wardriving faq por jeff duntemann (wireless lan segurança e wardriving - 802

Curtir 0

0

LAN sem fio de segurana,802.11/Wi-FiWardriving e Warchalking

Wardrive.netWardriving FAQ por Jeff

DuntemannDNSSEC.NET BIND9.NET BGP4.AS HONEYPOTS.NET WARDRIVE.NET FORENSICS.NL SECURITYBOOKS NETWORKINGBOOKS

Protegendo osistema de nome de

domnio comDNSSEC

DNS, BIND, DHCP,LDAP Directory

Recursos

Border GatewayProtocol e

Roteamentoavanado

Deteco deintruso, Honeypots

e Resposta aIncidentes

Wireless LANSecurity (802,11) e

Wardriving

ComputaoForense e Recursos

Cibercrime

O Computer SecurityLivraria

A Livraria Redes eSysadmin

Wardriving, Warchalking

Ferramentas wardriving e SoftwareProfessional 2.4 GHz AntenasAntena Wireless LAN HowtosWardriving InformaesWardriving FAQLivros wardriving

Wireless LAN Segurana

802,11 Segurana802,11 Livros de Segurana802,11 Ferramentas de Seguranae Software

WLAN Firmware e DriversWireless LAN Firmware DownloadDownload Driver LAN sem fio

Noes bsicas de Internet semfioHotspots WiFiImplantao 802,11Livros de implantao 802,11802,11 Projeto Livros Protocolo802,11 Software (geral)802,11 Antena HowtosProfessional 2.4 GHz Antenas

Wireless LAN Loja

GPS Loja

Incio - Sobre - Contato

Hacking sem fioO Arquivo RFCComputer Security Livraria

Wardriving FAQ

Leitura relacionada Wi-Fi Hotspots Livros wardriving Antena Wireless LAN Howtos Como wardrive - Howto / Links

Relacionados com Ferramentas de Software Wardriving Software Wifi Security Software Wifi Software (geral) Professional 2.4 GHz Antenas

Wardriving Jeff Duntemann de FAQ

Verso de 26 de abril de 2003

2003 por Jeff Duntemann. Todos os direitos reservados.

Grande parte do material deste FAQ adaptado do meu livro, Drive-By JeffDuntemann Guia do Wi-Fi gratuito. ISBN 1-932111-74-3 $ 29,95. Se voc encontraresta til FAQ, por favor, considere a compra do livro. o livro Wi-Fi apenas l fora,que abrange wardriving em tudo, e faz isso em detalhe, muito mais detalhes do que euposso fornecer esse FAQ um.

Estou sempre procura de erros e omisses, tento estar em toda parte e v tudo, mas um trabalho grande e cada vez maior o tempo todo. Se voc encontrar um erro neste FAQ, ou quiser sugeriralgo que deve ser includo, por favor, me escreva no e-mail abaixo:

Eu tento responder a todos os e-mail, mas comigo, se eu ficar atrs!

Parte I. O Bsico

O que wardriving?Wardriving a coleta de estatsticas sobre redes sem fio em uma determinada rea, ouvindo suas balizas detransmisso disponveis publicamente. Pontos de acesso sem fio (APs) anunciar sua presena em intervalosdefinidos (geralmente 100 milissegundos) pela difuso de um pacote contendo o seu identificador de conjuntode servios (SSID) e vrios itens de outros dados. Um utilitrio tropeo rodando em um computador porttilde algum tipo (um laptop ou PDA) ouve estas transmisses e grava os dados que a AP torna pblico.

Quando voc wardrive, voc dirige em torno de seu carro durante a execuo de um utilitrio de tropeo, ebalizas recorde de APs nas proximidades. Utilitrios mais tropeo tm a capacidade de adicionar informaesde localizao GPS para seus arquivos de log, para que as posies geogrficas de APs tropeou (muitasvezes chamado de "estaes" por insiders) podem ser retidos e plotadas em mapas eletrnicos, como osproduzidos pelo software da Microsoft MapPoint.

O grande favorito entre os utilitrios tropeo chamado Stumbler Rede (informalmente, NetStumbler) e esteFAQ ir incidir principalmente sobre o uso de NetStumbler. Outros utilitrios tropeo existir, e eu voufornecer ponteiros para eles mais tarde.

Wardriving como sabemos que foi desenvolvido por Pete Shipley , em abril de 2001. Outros tinham correr comlaptops, sentindo balizas AP e tomando notas em papel (muitas vezes!), Mas Pete foi o primeiro a automatizaro processo com software dedicado, e tambm o primeiro a integrar dados de localizao GPS com bases dedados de pontos de acesso detectados. O que colocou wardriving no mapa, no entanto, foi utilitrio MariusMilner NetStumbler, que , de longe, o utilitrio mais utilizado wardriving. Mais com muito mais sobreNetStumbler mais tarde neste FAQ.Por que a "guerra"?

BlackBerry Bold 9700O BlackBerry que captura a essncia real de um design top.

BR.BlackBerry.com/Bold9700

Wardriving FAQ por Jeff Duntemann (Wireless LAN Segurana e wardr... http://translate.googleusercontent.com/translate_c?depth=1&hl=pt-BR&...

1 de 10 23/10/2012 07:36

Esta uma espcie de prefixo infeliz, nestes tempos, em vez twitchy. Wardriving no tem nada a ver com aguerra. O termo a descendncia do wardialing prazo, que era a prtica (agora quase extinta) de discarnmeros de telefone aleatoriamente pelo computador para ver se voc pode encontrar um modem resposta.Wardialing, por sua vez, saiu dos Jogos 1983 cult filme de guerra, em que um adolescente se meteu (e doresto do mundo) em srios problemas, criando um autodialer que finalmente encontrou o seu caminho em umcomputador DOD programado para travar a guerra nuclear . O garoto estava olhando para computadores quesuportam jogos online e no tinha inteno forte para "quebrar" qualquer coisa, os problemas que sedesenvolveram leigo com um computador essencialmente defendidos militar.

