Voila depuis quelque temps je lis un peu partout le forum pour m'instruire (avec beaucoup de mal)

J'aimerais acheter ceci : http://www.tandco.fr/boutique/fiche_pro … amp;num=82

J'aurais aimer savoir se que vous en pensiez ou si vous pouvez me conseiller pour une autre si jamais celle ci n'est pas top.

Merci d'avance pour vos reponses
BYE

J'ai acheter l'awuso36h il y a de cela quelques mois suite à un problème de ma box. Je l'ai acheter précisement, l'un pour  pouvoir me connecter à des hotspots, et l'autre pour backtrack. Tout marchait bien, j'avais un très bon signal et la connexion était plus ou moins rapide (je pense que c'est à cause de la distance et des obstacles). Puis ma box est revenu de réparation et j'ai lâché l'alfa.
Il y a quelques jours, j'ai voulu réutiliser la carte, elle me trouve bien des réseaux, mais dès que j'essaye de me connecter à l'un d'eux, d'abord windows met un temps fou à se charger mais ensuire il me dit qu'il n'a pas pu se connecter, or le signal est bon (il y a 4 barres). Disons que 1 fois sur 10, il arrive quand même à se connecter; j'arrive sur la fenêtre d'authentification de free (avec plusieurs rafraîchissement de la page), mais ensuite quand j'ouvre une autre page, soit chrome se charge jusqu'au lendemain (façon de parler) pour ensuite me dire que le site n'a pas répondu à temps, soit il me dit qu'il y a un erreur DNS.
En cherchant, j'ai lu qu'il se pourrait qu'il y ait un problème avec le dns, du coup j'ai vidé le cache en faisant ipconfig /flushdns sous cmd. Mais ça n'a marché qu'une seule et unique fois puisque dès que je me suis reconnecté, le pb est revenu, malgré les nettoyage que j'avais faites.

J'ai ensuite vérifier sous backtrack s'il y aurait le moindre soucis avec le driver ou la carte en elle-même: l'awuso est visible avec "airmon-ng", et elle détecte les réseaux quand je fais "airodump-ng". J'ai aussi essayer d'éteindre et redémarrer la carte suite à une erreur 132 avec ces commandes:
rmmod rtl8187
rfkill block all
rfkill unblock all
modprobe rtl8187
rfkill unblock all
L'erreur 132 a été résolu mais je ne peux toujours pas me connecter.
Et le plus bizarre, c'est que quand je demande à windows de résoudre le problème automatiquement, il me dit qu'il y a un "Probleme avec la carte réseau sans fil ou le point d'accès - Non corrigé".

Enfin, pour terminer ma petite histoire, je vais sur Wicd Network Manager de backtrack, et tout devient claire, ou presque. J'ouvre la fenêtre et là il me dit "no wireless networks founds". Je me dis que c'est impossible (à moins que tous mes voisins ont décider au même moment de faire la grève contre les FAI), alors je redémarre complètement BT et enfin il me scan les réseaux et m'en trouve plein avec 70 - 80%. J'essaye ensuite de me connecter à l'un d'eux, et une petite lueur de réponse commence à apparaitre; le manager me dit: "Connection failed: cannot get ip address".
Je rajoute que ce petit problème sous wicd revient fréquement et je dois souvent redémarrer backtrack pour voir des réseau dessus.

Les config:
windows 7
awuso36h installé à l'aide de son driver pour win7
BT sous vmware et aussi sur liveusb

Je tiens à préciser que ma première utilisation de l'alfa était sous vista, et je n'ai changer de pc que depuis peu, alors je ne sais pas si ça pourrait provoquer un problème.

Je vous demande votre aide parce-que là je suis complètement largué.

J'ai réalisé une attaque MITM dans mon réseau informatique.

L'attaque est basique et je n'ai que intercepter des requêtes ping entre 2 ordinateurs.

J'ai utilisé la faille "ARP spoofing" (normalement je devrais pouvoir intercepter tout échange autre que des ping entre les 2 machines mais j'ai pas encore testé).

