, estoy tolo. 

Esta noche haré pruebas con el otro equipo y con el portátil, y así sera una prueba definitiva y lo mas real posible, a ver que sale.

¡Si tengo 4 equipos con los que probar! ya me valió, jajajajaja.

Salu2 y suerte

Pues va a ser que estoy confundido por lo que leo...

Pues si es asi creo que hay mas cosas en contra que otra cosa, lo unico que quedaria desde mi punto de vista es probar como mencionaba en el post anterior en distros nuevas como ubuntu y ver que tal...

Saludos

|FluiD|

Hola muy buenas a todos, tengo una dudilla,  con respecto a WlanReaver v0.3.2 para que funcione que se necesita, una o dos wifis?¿ un saludoooo