Se eu fosse a um cunhar um termo, eu prefiro moeda outra coisa, mas a palavra est l fora e ns estamosusando.Porque que o wardriving til?Wardriving proporciona uma oportunidade nica para avaliar o crescimento de um segmento de mercado detecnologia por inspeo direta. Em outras palavras, no temos de tomar uma de vendedor ou palavraempresa de pesquisa para quantas redes sem fio esto l fora. Ns podemos ir para fora e olhar para nsmesmos. Isso no possvel para coisas como cmeras digitais e gravadores de DVD. Em conjunto com umpouco de compreenso da demografia de uma rea, possvel usar os dados wardriving para ter uma noode como "conectado" ou "tecnologia esclarecido" um bairro ou regio .

Isto soa chato, mas na verdade wardriving divertido no sentido de que uma caada divertido: Voc nuncasabe o que vai encontrar quando voc sair, e voc espera ser surpreendido. A comunidade wardriving (como seria de esperar) fortemente ligado atravs da Internet, e voc pode encontrar um monte de redeinteressante e extremamente qualificados e as pessoas de rdio, tornando-se parte da comunidade. H ummonte de compartilhamento de conhecimento da tecnologia dentro da comunidade, em coisas comoconfigurao de rede e soluo de problemas de antena construo cabeamento e infra-estrutura de energia, eassim por diante. Mesmo que eu tenha sido um radioamador licenciado (presunto) desde 1973, triplicou omeu conhecimento de tcnicas de rdio microondas, tomando-se wardriving.Voc tem de conduzir um veculo para wardrive?Nem um pouco. De fato, em extremamente densos ncleos urbanos, como a de Nova York, Washington DC,Londres e Paris, que muito mais eficaz do que simplesmente andar com um PDA Wi-Fi equipado em seubolso execuo de um utilitrio tropeo como MiniStumbler em um PocketPC ou Kismet num Zaurus. Aspessoas tm relatado tropeando enquanto andar de bicicletas e avies voando. (No ar, ajuda a no ficarmuito alta.) O que chamar essas atividades claro, para a maioria de ns apenas travar "guerra" na parte dafrente no entanto, acontecer viajar. Eu vou "warcabbing" quando eu viajar e no alugar um carro, abrindo omeu laptop no banco de trs de um txi.O que eu preciso ter para wardrive?O que a maioria wardrivers chamam de "plataformas wardriving" incluem o seguinte:

Um computador que voc pode transportar com voc. A maioria das pessoas usam laptops. Algunsusam PDAs baseados no sistema operacional PocketPC ou Linux.A "stumbler" utilidade. De longe, a mais conhecida Marius Stumbler Milner Rede para Windows, quea maioria das pessoas chamam NetStumbler. Sistemas operacionais mais importantes tm programasStumbler disponveis. O Linux tem Kismet; MAC OS tem MacStumbler. Marius tem portadoNetStumbler para PocketPC, para os quais ele chamado MiniStumbler.Um cliente adaptador Wi-Fi compatvel com o utilitrio stumbler escolhido. De longe, o adaptador decliente melhor e mais amplamente apoiada a linha Orinoco de adaptadores PC Card, agora fabricadospela Proxim. A linha Orinoco barato, muito sensvel, e ao contrrio de 90% dos cartes de PCadaptadores Wi-Fi, tem um conector pequeno para anexar uma antena externa.Uma antena externa anexada ao seu adaptador cliente. Idealmente, esta uma montagemomnidirecional vertical no tejadilho do veculo. Estes so pequenos e se assemelham a antenas detelefonia celular. Voc pode wardrive com nada mais do que um PC card antena interna, mas estasantenas so miserveis e (ser dentro do veculo) ser protegida contra sinais de alguma forma com aestrutura do veculo de metal. Note bem: eu no acho que as latas de batata frita Pringle fazer boasantenas wardriving, mas eles so, bem, lendria.Um receptor de GPS que emite NMEA 183 dados formatados. Isto permite que o programa para gravarstumbler onde as estaes tropeavam esto localizados no mundo fsico. Tecnicamente, o GPS opcional, mas os dados tropeou muito menos til sem informaes de GPS.

Eu vou cobrir a maior parte desses pontos em maior detalhe mais adiante neste FAQ, especificamente, ParteIII.Onde posso encontrar mais informaes?Algumas sugestes:

Continue lendo este FAQ! (Muito mais abaixo!)Dois captulos do meu livro, Drive-By Jeff Duntemann Wi-Fi do Guia, so dedicados a wardriving einterpretar os dados coletados, enquanto wardriving. O livro publicado pela imprensa Paraglyph. SuaISBN 1-932111-74-3. 474 pginas, R $ 29,99.Leia os tpicos sobre os fruns NetStumbler . Note que eu disse ler. Embora os fruns so bemaproveitadas para fazer perguntas, pedindo simples, bvio, pediu-cada-10-minutos tipos de perguntasno vai fazer voc amigos no frum. No seja um doof. Leia e aprenda a usar a funo Pesquisar antesde postar perguntas.


2 de 10 23/10/2012 07:36

Monitor de Marius Milner Stumbler.net blog. Marius o autor do NetStumbler, o utilitrio mais utilizadotropeo. Seu blog contm notas sobre os nveis de lanamento para o programa, o novo suporte paracartes Wi-Fi do cliente, e outras coisas.

Alm de que, bem, apenas o Google em torno da web. O "wardriving" tem apenas um significado, ento vocno vai ter um monte de hits falsos. Muitas pessoas colocaram sites de entusiastas em wardriving, e vocpode aprender alguma coisa com quase todos eles.

Parte II: legalidades e tica

Wardriving legal?A legalidade de wardriving no foi testado, mas poucas pessoas pensam que wardriving em si ilegal. O que certamente ilegal conectar e usar redes sem a permisso do proprietrio da rede (que o que a maioria daspessoas chamam de "invadir uma rede") e wardriving tomou algumas batidas na imprensa por biscoitos derede, por vezes, utilizar ferramentas wardriving para localizar redes para quebrar. o dilema antigo dos usosque as ferramentas so colocadas: Um p de cabra til para desmontar paletes para uso como lenha, mas ump de cabra tambm pode ser usado para entrar em edifcios. Deve-cabra em seguida, ser ilegal? Dificilmente.A pegadinha que este um fenmeno muito novo, e que a lei no foi inteiramente alcanado com a redecomo um todo, muito menos as questes perifricas que surgem com regularidade a partir do caldeirofervente de inovao tecnolgica.

