g_sa · 02-Мар-15 12:12(10 лет 1 месяц назад, ред. 12-Мар-15 14:12)
AirSlax 5.3 PRO [Ru/En] Год Выпуска: 2015 Версия: 5.3 PRO Разработчик: AirSlax Сайт разработчика: http://airslax.ru Системные требования: Системные требования:
Память: 512 мб
Место на диске: 2Gb
Платформа: Windows XP, Windows Vista, Windows 7, 8, 8.1. /Linux
Ядро: 3.17.4
Архитектура: i486 (x32)
Система:Porteus v. 3.1 Архитектура: x86, amd64 Таблэтка: Не требуется Язык интерфейса: Английский + Русский Описание: Данная программа предназначена для сканирования и дальнейшего использования Wi-Fi сетей. Ее возможности: при запуске сканирует все возможные каналы эфира, находит и перехватывает цель, отключает клиента и, анализируя данные, подбирает пароль, сохраняет результаты. Причем утилита дает возможность взломать сети с обоими способами шифрования - WEP и WPА. Помимо этого способна найти точки доступа с авторизацией по WPS протоколу и подобрать Pin - код. Данная версия фактически представляет собой Live USB/CD с операционной системой на линуксовом ядре. Reaver в данной версии не работает. Подбираем Bully! ВНИМАНИЕ!!! Не запускайте инсталятор на винчестере - после этого ваш компьютер, скорее всего перестанет с него (винчестера) загружаться. Установка:
скрытый текст
1. Скопировать содержимое папки AirSlax5.3Pr0 в корень флешки, файловая система на флешке должна быть FAT16 или FAT32,
2. Зайти в папку boot и запустить программу установки (Есть версии для Windows и Linux). После этого флешка станет загрузочной.
3. Загрузится с флешки.
Скриншоты
Инструкция:
скрытый текст
После завершения загрузки кликните правой кнопкой мыши на свободном месте экрана (или нажмите Alt+F1), и в меню выберите AiroScript)
Выбираем беспроводной адаптер для работы - если у вас один беспроводной адаптер, нажмите 1 и Enter, если два или больше выберите нужный из списка. Меню программы: ### 1) Скан - Сканировать эфир
### 2) Выбор - Выбрать цель
### 3) Перехват - Перехват цели
### 4) Клиент - Отключить клиента
### 5) Подбор - Подбор пароля WPA
### 6) Сохранить - Сохранить результат
### 7) WEP - Подбор пароля WEP
### ----------------------
### 8) Скан WPS - Сканировать WPS
### 9) Подбор WPS - Подбор ПИН-кода WPS
### ----------------------
### 10) Автомат. - Автоподбор и перехват 1) Скан - Сканировать эфир
Сканирует все каналы wifi, сохраняет информацию обо всех видимых точках доступа и подключенных к ним клиентах (информация о клиентах нужна для ускорения процесса перехвата).
Верхняя часть списка - точки доступа, нижняя - клиенты подключенные к точкам доступа.
в списке клиентов первый столбец - МАС адрес точки к которой клиент подключен (он совпадает с МАСом в списке точек доступа)
дайте программе время накопить побольше информации.
Закрываем это окно и переходим к следующему пункту. 2) Выбор - Выбрать цель
Выбираем точку доступа для атаки и одного из подключенных к ней клиентов. 3) Перехват - Перехват цели
Перехватываем пакеты идущие к/от выбраной точки доступа, ждем появления хендшейка (в правом верхнем углу окна должна появиться надпись "WPA HANDSHAKE")
Не Закрываем это окно перед проведением следующего пункта! 4) Клиент - Отключить клиента
т.к. хендшейк проходит только в момент подключения клиента к точке доступа, помогаем клиенту отключиться от точки доступа, чтобы он затем мог к ней заново подключиться и выдать нам хендшейк, п.3 "Перехват" должен быть запущен при этом.
если хендшейк не появляется с первого раза, попробуйте несколько раз (но дайте клиенту секунд 30-120 на попытку подключения)
если с этим клиентом не получается, можно выбрать другого клиента точки для отключения.
можно так же выбрать п."Отключить всех" - не так эффективно как с одним клиентом, но иногда срабатывает.
если ничего не помогает выбить клиента из сети, но очень хочется поймать хендшейк, можно оставить перехват запущенным пока клиент сам не подключиться к точке доступа.
Можно задать количество отправляемых пакетов деаутентификикации (отключения клиента) от 1 до 25.
после проведения п.4 можно пробовать проводить п.5 "Взлом", т.к. "Перехват" не всегда четко определяет появление хендшейка, особенно если сигнал точки доступа или клиента не очень хороший. 5) Подбор - Подбор пароля WPA
Когда хендшейк пойман, можно переходить к подбору пароля по словарю (небольшой словарь имеется в комплекте, можете использовать свой словарь, положите его в папку \porteus\dict\ на флешке)
В случае успешного подбора появится надпись KEY FOUND! [ password ] (в квадратных скобках вместо "password" будет отображаться пароль). Если пароль не подобрался появится надпись Passphrase not in dictionary.
