bsk_real

Nazwy ataków gdy wi-fi nie jest w zasięgu

Cafe Latte, Hirte

Czym jest atak zero knowledge

że się nie ma wiedzy o niczym, obviously

Do czego służy Kismet

do zbierania info o SSID, BSSID, kanału sieci, adresów MAC

Packet Injection

wstrzykujemy pakiety do sieci, Przyspiesza proces gromadzenia wektorów IV.

Jak rozkodować IV z ramki MAC

IV- 4bajty (IV - 3bajtów, 6 bitów Pad, 2 bity Key ID), Data Field, ICV 4 bajty

Do czego używa się airodump-ng

zrzucanie pakietów z sieci do pliku

Jak odszyfrować wektor inicjalizacyjny (IV)?

Wektor inicjalizacyjny nie jest szyfrowany.

Do czego służy oprogramowanie airodump-ng?

Skanuje sieć bezprzew aby następ przechwycić i zapisać pakiety do plików. Oprogr to pozwala podszyć się urządzeniu pod AP i w ten sposób przechwycić ramki zawier wektory inicjaliz, które następnie mogą zostać wykorzystane do złam szyfrowania WEP

Jaka jest wielkość wektora inicjalizacyjnego (IV)?

3Bajty = 24bity

Ile bajtów ma wektor inicjalizacyjny IV?

4

Ile bajtów ma suma kontrolna ICV?

4

Do czego służy aircrack-ng

Zbiera przechwycone pliki i z tego przechwytuje klucz WEP

Do czego służy oprogramowanie airbase-ng?

Do wykonania ataku Hirte

Co wchodzi w skład pola IV w ramce?

Identyfikator klucza

Jaki algorytm jest używany do utworzenia z 64-bitowego klucza pseudolosowego strumienia bitów w protokole WEP?

RC4

Jaka jest rzeczywista długość klucza stosowana do szyfrowania w algorytmie RC4?

104 bity

Ile kluczy szyfrujących można zdefiniować w punkcie dostępowym?

4

Z jakiej metody szyfrowania korzysta uwierzytelnienie typu shared key?

WEP

Jaki program wykorzystuje wirtualny interfejs monitora wlan0mon?

Kismet

Czy Kismet jest w stanie wykryć sieci ukryte z wyłaczonym rozgłaszaniem SSID

tak, jeżeli tylko generują one ruch

Która informacja jest zbędna podczas ataku?

długość klucza WEP

Czy klucz WEP można złamać gromadząc ramki w trybie pasywnym?

Tak

Która z metod gwarantuje najszybsze złamanie klucza WEP?

PTW - Wykorzystuje statystyczne zależności między kluczem WEP a wektorami inicjalizacyjnymi (IV)

Po jakim czasie powtórzy się wektor IV jeżeli AP bez przerwy nadaje ramki 1500B z szybkością 11 Mbps?

po ok. 5h

Co to WEP (Rozwinąć skrót napisac co to jest)?

Wired Equivalent Privacy celem było podniesienia bezpieczeństwa do poziomu sieci przewodowych, jest to zestaw reguł celu podniesienie bezpieczeństwa. Każda transmisja jest zabezpieczana poprzez dodanie wektora inicjalizacyjnego (IV) do klucza szyfrowania

Który atak używa fałszywego AP?

Hirte

Jaki algorytm jest używany do utworzenia z 64-bitowego klucza pseudolosowego strumienia bitów w protokole WEP?

RC4

Jakie są metody ataku za pomocą aircrack?

PTW i FMS/KoreK

Na czym polega technika replay attack

Replay attack to atak poleg na przechwyceniu i ponow odtw (retransmisji) wcześniej przechwyc danych w celu oszuk systemu. Atakujący nie musi treści danychwystarczy, że pon je wyśle, aby uzyskać dostęp lub wywo okr działan