【高出力】怪しい無線LANデバイス総合 6【ハッキング】 [転載禁止]©2ch.net (638レス)
上下前次1-新
抽出解除 レス栞
1(3): AHO 2015/05/09(土) 20:58:45.59 ID:83GzPGgp(1)調 AAS
ハイパワー&高感度な無線通信(WiFi用アダプタ,ルータ,アンテナ,ケーブル,解析ツール)のスレ
これらの製品の特徴
技適マークが無く電波法の基準を超えた出力であり日本で使うと二重の意味で違法。他人のセキュリティを破って無銭LANをすれば三重の意味で違法。メーカーデータによるとでは500〜1000mWで3km以上2000mWで5km以上届く。
BackTrack(BT3〜BT5、Kali linux)やBeiniなどペネトレーションテストツール(検査用途向けLinuxディストリビューション)のCDやDVDで起動しaircrack-ng等を使うと初心者でもWEPやWPA2の解析が可能。
BackTrack(BT3/GS-27〜BT4/GS-28)がG-sky製品に付属していたが現在は付属していない事が多い。
解析そのものは、BackTrackがサポートするドライバの存在するチップ搭載のアダプタならどれでも可能だが、高出力機と組み合わせ解析を行う事で広範囲のAPをキャッチして絶大な威力を発揮する。
Realtek/Ralink/Athelos/Intelなど多くのコントローラで解析に必要な機能がサポートされている事が多い。
Intel 3945 a/b/gの入っているパソコンでBackTrackを起動すると解析が可能。PCMCIAだとAtermWL54AGとその互換製品が BackTrackの解析が可能。「SuperAG」と記載のあるカードの多くでBackTrackの解析が可能。
海外での使用を前提として情報交換をしましょう。
G-skyシリーズ 外部リンク:gsky-link.com
GS-28USB-90で大阪ファニープレイス経営者と客が逮捕された。昨年後半以降の現行モデルは裏側に銀色の「G」文字がある。
GS-27USB-50/-70 (アンテナ:5dBi/50 7dBi/70 500mW)
Realtek RTL8187L (初期にRTL8187Bが有ったらしい、製造時期で性能の差が大きい)
GS-28USB-50/-90/-90P (アンテナ:5dBi/50 9dBiダイポール/90 9dBiパネル/90 1,000mW)
現行モデル Ralink RT73 (某国産クライアンとマネージャが使える)
GS-30USB-50/-70/-90 (アンテナ:5dBi/50 9dBiダイポール/90 7dBiパネル/7 500mW)
2000mWの機種
Wifly-City IDU-2850UG-G2000 (Realtek RTL8187L)
外部リンク[html]:www.wifly-city.com.tw
ALFA AWUS036NH (Ralink RTL3070)
外部リンク[php]:www.alfa.com.tw
前スレ
【高出力】怪しいLANアダプター総合5【WEP解析】
2chスレ:hack
9(3): 2015/06/01(月) 21:16:14.64 ID:??? AAS
WEPなんだけどさ
airodump-ng -1 0 -e ssid -b APのmac -h 自分のmac mon0
でsuccessfulになって、その後
airodump-ng -5 -b APのmac -h 自分のmac mon0
してreadpacketでY/NでてきてYしてもなかなか.xorまで行かないんだよね
APが近すぎる・遠すぎるとかアドレスの確認とか構文の確認とかしてるんだけど行くときと行かない時の違いがどおしてもわからない
どうしたら良いだろう
10(3): AHO 2015/06/01(月) 23:16:46.00 ID:9mRbaP3e(1/2)調 AAS
>>9
>airodump-ng -1 0 -e ssid -b APのmac -h 自分のmac mon0
の-1 偽装認証オプションを、0でなく30(秒)などにしてみよう。APに認証されても、グズグズしていると1分程度で切断される。30にすれば30秒に1回のペースで偽装認証が継続される。
airodump-ng -1 30 -e ssid -b APのmac -h 自分のmac mon0
尚、共有鍵認証のAPは通信傍受して認証パケットを取得してそれを利用しないと認証されない。
・APによってはfragmentation攻撃が効かない場合がある。-4 chopchop攻撃を試してみよう。大抵のAPならchopchopかfragmentationのどちらかが通用する。
両方とも通じない場合は対策されている。他の手を考えよう。
・使用しているアダプタはパケットインジェクションに対応しているか? -9 でインジェクションテストを。
・最新のaircrack-ngなら、mon0でなくwlan0monなどの名称になる。ifconfigコマンドで確認を。
170(4): toi 2016/04/11(月) 21:08:22.46 ID:??? AAS
チョット話し変わっちゃうんですが、buffaloのルーター(コンバータモード)が不安定なんですよね
送信は良いが受信がダメな感じ、他の機材なら送受信問題ないのですが
atherosチップセットにdd-wrt相性悪いのか壊れかけか?
ファームの設定で何か関連するものあるでしょうか?
345(8): sage 2017/01/17(火) 15:19:47.52 ID:??? AAS
自宅の窓際にノートPC置くと、0000docomo,mobilepointが見えます。
受信感度はあまり良くなく、どちらもアンテナ1本。
ノートPCでネットしたいのだが、この場合も302の構成がいいのかな?
841買ったとして、DD-WRTかLEDEは絶対やらなきゃだめ?
やったことないけどやらなきゃダメなら頑張ってみる。
346(3): ん@技適機の利用を推奨中w 2017/01/18(水) 18:46:41.84 ID:??? AAS
>>343
300〜500mにもなると完全見通し(LOS)かどうかだね。
何を使うにせよ見通し外(NLOS)なら諦めろ。
>>344
悲報も何も 320 に書いた通りでC7はアセロス系…悪いことは出来んとですよ。
あと技適機でも海外の設定にするのはダメ絶対。
> Country: JP Environment: Indoor/Outdoor
> Channels [1 - 13] @ 16 dBm
ビーコンで公開放送…技適のルータを正しく使いましょう。
>>345
841NでトライするならWRT化は必須項目です。
docomoは認証EAP-PEAPだったような。結構厄介だと思うよ。
たぶん日本語の解説はないので英語を読む羽目になるかな。
頑張れ。
上下前次1-新書関写板覧索設栞歴
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ
ぬこの手 ぬこTOP 1.436s*