Crack-wifi.com FORUM

LE FORUM DU SITE

Wifi, Backtrack, crack WEP et WPA...

Vous n'êtes pas identifié(e).  

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#1 09-02-2011 19:06:10

pamputt
Membre Hyperactif
Inscription : 17-10-2010
Messages : 63

Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Bonjour, suite à ce post, la solution la plus simple pour se connecter à une AP qui a mis en place un filtrage MAC consiste à attendre qu'un client se connecte et de repérer son adresse MAC avec airodump.
Cependant j'ai remarqué que le client ne restait pas affiché tout le temps ; il s'affiche au début puis disparait au bout d'un temps aléatoire. Je m'explique, j'ai mis en place un filtrage mac sur mon réseau. J'ai deux ordinateurs qui peuvent se connecter en Wifi sur l'AP. J'autorise seulement l'adresse MAC d'un des deux ordinateurs. Avec l'autre je lance airodump. Je vois alors le premier se connecter mais au bout d'un moment l'adresse mac disparait dans airodump alors que l'ordinateur est encore connecté à l'AP. Première question c'est normal ? Deuxième question, si oui est il possible d'enregistrer automatiquement toutes les adresses mac qui se connectent à une AP afin de les récupérer sans être derrière son airodump sans arrêt ?

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

#2 09-02-2011 19:27:44

Squaks
Membre Irremplaçable
Inscription : 18-06-2009
Messages : 974

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Tu peux jouer sur l'option [c]--berlin[/c]

--berlin     <secs> : Time before removing the AP/client
                              from the screen when no more packets
                              are received (Default: 120 seconds)

Sharkoff

Hors Ligne

#3 09-02-2011 21:28:27

antares145
Membre d'honneur
Inscription : 29-09-2009
Messages : 5 199
Site Web

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

+1 pour l'option Berlin, sinon tu peux faire en sorte que le client légitime reste affiché en provoquant du trafic (p-ex télécharger quelque chose, ou même un bête ping' vers l'AP).

Sinon, pour logger les MAC je pense pas que ça soit possible avec airodump-ng (ni même aucun tool de la suite aircrack-ng), mais je sais que WiFizoo le permet (il est dans le dossier [c]/pentest/wireless[/c]).

Ah, peut-être qu'airodump garde une copie des MAC associées si tu actives le logging (avec l'option -w) ; vérifie si les adresses MAC ne sont pas dans le fichier xml (ou netxml, 'sais plus).

Hors Ligne

#4 09-02-2011 21:50:50

noireaude
Membre d'honneur
Lieu : Chez le docteur
Inscription : 12-03-2010
Messages : 2 362
Site Web

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Pourquoi pas simplement wireshark ou ettercap par exemple ?

Dernière modification par noireaude (09-02-2011 21:51:24)


L’écureuil conserve les noisettes par instinct et non par représentation, sans cela il aurait déjà bâti des congélateurs à noisettes. Karl Marx : 1818 - 1883

Ma seule certitude est d'être dans le doute. Pierre Desproges : 1939 - 1988  @lavachelibre

Hors Ligne

#5 09-02-2011 21:52:22

Squaks
Membre Irremplaçable
Inscription : 18-06-2009
Messages : 974

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Puisqu'il veut le faire de l'extérieure du réseau


Sharkoff

Hors Ligne

#6 09-02-2011 22:01:46

antares145
Membre d'honneur
Inscription : 29-09-2009
Messages : 5 199
Site Web

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Squaks a écrit :

Puisqu'il veut le faire de l'extérieure du réseau

Ca ne change rien, pas besoin de "faire partie du réseau" pour voir les adresses MAC des machines impliquées. Au pire, s'il est en WEP ou WPA il n'aura pas accès aux données des paquets, mais les adresses MAC d'origine et de destination ne sont pas chiffrées (sinon impossible d'acheminer les paquets).
Par contre, pour Ettercap effectivement il faut avoir une adresse IP sur le réseau, ce qui n'est pas le cas ici smile

+1 Noireaude, bien vu pour Wireshark wink

Hors Ligne

#7 09-02-2011 22:07:07

noireaude
Membre d'honneur
Lieu : Chez le docteur
Inscription : 12-03-2010
Messages : 2 362
Site Web

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

antares145 a écrit :

+1 Noireaude, bien vu pour Wireshark wink

Merci, c'est assez étrange, mais j'ai l'impression que peu de gens utilisent ce couteau Suisse vraiment énorme, dans ce genre de cas.

Pourtant il est simple à utiliser (peut être trop pour certains smile ) et je suis pas loin de penser que c'est le compagnon indispensable à garder sous le pis pour la suite Aircrack-ng.

