Crack-wifi.com FORUM

webcapitain · 22-11-2008 16:35:37

AVERTISSEMENT IMPORTANT

Ce sujet traite de l'utilisation d'un programme open source public et accessible à tous: Airbase-ng, cet outil offre des fonctionnalités avancées d'attaques dite "Rogue AP". Le but de cette discussion est de mieux comprendre les possibilités offertes par les nouvelles attaques Rogue AP et les effets sur nos réseaux afin d'etre à meme de prendre les mesures qui s'imposent pour contrer ces attaques exploitant des failles humaines ou logicielles. Cette discussion, destinée à des passionnés de réseau et de sécurité, a pour but d'apprendre à protéger son réseau, et aucunement d'inciter qui que ce soit à enfreindre la loi. C'est en comprenant comment fonctionnent les attaques que l'on apprend à s'en protéger. Comme nous l'avons déja rappelé à plusieurs reprises sur le forum, et dans les Règles, il est strictement interdit par la loi de s'introduire sur un système de traitement automatisé de données dont vous n'etes pas le propriétaire. Nous n'hésiterons pas à bannir du forum toute personne présentant un discours douteux à ce niveau.

Les différentes pages web modifiées ressemblant à des pages d'administration de routeurs bien connus sont uniquement un support pédagogique destiné à illustrer les possibilités des attaques modernes par Rogue AP. On peut trouver sur de très nombreux sites web traitant de réseau, de wifi et d'informatique des captures d'écran ou des copies de ces pages, nous les utilisons simplement pour illustrer la dangerosité des attaques modernes qui menaçent nos réseaux wifi.

Salut a tous !!

J'ai crée cette discussion pour partager mes connaissances en serveurs web et php.
(j'ai besoin de temps, je suis étudiant dans le domaine du réseau d'informatique)
Pour commencer j'ai étudié la rogue AP sur ce forum ce qui m'a fait réfléchir à forcer l'utilisateur d'entrer sa clef WPA pour surfer sur internet.

Les pages ne sont pas encore terminés, ici vous allez voir comment évolue notre programme php, normalement ce sera terminé ce soir ou demain.

déjà un petit screenshot de la page ayant le formulaire (ce n'est pas encore terminé ! ce sera bien plus imité que cela) :

voila je vous promet de vous tenir au courant de l'avancement.

à bientôt

webcapitain · 22-11-2008 16:46:54

Je demande à certains qui on la livebox , neufbox, etc... de nous envoyer des exemples de pages en html (un simple fichier->enregistrer sous de l'interface) et sans oublier le répertoire d'images qui est crée (vous pouvez faire une archive) je cherche un moyen pour que vous pussiez me les uploader, je vous tient au jus.
Si vous êtes intéressé et que vous voulez nous partager votre page d'interface, faites signe ici

Dernière modification par webcapitain (22-11-2008 16:52:59)

M1ck3y · 22-11-2008 17:13:28

Je vais te up une page de mon WRT54G (sous DD-WRT et avec le firmware Linksys d'origine), et je vais voir si je peux trouver une page d'une Neufbox smile

webcapitain · 22-11-2008 17:17:31

super !
sinon y a t'il un moyen pour que d'autres puissent me uploader (meme ceux qui n'ont pas de serveurs ftp) ?

Tite-Live · 22-11-2008 17:56:26

webcapitain a écrit:
Je demande à certains qui on la livebox , neufbox, etc... de nous envoyer des exemples de pages en html (un simple fichier->enregistrer sous de l'interface) et sans oublier le répertoire d'images qui est crée (vous pouvez faire une archive) je cherche un moyen pour que vous pussiez me les uploader, je vous tient au jus.
Si vous êtes intéressé et que vous voulez nous partager votre page d'interface, faites signe ici

J'habite à Paris, et j'ai plein de voisins qui ont beaucoup de types de box différentes (bien sur, ils m'ont autorisé à tester la sécurité de leur réseau wifi ~)

En résumé, je pourrai vous donner pour les Numericable, Neufbox, Speedtouch, et pas mal d'autres lol .