Hashcat (GPU) - Подбор пароля WPA с использованием видеокарты (AMD или NVIDIA), что позволяет увеличить скорость подбора в десятки и сотни раз.
6) Сохранить - Сохранить результат
Сохранить результат перехвата для дальнейшей работы с ним в отдельную папку
(на флешке папка \dump\result\) файл будет называться по имени точки доступа с расширением .cap и будет очищен от лишнего мусора накопившегося в процессе перехвата. 7) WEP - Подбор пароля WEP
Взлом сетей с шифрованием WEP. Необходимо выполнить первые три пункта программы, оставить запущенным п.3 Перехват и запустить п.7 WEP. Взлом WEP занимает в среднем 5-10 минут. Для него не нужны словари. При удачном проведении атаки пароль подбирается в 100% случаев. 8) Скан WPS - Сканировать WPS
Поиск точек доступа поддерживающих авторизацию по WPS протоколу. 9) Подбор WPS - Подбор ПИН-кода WPS
Выбираем точку доступа из списка и подбираем ПИН-код. Можно задать стартовый PIN, программа предложит использовать в качестве стартового, ПИН-код сгенерированый на основе MAC-адреса точки (в порядка 30% случаев ПИН-код совпадает с предложенным).Можно задать первые числа кода. Reaver в данной версии не работает. Подбираем Bully!
Процесс подбора длительный, от 2-3 часов до нескольких суток, Зависит от "сговорчивости" точки доступа, но позволяет вскрывать пароли любой сложности.
Уязвимость известна достаточно давно. Многие производители точек доступа выпустили новые прошивки с исправлениями, поэтому на точках доступа с новыми прошивками этот метод не работает, либо требует слишком большого времени для подбора. 10) Автомат. - Автоподбор и перехват
Автоматический поиск, перехват хендшейков WPA-сетей, подбор паролей WEP-сетей.
Постарайтесь не злоупотреблять этой функцией, т.к. она довольно сильно мусорит в эфире.
Полезная информация
скрытый текст
Поддержка GPU :
Подбор пароля с использованием видеокарт:
- AMD
- NVIDIA
Скорость подбора пароля в 10-100 раз выше чем на процессоре (CPU)
Скорость подбора на GPU :
AMD Radeon HD 7290
- 2 200 паролей в сек.
NVidia GeForce GTX 580
- 47 000 паролей в сек.
AMD Radeon HD 5770
- 50 000 паролей в сек.
NVidia GeForce GTX 750Ti
- 54 000 паролей в сек.
AMD Radeon HD 7970
- 130 000 паролей в сек.
AMD Radeon HD 7770
- 40 000 паролей в сек.
AMD Radeon HD 6990
- 181 000 паролей в сек Также для подбора пароля из Windows систем, можно использовать программу EWSA. Вот здесь можно скачать Видеокурс "Взлом WiFi с AirSlax" https://cloud.mail.ru/public/1ea1f3dadbac/AirSlax.rar
Я не пойму как пользоваться этой программой. Расскажите, объясните, я скачал ее на флешку, запустил: Porteus-installer-for-Windows Мне предложили нажать любую клавишу, я нажал, указало после нажать любую клавишу чтоб выйти, я нажал, и все. Все прекратилось. Что должно быть дальше и как эта программа работает?
Не хочу показаться хамом, но оно Вам надо? Если такие вопросы задаете. Я же привел ссылку на официальный сайт и написал про установку.
А по теме: Распаковать на флэшку. (на флешке должна появится директория porteus и директория boot)
Зайти в папку boot
Запустить Porteus-installer-Windows.exe с правами администратора.
После завершения работы программы нажать любую клавишу.
Все! имеем загрузочную флэшку - грузимся с нее!
67051671Я не пойму как пользоваться этой программой. Расскажите, объясните, я скачал ее на флешку, запустил: Porteus-installer-for-Windows Мне предложили нажать любую клавишу, я нажал, указало после нажать любую клавишу чтоб выйти, я нажал, и все. Все прекратилось. Что должно быть дальше и как эта программа работает?
Тебе дорога на сайт автора , который указан в шапке . Тут торрент и в большинстве случаях люди тут раздают , как ты заметил . Вопросы по программе и ее работе ручками по инету , благо тона инфы и видео есть. Rosichya Да тут тем по airslax как грязи , почитайте в старых раздачах там все триллион раз описывалось . Вы думаете вам лень листать , а другим значит тратить свое время и искать за вас и давать на другие темы или ресурсы инфу , которая лежит тут же не далеко, времени вагон.. . Ленивцы медведяди и то порасторопней будут...... Сообщения из этой темы были выделены в отдельную тему Выделено из: [x86, amd64] AirSlax 5.3 PRO [Ru/En] 5.3 PRO [4952508] MappingOrgUa
Если кто то пытается перебирать хендшейки на ноутбуке со слабой видеокартой, могу в свободное время попробовать помочь, пропустить через свою подборку словарей.
PingWiN13 писал(а):
67064724Еще не скачал, но прочитал что ривер не работает? Не подскажите почему?
