Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1 2 След.
RSS
Wardriving столицы, часть вторая
 
#1
Это нравится:0Да/0Нет
20.11.2005 23:39:43
Обсуждение статьи Wardriving  столицы, часть вторая
 
 
 
#2
Это нравится:0Да/0Нет
20.11.2005 23:39:44
WEP ломается за 30 мин. если повезет за 10. 64битный вобше пару минут.
 
 
 
#3
Это нравится:0Да/0Нет
21.11.2005 07:37:49
Поехать в москву что-ли ибо траходром знатный =)
 
 
 
#4
Это нравится:0Да/0Нет
21.11.2005 10:09:56
Цитата
на территории центрального и серверного округов столицы

:) а напомните-ка мне, где это у нас сеРверный округ? :)
 
 
 
#5
Это нравится:0Да/0Нет
21.11.2005 10:16:36
Имхо, авторы немного покривили душой, говоря о том, что собирали только беконы :-)
Как же они тогда точки с отключенными sid-бродкастами и WPA определяли?
 
 
 
#6
Это нравится:0Да/0Нет
21.11.2005 10:47:18
>WEP ломается за 30 мин. если повезет за 10. 64битный вобше пару минут

Ты сам то пробовал? Дык вот не пи#ди. Когда реально сломаешь wep128, хотя бы за недельку, тогда и вякать будешь. А то начитался всякой муйни "про пару минут"....

>Поехать в москву что-ли ибо траходром знатный =)

Приезжай обязательно! У нас вовсю осень началась, снег повалил, дворников не хватает.
 
 
 
#7
Это нравится:0Да/0Нет
21.11.2005 10:50:37
интересна методология измерений,  предполагаемое расстояние до точек доступа :), тип оборудования, которым производились измерения, ПО :).. Тогда станет понятно, что авторы реально получили :). Ссылка на курс не считается :)
 
 
 
#8
Это нравится:0Да/0Нет
21.11.2005 10:55:50
у меня дома слышно 2 вай-фай канала чьих-то и причем открытых
видимо понакупили себе соседи беспроводных точек... :)
а на работе 3. один точно открыт - из кафешки вроде идет
 
 
 
#9
Это нравится:0Да/0Нет
21.11.2005 10:58:14
Цитата
broker пишет:
интересна методология измерений, предполагаемое расстояние до точек доступа

Может тебе ещё карту с ключами WEP и адресами шлюзов в Internet в каждой из сетей выложить?
 
 
 
#10
Это нравится:0Да/0Нет
21.11.2005 11:01:47
Меня вообще смущает график по производителям. В беконах что названия производителя летает?
Толи треть не смогли определить толи эта треть мелкими производителями забита. Стоило бы разделить по хорошему.
Хочешь быть мудрым? Не желай всего, что видишь; не верь всему, что слышишь; не говори всего, что знаешь; не делай всего, что умеешь, а только то, что полезно.
 
 
 
#11
Это нравится:0Да/0Нет
21.11.2005 11:09:12
Цитата
Александр Антипов пишет:
В беконах что названия производителя летает?

У циски - летает даже имя узла. У других - по MAC. Могу прислать полный список - более 50ти.
 
 
 
#12
Это нравится:0Да/0Нет
21.11.2005 11:14:26
Около 8ми процентов - не определено
 
 
 
#13
Это нравится:0Да/0Нет
23.11.2005 08:00:20
И в очередной раз не точная статистика, так как сам делал подобное, или использовалась слабая антенна или при обследовании на самом деле не были затронуты не широковещательные сети.
 
 
 
#14
Это нравится:0Да/0Нет
23.11.2005 08:53:32
Остальная неизвестная треть это Global Sun... :)))
 
 
 
#15
Это нравится:0Да/0Нет
23.11.2005 10:08:29
Цитата
qwestor пишет:
слабая антенна

А причем здесь антены?
Какая разница - 500 точек собрать с сильной антеной или слабой?

Цитата
qwestor пишет:
делал подобное

Ну так опубликуй. Или у тебя тоже - на 50ти точках?
Цитата


qwestor пишет:
затронуты не широковещательные сети

Это те, на которых ssid-broadcast отключен?
Дык вон они - обозначены.
 