Para manter wardriving legal, importante a 1) obedecer lei, tal como existe hoje, e 2) fazer o nosso melhorpara incentivar os jornalistas a chamar a distino entre ferramentas de wardriving e seu abuso por crackers.A percepo pblica extremamente importante. Se voc se conectar a redes de outras pessoas de formailegal, que a sua bunda em uma tipia e de mais ningum, mas se voc se gabar ea imprensa pega, vocmachuca a todos ns.Como posso ficar do lado certo da lei, enquanto wardriving?Meus colegas e eu wardrivers aderir a um cdigo de tica relativamente rigorosa que podem ser cozinhadosat o seguinte:

No olhe.No toque.No jogar.

Em outras palavras, 1) no examinar o contedo de uma rede, 2) no adicionar, excluir ou alterar qualquercoisa na rede, e 3) nem sequer usar a conexo rede de internet para e-mail a navegao na Web, conversar,FTP, ou qualquer outra coisa. Algum paga para a banda, e se voc no tem permisso para us-lo, voc estroubando. Basicamente, a menos que tenha permisso, no ligue. Considere isso uma questo de honrapessoal, mesmo quando pouco provvel que voc vai ser pego. (Se voc ficar muito acostumado a sentirque voc no vai ser pego, mais cedo ou mais tarde voc ser pego!)O que autoconnection e como posso evit-lo?Voc nem sempre tem que fazer nada deliberadamente para conectar (ilegalmente) para algum da rede.Alguns adaptadores de clientes so mais "promscuos" do que os outros e vai ligar-se com qualquer AP noWEP que vem em escala, dado tempo suficiente para realizar uma operao de DHCP. Isso chamado deautoconnection, e um problema para wardrivers por duas razes:

ilegal para se conectar a um AP no pblica sem permisso. Perodo.1.Alguns adaptadores de cliente ir conexo automtica com um AP, e ento coloque o SSID do AP queno campo SSID do perfil do cliente adaptador operacional. Depois disso, seu programa stumbler no irregistrar todas as estaes adicionais com outros SSIDs do que um. Seu wardrive , ento, basicamente,sobre, mesmo se voc dirigir mais 50 milhas.

2.

Evitando autoconnection essencial. s vezes, ela pode ser prevenida por descarga utilitrio do adaptador docliente do cliente antes de sair em uma wardrive. Que no pode, contudo, ser suficiente. A nica maneirainfalvel que eu conheo para evitar autoconnection desativar todos os protocolos de rede (TCP / IP,NetBEUI, NetWare, ou qualquer outra coisa) no seu computador wardriving antes de sair. Sem um protocolode rede como TCP / IP em operao, o computador no tem nada para se conectar com as mquinas-peloqual ele se conecta simplesmente "no existe". No entanto, o cliente adaptador Wi-Fi ainda vai registrarestaes atravs de um utilitrio stumbler.

Como voc desativar protocolos de rede depende do sistema operacional que voc est usando. No Windows,voc precisa abrir sua janela Propriedades de conexo de rede e desmarque todos os protocolos de rede queesto habilitados e ativos. Ento reinicie.

um aborrecimento srio para manter ativao e desativao de protocolos de rede, ento eu recomendariaencontrar-se um laptop Windows mais barato que pode ser executado pelo menos o Windows 98, etornando-se uma mquina de wardriving dedicado. Eu vi um pouco funcional se mquinas chia como a IBMThinkpad 560E disponveis no eBay por to pouco quanto $ 150. Retire todo o material de rede, instalar oNetStumbler, e no us-lo para qualquer outra coisa. Se manter o nariz limpo legalmente importante (e quedeve ser!) No carregar a mquina com um monte de pacote de rede sniffing ou "recuperao de senha"utilitrios. Voc provavelmente no vai ter problemas com a aplicao da lei, mas se voc fizer, voc quer


3 de 10 23/10/2012 07:36

uma mquina em seu banco de trs, que simplesmente no tem o material em que a cometer um crime.

Obviamente, se todos habilitado WEP em seu APs, autoconnection no seria um problema ... mas hey,quando foi agendada para o inferno congelar?O que eu fao se eu ficar parado enquanto wardriving?Primeiro de tudo, cooperar plenamente com o oficial que puxa mais de voc. Mantenha a calma e no agircomo se estivesse contrabandeando drogas ou ter um recipiente aberto sob o assento. Deixe o oficial deconduzir a conversa, e responder seus / suas perguntas honestamente. No assuma o oficial no sabe nadasobre wardriving. Isso pode ter sido verdade em 2001, mas isso no mais verdade.

Mesmo se voc for um consultor de TI em rede ou funcionrio e ter vrios usos legais para sniffers e crackersde senha, sugiro no ter essas ferramentas instaladas no computador que voc usa para wardriving.

Uma observao: Voc tem mais chances de ser mais puxado, se voc tiver um laptop no banco do passageiroe voc est constantemente a tentar ver o que est acontecendo e, assim, tecer todo o caminho como umbbado. Sugiro deixar o seu laptop no banco de trs. Wardriving realmente no interativo. Sua utilidadetropeo registra estaes automaticamente e no necessita de qualquer entrada de voc enquanto esttrabalhando. No que seja uma distrao que voc fica em um crackup.

Alm disso, existem leis em alguns estados que probem assistindo telas como televisores e computadores,enquanto voc estiver dirigindo. Voc pode definitivamente obter um bilhete, se voc est mais puxado nosestados e so encontrados para ter um laptop de trabalho no banco da frente em algum lugar, eo bilhete notem nada a ver com o wardriving per se. Mesmo que voc mantenha seu laptop no banco de trs, tentardesligar vdeo, se voc wardrive noite, para no ter o interior do seu carro inundado por uma luz azulada. Apolcia est sempre olhando para coisas estranhas acontecendo em seu territrio. Esse o seu trabalho. Tenteno se destacam. (Eu fao todo o meu wardriving durante o dia.)

Parte III: O Rig Wardriving

Por favor me d uma viso geral de um equipamento wardriving.

Esta uma configurao bastante tpica, e muito perto do que eu uso. O receptor de GPS pode estar nointerior do veculo. Alguns receptores GPS conectar ao computador atravs de uma porta USB, e tomar a suaenergia da porta USB, tornando o "Y" conector do receptor de GPS desnecessrio.