Bref, j'utilise scapy pour forger mes requêtes arp et je spamme constamment le réseau de paquet arp is-at pour pas "compromettre" mon attaque.

J'ai donc forgé 2 requêtes arp pour chaque machine et les table arp des 2 machines sont ensuite corrompu. Pour faire transité les données j'ai activé le routage et les ping passe bien sur la machine pirate.

Le problème est que je ne comprend pas pourquoi il est si difficile de détecter une attaque MITM (en utilisant la faille par ARP).

Je dit ça parce que d'une je spamme le réseau de requête is-at, donc les table arp des 2 machines sont constamment mis à jour, ce qui est quand même suspect,  mais bon, peut-être que sur un grand réseau avec beaucoup d'échange entre les machines cela peut-être difficilement repérable.

Mais pire encore, je ne sais pas si cela est dû seulement à mon test mais on voit que le ping est redirigé et passe donc par une machine avant d'accéder au destinataire et ça c'est vraiment pas discret!

Voici mon ping:

PING 10.43.139.197 (10.43.139.197) 56(84) bytes of data.
From 10.43.139.160: icmp_seq=1 Redirect Host(New nexthop: 10.43.139.197)
64 bytes from 10.43.139.197: icmp_req=1 ttl=63 time=1.30 ms
From 10.43.139.160: icmp_seq=2 Redirect Host(New nexthop: 10.43.139.197)
64 bytes from 10.43.139.197: icmp_req=2 ttl=63 time=0.316 ms

On voit très bien que le ping est redirigé par 10.43.139.160 qui est l'IP du pirate.

Et autre problème, voici ma table ARP:

? (10.43.139.160) at 08:00:27:e5:2e:b8 [ether] on eth0
one-desktop.local (10.43.139.197) at 08:00:27:e5:2e:b8 [ether] on eth0
? (10.43.139.1) at <incomplete> on eth0

On voit très bien qu'il y a 2 IP pour une seule adresse MAC (la troisième est ligne est très bizarre car il n'y a pas de machine avec comme IP 10.43.139.1 mais c'est un problème qui n'a rien à voir, je pense, avec l'attaque).

à moins qu'il y est moyen de faire ça plus discrètement, je ne comprend pas pourquoi il est si difficile de se prémunir de ce genre d'attaque.

En espérant que vous puissiez m'éclairer,

Cordialement,

sushi

En espérant que vous pourriez m'apporter une réponse, je vous remercie d'avance.

Si oui, auriez vous un tuto ?

Merci d'avance de vos réponses

En bon débutant que je suis, je cherche quelques vidéos sur youtube pour voir ce que je peux faire sur ma backtrack5r2.
Et je tombe sur cette vidéo :

http://www.youtube.com/watch?v=AG_MeOsnQwM

Donc je me lance pour faire de même.

Je lance donc ./armitage depuis le dossier /pentest/exploits/framework/
(framework3 ?? mais pas grave)

Je vois donc la fenêtre de connexion avec le choix des db, je choisis donc la db postgresql et je clique sur connect.

Impect tout fonctionne mais je vois que mon metasploit n'est pas à jour car j'ai un message dans armitage me disant que ma version est vielle de 287 jours. Mais pour le moment je ne m'en préoccupe pas.

Je lance un scan nmap pour trouver les machines de mon réseaux, je fais ensuite une recherche d'attaque par port.
Jusque là tout va bien.

Je choisis la machine que je veux attaquer et je choisis comme dans la vidéo smb/...
Je lance l'attaque et la message d'erreur : PayloadTrustManager.class not found.

Dans la fenêtre du message d'erreur je constate qu'il ne va pas chercher le fichier Payload dans le bon dossier.
Je cherche un fichier config pour modifier l'emplacement sans succès.

Je pense donc que cela provient de mon metasploit qui n'est pas à jour. Je fais donc un msfupdate dans le dossier /pentest/exploits/framework/

Je redémarre.

