Russixはハードディスクにインストールしている。Russixのインストールについては前記事を参照していただきたい。RussixはAtherosのmadwifiドライバとRT73のドライバが組み込まれているので、起動すれば両方とも使用可能になる。メニューからEvilTwinを起動。AP用のWLANデバイス、モニター用のWLANデバイスを選択する。AP用はath0、モニター用はrausb0。自動的にWLANカードG630がmasterモード、WLANアダプタG122がmonitorモードに設定される。偽APで使用するSSIDをタイプする。偽APが開設され、DHCPサービスが自動的に起動する。別のウインドウでairodump-ngが実行されており、通信内容のキャプチャが行われている。偽APに接続したPCにはDHCPでIPアドレスが割り当てられ、gateway,dnsのアドレスも通知される。そのPCの通信内容は全てairodump-ngでキャプチャされ、キャプチャファイルに保存されるという仕組みだ。DWL-G630はmasterモード、DWL-G122はmonitorモードになっていた。DWL-G630が偽APになり、DWL-G122がパケットキャプチャ(airodump-ng)を行う。実験では別のPCから偽APに接続して、DHCPでIPアドレス等が割り当てられているのを確認した。実際にはWEP/WPAキーをクラックしたあと、偽APでWEP/WPAを有効にして、騙されて接続してきたPCに偽AP経由でインターネット接続をさせて、通信パケットをキャプチャするのだと思う。RussixのEvilTwinでの偽AP開設自動化は、WEP/WPAまで自動で有効にはならないので、偽APでWEP/WPA有効化の設定が必要だ。偽AP経由のインターネット接続提供も試せていない。本物のAPに接続するためのWLANカードもう一枚必要になるんだろうか?もっちょっと実験してみたい。[Russix]Russixでは、WPA-PSK(TKIP)の調査(Aircrack-ng)もシェルスクリプトで自動化されている。WPAの場合は辞書ファイル(一行1語でパスフレーズが沢山入ったテキストファイル)を使う。うちのパスフレーズは13桁の簡単なものだが、Russixについてる辞書ファイルをざっと見ると、家のパスフレーズはとてもありそうもない。辞書ファイルに何百万語入っていても家のパスフレーズには当たらないのではないか?とりあえず、/RUSSIX/misc/dictを編集して、家のパスフレーズを1行挿入しておいた。それからWPAでちゃんとAPと接続しているPCを1台別に立ち上げておく必要がある。Attack」を選択する。するとairodump-ngが起動するので、Control-Cを押す。deauthパケットはちゃんと接続しているPCとAP間の接続を横からリセットしてハンドシェークをやり直させるために発信する。MAC:と聞いてくるので、airodump-ngのSTATIONの欄を見て、WPAでちゃんとAPと接続できているPCのMACアドレスを入力する。deauthパケットが5つ発信される。Handshakeが表示されたら、ハンドシェークパケットの獲得に成功したことになる。handshake)と表示されているターゲットSSIDの番号を入力するとaircrack-ngが起動してキーを探索する。パスフレーズは辞書ファイルの中にないとだめみたいだ。前記のとおりキーを予め辞書ファイルに入れているから見つかったが....簡単なパスフレーズであっても辞書ファイルにないと見つけられないので、これは無理じゃないかと思う。百万語の辞書ファイルでも、よっぽどありふれた簡単で短いパスフレーズじゃないと探索は無理。小さなキャプチャーファイル(ハンドシェークが記録されていればよい)の中にパスフレーズの種が入っていると思うと、長時間掛けて探索すれば、家のパスフレーズくらいは探索できてしまうのではないかと思う。1.0rc2がリリースされていた。今後もコメントで新しい情報をお教えください。立ち読みで確認しましたが、ハッカージャパンの次月号はBacktrackを特集するそうです。ハッカージャパンは高いので、いつも買わないが今回は買おうかな。CF-W7でRussixの起動及び無線LANカード(PCMCIA)の使用が可能になった。(最初はW7でRussixをブートするとPCMCIAサービス起動でフリーズし,loginプロンプトの表示まで到らなかった。R70Yも同様)お使いのパソコンで,Russixブート時にPCMCIAサービスでフリーズする様なら、次の方法を試してみて欲しい。nohotplug"で起動する(W7の場合"vga=0"も必要)。nohotplug◆loginプロンプトが表示されたらroot/russixでログインする。◆/etc/pcmcia/config.optsを更新する。”フリーズの原因はIOポートやメモリーなどシステムリソースの競合が原因のようなのでIOポートを変えてみる。-----略------◆PCMCIAサービスを起動する。errorメモリーのエラーが出てるが無視!◆hotplugサービスを起動する。startこれで無線LANカード(DWL-G630)が認識できた。attack」でWEPキー解読も成功(前記事参照)。0x....はパソコンの機種によって,設定値が異なるかもしれない。box(何もしない)で無線LANカード(PCMCIA)を認識した。0x....の設定を確認してみるのが確実だと思う。ソネットポイントこの広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。