Newsgroup: it.comp.reti.wireless
Titolo: Wardriving con windows

Salve a tutti.
Da qualche tempo mi sto interessando al wireless e avrei una domanda:
immaginate uno scenario del genere:
con uno sniffer (ad es. netstumbler) ho trovato un access point del
quale ottengo il SSID, il MAC e tutte le amenità del caso TRANNE
l'indirizzo IP. Questo AP, inoltre, non ha un server DHCP. Poiché non
facciamo parte della stessa network (ad esempio io sono 192.168.ecc ed
esso qualcos'altro) esiste un modo per ottenerne l'IP? sto scaricando
giga di sw, ma per ora ancora nessuno ha questa funzionalità.
Avevo pensato ad un RARP, ma non è la risposta esatta. Inoltre voglio
fare questa operazione con windows.
Ringrazio chiunque mi risponda. 
M.


Dovresti sniffare il traffico di qualche pacchetto, e da quelli ricavare gli 
IP negli header.
Però in windows non conosco niente.
Saluti
Cuccio 

 ha scritto nel messaggio
news:414b...@x-privat.org...

http://netsecurity.about.com/cs/hackertools/a/aafreepacsniff.htm
cmq se cerchi su google ne trovi diversi free o trial...
(su linux ne trovi di più e più efficienti, scaricati in caso la versione
che parte da cd per il portatile)
per monitorare una rete wireless costituita da diversi access point ho usato
capsa della colasoft
con il quale vedevo perfettamente il traffico UDP ma non quello TCP, perchè?
perche quello TCP è criptato?
conoscendo tutti i dati (ssid, wep key che è a 128bit) è possibile vedere in
chiaro il traffico TCP? e magari pure in tempo reale? (avendo notato che cmq
la wep key, venendo trasmessa in chiaro, si trova in un attimo)
io spero proprio che la risposta sia negativa altrimenti significa che sto
protocollo 802.11 è stato implementato da una massa di incapaci
saluti a tutti
marco

Ovviamente parliamo di cose illegali per cui č prevista la stessa pena
che per l'essersi introdotto in sistemi protetti (volgarmente detto
Hacking)....

 Hacking)....
da quando parlare di sicurezza informatica č proibito dalla legge???
ma che dici??!
anzi! il tuo sistema DEVE esser protetto e sei tu che te ne devi
(pre)occupare
se realizzi reti bucate da tutte le parti in quanto a sicurezza sai che fine
fai??
e come vedi per rendere un sistema sicuro non basta mettere una stupida
password che ti spacciano per sicura quando invece non lo č...
lo devi pure testare contro possibili attacchi e non aspettare che qualche
ragazzino faccia il danno
snifferwireless e airopeek sono due software che consento il monitoraggio
totale in tempo reale di sessioni criptate
ed ora?
come si risolve?

come si risolve?
guarda il mio monito era rivolto all'apertura del thread (all'autore,
quindi?) non alle tue osservazini (che mi sono annotato perchè tra
l'altro mi interessano!)
Mi pare palese che ognuno faccia wardriving per motivi diversi... 
salut!
E.

 ha scritto nel messaggio
news:414bd28...@news.tin.it...

ok ho frainteso io...siccome quando si parla di queste cose c'è sempre
qualcuno pronto a dire la solita frase...
l'ora tarda ha fatto la sua parte...dovevo aprire un nuovo thread
cmq...il danno che può esser provocato dipende dai dati che circolano
all'interno della rete
e visto che le trasmissioni wireless sono praticamente in chiaro e
disponibili a tutti ed in commercio
esistono sniffer che ti ricompongono i pacchetti per ricreare le email che
circolano sulla rete e le pagine web che visiti con relative informazioni
scambiate ...la questione inizia a diventare pesante.
vabbè apro un nuovo thread tra un po....
ciao!

 scambiate ...la questione inizia a diventare pesante.
quei sf di cui parli esistono, ma se le comunicazioni sono criptate (a 
livello 2 o anche piu alto) e' tutto piu difficile

l'ora tarda ha fatto la sua parte...dovevo aprire un nuovo thread
No guarda... ho sbagliato io a rispondere al tuo post e non a quello
principale. Scusa..
Circa la sicurezza... se si vuole proteggere qualcosa spero non si
usino solo chiavi WEP su sistemi tipo Win98!!!!
;))

 usino solo chiavi WEP su sistemi tipo Win98!!!!
non so se ho capito bene cio che vuoi dire, cmq credo occorra separare 
le cose.
se parliamo di sicurezza del wifi non dilaghiamo su altri argomenti, 
altrimenti non si finisce piu.
credo sia scontato che e' inutile proteggere le connessioni wifi se poi 
si ha un os pieno di buchi e accessibile da internet o exploitabile.
se si parla di sicurezza nel wifi credo si parta dal presupposto che gli 
altri livelli siano sicuri (o abb sicuri :)
ciauz

 fare questa operazione con windows.
Prova con windump, parente stretto di tcpdump sotto linux.
Ciao, Daniele.