 
 
#16
Это нравится:0Да/0Нет
23.11.2005 10:12:35
Цитата
Гость пишет:
Global Sun
Нет. Что бы не возникало больше вопросов, привожу полный список (производитель определядся по MAC и списку OUI)


Количество по полю BSSID
Vendor Итог
D-Link Corporation 152
Cisco 99
(пусто) 39
Agere Systems 23
GemTek Technology Co. 14
TwinMOS Technologies Inc. 14
ANI COMMUNICATIONS INC. 13
ASUSTEK COMPUTER INC. 13
Alpha Networks Inc. 12
COMPEX INCORPORATED 10
CAMEO COMMUNICATIONS 9
Senao International Co. 8
Aironet Wireless Communication 7
Apple Computer 7
PLANET Technology Corporation 6
Z-COM 6
SERCOMM CORPORATION 5
Airespace 4
Global Sun Technology 4
SMC Networks 4
SparkLAN Communications 4
SYMBOL TECHNOLOGIES 4
3Com Europe Ltd 3
Ambit Microsystems Corporation 3
MICRO-STAR INTERNATIONAL CO. 3
ZYXEL COMMUNICATION 3
AboCom Systems 2
corega K.K. 2
GOLDSTAR INFORMATION & COMM. 2
Melco Inc. 2
Netgear 2
NOMADIX INC. 2
SMARTBRIDGES PTE. LTD. 2
11wave Technonlogy Co. 1
Allied Telesis K.K. 1
ALLIED TELESYN INTERNAIONAL 1
Belkin Corporation 1
BreezeCom 1
Compaq Computer Corporation 1
DELTA NETWORKS 1
EDIMAX TECHNOLOGY CO. 1
GIGA-BYTE TECHNOLOGY CO. 1
HAYES MICROCOMPUTER PRODUCTS 1
Hewlett Packard 1
IEEE REGISTRATION AUTHORITY 1
Intel Corporation 1
LEICHU ENTERPRISE CO. 1
LUCENT TECHNOLOGIES 1
NETGEAR Inc 1
Nortel Networks 1
Prime Electronics & Satellitics Inc. 1
Runtop 1
Samsung Electro-Mechanics Co. 1
U.S. ROBOTICS 1
Общий итог 504
 
 
 
#17
Это нравится:0Да/0Нет
23.11.2005 11:00:21
Цитата
Гость пишет:
qwestor пишет:
слабая антенна


А причем здесь антены?
Какая разница - 500 точек собрать с сильной антеной или слабой?


qwestor пишет:
делал подобное


Ну так опубликуй. Или у тебя тоже - на 50ти точках?



qwestor пишет:
затронуты не широковещательные сети


Это те, на которых ssid-broadcast отключен?
Дык вон они - обозначены.
Разница - очень существенна, подъезжаем к одному крупному интегратору с обычной картой - надоже 1 сеть, не использующая шифрования, берем антенку на 12 Дб, больше даже не надо... Обана 8 сетей, 7 из них зашифрованы, так что есть разница?

Очень существенная разница какая антенна, так как некоторые делают своими силами Site Survey. Еще один пример, вокруг здания другой компании с 12 Дб антенной не заметил ни одной точки, как только взял с более высокой мощностью остронаправленную, то увидел 5 точек, так что нет разницы? Кстати на них тоже было все в порядке с безопасностью.


Еще мне понравилась фраза про то, что количество точек по BSSID.... вообще-то то он может быть одним на нескольких точках, так что как-то тоже странно звучит...
 
 
 
#18
Это нравится:0Да/0Нет
23.11.2005 11:10:41
ну точки доступа точками доступа а админы криворукие ... это сильно ;) сам недавно наблюдал точку D-Link логин и пасс admin то есть дефолтные как и у всего оборудования D-Link =) так что пусть хоть триждый протоколы шифрования.. толку то если имеешь доступ непосредственно к админской части ?
 
 
 
#19
Это нравится:0Да/0Нет
23.11.2005 11:12:38
Цитата
qwestor пишет:
Site Survey

Дорогой друг! Не путай Site Survey и Wardriving. У меня из окна elite connect больше дестка незавепаных сетей видит. Количество "системных интеграторов" у которых
Цитата
qwestor пишет:
в порядке с безопасностью
ничто, по сравнению с общим количеством точек доступа по москве, у которых все плохо.

Цитата
qwestor пишет:
BSSID

Дорогой друг! Мы об одном и том же BSSID говорим? Конечно, у двух разных точек доступа может быть одинакой MAC-адрес и SSID но это скорее исключение, чем правило. На то и собирается информация о большом количестве точек, что бы подобными совпадениями.

ЗЫ. А как ты их будешь отлтчать то при вардрайве, если у них bssid и ssid одинаковый  и они рядом? Триангулировать :-)?
 
 
 
#20
Это нравится:0Да/0Нет
23.11.2005 11:39:50
А почему 104% получилось?
 
 
 
Страницы: 1 2 След.
Читают тему