Eiskaltmacher.de
Hardware => Netzwerk => Thema gestartet von: Dark Obsecraere am 22. Dezember 2006, 16:27:17
-
Da ich immer mehr mit einem Laptop arbeite, hab ich mir jetzt WLAN zugelegt.
Nun hab ich Die Sende Leistung verringert, so das ich noch an meinen Lieblingsstellen in der Wohnung empfang hab, die SSID versteckt, nur die Mac Adresse vom Laptop erlaubt und ein WPA2 Kennwort in voller Länge und glaub mit allen zugelassenen Zeichen Querbeet versehn.
Nun würde ich das Kennwort(in abgeänderter form) gerne auf Sicherheit testen.
Kann mir da wer einen WPA2-Kennwort online test oder ein Tool empfehlen?
Würde gern wissen wie lange ein Eindringling sich an dem Passwort die Zehne Ausbeißen würde. :evilsmoke:
-
Formulieren wir es so:
Das Vorgehen beim Passwortknacken geht so:
- Auf Fehler im Verfahren untersuchen, dass ist bei WPA2 noch nicht bekannt.
- Social Engineering: Man versucht anhand deiner Informationen an dein Passwort zu kommen.
- Dictonary Attack: Da sind dann auch "Wörter" wie qwertz und qw3rtz drinnen.
- Brute Force
1. sollte hier ja nicht der Fall sein.
2. kann man umgehen indem man Zufallspasswörter nimmt.
3. -> Zufallszahlen ;), ansonsten einfach überlegen wie du auf das Passwort gekommen bist (siehe auch 2.)
4. Länge des Passwortes entscheidet, zumindest wenn nicht per Hash überprüft wird. Habe aber keine Ahnung was bei WPA2 verwendet wird.
Desweiteren sollte man auch überlegen sein WLan so unauffällig wie möglich zu gestalten. Denn wer will da rein?
Wenn jemand richtiges interesse hat öffnet er einfach deine Wohnungstür und dann den PC. Gelegenheitssurfer nehmen unverschlüsselte WLans, Skriptkiddies nehmen welche mit versteckter SSID weil da jemand mit paranoia (:paranoid: ;)) hintersteckt, vor Hackern muss man keine Angst haben und Cracker haben entweder ein spezielles Ziel oder nach Herausforderung.
Daher einfach nicht zum Ziel machen.
-
also wpa/2 kann man erst knacken wenn man ein Handshake aufgezeichnet hat. (das geht nur mit Linux und nicht mit jeder wlan karte.)
wenn man den hat.
gibst die beschriebenen Möglichkeiten
dictionary wenig erfolgreich bei erfunden Passwort.( also nicht sowas wie :dies ist mein netz) sondern eher 15734ozt9o752o3i hti8aq7foi&/%587e%%4374876857...
brute force ((hat nur geringe Chancen wenn vernünftiges pw.) dauert sehr lang. da sehr viele Möglichkeiten.)
oder brute Force durch wissen von persönlichen Daten. ( Adresse Geburtstag Name und ähnliche sachen.)
edit wpa2 sollte sicher genug sein.
da brauch man auch die ssid nicht verstecken. weil das verstecken is fürn po.
genauso mac filter...also 4 jährige kinder dürften probs damit haben. :engel:
-
Hier mal ein Beispiel so sicht das Passwort in etwa aus.
J8%m]5;1:7@t*$}Q*>(]-k w+z @yT4j3<aL[.e3#wg.<#L8{e=/}O?r-Xi~,\&v
Jetzt würde ich gern wissen wie lange man dafür etwa brauchen würde um dahinter zu kommen.
-
das kann ich dir so nich sagen.
das is sehr unterschiedlich.
es gibt verschieden algorythmen für sowas.
hängt vom verwendeten angreifer pc ab.
hast du nen 3ten pc mit wlan?
welche wlan karten hast du zur verfügung?
-
Hab hier noch einen zweiten Laptop mit WLAN.
Sprich ja wieso?
-
rest per pm weil ich nicht weiß ob ich hier so eine Anleitung schreiben kann.
edit
im großen und ganzen wird keiner versuchen ein wpa/2 netz zu knacken.
weil es währe wirklich einfacher für Leute die Daten haben wollen bei dir in die Wohnung zu marschieren.
-
Danke snakefreak für den tipp.
Jetzt würde ich jedoch doch noch gern wissen, wie lange man mit der Dümmsten Methode brauchen würde um das Ding zu knacken.
Kennt niemand eine Gute Seite wo man so ein Passwort auswerten lassen kann?
-
meines wissens gibt es die nicht, liegt wohl daran das es sehr rechen intensiv ist.
mit den dümmsten Methoden wird es nie jemand knacken. also ich würde sagen im großen und ganzen wird es keiner versuchen, da es noch keine wirklich brauchbare Methode gibt.
-
Hier mal ein Beispiel so sicht das Passwort in etwa aus.
J8%m]5;1:7@t*$}Q*>(]-k w+z @yT4j3<aL[.e3#wg.<#L8{e=/}O?r-Xi~,\&v
Jetzt würde ich gern wissen wie lange man dafür etwa brauchen würde um dahinter zu kommen.
256 Bit AES mit einem solchen Passwort?
Dauert viiiel zu lang als dass es jemals jemand versuchen würde. (In näherer Zukunft ;) )
MfG,
Mr.Malik
-
bruteforce per wlan ist relativ langsam, da durch die packetestruktur, signallaufzeiten und antwortpackere recht viel zeit vergeht, bis alle möglichkeiten durchgegangen sind. das knacken eines schlüssels für z.b. eine zip-datei sollte sehr viel schneller gehen. aber wer anhaltspunkte für den schlüssel hat, kann schonmal die anzahl der möglichkeiten drastisch einschränken, was bei wpa2 aber noch immer ein schier unüberwindbaren haufen an restmöglichkeiten übriglässt. das laptop wird vermutlich mehr stromkosten produzieren, als der einbrecher durch den gewinn an dateien erwirtschaftet