Почему бы не взглянуть здесь:

src/sys/net80211/
ieee80211_crypto_tkip.c

Умная цитата: "This secret key must be 128 bit and is called the "Temporal Key" (TK)"

Пояснение:
(secret key или WEP key)

А вопрос был:


NMAP определяет версию не одним методом, одних тестов проб - 5, response - более 20. Банальнейшие из них определение ОС по уникальности значений TTL и размера окна. К сервисам это относится слабо.

Вполне естественно и адекватно, что по ответам баннеров от сервиса, возможно установить уникальность сервиса, но не всегда:

- он может быть легко изменён на ложный в исходных кодах open-source программ (apache, ssh, php), чем может запутать пионера
- ложные баннеры могут быть легко сгенерированы, чем "затопят" деятельность сканнеров и приведут к их некорректной работе, либо сэмулированы под хонипот
- "облом" NMAP'a и ряда других сканнеров, анализирующих критерии стека путём грамотной настройки файервола:

например для FIN сканирования это можно сделать так:
-A INPUT -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROP

Хороший бренд, кстати именно с ним Golden Wi-Fi заключила партнёрку, собственно их железки в "ящиках" развешены по Москве.

А вы в дипломе писали только то, что было в книге Андрея Владимирова?)

802.11i/802.11i "lite" заметно повышает безопасность сети, но не решает многих проблем. Пара примеров:

- атаки против неассоциированных клиентских хостов.
- cуществует нетривиальная атака, с помощью которой можно воздействовать на определённые точки доступа, где ключ шифрования держится на точке доступа непосредственно, и требует местного доступа к сети.


В таком случае требуется внедрение средства, который бы устанавливал подлинность "конца".

По поводу взлома механизма шифрования AES абсолютно не в тему, потому что это лишь часть механизма, который задействован в 802.11i. При полном соблюдении RSN/RSNA-инфраструктуры, беспроводную сеть можно считать защищённой.

Добавить машину в домен.

< - >

Если я не ошибаюсь, правильное его название RG монофазный сдвиговый реверсивный, потому что запись делается за 2 такта. Сброс в ноль по R, запись по S.

Возможно стоит сделать комбинацию из счётчика со сквозным переносом? Там все сигналы поступают сразу на все разряды.

В спецификации 802.11а реализована технология ортогонального частотного мультиплексирования, именуемая ODFM, которая позволяет "дробить" частоту на множество каналов, что позволяет отделяться от помех. Поэтому, ответ - "да".


Не понял, по поводу того, что надо настраивать )

Если ограничить радиопокрытие - да. Беспроводные сети очень слабо защищены от атак на физическом уровне в связи с собственными нюансами. Именно поэтому перед разворачиванием беспроводной сети будет актуальным поинтересоваться об электромагнитной обстановке. Это позволит Вам выявить интерференцию каналов, а так же узнать вообще о ближайшей активности. Другой вопрос, что "злоумышленника", который может устроить jamming-сети, следует оставить за бортом предприятия ещё до его входа, либо цивилизованно осуществлять контроль доступа в помещение. Дело в том, что портативные jammer'ы обычно действуют в достаточно малом радиусе.

Например, методом обнаружения карточек, переведённых в promiscuous mode, оно же "смешанный" режим.

Вариантов утечки информации существует достаточно большое количество. Я понимаю, что на текущий момент Вы хотите выявить злоумышленника, но Ваша прямая задача на перспективу - снизить риск таких краж, путём отсечения доступных для злоумышленника способов их реализовать. Увы, при неконтролируемой среде далеко невсегда удасться выявить такого умельца ("поздно пить боржоми", как говорят..."). Первостепенные факторы для контроля:

- электронная почта/IM
- отделяемые носители
- доступ к ресурсам в Интернет и пользовательским активам

Конкретно по Вашему запросу, посоветую продукты Clearswift:

- CS MIMEsweeper for SMTP (основная задача контролировать содержимое исходящей кореспонденции из предприятия, там имеется модуль CS IMAGEmanager, который позволит блокировать передачу заданных граф.файлов)

- CS MIMEsweeper for Web (Система анализа содержимого HTTP-трафика)

Так же обратите внимание на продукты Surfcontrol.

Как ни банально звучит, tcpdump c флагом -y ieee802_11 идеален для анализа эфира. Прикрутишь ncurses - получишь Kismet.

Производить дешифрацию перехваченного можно с помощью aircrack/decrypt.

Скорее о чём, если вы интересуетесь Orange Book, которая находится в открытом доступе. Почитать, наверное, Orange Book Summary )

XTS-300 - B3
Gemini Trusted Network Processor - A1
Серия продуктов Cryptek - B2
UTS/MLS - B1
CA-ACF2 MVS - B1
SEVMS - B1  
OpenVMS - C2
Harris CX/SX OS - B1
HP/UX BLS - B1
Trusted IRIX - B1-version
UNICOS - B1
IBM's iSeries AS/400, OS/400 - C2
Microsoft's Windows NT 4.0 OS - C2 (3.5 туда же)
Guardian 90 - C2
Novell NetWare 4.11 - C2

Так далее. Никогда не было желания почитать ?)

Так модема или ключа на подключение?)

На лицо видно, что Вы несанкционированно хотите подключиться, так как для "админа" была бы ясна процедура обнуления модема.


Клиент, использующий Алгоритм Беспроводной Самонастройки.


Вполне очевидно, если владелец думал о листах ACL под MAC'и.

Будет настроение повесели их AB'шкой на Apache, сервисов они не скрывают ) Но сначала, позвони и предупреди.

2008 года, естественно. Смотрю в близкое будущее уже )

Какая пошлость ) Имелось ввиду раскрытие:

http://[target]/cgi-bin/webcm?getpage=/etc/passwd

Логины Вы получите, если роутер непатченный (уязвимость 2006 года), но отмечу, что Dlink очень слабо реагируют на любые посты в багтраках, и кроме того в этом же роутере оставила XSS, хотя и обновила его 05.07.2007.

Вообще, получить доступ к сети, и доступ к роутеру - это разные вещи. Доступ к роутеру вы легко получите, прореситив роутер (красная кнопка сзади, как правило). После данной процедуры, Бога соизволят и Вам удасться зайти в админ-интерфейс, используя default-пароль. Он написан в руководстве к оборудованию. Можете поинтересоваться, но они:


Беспроводной доступ к сети Вы получите, настроив данные подключения и создав WPA-аккаунт.


Вы молодец, что привели переводник с багтраков (2005-ый кстати), но данная уязвимость имеет место быть только АБС'ках, и именно данный метод юзает Cain&Abel для восстановления "закешированных" SSID и ключей для подключения.

Разве?) Например, "проекты" Валенка продаются за 30к зелени на рынке. Думаю, сами же вирусные аналитики хотели бы взглянуть вблизи на это, да вот с деньгами напряг, а копий зверушки много.

Официальная спецификация ещё не принята, но устройства уже выходят на базе черновых стандартов (*Wi-Fi 802.11n Draft 2.0). Альянс обещает закончить её к июню этого года. Основные достоинства - высокая скорость передачи данных, реальная - до 100 мб/c (анонсированная - до 200 мб/c).