Que tipo de antena funciona melhor para wardriving?Voc quer algum tipo de antena vertical omnidirecional, depreferncia um que pode ser montado no teto do seuveculo. Mais uma vez, uma antena externa opcional:


4 de 10 23/10/2012 07:36

Voc pode wardrive sem antena melhor do que o que estno final do seu carto de PC Wi-Fi gratuito. Tais antenasso pobres para comear, e quando elas esto dentro doveculo a estrutura metlica do veculo escudos los a partirde sinais de AP, em certa medida. Voc vai reunir estaesmuito mais usando uma antena externa. Nos testesprprios, um telhado montado antena omni aumenta onmero de estaes de sentido por, pelo menos, 50%, e emalguns casos 100%, ao longo de uma antena de placa de PCembutido.

A antena que eu uso bastante popular: FAB Corp 's 5 dBiomnidirecional mag-mount, mostrado esquerda. Oconjunto repousa sobre um disco magntico que adere aotelhado (metlica) do seu veculo, com um comprimento decabo coaxial de baixa perda de tomar sinal para o seuadaptador Wi-Fi dentro do carro. FAB tem a mesma antenaem um conector NMO, no caso de voc estiver disposto afurar o teto do seu veculo para uma montagem NMO e

executar baixa perda coaxial para dentro do veculo.

Eu tambm tive sucesso razovel wardriving do banco de trs de um txi, literalmente, pendurar uma antenalmina de uma ventosa preso ao vidro traseiro do txi. Os taxistas me olhar engraado s vezes, mas nunca seopuseram.Por que no usar uma antena direcional?Voc pode, e alguns fazem, em certas circunstncias especiais. Se voc est de p em algum lugar (no topo deum edifcio ou montanha) e quero sentir estaes a uma distncia, voc pode usar uma antena direcional para"warscan" girando-a em um trip ou apenas visando mo. um chip de batata Pringle pode bom para warscanning?Em uma palavra, no. Ou seja, ela podefuncionar, mas no vai funcionar to bemquanto uma "cantenna", feita de um metalpode gostar de uma lata de caf ou (o meufavorito) um molho de espaguete pode. Sevoc estiver indo para ir distncia para fazeruma antena mesmo, fazer um que funcionabem, e no uma que funciona assim-assim.Pringle latas so papelo no condutora, e,portanto, no operam no modo de guia deondas, tal como um metal pode faz. RobFlickenger de espingarda adaptao yagi do"clssico" obras de Pringle antena, mas umtrabalho muito mais, e em meus experimentosno to bem quanto uma lata nica lata sem oselementos Yagi.

Eu no fao um monte de warscanning, mas eu tentei vrias coisas diferentes. direita uma antena guia deondas porttil feito a partir de uma lata que continha uma vez uma garrafa de rum temperado. (E sim, ele apoiado em um velho livro de Tom Swift!) Ele funciona, mas extremamente direcional. A mais curtospodem se tornar menos direcional. Eu tive melhores resultados em warscanning montando uma antenadirecional em um trip, cmera e direo com as alavancas pan trip. Segurando uma antena altamentedirecional estvel o suficiente para NetStumbler para obter uma boa correo um pouco de um desafio,especialmente para estaes distantes.

Eu fornecer instrues detalhadas para a construo cantennas como esta no meu livro, incluindo toda amatemtica e muitas fotos e diagramas tcnicos.O que um pigtail?A trana um (nfase: curta!) De curto comprimento de microondas-friendly cabo coaxial com conectoresem ambas as extremidades, usado para conectar um pedao de Wi-Fi engrenagem para uma antena. umcabo de ligao de microondas, basicamente. Deve ser curto, porque o cabo coaxial muito lossy emfrequncias de microondas, e a perda proporcional ao comprimento do cabo.

Pigtails tm tipicamente um padro da indstria N conector fmea em uma extremidade, e uma das vriasespcies de Wi-Fi conectores especficos sobre a outra extremidade. O utilizador selecciona uma trana combase no comprimento e no tipo de Wi-Fi do conector. (O conector N em uma final geralmente um dado.)Para wardriving voc provavelmente precisar de um dos dois tipos de tranas: uma para o conector RMCusado com os cartes de PC Orinoco, ou um com o conector MMCX utilizado para vrios dos as cartasmenos conhecidas. Pigtails essas so tipicamente 19 "de comprimento e so bastante flexveis. Tranas maislongas so menos flexveis, pois menor perda de cabo coaxial inerentemente mais aguerrida.

Pronto-a-tranas esto disponveis a partir de vrias empresas online, incluindo FAB Corp Eles custam apartir de $ 20 - $ 30 normalmente, dependendo da durao e do tipo de conectores.


5 de 10 23/10/2012 07:36

Isso um monte de dinheiro para 20 "de fio! No seria mais barato apenas para fazer tranas mimmesmo?Sim, um pouco. No entanto, muito fcil para anexar conectores coaxiais para cabos mal, especialmente osconectores muito pequenas que so mais frequentemente utilizados em wardriving. Em freqncias demicroondas (onde o Wi-Fi opera) perdas no cabo coaxial so altas, e essas perdas foguete quando umaligao est mal aparado e soldada. Pense desta forma: Voc pode economizar R $ 5 - $ 8 no custo de umpigtail por faz-lo sozinho, mas se voc tem considervel experincia de solda pequenos conectores paracabos coaxiais, voc pode acabar perdendo 25% de sua contagem de estao (talvez mais) numa wardrivetpico. Deixe os profissionais faz-lo.O receptor GPS funciona melhor?Escolha um, eles so tudo de bom. Qualquer receptor de GPS que pode se pegar satlites suficientes GPSpara obter uma correo sobre a sua posio vai funcionar bem. A maioria das pessoas escolhem um receptorGPS em termos do que outros usos podem fazer com ele alm wardriving. Muitos receptores de GPS soprojetados para uso independente (em outras palavras, sem ligar a um computador porttil ou PDA) e tmpequenas telas grficas para a exibio de sua posio atual. Produtos como esses so uma boa opo se voc um andarilho ou ir offroading no deserto. A desvantagem de usar estes receptores que eles normalmentemantido dentro do veculo e, por vezes, que torna difcil para o receptor para pegar satlites suficientes parauma correo.