Maintenant quand je lance ./armitage, il ne me propose plus le choix de db donc je clique directement sur connect.
Il m'annonce qu'il n'y a pas de db de lancé donc il me propose dans démarrer une, je clique sur yes.

Armitage s'ouvre et je vois que mon metasploit est en version 4.4.

Si je tente de faire un scan, il m'affiche en moins de 2 secondes que le scan est terminé mais dans le shell du dessous je ne vois aucune activité. Il y a seulement

database not connected

La je sèche un peu... Quelqu'un peut il m'aider ?

par avance merci.

Prenom: Arthur
Nom: *Confidentiel*

Je vien sur ce forum pour apprendre un tas de truc sur backtrack vue que je vien de m'installer sous linux et j'aime

Merci a vous,

Baash.

En indiquant les commandes suivantes, voici les résultats des commandes

airmon-ng
                                                                                                                              

Interface       Chipset         Driver

mon1            Intel 1000REV=0x6C      iwlwifi - [phy0]
mon0            Intel 1000REV=0x6C      iwlwifi - [phy0]
wlan1           Ralink RT2870/3070      rt2800usb - [phy1]
wlan0           Intel 1000REV=0x6C      iwlwifi - [phy0]

root@bt:~# lsusb
Bus 008 Device 002: ID 056a:00e2 Wacom Co., Ltd                                                                               
Bus 008 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 007 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 006 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub                                                                
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 003 Device 004: ID 03f0:171d Hewlett-Packard Wireless (Bluetooth + WLAN) Interface [Integrated Module]
Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 002 Device 005: ID 148f:3070 Ralink Technology, Corp. RT2870/RT3070 Wireless Adapter
Bus 002 Device 003: ID 064e:a102 Suyin Corp. Acer/Lenovo Webcam [CN0316]
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
root@bt:~#

root@bt:~# ifconfig mon1 up
root@bt:~#

root@bt:~# airmon-ng start mon1


Found 5 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID     Name
1656    dhclient3
1968    dhclient3
3747    wpa_supplicant
3754    dhclient
3772    dhclient
Process with PID 1968 (dhclient3) is running on interface wlan0
Process with PID 3747 (wpa_supplicant) is running on interface wlan0
Process with PID 3772 (dhclient) is running on interface wlan0


Interface       Chipset         Driver

mon1            Intel 1000REV=0x6C      iwlwifi - [phy0]
                                (monitor mode enabled on mon2)
mon0            Intel 1000REV=0x6C      iwlwifi - [phy0]
wlan1           Ralink RT2870/3070      rt2800usb - [phy1]
wlan0           Intel 1000REV=0x6C      iwlwifi - [phy0]

Pourriez-vous svp m'indiquer où sont les erreurs?

Je vous remercie d'avance pour votre réponse.

P.S   ""Concernant ma carte wifi:   ALFA NETWORK AWUS036NH
Que puis-je faire pour savoir si ma carte est utilisée à pleine capacité?""

Donc voila mon probleme:

  Je cherche a installer BT5 R2 sur une clef usb de 15 Go en mode persistant. J'ai donc télècharger l'iso de BT5 gnome, et vmware. Puis j'ai fait une virtual machine l'ai lancé installer ext...
Je me retrouve donc avec une virtual machine de BT5 sur mon ecran ouvre le terminal et rentre dmesg | egrep hd.\|sd.
Je retrouve donc m'a clef usb sous le nom de [sdb]. Et c'est la que ca commence a se corser, parce que quand j'utilise la commande fdisk/dev/sdb, la console me dite qu'elle n'existe pas. Pourant je la vois bien quand je tape la precedente commande .

Voila et merci d'avence de vitre aide

Mon problème c'est que je ne vois pas comment vérifier si le pilote de ma carte est bon pour cette opération, et s'il y'à d'autres lib à installer avant d'utiliser pyrit.

Merci pour votre aide.