bt4 et injection intel 5100 (et oui encore...)

[psikopit]

Salut salut tout le monde je suis nouveau sur le forum mais je l'ai deja lut dans tout les sens pour trouver une solution xD et je m'en sort vraiment pas alors je post... (LCF soit pas trop mechant ac moi tu fais peur)
Voila comme la question a deja été posé j'ai une carte wifi intel 5100agn et je n'arrive pas afaire fonctionner l'injection...
Lorsque je lance

aireplay-ng -9 wlan0
Trying broadcast probe requests...
No answer...
Found 0 APs

Ensuite j'ai regarder les solutions sur des milliers de post -_-' badfusion dit que c'est facile et nous sort un tuto en deux ligne qui ne fonctionne pas avec la version bt4 pre final
Des utilisateurs linux dise qu'il faut recompiler le noyau en changeant les 3 fichiers dans iwl...
hxxp://forum.aircrack-ng.org/index.php?topic=4217.0

Alors pour une fois quelqu'un est il réelement arriver a faire fonctionner l'injection sous backtrack avec la carte intel 5100? et si oui une manip claire serait la bien venue

Merci pour votre aide, piste debut de piste :P
THX

[badfusion]

salut psikopit pour ma part je viens d'install bt4 pre final il ya peu de temps et je tourne avec une 5100 et elle tourne out of the box injection et etc.....
elle est reconnu d'office chez moi
qu'a tu test jusqu'ici??
par contre bizarrement elle est reconnu non en tant que 5100 mais en 4965 donc as -tu essayer un iwconfig iwl4965 mode monitor ???

[antares]

Salut

Comme le dit Badfusion, tu dois être sûr que ta carte est bien en mode monitor... Ensuite (et à mon avis c'est là ton problème), ta carte doit être sur le même canal que ton AP. Donc, dans l'ordre, ca donne :

ifconfig wlan0 down
iwconfig wlan0 mode monitor
ifconfig wlan0 up
airodump-ng -c <numéro> wlan0

où <numéro> correspond au numéro de ton canal. Si tu le connais pas, lance simplement "airodump-ng wlan0" et regarde dans la colonne "CH" le canal qui correspond à ton réseau.

Tu peux aussi essayer de taper

airmon-ng start wlan0 <numéro>

qui fait tout en une fois, mais je suis pas sûr que ca marche avec les Intel...

Une fois que t'es sur le bon canal, dans un autre terminal tu peux lancer la fameuse commande

aireplay-ng -9 wlan0

et voir si ca marche (je pense pas que tu doives couper Airodump pour faire le test).

Sinon, pour la 5100 j'en sais rien, je connais pas cette carte, mais badfusion a l'air assez confiant

[psikopit]

excusez moi pour le temps de reponse alors j'ai taper les commandes de antares et la je suis totalement perdu^^ voila ce que j'obtient:

root@bt:~# iwconfig wlan0 mode monitor
root@bt:~# ifconfig wlan0 up
root@bt:~# airodump-ng -c 11 wlan0

Jusque la pas de problème
je lance donc sa:

root@bt:~# aireplay-ng -9 wlan0
12:07:04  Trying broadcast probe requests...
12:07:04  Injection is working!
12:07:06  Found 2 APs

12:07:06  Trying directed probe requests...
12:07:06  00:17:33:ED:B4:69 - channel: 11 - 'NEUF_B468'
12:07:06  Ping (min/avg/max): 1.467ms/2.649ms/5.420ms Power: -35.23
12:07:06  30/30: 100%

12:07:06  00:17:33:ED:B4:70 - channel: 11 - 'Neuf WiFi'
12:07:06  Ping (min/avg/max): 1.964ms/2.591ms/5.677ms Power: -35.13
12:07:06  30/30: 100%

La étonement sa marche O_o je suis hyper content mais ce n'est pas fini^^ mon problème de base est que je n'arrive pas a faire de fake autenthification sur mon reseau et je me suis dit que le problème venait surement de l'injection des paquets... donc je retente:

root@bt:~# aireplay-ng -1 0 -e NEUF_B468 -a XX:XX:XX:XX:XX:XX -h XX:XX:XX:XX:XX:XX wlan0
The interface MAC (XX:XX:XX:XX:XX:XX) doesn't match the specified MAC (-h).
        ifconfig wlan0 hw ether XX:XX:XX:XX:XX:XX
12:09:59  Waiting for beacon frame (BSSID: XX:XX:XX:XX:XX:XX) on channel 11

12:09:59  Sending Authentication Request (Open System) [ACK]
12:09:59  Authentication successful
12:09:59  Sending Association Request