O receptor de GPS que eu uso um conceitototalmente diferente: um disco poucomagntico que gruda no teto de seu carro, comum nico cabo USB que conduz atravs deuma janela, para conectar em seu computador.No h tela ou qualquer outro tipo de leiturano prprio receptor, que projetado paratrabalhar com um computador e no de formaindependente. O que eu uso chamado oHolux GM-210, mostrado esquerda. A linhaHolux popular na Europa, mas poucoconhecido em os EUA. Eu encontrei-o em aloja GPS . Ele custa US $ 150 at o momento(incio de 2003).

Note bem que NetStumbler no aceitardiretamente GPS coordenar dados de portas

USB. O Holux um dispositivo USB, mas ele vem com uma "porta de ponte" instalvel motorista que pegauma das portas COM do PC (eu uso COM5) e coloca os dados que chegam do receptor na porta USB noporta COM, onde pode NetStumbler encontr-lo. Isto funciona muito bem, e porque a energia fornecida aoreceptor atravs do cabo USB mesmo que os dados em srie em si, isso faz com que um cabo de alimentaoseparado e o conector desnecessria. Eu tambm uso o Holux para exibir um "voc est aqui" marcadorenquanto estiver viajando de carro, em conjunto com o Microsoft MapPoint, pelo que a sua utilizao no selimita a wardriving. (Minha esposa que a navegao e l a tela do laptop, por sinal. Assistindo a um laptopenquanto estiver dirigindo perigoso, e ilegal em algumas reas!)

Parte IV: NetStumbler

O que NetStumbler?NetStumbler (mais formalmente, Stumbler Rede para Windows) um utilitrio de tropeo para 32-bit doWindows. um programa de instalao livre e relativamente simples que escuta Wi-Fi balizas de pontos deacesso e registra-los para um arquivo em disco, com todas as informaes que a AP torna publicamentedisponvel.Onde posso encontr-lo?NetStumbler gratuito e pode ser baixado a partir da pgina de downloads NetStumbler.com . Ao contrrio dosoftware livre tanto, novos lanamentos so postados com pouca freqncia, voc no precisa verificar todosos dias ou at mesmo a cada ms para um novo lanamento. E embora NetStumbler livre, o autor, MariusMilner, recebe doaes, que podem ser enviadas para ele atravs de transferncias bancrias. Veja blogue deMarius para obter detalhes sobre como doar.NetStumbler um utilitrio de quebra de rede sem fio?Enfaticamente que no. Netstumbler um bom ouvinte e corts. Ele registra apenas os elementos de dadosque o ponto de acesso (AP) torna pblico. Ele no tem mquinas para pacotes sniffing, engenharia reversasenhas, ou at mesmo se conectar a uma rede desprotegida. Alm disso, NetStumbler respeita os desejos dosproprietrios da rede, em termos de visibilidade pblica de suas redes: Se o proprietrio de um AP desativatransmisso do AP farol, NetStumbler no vai detect-lo.O que NetStumbler normalmente utilizado?NetStumbler tem trs usos principais:

Wardriving, como descrito anteriormente neste FAQ.Detectar pontos de acesso no autorizados em redes de grandes dimenses utilizados por muitas


6 de 10 23/10/2012 07:36

pessoas. Um ponto de acesso no autorizado simplesmente um ponto de acesso que foi conectado auma rede sem a permisso ou conhecimento do administrador de rede. Estes so um perigo em umnmero de maneiras, mas principalmente na medida em que esto ligadas por trs da firewall daempresa e, assim, a maior parte de curto-circuito da tecnologia da rede de segurana. (Como algumdisse no frum NetStumbler, como pendurar uma categoria cabo de rede: 5 a janela para baixo para oestacionamento.) Para encontrar pontos de acesso no autorizados, o administrador simplesmente andaao redor da rea onde a rede alcana com NetStumbler rodando em um laptop ou MiniStumber numPDA. Se todos os pontos de acesso so na vizinhana da rede, NetStumbler ir relat-los, eoadministrador da rede pode remov-los se eles no so uma parte oficial da rede.Diretamente sentindo a cobertura de um campo AP rdio. NetStumbler inclui uma intensidade decampo de alta resoluo e de sinal-para-rudo de exibio ratio. Ao andar por a com um laptoprodando o NetStumbler, voc pode encontrar pontos fracos e pontos mortos na cobertura de um AP,bem como determinar com bastante exatido os limites exteriores da faixa til de um AP. NetStumblertambm til para testar a eficcia relativa da Wi-Fi antenas, pela colocao de um laptop rodandoNetStumbler numa posio fixa, e, em seguida, com o objetivo de antenas em que a partir de uma certadistncia. Se as antenas esto todas mesma distncia a partir do computador porttil, leiturasNetStumbler iro reflectir de forma precisa o quo bem as antenas trabalhar com relao um ao outro.

Que adaptadores cliente faz NetStumbler trabalhar?NetStumbler autor Marius Milner ativamente melhora o produto, adicionando adaptadores de cliente maisapoiadas em uma base regular. Ele posta uma lista de adaptadores de clientes suportados no arquivo readmepara o software NetStumbler. Este arquivo readme est includo no pacote baixado NetStumbler, mas tambm publicado na web . Este o primeiro lugar que voc deve olhar para verificar se h apoio especfico clienteadaptador.

Por outro lado, h semelhanas nos drivers e no hardware do adaptador cliente, e muitas vezes um adaptadorque no est na lista oficial de "suporte" ser semelhante o suficiente para um adaptador de apoio paratrabalhar. Esse negcio todo agravada pelo fato de que alguns adaptadores funcionar usando drivers doWindows XP e no vai funcionar usando drivers para outros sistemas operacionais. Se voc tem umadaptador que no est na lista de suporte de Marius, experimente! Isto especialmente verdadeiro se vocestiver usando o Windows XP. Suas chances aumentam se voc tem a ltima firmware carregado noadaptador, e tambm os drivers mais recentes do sistema operacional do fabricante.

Muita discusso sobre este problema acontece nos Fruns NetStumbler . Eu aconselho usar a funo de buscapara procurar os nomes dos cartes especficos que voc est interessado em busca utilizar. No basta postaruma pergunta que pode ter sido feita e respondida 15 vezes j.Qual o melhor adaptador de cliente para usar com NetStumbler?No h uma resposta para esta pergunta. A forma de abordagem olhar para as quatro variveis quedeterminam a adequao de um cliente para uso com NetStumbler. Eu inclu-los em sua ordem deimportncia:

Tecnologia. 802.11b a nica tecnologia sem fio suportado por NetStumbler. 802.11ae 802.11gprojecto no (atualmente) trabalhar em conjunto. Chipset TI + 802.11b foi relatado por alguns paratrabalhar, mas minhas experincias com carto da D-Link DWL-650 PC + no teria suportado isso.

