HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Беспроводные технологии/Wi-Fi/Wardriving
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #3631  
Старый 31.07.2017, 17:10
binarymaster
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
Провел на форуме:
997379

Репутация: 125


По умолчанию

Цитата:
Сообщение от Traffic_  

Может он не битый, а так определяет потому, что я его уже сконвертил в Cap Converter?

Что ещё раз доказывает, конвертеры - зло! Wireshark is your friend
 
Ответить с цитированием

  #3632  
Старый 31.07.2017, 17:18
Andrey9999
Elder - Старейшина
Регистрация: 23.05.2012
Сообщений: 3,462
Провел на форуме:
1070390

Репутация: 81
По умолчанию

Цитата:
Сообщение от Traffic_  

Может он не битый, а так определяет потому, что я его уже сконвертил в Cap Converter?

Parsing file 'tt.cap' (1/1)...

Parsed 3 packets (3 802.11-packets), got 1 AP(s)

#1: AccessPoint c8:d3:a3:28:d4:a6 ('Home_51'):

#1: Station a0:b4:a5:61:82:b3

No valid EAOPL-handshake + ESSID detected.
 
Ответить с цитированием

  #3633  
Старый 31.07.2017, 18:20
Traffic_
Познающий
Регистрация: 06.12.2012
Сообщений: 39
Провел на форуме:
15061

Репутация: 0
По умолчанию

Цитата:
Сообщение от Andrey9999  

Parsing file 'tt.cap' (1/1)...

Parsed 3 packets (3 802.11-packets), got 1 AP(s)

#1: AccessPoint c8:d3:a3:28:d4:a6 ('Home_51'):

#1: Station a0:b4:a5:61:82:b3

No valid EAOPL-handshake + ESSID detected.

Странно, Cap Converter "видит" в нем EAOPL и вобщем все поля значений заполнены. У поврежденных не все.

В оригинальном cap-файле у вас так же видит кривой дамп? http://my-files.ru/guu2p0
 
Ответить с цитированием

  #3634  
Старый 31.07.2017, 18:25
Andrey9999
Elder - Старейшина
Регистрация: 23.05.2012
Сообщений: 3,462
Провел на форуме:
1070390

Репутация: 81
По умолчанию

В оригинальном cap-файле все в порядке:

Parsing file 'tt.cap' (1/1)...

Parsed 384 packets (384 802.11-packets), got 1 AP(s)

#1: AccessPoint c8:d3:a3:28:d4:a6 ('Home_51'):

#1: Station 00:ae:fa:74:7e:93

#2: Station d0:df:c7:36:8f:80

#3: Station a0:b4:a5:61:82:b3, 1 handshake(s):

#1: HMAC_SHA1_AES, good*, spread 1
 
Ответить с цитированием

  #3635  
Старый 31.07.2017, 18:26
binarymaster
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
Провел на форуме:
997379

Репутация: 125


По умолчанию

Цитата:
Сообщение от Traffic_  

EAOPL

Не EAOPL, а EAPOL - Extensible Authentication Protocol over LAN.

Цитата:
Сообщение от Andrey9999  

В оригинальном cap-файле все в порядке

Я знал!

Цитата:
Сообщение от binarymaster  

Что ещё раз доказывает, конвертеры - зло!

 
Ответить с цитированием

  #3636  
Старый 31.07.2017, 18:44
Traffic_
Познающий
Регистрация: 06.12.2012
Сообщений: 39
Провел на форуме:
15061

Репутация: 0
По умолчанию

EWSA не понимает оригинальный cap или я что-то не так делаю. Или EWSA тоже - зло?
 
Ответить с цитированием

  #3637  
Старый 31.07.2017, 18:52
Andrey9999
Elder - Старейшина
Регистрация: 23.05.2012
Сообщений: 3,462
Провел на форуме:
1070390

Репутация: 81
По умолчанию

Цитата:
Сообщение от Traffic_  

EWSA не понимает оригинальный cap

а этот?

Parsing file '11111.cap' (1/1)...

Parsed 5 packets (5 802.11-packets), got 1 AP(s)

#1: AccessPoint c8:d3:a3:28:d4:a6 ('Home_51'):

#1: Station a0:b4:a5:61:82:b3, 1 handshake(s):

#1: HMAC_SHA1_AES, good, spread 1
 
Ответить с цитированием

  #3638  
Старый 31.07.2017, 18:54
Buran
Познавший АНТИЧАТ
Регистрация: 25.02.2011
Сообщений: 1,148
Провел на форуме:
353490

Репутация: 110


По умолчанию

Цитата:
Сообщение от binarymaster  

Не EAOPL, а EAPOL - Extensible Authentication Protocol over LAN.

В оригинале у Лукаса допущена ошибка: так и написано "EAOPL".

Цитата:
Сообщение от Andrey9999  

No valid EAOPL-handshake + ESSID detected.

Цитата:
Сообщение от Traffic_  

EWSA не понимает оригинальный cap или я что-то не так делаю. Или EWSA тоже - зло?

Скорее второе... и третье тоже.
 
Ответить с цитированием

  #3639  
Старый 31.07.2017, 18:57
binarymaster
Флудер
Регистрация: 11.12.2010
Сообщений: 4,688
Провел на форуме:
997379

Репутация: 125


По умолчанию

Цитата:
Сообщение от Buran  

В оригинале у Лукаса допущена ошибка: так и написано "EAOPL".

Интересно, есть ли где у него репозиторий, надо бы запуллить мерж реквест с исправлением...
 
Ответить с цитированием

  #3640  
Старый 31.07.2017, 18:59
Buran
Познавший АНТИЧАТ
Регистрация: 25.02.2011
Сообщений: 1,148
Провел на форуме:
353490

Репутация: 110


По умолчанию

Цитата:
Сообщение от binarymaster  

Интересно, есть ли где у него репозиторий, надо бы запуллить мерж реквест с исправлением...

В репозитории так и лежит версия 0.4.1-dev 2011 года.

К великому сожалению, я ничего про него не слышал и не читал с 2011 года... Неужто помер?

P.S. Уже и ссылка на репозиторий умерла... Жалко, умный мужик был...
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.