اشکالات امنیتی سیستم WEP

سلام

اینم اولین پستم.افتخاری هست

خب اول از همه باید بگم که این روش در واقع رمز وایرلس ها با سیستم WEP رو می شکونه اما این به این معنا نیست که بیان تمام اینترنت های دور و برتونو غارت کنین  این کار اصلا درست نیست و فلسفه ایجاد این نرم افزار این نیست... این پست فقط برای این ایجاد شده که ببین چقدر WEP نا امن هست و حتی بدون دستگاه خاص می شه اونو شکوند(غیر از شکستن رمز کار های دیگه هم می شه کرد که بعدا می گم).اگه به خودتون مشکوکین که این کارو ممکنه روی افراد دور و بر انجام بدین ادامه پستو نخونین و فقط امنیت وایرلستونو WPA2-PSK کنین که امن شه()

ابتدای کار به یک سیستم عامل لینوکس نیاز هست یا موبایل هایی که بر اساس این سیستم عاملن(مثل N900)(بهترین نسخه لینوکس بهتره که معرفی نکنیم بر اساس سلیقه متفاوت هست اما معروفاشون Ubuntu Debian OpenSuse Fedora هست.برای این کار البته اوبونتو نسخه ما بوده)(بله!لینوکس گرافیک داره و از نوع خوبش می تونن تو سایتشون نگاه کنین)

-

پ.ن:هورا اوبونتو جدید همین امروز ارایه شد!(ورژن 10.10)

-

خب حالا بقیه کار:

باید نرم افزار aircrack-ng رو نصب کنین که البته این نرم افزار گرافیکی نیست.شما نیاز دارین که تو terminal لینوکس برین و بزنین apt-get install aircrack-ng البته این برای تمام نسخه های لینوکس نیست...

برای اوبونتو به عنوان مثال باید کار های زیرو انجام داد:

sudo apt-get install build-essential
 wget http://download.aircrack-ng.org/aircrack-ng-1.1.tar.gz
 tar -zxvf aircrack-ng-1.1.tar.gz
 cd aircrack-ng-1.1
 make
 make install
خب نصب شد اما قسمت اصلی مونده...
حالا باید تو terminal اینها رو بزنیم
ifconfig wlan0 down
این کارت شبکه رو از کار می ندازه البته برای یک لحظه قبلش لینوکس
رو دیسکانکت کنین
airmon-ng start wlan0
خب حالا monitor mode شد
airodump-ng wlan0
این رو برای پیدا کردن وایرلس های اطراف استفاده می کنیم(که همونطور
که گفتیم وایرلس خودمون مد نظر بود)
البته غیر از اون نوع امنیت هم قابل مشاهده هست.اگه امنیت WPA بود 
فقط میشه شخص کانکت رو دیسکانکت کرد یا چیز هایی شبیه این...
حالا BSSID و Channel رو یکجا می نویسیم
نوشتید؟خب حالا باید این کارو کنیم(برای خروج از قسمت قبل کنترل و
حرف C با هم فشرده شود)
 airodump-ng -c CHANNEL -w NAME --bssid BSSID wlan0
فکر کنم مشخص هست تو هر قسمت مقادیری که از قسمت قبل برداشتیم رو
می زنیم تو قسمت NAME یک چیز دلخواه می زنیم
میرسیم به قسمت packet injection که ادامه ی قبلی هست و سخت ترین
قسمت هست.اینو فردا میزارم
آخرشو ولی الان می نویسم!!این هست که پس از گرفتن حداقل 15000 Data
(اگه packet inject کنیم زیادم نیست حداکثر می شه 3 دقیقه) اینرو
انجام می دیم:
aircrack-ng NAME.cap
NAME رو که هم یادتون هست(همون که تو airodump ازش استفاده شد!)

پایان!