פיתוח "חולני" BackTrack ל SGS2

iakovl · שליחה #1 08/08/2011 0:36

טוב, האנשים בXDA הדהימו אותי
http://forum.xda-developers.com/showthr ... ?t=1162662

גרסת BackTrack שרצה על הSGS2
למי שלא מכיר את גרסת הלינוקס הזאת, מדובר באולר השוויצרי האולטימטיבי בנושא אבטחת מערכות (או יותר נכון חיטוט במערכות) כלי מאוד רב שימושי למי שצריך אותו, ועכשיו זה רץ על פלאפון!
אקסטרים Wardriving...

למי שרוצה קצת ידע כללי על ההפצה
http://en.wikipedia.org/wiki/BackTrack
http://he.wikipedia.org/wiki/BackTrack
http://www.backtrack-linux.org/

תמונה

IamEzio · שליחה #2 08/08/2011 0:50

אני יודע שהדבר הזה "מכחס" רשתות WEP ,אבל האם הוא מצליח לעבור את WPA2 ?

mp3lll · שליחה #3 08/08/2011 8:57

לא - WPA לא נפרצה.

iakovl · שליחה #4 08/08/2011 9:23

mp3lll כתב:לא - WPA לא נפרצה.
...

תריץ hack wpa2 backtrack 5 בגוגל

richrach · שליחה #5 08/08/2011 9:31

יש כבר ממזמן לנקסוס אס

mp3lll · שליחה #6 08/08/2011 10:24

iakovl כתב:
mp3lll כתב:לא - WPA לא נפרצה.
...
תריץ hack wpa2 backtrack 5 בגוגל
...

אתה בטוח ש wpa2 נפרצה?

iakovl · שליחה #7 08/08/2011 10:58

כן... ההצפנה הזאת טובה אבל עדיין לא מדובר על משהו לא חדיר (אין דבר כזה הצפנה שאי אפשר לפצח)
יש סיבה לזה שאני משתמש בסיסמא מורכבת של 16 תווים עם הצפנה של WPA2

bg1987 · שליחה #8 08/08/2011 11:47

ראיתי שהוא משתמש בWORDLIST, אבל הוא לא מבצע ברוטפורס, אז מה בוא עושה בדיוק?

mp3lll · שליחה #9 08/08/2011 12:33

להשתמש ב בWORDLIST זה לא "לפרוץ את ההצפנה" הרי הוא לא מנצל חולשה שלה.
הוא מנסה תו תו... דבר כזה יכול לקחת שנים.

IamEzio · שליחה #10 08/08/2011 12:41

שהשתמשי ב19 תווים חשבתי שאני מגזים אבל אמרתי "שיהיה .. " עכשיו אני שמח שבאמת השתמשי בסיסמא כזאת

gorelshv · שליחה #11 08/08/2011 12:56

גם ה hd2 קיבל את הפינוק
forum.xda-developers.com/showthread.php?t=1158763

iakovl · שליחה #12 08/08/2011 13:37

bg1987 כתב:ראיתי שהוא משתמש בWORDLIST, אבל הוא לא מבצע ברוטפורס, אז מה בוא עושה בדיוק?
...

אני מניח שאתה לא מכיר את התחום כי שני הדברים די זהים
BRUTEFORCE = בדיקה שיטתית ורציפה בלי "מחשבה" מאחוריה, של כל התווים שאפשר לדחוף לסיסמא... תחשוב על להתחיל עם 0000 ולגמור ב9999
WORDLIST = בדיקה של הסיסמאות מול רשימה נפוצה של מילים וסיסמאות נפוצות כמו qwerty למשל

mp3lll כתב:להשתמש ב בWORDLIST זה לא "לפרוץ את ההצפנה" הרי הוא לא מנצל חולשה שלה.
הוא מנסה תו תו... דבר כזה יכול לקחת שנים.
...

תו תו = BRUTEFORCE לא WORDLIST
הדבר הזה יכול לקחת שנים אם אתה שם סיסמא מסובכת וכו'... רוב האנושות לא מקפידה על זה (יש תריסר סיסמאות שנחשבות לנפוצות ביותר ברוב המקרים)
שוב, הצגתי סרטון אחד עם שיטה אחת, זה לא אומר שזה כל מה שיש

יכול לקחת שנים = תלוי באורך ומורכבות הסיסמא, בני אדם רגילים שמים סיסמא שגם הם יכולים לזכור מה שאומר שהיא לא ארוכה ומורכבת במיוחד = זה לוקח הרבה פחות זמן ממה שאתה חושב

gorelshv כתב:גם ה hd2 קיבל את הפינוק
forum.xda-developers.com/showthread.php?t=1158763
...

על הHD2 אני לא מתפלא... המכשיר הזה מריץ כל מערכת קיימת כמעט אחרי שאנשי XDA "אנסו" את המכשיר

bg1987 · שליחה #13 08/08/2011 14:56

השאלי שלי נשארה, אם הוא מנסה לפרוץ עם WORDLIST, אז זה עדיין אומר שההצפנה עובדת, זה לא שהצליחו לפרוץ אותה, זה טיפה יותר מתוחכם מברוטפורס אבל לא בהרבה (אפשר לחשוב על BRUTEFORCE בתור WORDLIST מלא), חשבתי שהצליחו ממש לפרוץ את ההצפנה, כמו שעשו עם WEP (או שבWEP גם משתמשים בWORDLIST?)

