I'd like to react to the recent WPA news on slashdot, PCworld, ITworld, cnet and others because they are mixing a lot of information: Martin Beck, a member of the team, is the author of the new tool but not the author of aircrack-ng suite. You can get more information about this new tool here (including installation instructions). More information will be given tomorrow. 

[bình loạn]
Quả này thì lại chuẩn bị được dùng chùa wireless rồi
[/bình loạn] 

Cái này hình như mới break được WPA dùng TKIP thôi, tức là vấn đề nằm ở TKIP chứ không phải WPA. Vẫn còn option dùng AES mà thực ra là an toàn hơn nhiều, hiện tại mới miễn cưỡng break được 7 rounds thôi, còn ít nhất 3 rounds nữa. Mọi người cứ yên tâm dùng AES, vì có thể extend đến 256 bits. 

StarGhost wrote:

Cái này hình như mới break được WPA dùng TKIP thôi, tức là vấn đề nằm ở TKIP chứ không phải WPA. Vẫn còn option dùng AES mà thực ra là an toàn hơn nhiều, hiện tại mới miễn cưỡng break được 7 rounds thôi, còn ít nhất 3 rounds nữa. Mọi người cứ yên tâm dùng AES, vì có thể extend đến 256 bits. 

anh ơi có thể nói rõ hơn là TKIP và AES khác nhau ra sao ko ạ? làm sao biết WPA mình đang sài là dạng TKIP hay AES ko ạ? em cám ơn anh ạ 

Sửa lại một chút cho bác StarGhost:

Cái WPA sử dụng AES làm thuật toán mã hóa chính là WPA2 mà mọi người hay đề cập đến. Hiện tại thì khá nhiều con Access Point support cả 2 loại WPA và WPA2. Bạn nên kiểm tra lại trong con Access Point của mình. Hiện tại theo khuyến cáo là nên ngay lập tức chuyển sang sử dụng WPA2 với AES.

Chờ mãi chưa thấy demo đâu. 

http://rapidshare.com/files/162621317/WPA_Cracking_using_Aireplay_v2.2_Beta_7.rar

WEP Cracking, FBI Style( In Just 3 Minutes ) !

FUN FACTS:

-WEP stands for Wired Equivalent Privacy
-WEP is used to secure wireless networks from eavesdroppers
-WEP usually takes hours to crack

WEP has always been a long and tedious job, untill recently, when two FBI agents demonstrated how it´s possible to crack WEP in under 4 minutes (3 to be exact).

Here is how they did it:

1. Run Kismet to find your target network. Get the SSID and the channel.
2. Run Airodump and start capturing data.
3. With Aireplay, start replaying a packet on the target network. (You can find a ‘good packet’ by looking at the BSSID MAC on Kismet and comparing it to the captured packet’s BSSID MAC).
4. Watch as Airodump goes crazy with new IVs. Thanks to Aireplay.
5. Stop Airodump when you have about 1,000 IVs.
6. Run Aircrack on the captured file.
7. You should see the WEP key infront of you now.

PROGRAMS USED:

-Kismet

Kismet is an 802.11 layer2 wireless network detector, sniffer, and intrusion detection system.
It is designed for Linux.

You can download it at www.kismetwireless.net
A windows version can be downloaded at http://www.renderlab.net/projects/wrt54g/kiswin.html

-Aircrack (Includes Airodump, Aireplay, Aircrack and optional Airdecap for decrypting WEP/WPA capture files)

Aircrack is the 802.11 WEP and WPA-PSK keys cracking program that can recover this keys once enough encrypted packets have been captured with airodump.

Airdecap is used to decrypt WEP/WPA capture files.

Airmon can be used to configure the wireless card.

Aireplay is used to inject frames.

Airodump is used for packet capturing of raw 802.11 frames and is particularly suitable for collecting WEP IVs (initialization vectors) for the intent of using them with aircrack-ng.

Download the whole suit at www.aircrack-ng.org
 

Tình cờ, cháu tìm thấy cái này, chú bác nào rành thì hướng dẫn giúp cháu với. Cháu có laptop mà không có mạng Wireless nên không thực hành được. Ai có mạng wireless share cho cháu thực tập với.
Topic đang nói về WPA nhưng cháu post WEP nên hơi lạc đề một tí. Các chú đừng phạt cháu. T_T

.... 

theo như em đc bít thì laptop phải gắn thêm card wireless vào mới crack đc chứ dùng mấy cái chip wireless intel, broadcom tích hợp sẵn trong laptop thì crack không đc thì phải,  

theo mình nghĩ thì crack pass wifi quá khó , vẫn chưa có những kiểu giải mã ký tự pass nào phù hợp và nhanh hết, theo mình nghĩ thì có cách dùng wireshark để Phân tích file psk.cap

Nhưng vẫn còn dang nghiên cứu . Khi nào thành công sẽ up lên a e xem và nghiên cứu

còn những kiểu Brute-force va Dictionary thì chán chết. 

K4i wrote:

Sửa lại một chút cho bác StarGhost:

Cái WPA sử dụng AES làm thuật toán mã hóa chính là WPA2 mà mọi người hay đề cập đến. Hiện tại thì khá nhiều con Access Point support cả 2 loại WPA và WPA2. Bạn nên kiểm tra lại trong con Access Point của mình. Hiện tại theo khuyến cáo là nên ngay lập tức chuyển sang sử dụng WPA2 với AES.

Chờ mãi chưa thấy demo đâu. 

dạ trong modem em nó có cho chọn 3 dạng là WEP, WPA, WPA-PSK ....vậy nên chọn chuẫn nào là ok nhất ạ?....em vẫn chưa hiểu làm sao chọn dc WPA2 với AES ....vì em tìm hoài vẫn ko thấy cái WPA TKIP hay WPA với AES....hix

link demo crack WPA:
demo hack WPA với Backtrack3
password :khiemkp
Code:

http://rapidshare.com/files/162621317/WPA_Cracking_using_Aireplay_v2.2_Beta_7.rar