WIRELESS Connection - Как узнать IP 0

Воспользуйся kismet.

ну, их тут несколько есть, попробовать стоит, наверное:

$ apt-cache search 802.11|sort
aircrack - wireless WEP cracker
airsnort - WLAN sniffer
ap-utils - Access Point SNMP Utils for Linux
gkrellmwireless - 802.11 wireless link monitor plugin for GKrellM
hostapd - IEEE 802.11 AP and IEEE 802.1X Authenticator for Host AP driver
hostap-modules-* - Host AP driver for Intersil Prism2/2.5/3 (kernel *)
hostap-source - Host AP driver for Intersil Prism2/2.5/3
hostap-utils - Utility programs for Host AP driver for Intersil Prism2/2.5/3
kismet - Wireless 802.11b monitoring tool
prismstumbler - Wireless network sniffer
waproamd - WLAN roaming daemon
wmwave - Monitor status of an 802.11 wireless ethernet link
wpasupplicant - Client support for WPA and WPA2 (IEEE 802.11i)

видится подходящим airsnort и prismstumbler.

fly4life
Воспользуйся kismet.

И что мне это даст ? MAC я и так знаю. Еще раз повторю что трафика нет. Кисмет поймает beacons от AP с MACом но реальных пакетов то нет ….

Genie
ну, их тут несколько есть, попробовать стоит, наверное:

$ apt-cache search 802.11|sort
aircrack - wireless WEP cracker
airsnort - WLAN sniffer
ap-utils - Access Point SNMP Utils for Linux
gkrellmwireless - 802.11 wireless link monitor plugin for GKrellM
hostapd - IEEE 802.11 AP and IEEE 802.1X Authenticator for Host AP driver
hostap-modules-* - Host AP driver for Intersil Prism2/2.5/3 (kernel *)
hostap-source - Host AP driver for Intersil Prism2/2.5/3
hostap-utils - Utility programs for Host AP driver for Intersil Prism2/2.5/3
kismet - Wireless 802.11b monitoring tool
prismstumbler - Wireless network sniffer
waproamd - WLAN roaming daemon
wmwave - Monitor status of an 802.11 wireless ethernet link
wpasupplicant - Client support for WPA and WPA2 (IEEE 802.11i)

видится подходящим airsnort и prismstumbler.

Трафика нет !! Не важно что использовать kismet, airsnort или prismstumbler. Это все снифферы и работают по одному и тому принципу. Если нет пакетов то и нечего снифить.

Если трафика нет … то может можно ли его создать с клиента ?

Может кто слышал про aireplay (из aircrack). Так там такая функция есть.

./aireplay

filter options:

-b bssid : MAC address, Access Point

-d dmac : MAC address, Destination

-s smac : MAC address, Source

-m len : minimum packet length

-n len : maximum packet length

-u type : frame control, type field

-v subt : frame control, subtype field

-t tods : frame control, To DS bit

-f fromds : frame control, From DS bit

-w iswep : frame control, WEP bit

replay options:

-x nbpps : number of packets per second

-p fctrl : set frame control word (hex)

-a bssid : set Access Point MAC address

-c dmac : set Destination MAC address

-h smac : set Source MAC address

-e essid : set target SSID for attack 1

source options:

-i iface : capture packets from this interface

-r file : extract packets from this pcap file

attack modes:

-0 count : deauthenticate all stations

-1 delay : fake authentication with AP

-2 : interactive frame selection

-3 : standard ARP-request replay

-4 : decrypt/chopchop WEP packet

aireplay 2.3 — (C) 2004,2005 Christophe Devine

usage: aireplay [options]

Т.е. атака 3 Standard ARP-request replay и есть генерация трафика (генерация arp пакетов). Параметры этой атаки будут такие:

./aireplay -3 -b mac_of_AP -h fake_mac ath0

mac_of_AP это мак адрес AP. fake_mac это либо вымышленный mac либо реальный mac карты клиента.

Но дело в том, что это не работает. Т.е. никакой трафик не идет на моей AP после этой атаки. Как можно отсылать arp пакеты без IP ???? Как это реализовано в aireplay ?