12:10:04  Sending Authentication Request (Open System) [ACK]
12:10:04  Authentication successful
12:10:04  Sending Association Request

12:10:09  Sending Authentication Request (Open System) [ACK]
12:10:09  Authentication successful
12:10:09  Sending Association Request

12:10:14  Sending Authentication Request (Open System)

12:10:16  Sending Authentication Request (Open System)

12:10:18  Sending Authentication Request (Open System)

12:10:20  Sending Authentication Request (Open System)

12:10:22  Sending Authentication Request (Open System)

12:10:24  Sending Authentication Request (Open System)
... jusqu'au rapport d'erreur habituelle

Je décide donc de relancer un:

root@bt:~# aireplay-ng -9 wlan0
12:11:14  Trying broadcast probe requests...
12:11:16  No Answer...
12:11:16  Found 2 APs

12:11:24 Trying directed probe requests...
12:11:24 XX:XX:XX:XX:XX:XX - channel: 11 - 'NEUF_B468'
12:11:30 0/30:  0%

12:11:30 XX:XX:XX:XX:XX:XX - channel: 11 - 'NEUF Wifi'
12:11:36 0/30:   0%

arf la on dirait que l'injection ne fonctionne plus... ai je fait une erreur?
Desoler si le thread s'ecarte un peu de ma question de base mais je croyais que c'était lier...
Merci pour votre aide rapide

[psikopit]

du nouveau...alors voila ce qu'il se passe il semble que l'injection fonctionne une fois sur deux -_-' et quand elle fonctionne la fake autentification fonctionne mais ensuite héhé

root@bt:~# aireplay-ng -3 -e NEUF_B468 -b XX:XX:XX:XX:XX:XX -h XX:XX:XX:XX:XX:XX wlan0
The interface MAC (XX:XX:XX:XX:XX:XX) doesn't match the specified MAC (-h).
        ifconfig wlan0 hw ether XX:XX:XX:XX:XX:XX
12:58:36  Waiting for beacon frame (BSSID: XX:XX:XX:XX:XX:XX) on channel 11
Saving ARP requests in replay_arp-0904-125836.cap
You should also start airodump-ng to capture replies.
Read 132525 packets (got 0 ARP requests and 20580 ACKs), sent 0 packets...(0 pps)

Alors vu le nombre de paquets je me dis qu'il y a un problème xD et justement dans le wiki j'avait lu que si jamais le nombre d'arp et d'ivs n'augmentent pas il faller regarder la fakeauth et je croyais que le probléme venait donc de l'injection xD
logique: prob aireplay-ng -3=prob aireplay-ng -1=prob injection non? xD
Desoler si jamais sa n'a plus de rapport je crée un nouveau thread

[Shemsu-Hor]

Bonjour,

Essayez de baisser le rate, ça fonctionne souvent mieux.

iwconfig wlan0 rate 1M

(Avant le fake auth)

[psikopit]

toujours pareil
sending authentication request (open system) jusqu'au rapport d'erreur

[antares]

Par ailleurs, les cartes Intel sont (tristement) connues pour leurs mauvaises performances en injection, peut-être qu'il ne faut pas chercher plus loin

[Shemsu-Hor]

Oui c'est peut-être un problème de carte. Cela-dit j'ai eu des cartes Intel réputées pour être lamentables, et les fake auth fonctionnait parfaitement.

Bon, si en baissant le rate cela ne fonctionne toujours pas c'est peut-être que que le fake auth ne fonctionne pas sur cet AP (déjà vu, pas de chance).

En passant, il s'agit de quelle box ?

De toute évidence, si tu souhaites progresser dans l'apprentissage de la sécurité des réseaux Wi-Fi, il est conseillé d'investir dans du matériel qui ne te bridera pas.

Une bonne carte Wifi ne coûte pas bien cher.

[psikopit]

euh c'est a dire le fake auth ne fonctionne pas sur cet AP? tu peut être plus clair? la box c'est une sfr/neufbox blanche
Et au sujet de la carte wifi je suis sur un toshiba satellite a350 donc pour changer sa va être difficile :s mais en usb il en ixiste des bonnes? de quel marque? merci

Sinon Badfusion a bien une intel 5100 et s'en sort donc je ne comprend pas pourquoi chez moi ce n'est pas possible -_-' ce qui me rend surtout perplexe c'est la comande

 aireplay-ng -9 wlan0

qui me renvoi une foi injection successful! et une fois no answer pas d'idée?
Puis pourquoi le nombre d'arp n'augmente pas quand la fake auth réussie? (encore une fois sur 2 -_-')

En tout cas merci pour votre aide