Access Point; Canais que estas APs estao operando; Entre outras informacoes. PS: E necessario ter um conhecimento minimo de redes WI-FI para interpretar as informacoes. Instalando o Kismet Vamos baixar do site. http://www.kismetwireless.net/download.shtml Descompactando: # tar - xzvf kismet 2005-08-R1.tar.gz Entre no diretorio: # cd kismet-2006-08-R1 Existem muitas bibliotecas para utilizar o kismet com mais eficiencia. O arquivo README tem mais detalhes para WARDRIVE, GPSMAP e ethereal para analise mais aprofundada dos pacotes. Quem quiser ir mais a fundo nisso, estou ai galera (coelho.mario@gmail.com). Configurando: # ./configure # make # make install IMPORTANTE: Quem quiser verificar as dependencias, execute make dep logo apos o ./configure, OK? Configurando o Kismet Este sniffer e controlado basicamente por dois arquivos de configuracao: kismet.com Controla a parte interna do aplicativo; kismet_ui.conf Controla a interface do usuario. Por padrao esses arquivos estao localizados em /usr/local/etc. IMPORTANTE: Servidores remotos usam kismet_drone.conf. Mais detalhes no arquivo README. Executando o kismet Primeiramente temos que colocar nossa interface em modo monitor ou promiscuo: # iwconfig eth0 mode monitor Para verificarmos se este modo foi aceito ditamos: # iwconfig ath0 IEEE 802.11 ESSID:ALLIANCEWORK Nickname:truta.alliancework.comMode:Monitor Frequency:2.462 GHz Access Point: 00:00:00:00:00:00 Bit Rate:0 kb/s Tx-Power:18 dBm Sensitivity=0/3 Retry:off RTS thr:off Fragment thr:off Encryption key:3132-3334-35 Security mode:restricted Power Management:off Link Quality=0/94 Signal level=-95 dBm Noise level=-95 dBm Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive retries:0 Invalid misc:0 Missed beacon:2257 Reparamos aqui o MODE:Monitor. Telas e Informacoes Vamos iniciar o programa com o comando: Kismet Aqui esta a tela do nosso sniffer em modo texto: Note que existe o AP, o canal e o MAC. Aqui o kismet encontrou duas interfaces WI-FI: A primeira, AW01 no canal 1; A segunda, ALLIANCEWORK no canal 11. Existe o Kismet em modo grafico, que e um pouco mais intuitivo. Para iniciar o Kismet grafico voce utilizara no live-CD o caminho: Start > Wireless > tool > Sniffer > GKismet Onde listamos as mesmas duas APS. E depois de clicar no sinal de (+) visualizamos os detalhes dos pacotes capturados: Conclusoes Para quebrarmos a seguranca das chaves em redes WI-FI, dependemos de alguns fatores como o trafego de pacotes na rede e a quantidade de usuarios que se associam as APS. E teremos que seguir um procedimento que seria mais ou menos assim: Captura de pacotes (Kismet) apresentado nesse artigo; AirReplay quando ha uma associacao de cliente na AP, a gente tenta simular clientes se associando para captura de mais pacotes de gerencia. AirCrack (esse e o cara) atraves dos pacotes capturados, tenta gerar as chaves e por forca bruta, ou seja, tentativa e erro ele consegue. Novamente venho ressaltar o convite para os interessados! Quem tiver um servidor de FTP com uns 650 MB disponiveis, remeto a imagem ISO e assim teremos um link para download do CD. Isso seria legal! Nos proximos artigos iremos desvendar mais sobre essas informacoes. Vale lembrar que auditoria de redes nao e simples e sempre e bom buscar novas fontes de informacao.