Problème d'association station, AWUS036NHR

Ageo · 31-05-2012 16:40:28

Bonjour,

Je souhaite m'entrainer sur un routeur Linksys, avec ma carte AWUS036NHR sous backtrack 5 R2.

J'essai donc de suivre ce tuto: http://www.crack-wifi.com/tutoriel-crac … tation.php
(Merci pour celui-ci d'ailleurs)

Je lance la commande: airmon-ng start wlan0
réponse: wlan1 Unknown rtl8192cu - [phy2] (ma carte AWUS036NHR)

airmon-ng start wlan1 fonctionne parfaitement ce qui me donne mon interface mon0

J'essai ensuite de changer mon adresse mac avec: macchanger -r mon0
Erreur: ERROR: Can't change MAC: interface up or not permission: Device or resource busy
Je me dis bon, rien de trop grave.

Et la les choses intéraissante (oupas) commence, je lance donc:
airodump-ng mon0 --encrypt wep
Pour voir les réseaux qui m'entour en encyption wep dont mon routeur linksys.

Et la le DRAME: je me tape des (not associated) sur toutes les stations, et je ne peut rien faire.
J'essai donc la partie du tuto:

aireplay-ng wlan0 -1 30 -e Livebox-a1b2 -a 00:16:41:C9:E0:3F -h 00:12:F0:6F:ED:38

Biensûr je remplace les infos et je met mon adresse mac, et la j'ai encore des erreurs comme quoi ma carte est occupée. Je trouve donc un sujet sur le net qui traite de ce problème: http://taufanlubis.wordpress.com/2010/0 … y-problem/
(Je ne fait pas de pub, si cela géne excusez moi)

Toujours le même problème même après cette petite manipulation.

Je ne sais pas quoi faire du coup et je reste bloqué sur ce probème depuis déja plusieurs jours... Je demande donc votre aide sur votre forum que je suis depuis quelque temps mais ou je n'ai jamais eu l'occasion de poster.

Cordialement

Dernière modification par Ageo (31-05-2012 16:45:27)

kcdtv · 03-06-2012 11:01:15

Bonjour et Welcome smile

J'essai ensuite de changer mon adresse mac avec: macchanger -r mon0
Erreur: ERROR: Can't change MAC: interface up or not permission: Device or resource busy
Je me dis bon, rien de trop grave.

Ce n'est pas grave car tu peux changer la mac pendant ton attaque en mettant après "-h" la mac souhaitée.
Pour utiliser macchanger il te faut :
1 > désactiver ton interface

ifconfig wlanx down

2 > changer la mac

macchanger -m XX:XX:XX:XX:XX:XX <interface(wlanx)>

3 > réactiver l'interface

ifconfig wlanx up

Ainsi elle n'est pas "busy" et tu peux jouer avec la mac
(le changement de mac se fait sur wlanx et pas monx avec macchanger)

Et la le DRAME: je me tape des (not associated) sur toutes les stations, et je ne peut rien faire.
J'essai donc la partie du tuto:
aireplay-ng wlan0 -1 30 -e Livebox-a1b2 -a 00:16:41:C9:E0:3F -h 00:12:F0:6F:ED:38

Ça c'est parce que tu es trop loin de l'ordinateur que tu connectes sur ton réseau.
Avec ton ordinateur attaquant il te faut être à une bonne distance du routeur et du client.
Après il faut que tu lances ta fausse association en utilisant l'interface en mode monitor (monx)
Tu utilises wlan1 et ça ne fonctionnera pas avec aireplay-ng

Je trouve donc un sujet sur le net qui traite de ce problème: http://taufanlubis.wordpress.com/2010/0 … y-problem/
(Je ne fait pas de pub, si cela géne excusez moi)

Citer ses sources n'est pas faire de la pub et on devrait le faire à chaque fois wink
Par contre le tuto est pour ipw3945 et toi tu as un chipset realteck usb et il concerne le passage en mode monitor qui ne pose pas de problèmes chez toi... rien à voir avec ton cas wink

Ageo · 04-06-2012 13:40:36

Bonjour et merci de ta réponse,

Le macchanger marche à merveille !

Pour l'association, j'ai enfin réussi avec aireplay-ng wlan0 -1 30 -e Livebox-a1b2 -a 00:16:41:C9:E0:3F -h 00:12:F0:6F:ED:38 (/2 du tuto)

Par contre aucune attaque ne marche que ce soit par fragmentation ou chop chop:
The chopchop attack appears to have failed. Possible reasons:

* You're trying to inject with an unsupported chipset (Centrino?).
* The driver source wasn't properly patched for injection support.
* You are too far from the AP. Get closer or reduce the send rate.
* Target is 802.11g only but you are using a Prism2 or RTL8180.
* The wireless interface isn't setup on the correct channel.
* The client MAC you have specified is not currently authenticated.
Try running another aireplay-ng to fake authentication (attack "-1").
* The AP isn't vulnerable when operating in authenticated mode.
Try aireplay-ng in non-authenticated mode instead (no -h option).

Et l'attaque par fragmentation essaie encore et toujours d'envoyer des packets...

, sent 74861 packets...(600 pRead 6843 packets (got 210 ARP requests and 0 ACKs),

Je crois que je n'ai pas d'ACKs et du coup ça ne marche pas, une proposition ? smile

En attente de ta réponse, Cordialement Ageo

kcdtv · 05-06-2012 13:11:27

L'attaque la plus efficace c'est la ré-injection d'ARP (ARP replay) ou "A3".
Syntaxe basique

aireplay-ng -3 -b <bssid> -h <station> <interface>

Là tu as des ARP donc tu peux lancer une A3.
Tu peux obtenir des ACK en faisant une attaque de desauthentification contre toi même.
Mais ce n'est pas utile; il est important d'avoir des ARP pour les ré-injecter en vue d'obtenir plus de datas.
N'oublie pas de bien laisser tourner ton association dans une console à part tout au long de l'attaque. wink

Ageo · 07-06-2012 15:40:58

J'ai essayai une A3 mais cela ne fonctionne pas non plus, peut être un problème de drivers avec bt5 R2 ?
Je retente ce soir l'essai. Sinon, je fais bien l'association quand je lance une attaque dans une autre console wink

Merci encore pour ton aide !

FX2096 · 20-06-2012 07:50:44

Comment as-tu fait pour faire fonctionner la carte AWUS036NHR car je n'y arrive pas.

Merci

Discussion	Réponses	Vues	Dernier message
Problème: aucune adresse mac autorisée sur mon router wifi D-Link par samireln	4	632	09-07-2017 20:25:32 par M1ck3y
[probleme] mon fake ap saute par moumoufle	2	744	02-07-2017 12:38:10 par moumoufle
Airodump ne trouve pas de station par Raspberryman	12	662	26-06-2017 17:43:50 par Fab955
Problème AWUS036ACH ne veut pas bosser (fonctionner :-( ) par Fab955	10	1004	26-06-2017 08:45:16 par Fab955
Problème de RDP - Contrôle à distance avec metasploit et meterpreter par hkari	1	902	06-05-2017 07:20:26 par Teeknofil

Crack-wifi.com FORUM

Annonce

#1 31-05-2012 16:40:28