Pour les uploader... peut-être qu'il faudrait déjà qu'on fasse un 'site' ou une page pour ce projet ?
Sourceforge ? oupas ?

Sinon, une petite list d'hébergeurs gratuits trouvée sur Aidoforum :

OVH

1 Go d'espace
Accès FTP
http://votresite.ovh.com
PHP 4 & 5 et fonction mail()
1 base MySQL
Trafic Illimité sous réserve d'abus
Interface de gestion
Haute disponibilité

Free-H

Hébergement:
150 Mo d'espace
Accès FTP
http://votresite.free-h.org
PHP 5 Apache 2
MySQL 5 ou PostgreSQL (2 identifiants MySQL)
Requêtes PHP et SQL illimitées sous réserve d'abus
10 Go de bande passante
Gestion .htaccess (protection de dossiers, pages d'erreurs, mod_rewrite)

E-mail:
2 adresses e-mail @free-h.org
antivirus et antispam configurables
2 répondeurs e-mail
Redirections e-mail

Free.fr

1 Go d'espace extensible à 10 Go
Accès FTP
http://votresite.free.fr
Accès illimité à Internet RTC (0.02€/min)
E-mails gratuits
PHP et fonction mail()
MySQL

Bon, je chipote mais si t'as besoin d'un serveur tout de suite je peux te les mettre sur mon compte free lol (vms to linux)

webcapitain · 22-11-2008 18:01:30

merci mais j'ai deja un compte free ^^ c'est sur je ne vais pas passer mon mot de passe sur le forum lol,
c'est juste pour que un membre ayant la livebox, neufbox, etc... puisse m'envoyer ses pages html d'interface sans avoir de serveur ftp

Si tu pouvais heberger temporairement des pages d'interface de tes voisins sur ton compte et me donner l'url, on irais beaucoup plus vite wink

Dernière modification par webcapitain (22-11-2008 18:13:10)

M1ck3y · 22-11-2008 18:17:19

Bon, on verra plus tard pour les pages du WRT, voici déja la page Livebox:

Interface d'administration Livebox

Et pour la page Neufbox, en attendant que quelqu'un en up une, tu peux aller jeter un oeil ici: Lobot NB4

Pour la Livebox, et les autres, il faudrait au final que la page soit nommée index.php, et que le nom du réseau (l'essid apparait sur la page par exemple sur l'interface de la Livebox, sur le fichier dont je t'ai donné le lien on peut voir "Livebox-a1b2") soit une variable php définie au début de la page et que l'on pourrait ainsi facilement modifier via le script qui lancera l'attaque. Enfin, tu vois ce que tu peux faire avec ça wink

webcapitain · 22-11-2008 18:20:23

Pour la Livebox, et les autres, il faudrait au final que la page soit nommée index.php, et que le nom du réseau (l'essid apparait sur la page par exemple sur l'interface de la Livebox, sur le fichier dont je t'ai donné le lien on peut voir "Livebox-a1b2") soit une variable php définie au début de la page et que l'on pourrait ainsi facilement modifier via le script qui lancera l'attaque. Enfin, tu vois ce que tu peux faire avec ça

pour la variable ton script devra editer un fichier texte avec l'essid du reseau (par défaut vide), ce fichier texte je vais l'appeler essid.txt, tu peux commencer si tu veux.
je m'occupe de cela, Merci pour les pages ! je vais maintenant attaquer au php.

Dernière modification par webcapitain (22-11-2008 18:24:24)

Tite-Live · 22-11-2008 18:34:39

webcapitain a écrit:
pour la variable ton script devra editer un fichier texte avec l'essid du reseau (par défaut vide), ce fichier texte je vais l'appeler essid.txt, tu peux commencer si tu veux.
je m'occupe de cela, Merci pour les pages ! je vais maintenant attaquer au php.