1.

Compatibilidade NetStumbler. Como eu mencionei acima, nem todos os Wi-Fi 802.11b clientestrabalhar com NetStumbler. Voc vai ter que verificar a lista Marius Milner de placas suportadasregularmente e monitorar o trfego pertinentes sobre os Fruns NetStumbler .

2.

Antena jack. Embora no seja estritamente necessrio, muito difcil obter resultados efetivos com umlaptop usando um carto de PC integrado minsculo "protuberncia" antena. Um grupo relativamentepequeno de placas de PC tem um conector coaxial pequena em que voc pode conectar um conectorcoaxial levando (atravs de um curto prazo de cabo coaxial) para uma antena vertical em cima de seuveculo. Minhas experincias mostraram que a utilizao de uma antena integrada uma placa de PCsozinho reunir apenas 50% -60%, como muitas estaes como uma antena vertical no exterior doveculo.

3.

PC sensibilidade do receptor de carto. Alguns (mas no todos) os fabricantes de cartes Wi-Fi PCpublicar uma figura sensibilidade do receptor em dBm. Este valor especifica a quantidade de energia derdio que devero ser fornecidos pela antena da placa de circuitos do receptor de uma estao para serefectivamente recebido acima do rudo. O nmero geralmente a partir de -80 dBm e -90 dBm.Quanto maior o nmero, maior a sensibilidade do carto, uma vez que os valores so negativos. -90DBm menos energia do que -80 dBm, por isso, se um receptor pode pegar um sinal a -90 dBm, que melhor. (Tais receptores so raras A maioria cai no intervalo de -80 dBm.). Cuidado: A sensibilidade uma coisa a considerar, mas apenas se o carto conhecido por ser compatvel com o NetStumbler. Naprtica, as diferenas de um dBm poucos no ser significativo em termos de nmeros de estaesregistradas.

4.

A linha de fundo que voc precisa de um carto que funciona com NetStumbler e tambm tem um conectorpara antena externa. Os cartes mais usados que atendam de ambos estes critrios so a prata Orinoco eOrinoco Gold. A maioria das pessoas usa o carto Gold, o carto Silver idntico, exceto que somentesuporta 64-bit WEP, que no importa para wardriving. Se voc ainda no tem um adaptador de carto PC,obter o carto Gold Orinoco, barato, confivel e totalmente suportado pelo NetStumbler. Outra razo parausar os cartes PC Orinoco que no amplamente conhecido que o seu firmware discrimina algo chamado"fracos IV" valores. Valores fracos IV so uma forma que os crackers invadir redes sem fio. Eu explico isso


7 de 10 23/10/2012 07:36

em detalhes no meu livro, off-topic para um FAQ wardriving, mas a discriminao IV fraco umacaracterstica muito boa de ter em um adaptador para cliente Wi-Fi e ponto de acesso.No placas de PC CardBus trabalhar com NetStumbler?Se um adaptador de cliente um 16-bit placa PCMCIA ou um 32-bit CardBus no importa para NetStumbler.No entanto, ele pode importar para o seu laptop. CardBus uma tecnologia relativamente recente, e laptopsconstrudos antes de 1999 geralmente no tm slots CardBus. Se voc comprar um carto de CardBus e seulaptop no tem um slot CardBus, o carto no ir inserir totalmente e no vai funcionar.Como voc usa o GPS com NetStumbler?NetStumbler aceita dados GPS atravs de qualquer uma das portas seriais do PC. Note que o "serial" nosignifica "USB" aqui; NetStumbler s aceita dados seriais em portas COM. (H uma evaso em torno destaque eu usei,. Ver abaixo) Em termos de formatos de dados GPS, as verses mais antigas do NetStumbler saceitou NMEA (National Marine Electronics Association) 183 dados. A verso mais recente tambm aceitarGarmin binrio, Texto Garmin e formatos Tripmate. Qualquer receptor GPS que pode emitir um dessesformatos devem trabalhar com NetStumbler. Voc seleciona a porta COM eo formato de dados de GPS doguia GPS da caixa de dilogo Opes. Voc abrir essa caixa de dilogo, selecione Exibir | Opes do menuprincipal do NetStumbler.

Receptores de GPS que se comunicam principalmente por meio de uma porta USB muitas vezes vm com"ponte porta" de software, que um utilitrio instalvel que "mapas" uma porta USB para uma porta COM. Oreceptor ainda relata seus dados atravs da porta USB (e tira sua energia da porta USB, o que eu considerouma grande mais-menos cabos!), Mas o utilitrio ponte tambm envia os dados para o driver da porta COM.Software como o NetStumbler que escuta de dados sobre uma porta COM pode, assim, adquirir dados de umreceptor USB. Marius indicou que pretende expandir o suporte a USB directa do GPS ao longo do tempo,ento voc precisa prestar ateno para verses atualizadas de NetStumbler.

Parte V: A Prtica da Wardriving

Que abordagem wardriving rene a maioria das estaes?

Fcil: V devagar e ficar fora das auto-estradas. Consenso que uma velocidade de cerca de 35 MPH idealpara wardriving. Programas Stumbler precisar de algum tempo para trabalhar, e se voc rugido passado, 80,as estaes mais distantes no vai estar dentro da faixa tempo suficiente para que o software stumbler pararegistr-los. Minhas experincias mostram tambm que, se voc passar a maior parte do seu tempo wardrivingem rodovias de acesso limitado, voc vai perder postos em relao ao dirigir nas ruas de superfcie. Em umaauto-estrada que normalmente ir mais rpido (a menos que voc est em LA, eu acho) que as ruas desuperfcie, e voc tambm est mais longe de edifcios, onde os APs so e, assim, perder mais um deles.