Bien vu aussi pour Ettercap je n'avais pas pensé aux Ip smile

Dernière modification par noireaude (09-02-2011 22:12:47)


L’écureuil conserve les noisettes par instinct et non par représentation, sans cela il aurait déjà bâti des congélateurs à noisettes. Karl Marx : 1818 - 1883

Ma seule certitude est d'être dans le doute. Pierre Desproges : 1939 - 1988  @lavachelibre

Hors Ligne

#8 09-02-2011 22:10:59

Squaks
Membre Irremplaçable
Inscription : 18-06-2009
Messages : 974

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Merci pour l'info je n'étais pas au courant, il faudrait que je test ca smile


Sharkoff

Hors Ligne

#9 10-02-2011 00:20:35

koala
Membre d'honneur
Lieu : In the sky
Inscription : 03-09-2010
Messages : 2 316

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

wireshark et vraiment précis et efficace et pas si compliquer que ça a utiliser je trouve smile

Hors Ligne

#10 10-02-2011 03:02:19

noireaude
Membre d'honneur
Lieu : Chez le docteur
Inscription : 12-03-2010
Messages : 2 362
Site Web

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Sinon en fait il y a encore plus simple, Antares a parlé de l'option -w dans airodump, 4 fichiers de capture sont alors crées, dont les fameux .cap.

Dans ces 4 fichiers il y en a 1 "kismet.nextml"  qui logue les bssid et les adresses mac.

Il suffit de l'ouvrir avec un navigateur web.

Suis couillon de pas y avoir pensé plus tôt.

Dernière modification par noireaude (10-02-2011 21:51:46)


L’écureuil conserve les noisettes par instinct et non par représentation, sans cela il aurait déjà bâti des congélateurs à noisettes. Karl Marx : 1818 - 1883

Ma seule certitude est d'être dans le doute. Pierre Desproges : 1939 - 1988  @lavachelibre

Hors Ligne

#11 10-02-2011 08:58:58

pamputt
Membre Hyperactif
Inscription : 17-10-2010
Messages : 63

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Ah oui en effet, les adresses mac sont présentes dans le fichier kismet.netxml par exemple. Merci bien.

Hors Ligne

#12 10-02-2011 17:04:43

noireaude
Membre d'honneur
Lieu : Chez le docteur
Inscription : 12-03-2010
Messages : 2 362
Site Web

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

De rien, par ailleurs c'est rigolo de voir un des aléas de la ligne de commande.

On n'a pas forcément le réflexe de se placer de visu dans le répertoire, histoire de voir à quoi ressemblent les fichiers qui sont crées car on a pas à les manipuler à proprement parler.

Dernière modification par noireaude (10-02-2011 21:48:18)


L’écureuil conserve les noisettes par instinct et non par représentation, sans cela il aurait déjà bâti des congélateurs à noisettes. Karl Marx : 1818 - 1883

Ma seule certitude est d'être dans le doute. Pierre Desproges : 1939 - 1988  @lavachelibre

Hors Ligne

#13 10-02-2011 20:14:07

Squaks
Membre Irremplaçable
Inscription : 18-06-2009
Messages : 974

Re : Enregistrer automatiquement les adresses mac qui se connectent à 1 AP

Effectivement, je n'ai jamais regarder le contenu de ces fichiers alors qu'ils sont utile dans certains cas : la preuve.


Sharkoff

Hors Ligne

Annonce

Visitez la boutique Wifi-highpower.com, votre revendeur agr Alfa Network: du matriel Wifi slectionn, cartes Wifi USB Awus036h et Awus036nh, antennes omnis, yagis, panel, amplis wifi, accessoires...

Sujets similaires

Discussion Réponses Vues Dernier message
6 607 10-02-2016 19:27:15 par bmwx3000
3 1188 04-01-2015 13:11:31 par Samirdu91
4 2047 10-10-2013 20:14:10 par nemoxxx
2 754 11-05-2013 19:09:17 par Axi0m_S
6 2754 21-04-2013 15:46:48 par M1ck3y

Pied de page des forums


Le coin des bonnes affaires, achats informatiques:


|   Alfa 1000 mW AWUS036H   |    Linksys WRT54GL   |    Misco, informatique   |   
 |    Ebay   |    PC portables   |    PC Gamers & Tuning   |    Cles USB   |   
|   Disques durs externes 2 To   |   
|   Wifi-highpower.com   |   


Server Stats - [ Generated in 0.026 seconds ]   Forum Stat - [ Most users ever online on the forum was : 150 on 20-09-2009 17:06:59 ]