טוב הצצתי בעוד סרט, זה אכן ברוט (עם WORDLIST אבל עדיין). הם תופסים איזה HANDSHAKE שבתוכו מוצפנת הסיסמא, ומשווים את הWORDLIST אליו.

iakovl · שליחה #14 08/08/2011 15:40

אתה יכול לחטט בגוגל אם אתה רוצה בשביל למצוא עוד מידע בנושא

uris · שליחה #15 08/08/2011 17:20

bg1987 כתב:השאלי שלי נשארה, אם הוא מנסה לפרוץ עם WORDLIST, אז זה עדיין אומר שההצפנה עובדת, זה לא שהצליחו לפרוץ אותה, זה טיפה יותר מתוחכם מברוטפורס אבל לא בהרבה (אפשר לחשוב על BRUTEFORCE בתור WORDLIST מלא), חשבתי שהצליחו ממש לפרוץ את ההצפנה, כמו שעשו עם WEP (או שבWEP גם משתמשים בWORDLIST?)

טוב הצצתי בעוד סרט, זה אכן ברוט (עם WORDLIST אבל עדיין). הם תופסים איזה HANDSHAKE שבתוכו מוצפנת הסיסמא, ומשווים את הWORDLIST אליו.
...

בדיוק ככה !
לכן סיסמא ארוכה ומורכבת תהיה קשה מאוד לפיצוח עם wpa2
לעומת wep שאכן נפרצה ללא bruteforcce or wordlist

backtrack על sg2 מגניב !

itzikc78 · שליחה #16 08/08/2011 17:54

גם BF וגם WORDLIST, שתיהן שיטות "פרמטיביות" לפיצוח סיסמאות, והן לא "פירצה" או "חור באבטחה".
מה גם, שבחלק נכבד מהציודים ישנה אופציית "נעילה" לאחר מספר נסיונות לפרק זמן קצוב.
השיטה לעבוד מול הHASH נקראת עבודה מול rainbow tables, וישנן היום טבלאות כאלה שמכילות מליונים רבים
של סיסמאות.

למרות היותן פרמטיביות, הן עובדות בחלק נכבד מהמקרים, בעיקר כי אנשים נוטים לתת סיסמאות קלות יחסית.
רצוי מאוד בWPA לתת סיסמאות ארוכות ומורכבות עם סימנים.

כאחד שעובד לא מעט על באק-טראק, אפליקציה כזו על הסמסונג GS2 מעניינת, אך לא נראית לי שימושית במיוחד

osherov · שליחה #17 08/08/2011 21:37

שימו לב שהאפליקצייה לא עובדת על האנדרואיד, אלא מתקינים על האנדרואיד הפצה מלאה של לינוקס (לדעתי זה מבוסס על Ubuntu) שמתאימה למעבדי arm ומשם יכולים כבר להריץ shell מלא של לינוקס מתוך האנדרואיד, או אפילו להתחבר ב VNC למערכת הזאת ולקבל ממשק desktop לינוקס כמעט מלא כולל הפעלה של אפליקציות לינוקסיות מלאות. כגון Firefox (או ה BackTrack). אגב, יפה היה לחבר את ה SGSII למסך טלויזייה דרך ה HDMI ולהפעיל את ה VNC קליינט אל מול הלינוקס ולעבוד אל מול מסך הטלוזייה שמריץ הפצת לינוקס כמעט מלאה

אגב, כמו שנרשם כבר פה ה wpa2/wpa ממש לא נפרץ כאן

iakovl · שליחה #18 08/08/2011 21:50

אנשים לוקחים את זה רחוק מדי... מדובר בכלי אבטחה, אחד הטובים שיש בעולם הזה (וזה בתור אחד שראה כלים של רשויות החוק בארץ)
זאת מערכת לינוקס יעודית לתחום האבטחה של המחשבים (בדיקה של האבטחה יותר נכון)

פיזית עם הכלי הזה אפשר לפרוץ לרשתות WIFI שונות, לא קשור לזה אם ההצפנה עצמה נפרצה אבל זה לא אומר שאי אפשר עדיין לעלות על הסיסמא

osherov · שליחה #19 09/08/2011 1:10

טוב התקנתי אותו על ה SGSII שלי ובבדיקה קצרה ה VNC מתחבר יפה ל shell. אני אשחק עם זה קצת מחר (אגב, מגניב להריץ לינוקס ולגלוש עם פיירפוקס מלא דרך המכשיר)

osherov · שליחה #20 09/08/2011 7:37

[left]This message was written from a laptop machine that was connected using VLC application running on Windows7 to a linux shell that was running on my SGSII Android device. All this was done from firefox[/left]

בדי?ה של ט?סט בעברית

פיתוח "חולני" BackTrack ל SGS2

אכן כך