Note bem que Kismet muito mais lento para fazer a varredura do espao total do canal 802.11b queNetStumbler, por isso, se voc est com wardriving Kismet ainda mais importante para no gritar na rua em75 MPH. Kismet, sendo totalmente passiva, tem que ter tempo para ouvir APs; NetStumbler, por outro lado,emite 802.11b sondas frequentemente para acelerar o processo de descoberta de AP.Como posso ter certeza de ter feito o login cada estao na minha rea? tudo sobre planejamento e manuteno de registros. Faa o que eu fao: Obter um mapa de rua da rea, ebloque-lo em setores com um marcador. Ento, comeando com um dos setores, ir para cima e para baixo acada ltima rua mostrado no mapa dentro desse setor, e destacar a rua como voc tropear ele. Repetir paracada um dos sectores. Essa abordagem garante que voc no vai perder nada dentro de um determinadosetor, e tem um benefcio adicional: um posto de registo de vrias direes diferentes (como voc tropearruas laterais prximas) permite que os sistemas de mapeamento como Wigle e WiFiMaps para triangularposio precisa de um AP e / ou rea de cobertura. (Mais sobre Wigle e WiFiMaps posteriores neste FAQ.)Isto, naturalmente, supe que voc tem dados de GPS nos prximos enquanto voc wardrive.O que um "wardrive padro?"Este o meu prazo para a definio de uma rota e, em seguida, wardriving lo em uma base regular (porexemplo, semanal ou mensal) e mantendo os registros para cada unidade que voc possa acompanhar asmudanas na rede Wi-Fi base instalada ao longo do tempo. A maneira mais fcil de fazer isso usar o seudeslocamento dirio, se voc leva ltimos estaes suficientes para ser til. Se no, ento simplesmente puxarum mapa e escolher uma rota que lhe render pelo menos 50 estaes, mais o melhor para a utilidadeestatstica. Cada vez que voc tropear sua rota padro, salve o arquivo de log com um nome que inclui adata eo nome da rota tomada. (Eu tenho trs wardrives padro.) Por todos os meios mesclar seus logs em umarquivo de log master contendo todas as suas estaes de tropeou de todas as rotas e corridas, mas mantercpias separadas, bem como para anlise.

Parte VI: sites de mapeamento e Software

Como posso traar as estaes que eu entro em um mapa?Existem vrias maneiras diferentes para estaes de enredo tropeou em um mapa. Os sistemas que eumesmo usei so Wigle, WiFiMaps e Stumbverter. Para qualquer destes sistemas, voc deve ter usado um


8 de 10 23/10/2012 07:36

receptor de GPS para adicionar dados de coordenadas geogrficas de seus arquivos de log de tropeo. Ascoordenadas fornecidas pelo GPS so o que localizar as estaes em um mapa. A cautela, claro, que o seureceptor GPS relata sua posio como voc recebeu farol de uma estao, no a posio da estao em si!(Isto deve ser bvio, mas fcil de esquecer.) Vrias leituras na mesma estao permitir que alguns utilitriospara triangular uma aproximao da posio da estao e gama, mas como preciso tais aproximaes so um pouco obscura. Wigle parece fazer o melhor trabalho que marque, mas, mesmo assim, se voc s sente asestaes de uma direo, a posio triangular ser desviado em uma direo.Como que Wigle funciona?Wigle (Wireless Geographic Logging Motor) um sistema completo para o mapeamento tropeou APs, einclui um banco de dados da Web e clientes de mapeamento vrias. O melhor que eu sei, o mais antigosistema como na existncia, e est em operao desde setembro de 2001. Veja como ele funciona, de umaaltura: os usurios transferir arquivos de log que contm registros de APs tropeou, que so processados eadicionados a um banco de dados. "Map Pack" arquivos de dados pode ser baixado por concelho (apenas nosEUA) e plotados na tela usando um dos clientes Wigle.

Como WiFiMaps (ver abaixo) Wigle executa clculos de triangulao em leituras mltiplas de cada estaotropeou, de modo a determinar com mais preciso a localizao fsica real da estao. (Lembre-se que ascoordenadas GPS gravado para uma estao durante a execuo do wardriving so a sua localizao, quandoo seu cliente adaptador Wi-Fi ouve a estao no, as coordenadas da estao em si!) Cada estao representada como um ponto em um mapa, e voc pode pan e zoom para obter uma viso completa de todo ocondado dado.

O sistema inclui Wigle vrios clientes diferentes:

JiGLE a mais antiga, e escrito em Java. Deve funcionar em qualquer lugar do Java ser executado.Diggler um cdigo nativo cliente Windows escrito em Delphi. Ele faz basicamente o que JiGLE faz,mas no requer o Java VM. pequeno, rpido, e no mexer com o seu registro. (Voc pode dizer queeu sou um f Delphi?) , no entanto, limitado a rodando sob Windows 32-bit.Pringle um cliente para Palm OS, que ainda no foi lanado, mas deve ser em breve.

Os clientes vm com mapas de amostra, mas no uso real, voc deve solicitar um pacote de mapas Wigle paradownload. Estes so gratuitos, e esto disponveis para qualquer municpio em os EUA. (Voc deve seregistrar no sistema Wigle baixar pacotes de mapas.) No backend, pacotes de mapas Wigle so gerados porRiGLE, o. Utilizando bases de dados de domnio pblico TIGRE geogrficas distribudas pelo GovernoFederal Os mapas gerados no so assim onerado por qualquer outra pessoa direitos autorais.

Wardrivers pode carregar arquivos de log em qualquer um dos vrios formatos, incluindo NetStumbler eMiniStumbler (exportao como texto), texto Dstumbler, eo CWGD Kismet, CSV, XML e formatos de GPS.Carregamentos so manipulados atravs de uma pgina no site da Wigle. Envio de estaes estoimediatamente disponveis para download em um pacote de mapas. Voc pode enviar os resultados de umaexecuo wardriving, e logo em seguida o download de um pacote de mapas atualizados refletindo osresultados dessa execuo. Existem atualmente mais de 260.000 estaes presentes no banco de dados Wigle.(Abril de 2003).Como que WiFiMaps funciona?WiFiMaps.com um site operado por zhrodague.net, que permite fazer upload de wardrivers NetStumbler dearquivos exportados em formato de texto de log, e depois parcelas os registros enviados nos mapas de rua.Voc pode, ento, procurar os mapas para uma determinada cidade ou cidade e depois deslocar para ver ondetodos os pontos de acesso esto localizados. Para pontos de acesso que tm mltiplas leituras no banco dedados, o software de triangula uma regio de cobertura, que mostrado como um crculo sombreado dedimetro apropriado. (Se um AP tem apenas uma leitura, ou por algum motivo no leituras suficiente parapermitir a triangulao para trabalhar, indicado como um pequeno tringulo e seu SSID).

