WEPCrack

Z WiKi AIRdump.CZ

WEPCrack je Open Source nástroj na prolomení 802.11 WEP tajných klíčů. Aplikace implementuje Fluhrer, Mantin a Shamir ůtok popsaný v dokumentu Zranitelnosti v přidělování klíčů algoritmu RC4. Airsnort získal na popularitě díky prvnímu pokusu o prolomení šifrování bezdrátových sítí. WEPCrack byl prvním veřejně dostupným kódem na demostraci zmiňovaného útoku. (Bugtraq, 12. srpna 2001). Airsnort vydal vlastní kód o týden dříve, no měl přehlednější rozhraní a implementaci kolekce i crackingu. Úplně první provedení śpěšného útoku na širováni provedl Adam Stubblefield (AT&T), ten ale nezveřejnil vlastní zdrojový kód.

Tip! Použití aplikací a hacking wifi je demonstrováno v Tutoriálech a článku WLAN hacking

Nástroj WEPCrack je napsán v Perlu a obsahuje tyto skripty:

• WeakIVGen.pl - Jednoduchá emulace šifrovaného výstupu (IV/kryptování) WEP 802.11 Access Pointu. Generuje různe IV kombinace které můžou odkrýt tajný klíč použitý pro zašifrování provozu na síti.
• Prism-getIV.pl skript pracuje s výstupem z Prismdump (nebo Ethereal záznamem pokud je patchnutý libpcap pro 802.11 Monitor mode) a hledá zranitelné IVs. Skript nahráva první bit šifrovaného výstupu a ukláda je včetně slabých IVs do logu.
• WEPCrack.pl skript používá data schromáždená nebo vygenerována aplikací WeakIVGen a pokouší se prolomit tajný klíč. Umí 40 bit nebo 128bit WEP šifrování.

Odkazy a reference

• SourceForge projekt WEPCrack.