(Juste une suggestion, on ne pourrait pas mettre l'essid dans une variable Get ?
dans le script shell on appellerait la page avec index.php?box=$essid ? ça ne serait pas plus simple à coder dans le script et dans la page php ? smile )

Pour les pages, je m'en occupe dès que je rentre à Paris (je pars à ma maison de campagne le week-end) !
Remarque, j'ai juste besoin d'avoir le logo de la box pour faire la page, donc j'essaierai d'en faire une ce soir smile

webcapitain · 22-11-2008 18:38:59

(Juste une suggestion, on ne pourrait pas mettre l'essid dans une variable Get ?
dans le script shell on appellerait la page avec index.php?box=$essid ? ça ne serait pas plus simple à coder dans le script et dans la page php ? smile )

oui je pensais que ce serais plus simple pour M1ck3y et le script d'éditer un fichier texte vide

Pour les pages, je m'en occupe dès que je rentre à Paris (je pars à ma maison de campagne le week-end) !
Remarque, j'ai juste besoin d'avoir le logo de la box pour faire la page, donc j'essaierai d'en faire une ce soir

Cool a la fin du weekend on aura déjà surement une bonne liste de fake interfaces big_smile

Dernière modification par webcapitain (22-11-2008 18:40:57)

webcapitain · 22-11-2008 19:40:06

héhé ça avance pas mal !!
voici un screenshot :

webcapitain · 22-11-2008 19:45:59

pour suivre au fur et a mesure la page web (pensez a rafrachir de tmps en temps)
http://olioteam.free.fr/heberg/testfinter/livebox/

Dernière modification par webcapitain (22-11-2008 19:47:39)

webcapitain · 22-11-2008 20:05:16

bon maintenant que j'ai réussi à imiter l'interface je passe maintenant au php (verification de confimation de clé et enregistrement dans un fichier)

webcapitain · 22-11-2008 20:09:41

il y a plus personne pour m'encourager lol ?

webcapitain · 22-11-2008 20:15:28

il me faut une aide de Tite-Live pour déconnecter la rogue après avoir entré la clé (de façon automatisé)
tu est la Tite-Live neutral ?

Dernière modification par webcapitain (22-11-2008 20:20:54)

webcapitain · 22-11-2008 20:18:52

peu etre en executant un "ssh user:pass@ip_rogue poweroff" par le php ??

Dernière modification par webcapitain (22-11-2008 20:19:17)

M1ck3y · 22-11-2008 20:45:29

Pour stopper la rogue AP une fois la clé récupérée, je pense qu'on fera ça via le script plus tard, ne te prend pas la tete avec ça pour l'instant. Déja, avoir une page d'interface d'admin avec une $essid et la récup de clé qui fonctionne ça sera très bien pour commencer le travail sur notre projet wink

PS: super bien ta page Livebox! Ca donne envie de valider sa clé WPA big_smile

... Mais au fait, il est ou le bouton de validation?

webcapitain · 22-11-2008 20:53:15

M1ck3y a écrit:
... Mais au fait, il est ou le bouton de validation?

pour le moment il y en a pas (j'ai juste ajouté deux champs de texte)
je vais faire un formulaire complet tout a l'heure. je pense que le travail sera fini demain ou se soir mais tard.
je repond quand meme ici ce soir

Tite-Live · 22-11-2008 20:53:58

Oui, enfin, oui et non :p

D'abord bravo pour ton travail, tu es très rapide smile

Pour déconnecter la rogue ap, d'abord je pensais mettre "Clé WEP/WPA Invalide - Veuillez réessayer" deux ou trois fois, juste pour avoir trois clés, si la personne se trompe (enfin, vu que tu as mis un champ de confirmation, ça devient inutile) smile
Après je ne pense pas qu'il soit possible de arrêter la rogue AP avec une ligne PHP, mais on peut contourner ce problème, en utilisant un fichier extérieur.