67064747Если кто то пытается перебирать хендшейки на ноутбуке со слабой видеокартой, могу в свободное время попробовать помочь, пропустить через свою подборку словарей.
PingWiN13 писал(а):
67064724Еще не скачал, но прочитал что ривер не работает? Не подскажите почему?
Такая сборка в оригинале.
Блин, булли - такое г-внецо редкостное:))) Тут много "задротов" которые даже не задумываются, что данная сборка стоит денежек:) Большое спасибо тебе за то, что выложил!
6) Сохранить - Сохранить результат
Сохранить результат перехвата для дальнейшей работы с ним в отдельную папку
(на флешке папка \dump\result\) файл будет называться по имени точки доступа с расширением .cap и будет очищен от лишнего мусора накопившегося в процессе перехвата.
Как можно продолжить перебор, воспользовавшись сохранением? Или как можно это сохранение использовать для перебора в какой-либо другой программе? А то ноут слабый, и за весь вечер и ночь пароль так и не подобрался.
mutabor99
Выбираете пункт 5, на экране появляется менюшка как на втором скриншоте, выбираете пункт "3" другой файл и выбираете интересующий.
Там же выбор словаря и выбор программы для подбора.
g_sa
Ясно. Спасибо!
Подскажите ещё, я делал запрос в раздаче версии 5.2 но никто не ответил: "При попытке перебора пароля при помощи видеокарты выдало:
/mnt/sdb1/porteus/cudaHashcat/cudaHashcat32.bin: error whil loading shared libraries: libnvidia-ml.so.1: cannot open shared object file: No such file or directory."
Что с этой ошибкой можно сделать или в этой версии она устранена? (пока не могу проверить данную версию).
И ещё, как определить какой словарь и какая программа для перебора лучше в той или иной ситуации?
Цитата:
В \dump\result\ есть файл нужной точки?
Если подбор паролей делать в несколько заходов каждый раз продолжая его из сохранённого файла, то это файл каждый раз автоматически сохраняется с учётом последнего перебора или нужно после каждого перебора нажимать "сохранить"?
mutabor99
Вы словарь выбираете? Выбираете файл который заранее сохранили?
Цитата:
Если подбор паролей делать в несколько заходов каждый раз продолжая его из сохранённого файла, то это файл каждый раз автоматически сохраняется с учётом последнего перебора или нужно после каждого перебора нажимать "сохранить"?
У Вас в папке result храниться перехваченная сессия, к которой Вы подбираете по словарю (словарям) ключ.
Ждем окончания подбора, если не нашли ключ, выбираем другой словарь и продолжаем.
Для понимания, выложите скрины как Вы подбираете.
g_sa
Загрузился, выбрал сразу "Подбор пароля", в появившемся окне "Другой файл", выбрал файл из списка (он там один), словарь не менял (по умолчанию стоит "wordlist"), выбрал "GPU", чтобы продолжить перебор видеокартой (до этого перебирал на стареньком ноуте без nvidia) и выдало, как и раньше, когда на нём пытался сделать перебор GPU: "/mnt/sdb1/porteus/cudaHashcat/cudaHashcat32.bin: error whil loading shared libraries: libnvidia-ml.so.1: cannot open shared object file: No such file or directory."
Решил выбрать тогда "CPU", на этот раз появилось пустое окно с шапкой "Перебор пароля для ..." и только внизу слева зелёный текст "Quittingaircrack-ng..."
Что это может быть? Как продолжить перебор? Как продолжить используя видеокарту?
mutabor99
Такое ощущение, что дрова в сборке не поддерживают Вашу видеокарту.
А CPU должен работать.
Вот что говорят официалы по этой ошибке ""Quitting aircrack-ng..." error message If you subsequently run aircrack-ng and only receive “Quitting aircrack-ng…” then the ESSID is missing from the database. You need to load it plus rerun the batch option." А так, если после запуска aircrack-ng выводит только “Quitting aircrack-ng…”, то ESSID отсутствует в базе данных.
При выборе загрузки в графическом режиме (первая строка), вылетает черный экран (нет сигнала), но процесс загрузки видно по индикации hdd. Если выбрать вариант загрузки "грузить в оперативку", то на экране можно успеть увидеть, что видеокарта "нот фаунд", хотя изображение идет и загружается оболочка нормально. Вычисление паролей с помощью ГПУ опять же не работает.
Установлены две видеокарты AMD HD6950. Подскажите, умные мысли?
На работе сканировал точку и получил handshake. Сделал частичный перебор, ключ не нашёл, сохранился. Домой пришёл и из сохранения запустил перебор.
Подскажите, возможен ли перебор без включённой и доступной точки? Достаточно ли просто получить handshake, чтобы этот перебор потом делать на более мощной машине? А то не понятно, может цифры просто "бегают" и результата не будет (чтобы не ждать впустую).
И второй вопрос, поскольку перебор происходит не в Windows, а этот перебор занимает достаточно длинное время, есть ли какие-нибудь программы, которые можно было бы запустить из под Windows и скормить ему сохранение, чтобы продолжать основную работу в Windows и попутно продолжать перебор (желательно Portable)?