Todos os wardrivers so convidados a enviar seus arquivos exportados em formato de texto de log deNetStumbler Kismet e ao banco de dados WiFiMaps.com. Os formatos suportados so de exportaoNetStumbler carregamento de texto (cheio) e Kismet CSV.Como que StumbVerter funciona?StumbVerter um utilitrio gratuito da Segurana Sonar que converte registros de exportao NetStumbler emmapas Microsoft MapPoint. StumbVerter usa o servidor MapPoint e coloca um mapa MapPoint em umajanela, mostrando todas as estaes de importados como cones pequenos.

A desvantagem para StumbVerter que ele requer o uso de MapPoint, que bastante caro como softwarecomercial vai. (StumbVerter si livre.) Por outro lado, MapPoint extremamente til para os viajantes, e geramapas bem prestados para os EUA inteiro. (Os mapas esto disponveis para algumas reas no exterior, maseu no tentei aqueles.)

Parte VII: Fontes, Odds and Ends

Por favor, liste algumas fontes para wardriving software e hardware.Software:

NetStumbler.com , para o NetStumbler e utilitrios MiniStumbler.


9 de 10 23/10/2012 07:36

APSniff , um utilitrio muito simples wardriving para o Windows 2000. Ele suporta cartes de PC Prism2802.11b como o D-Link DWL-650 (no +!) Eo Linksys WPC-11.Aerosol , um utilitrio simples wardriving para Windows que suporta alguns adaptadores USB cliente,incluindo Linksys WUSB11. Suporte bom dispositivo, conjunto de recursos mnima. Requer um driverde protocolo como WinPCap .Kismet provavelmente o utilitrio mais usado wardriving para Linux. Ele funciona em modo monitor epode detectar APs ou no suas balizas de transmisso esto operando.AirTraf , um utilitrio baseado em curses (ou seja, o modo de texto) wardriving para Linux. A verso emCD de arranque para usurios do Windows prometida, o que ir arrancar em Linux sem afetar osistema subjacente. Ainda no disponvel.Dstumbler parte do BSD-airtools, e um utilitrio baseado em curses wardriving para BSD Unix.MacStumbler igualmente a utilidade principal para o MAC. OS / X apenas, e at agora requer hardwaresem fio AirPort.KisMAC um utilitrio wardriving para Mac OS / X que funciona em modo monitor (como Kismet, suanica relao ao mesmo) e pode detectar APs que tm as suas balizas desativado.PocketWarrior para PocketPC suporta cartes Prisma clientes baseados na plataforma PocketPC.Teoricamente funciona com qualquer NDIS 5.1 driver compatvel com o Prisma, mas sempre melhorpara verificar a lista de placas suportadas.WarLinux , uma verso em CD de arranque do Linux criada especificamente para auditoria sem fio. Euno usei ainda, mas uma idia promissora: Configurar Linux com todas as mquinas j em vigor paraauditoria de rede sem fio.Warglue um conjunto de console (modo texto) utilitrios para converter entre os trs principaisformatos de arquivos de log wardriving: NS1, (NetStumbler) Kismet, e Wiscan. Warglue tambmcontm um utilitrio para bater para fora defeituoso coordenadas GPS a partir de um arquivo de log.

Vrios outros utilitrios pertinentes existe (ver a lista no wardriving.com ), mas os listados acima so osprincipais.

Links:

Wardrive.net por margem considervel a coleo maior e melhor de wardriving e links segurana Wi-Fil fora. A pgina inclui grupos de notcias pertinentes Usenet, listas de discusso, livros e impresso.Altamente recomendado.

Equipamento:

Minha fonte favorita pessoal para wardriving hardware (antenas e conectores, principalmente) Fleeman, Anderson, e Bird . (FAB, para iniciados). Eles vendem bens relacionados com Wi-Fi em geral,mas tm dado ateno especial para os tipos de coisas uso wardrivers. Sua omnidirecionalmag-montagem antena bate qualquer coisa eu mesmo j tentou, inclusive Pringle e vrios TinCan-antenas. Eles tambm vendem todo tipo concebvel de pigtail, prateados conectores coaxiais,microondas e com capacidade de cabo coaxial.Tecnologias de hiperlink outro grande revendedor de hardware Wi-Fi que eu ouvi coisas boas a respeito,embora eu no usei-os pessoalmente. timos preos, seleo ampla, incluindo o melhor negcio que euvi em uma grade de 24 dBi parablica. (Eles no se incline tanto para wardriving engrenagem comoFAB.

Que outras coisas wardriving est disponvel?No perca Blackwave de "wardriving no um crime" T-shirt.CafePress tem uma grande variedade de coisas wardriving , incluindo canecas, bons, camisetas, ursos depelcia, aventais churrasco e-egad-mulheres de calcinha fio dental.HackerStickers.com tem "wardriver" e "MacStumbler" adesivos para carros e uma igreja de Wi-Fi "peixe"etiqueta."Wardriver" adesivos para a janela de trs do seu veculo ou a parte traseira de seu laptop. Vinil.WiFiDesign tem PocketPC temas para wardriving, e um monte de papel de parede do Windows bitmaps,alguns dos quais so absolutamente hilariante. ("Cabo. Coma.")

DNSSEC.NET BIND9.NET BGP4.AS HONEYPOTS.NET WARDRIVE.NET FORENSICS.NL SECURITYBOOKS NETWORKINGBOOKS

Hospedagem por Glasvezel.net . 2002-2012 WARDRIVE.NET . Todos os direitos reservados.

Pgina modificada pela ltima vez em 10 de novembro de 2009 ter 19:15:37 CETWARDRIVING.ORG.UK - WIFI-HOTSPOT.ORG

802.11-SECURITY.COM - GUERRA DRIVING.COM-WIRELESS LAN SEGURANA

116014ea07372fd6e9c0ac3235658c74


10 de 10 23/10/2012 07:36

wardriving faq por jeff duntemann (wireless lan segurança e wardriving - 802

Documents