Par exemple, au début du script on créée un fichier dans le répertoire de la page du rogue AP.
Puis le script lance Apache&co, et met une boucle "tant que ce fichier existe, on ne fait rien"
Quand l'utilisateur a envoyé sa clé, ce fichier est détruit.
Le script le repère, la boucle est trouée, la rogue AP est détruite.

Ça devrait marcher non ?
Sinon, j'ai fait deux images pour ta page :
avec texte

sans texte

Bon, je retourne à ma page numericable big_smile

Edit:grilled xD

Dernière modification par Tite-Live (22-11-2008 20:54:51)

webcapitain · 22-11-2008 21:24:00

Tite-Live a écrit:
Oui, enfin, oui et non :p

D'abord bravo pour ton travail, tu es très rapide

Pour déconnecter la rogue ap, d'abord je pensais mettre "Clé WEP/WPA Invalide - Veuillez réessayer" deux ou trois fois, juste pour avoir trois clés, si la personne se trompe (enfin, vu que tu as mis un champ de confirmation, ça devient inutile)
Après je ne pense pas qu'il soit possible de arrêter la rogue AP avec une ligne PHP, mais on peut contourner ce problème, en utilisant un fichier extérieur.
Par exemple, au début du script on créée un fichier dans le répertoire de la page du rogue AP.
Puis le script lance Apache&co, et met une boucle "tant que ce fichier existe, on ne fait rien"
Quand l'utilisateur a envoyé sa clé, ce fichier est détruit.
Le script le repère, la boucle est trouée, la rogue AP est détruite.
Ça devrait marcher non ?
Sinon, j'ai fait deux images pour ta page :
avec texte
http://upimages.eu/images/9r0erpsowj8ouigu1e0_thumb.jpg

sans texte
http://upimages.eu/images/7k435e2ou3vos … _thumb.jpg

Bon, je retourne à ma page numericable

Edit:grilled xD

voila j'ai edité ceci et merci pour les images !
l'arret du script avec la boucle while() c'est une trés bonne idée !! on verra cela plus tard...

Dernière modification par webcapitain (22-11-2008 21:47:43)

webcapitain · 22-11-2008 21:49:34

Du nouveau !!!
il reste a obliger a php de créer un fichier texte avec la clé dedan... je vous tient au jus

M1ck3y · 22-11-2008 22:09:53

Il y a un bug d'affichage avec les accents:

Image taille réelle ici.

La page Livebox sert à essuyer les platres, une fois qu'elle sera OK je pense que ça sera plus simple pour faire les autres pages wink

Allez, je te laisse à ton code html/php smile

Tite-Live · 22-11-2008 22:11:03

En plus, ta page a l'air très bien compatible smile
-> Browsershots

webcapitain · 22-11-2008 22:12:32

TERMINE !!! big_smile
Bon j'ai terminé le programme smile .
quand la confirmation est bonne il écrit la clé dans un fichier nommé wpa.txt qui est inexistant au départ (il la crée automatiquement)

un petit mode d'emploi à ajouter au script de M1ck3y roll

-Autoriser les droit d'écriture pour le fichier ok.php
-vérifier si le fichier wpa.txt est inexistant ou vide ! (très important sinon on aura une série de clés et on se perd)
-modifier essid.txt pour mettre le essid (pour le titre de la page et le nom)

voila quand tu veux je t'upload ceci M1ck3y. trouve moi un moyen pour te l'envoyer wink .

ouf content de mon travail ! big_smile

webcapitain · 22-11-2008 22:15:28

M1ck3y a écrit:
Il y a un bug d'affichage avec les accents:

http://www.crack-wifi.com/forum/img/ima … ccents.png
Image taille réelle ici.

