сеть закрытая?

Имеется в виду hide access point? нет.

Снифер должен быть в одной сети с wifi. Если сеть незащищенная, то трафик открыт и ловится всем чем угодно. Если закрыт, то нужно иметь отдельный wifi-адаптер, чтобы он был в той же сети и слушать трафик через него. Иначе остается делать нечто типа сетевого моста между wlan и eth0, но тогда иметь отдельную точку доступа.

Имеется ввиду защита сетки.
Например WPA-PSK + WPA2-PSK

WPA2-PSK

весь трафик пустить через себя, это не хаб аля 90е -
т.е. создать свой комп точкой доступа до роутера или с роутера по езернету через себя пускать траф

+1 можно отдавать по dhcp дефолтный роут на PC, который будет потом отправлять трафик обратно через dlink в интернет.
не придется извращаться с расшифровкой пакетов, да и aircrack может не завестись с некоторыми wifi картами

плюсую.
только не совсем понятно зачем трафик снифать. если для выявления злоумышленика - то заворачивай весь трафик на комп и разбирайся.

aircrack перехватывает все, что летит по воздуху. а вот с расшифровкой придется повозиться

Аиркряк это хакнуть пароль к вафле, а не отснифать трафик...

имеется ввиду airodump из пакета aircrack.

kissmet

Однословные ответы.... не нужно.

Если вы в одно сети с wifi сетью которую хотите слушать то лучше всего провести атаку MITM, для этого есть много разных скриптов для автоматизации (например Wi-fEye), многие из них используют ettercap. Или можно воспользоваться tcpdump.

Если вы находитесь в сети использующую wifi, то можно сделать все очень интересные вещи.

например?

Например Dnsspoof, Fake Update, Coockie Stealing. Не говоря уже о сборе паролей от сайтов, сообщений (всякие icq, mail и прочее), почты.

Можешь написать статью с примерами?

Я не мастер писать статьи.. если есть вопросы спроси в личку ....
А так могу дать совет, лучше использовать ключ с шифрованием WPA2 :) хотя и он не спасает при большом желании атаккера ;)

Что значит wpa2 не спасает? Его только брутить приходится, единственная уязвимость и та работает только если уже находишься в сети. Хотя радиус сейчас единственная железобетонная защита.

Ну то что брутфортится это да.. но никто не мешает аттакеру за ддосить твою точку доступа (точнее канал на котором она сейчас) и поднять свою точно такуюже (с таким же маком и прочее). и если у тебя стоит автоподключение то комп подключится. а дальше все по списку :)

тогда и пароль для подключения к сети такой же должен быть, как и на первой точке доступа
"за ддосить точку доступа (точнее канал на котором она сейчас)" - это весьма не просто

Скажем так, это способ на лохов, у которых настроено автоподключение к любой доступной сети без лишних вопросов. Заметить при этом, что сеть (внезапно) не защищена, дано не каждому =)
К тому же для ддоса нужен нехилый сигнал, что для народного "g" трудновато. Я не в курсе как "n" по проницаемости в зданиях, но "g" гасится капитальными стенами и перекрытиями очень качественно.

Люто плюсую Wi-fEye очень хороший скриптик...

$ yaourt -Ss sniffing
extra/kismet 2010_07_R1-1
802.11b sniffing software
aur/kismet-ptw 2010_07_R1-3 (46)
802.11b sniffing software with aircrack-integration plugin

А более широко? А пример?

У меня не работает yaourt
Его надо к Убунте отдельно ставить?

нет. yaourt - это надстройка над стандартным пакетным менеджером в Арче.
что-то типа добавления сторонних репозиториев в Убунте. если интересно - почитай

Он тебя троллил.
Скорее всего имелось ввиду, что твой комент ниочём!
В следу раз пиши нормальный а не название пакетов =)
А то получается как в http://welinux.ru/post/4711/#cmnt90945


Получается, что все умный но всем запало...

блин, exelens! да, умный. да, западло!
человеку реально подсказали в какую сторону копать - это не западло.
но здесь ведь не хакеры сидят, в конце-концов.

решение уже есть, аж целых два:
1. воткнуть железку в стационарный комп и снифать с помощью tcpdump'а или аналогичных снифферов
2. отловить весь траффик с помощью aircrack'a или kismeta и разгребать отловленные пакеты.

троль, бля, нашелся! Юзернэйма лучше верни! :-)

ЭЙ!западло 1:1


но материться тут не нужно!
Даня не хочет =) Он работает.

Как я принципе и я =) Но я фанат GTD =)
И почти всё успеваю =)

А Арч это пакет в Убунте?

НУ вот ниже расписал всё, значит можешь писать =)

а какая прошивка в роутере? мб туда можно поставить/скомпилировать тот же tcpdump?