La page Livebox sert à essuyer les platres, une fois qu'elle sera OK je pense que ça sera plus simple pour faire les autres pages

Allez, je te laisse à ton code html/php

MERDE !! lol
chez moi cela s'affiche correctement, je vais quand même convertir les caractères en caractères html

attention maintenant il y a une 2em page la (pour pas croire que j'ai pas répondu)

Dernière modification par webcapitain (22-11-2008 22:24:39)

Discussion	Réponses	Vues	Dernier message
Rogue AP avec un iPhone ? par Carto_	3	95	Aujourd'hui 02:16:59 par kikoololu
MBR sur clef USB par tom	8	106	Hier 18:56:44 par faptiem
cherche cléf alfa par optymyst	12	165	Hier 08:19:15 par goliate
Probleme pour faire un rogue AP par koala	3	67	04-09-2010 18:51:17 par koala
Épinglé Épinglé : GTWPA: notre projet d'outil de récupération de clé WPA via rogue AP par M1ck3y [ 1 2 3 … 5 ]	106	15618	03-09-2010 10:32:23 par Vahia

Crack-wifi.com FORUM

Annonce

#1 22-11-2008 16:35:37

Technique de recuperation de clef WPA par rogue et PHP.

Annonce

#2 22-11-2008 16:46:54

Re: Technique de recuperation de clef WPA par rogue et PHP.

#3 22-11-2008 17:13:28

Re: Technique de recuperation de clef WPA par rogue et PHP.

#4 22-11-2008 17:17:31

Re: Technique de recuperation de clef WPA par rogue et PHP.

#5 22-11-2008 17:56:26

Re: Technique de recuperation de clef WPA par rogue et PHP.

webcapitain a écrit:

#6 22-11-2008 18:01:30

Re: Technique de recuperation de clef WPA par rogue et PHP.

#7 22-11-2008 18:17:19

Re: Technique de recuperation de clef WPA par rogue et PHP.

#8 22-11-2008 18:20:23

Re: Technique de recuperation de clef WPA par rogue et PHP.

#9 22-11-2008 18:34:39

Re: Technique de recuperation de clef WPA par rogue et PHP.

webcapitain a écrit:

#10 22-11-2008 18:38:59

Re: Technique de recuperation de clef WPA par rogue et PHP.

#11 22-11-2008 19:40:06

Re: Technique de recuperation de clef WPA par rogue et PHP.

#12 22-11-2008 19:45:59

Re: Technique de recuperation de clef WPA par rogue et PHP.

#13 22-11-2008 20:05:16

Re: Technique de recuperation de clef WPA par rogue et PHP.

#14 22-11-2008 20:09:41

Re: Technique de recuperation de clef WPA par rogue et PHP.

#15 22-11-2008 20:15:28

Re: Technique de recuperation de clef WPA par rogue et PHP.

#16 22-11-2008 20:18:52

Re: Technique de recuperation de clef WPA par rogue et PHP.

#17 22-11-2008 20:45:29

Re: Technique de recuperation de clef WPA par rogue et PHP.

#18 22-11-2008 20:53:15

Re: Technique de recuperation de clef WPA par rogue et PHP.

M1ck3y a écrit:

#19 22-11-2008 20:53:58

Re: Technique de recuperation de clef WPA par rogue et PHP.

#20 22-11-2008 21:24:00

Re: Technique de recuperation de clef WPA par rogue et PHP.

Tite-Live a écrit:

#21 22-11-2008 21:49:34

Re: Technique de recuperation de clef WPA par rogue et PHP.

#22 22-11-2008 22:09:53

Re: Technique de recuperation de clef WPA par rogue et PHP.

#23 22-11-2008 22:11:03

Re: Technique de recuperation de clef WPA par rogue et PHP.

#24 22-11-2008 22:12:32

Re: Technique de recuperation de clef WPA par rogue et PHP.

#25 22-11-2008 22:15:28

Re: Technique de recuperation de clef WPA par rogue et PHP.

M1ck3y a écrit:

Annonce

Sujets similaires

Pied de page des forums

Les vidéos crack-wifi.com: crack WEP, crack WPA, rogue AP, Airolib-ng, scripts...

Le coin des bonnes affaires, achats informatiques: