Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

airodump-ng ne veut (ou ne peut) pas créer le fichier .cap

christophe63

Toutes les manip fonctionne bien jusqu'a celle si : sudo airodump-ng -c 1 --bssid 44:CE:7D:00:00:00 -w /Documents/ wlan0mon
ça me répond :
fopen failed: No such file or directory
Est ce que quelqu'un pourrais me venir en aide ? J'ai essayer de chercher un peut partout sur les forums si je trouvais pas une solution, mais je n'ai pas trouver .

xubu1957

Bonjour,

Tu as quelle version ?

Fournis, en te servant du Retour utilisable de commande :

lsb_release -d ; printenv GDMSESSION ; uname -mrs

christophe63

christophe@christophe-HP-ProBook-4515s:~$ sudo airodump-ng -c 1 --bssid 44:CE:7D:00:00:00 -w /Documents/ wlan0mon
fopen failed: No such file or directory
Could not create "/Documents/-01.csv".
christophe@christophe-HP-ProBook-4515s:~$

voila ce que ça me repond exactement et pour la version

 christophe@christophe-HP-ProBook-4515s:~$ lsb_release -d ; printenv GDMSESSION ; uname -mrs
Description:	Ubuntu 18.04.2 LTS
mate
Linux 4.18.0-24-generic x86_64
christophe@christophe-HP-ProBook-4515s:~$

xubu1957

Montre :

ip -c a

Nuliel

Bonjour,
Tu as mis un espace entre /Documents/ et wlan0mon, par ailleurs documents se trouve dans ton home, donc j'imagine que la commande est plutôt

sudo airodump-ng -c 1 --bssid 44:CE:7D:00:00:00 -w ~/Documents/wlan0mon

christophe63

OUI j'ai mis un espace entre Documents et wlan0mon et je vais essayer tous ça.

christophe63

  christophe@christophe-HP-ProBook-4515s:~$ sudo airodump-ng -c 1 --bssid 44:CE:87:98:00 -w ~/Documents/wlan0mon
No interface specified.
"airodump-ng --help" for help.
christophe@christophe-HP-ProBook-4515s:~$

christophe63

  christophe@christophe-HP-ProBook-4515s:~$ ip -c a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp2s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether 18:*********brd ff:ff:ff:ff:ff:ff
3: wlp6s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 90 ******brd ff:ff:ff:ff:ff:ff
    inet 19**********brd 1**************** scope global dynamic noprefixroute wlp6s0
       valid_lft 84702sec preferred_lft 84702sec
    inet6 fe80::cae3:4cd3:ef0c:7464/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
5: wlan0mon: <BROADCAST,ALLMULTI,PROMISC,NOTRAILERS,UP,LOWER_UP> mtu 1500 qdisc mq state UNKNOWN group default qlen 1000
    link/ieee802.11/radiotap 00:c0**********brd ff:ff:ff:ff:ff:ff
christophe@christophe-HP-ProBook-4515s:~$

Nuliel

Bah faut lire le manuel: https://linux.die.net/man/1/airodump-ng
D'après le manuel bash attend un truc du style
airodump-ng [options] <interface name>
entre crochets c'est facultatif, entre chevrons c'est obligatoire.
sudo airodump-ng -c 1 --bssid 44:CE:7D:00:00:00 -w ~/Documents/ wlan0mon peut être?

Tu es sûr de vouloir écouter que le premier canal (-c 1)?
~~Ah, wlan0mon c'est ton interface?~~ oui vu que c'est la seule en mode monitor
Et je ne vois pas 44:CE:7D:00:00:00 dans le retour du dessus, c'est normal?

J'ai pas l'impression que tu comprennes bien ce que tu rentres

christophe63

je veut me mettre a écouter mon ap pour choper le handshake :/ si j'ai bien compris

christophe63

c'est bon tu avait raison il manquer un espace après Documents/ 😃 par contre je comprend pas pourquoi ça me le prenais pas comme ça: -w /Documents/ et que ça marche comme ça: -w ~/Documents/
???

christophe63

Par contre arriver a la dernière étape ça veut pas ouvrir ma wordlist si j'ai bien compris.

 christophe@christophe-HP-ProBook-4515s:~$ sudo aircrack-ng capture-01.cap -w ~/Documents/ wordlistmaison.txt
Opening capture-01.cap
Opening wordlistmaison.txt
open failed: No such file or directory
Read 30131 packets.

   #  BSSID              ESSID                     Encryption

   1  44:CE:7D:00:00:00  SFR_3100                  WPA (1 handshake)

Choosing first network as target.

Opening capture-01.cap
Opening wordlistmaison.txt

Nasman

christophe63 a écritc'est bon tu avait raison il manquer un espace après Documents/ 😃 par contre je comprend pas pourquoi ça me le prenais pas comme ça: -w /Documents/ et que ça marche comme ça: -w ~/Documents/
???

Le dossier /Documents est sensé être un dossier présent directement à la racine / or il n'existe pas. Par contre il existe le dossier /home/ton_login/Documents.
Le tilde ~ remplace le /home/ton_login

christophe63

Merci pour l'info pour le /home /mon login.... Et pour la suite est ce que quelq'un pourrait m'aider a trouver une solution ?

 HP-ProBook-4515s:~$ sudo aircrack-ng capture-01.cap -w ~/Documents/ wordlistmaison.txt
Opening capture-01.cap
Opening wordlistmaison.txt
open failed: No such file or directory
Read 30131 packets.

   #  BSSID              ESSID                     Encryption

   1  44:CE:7D:00:00:00  SFR_3100                  WPA (1 handshake)

Choosing first network as target.

Opening capture-01.cap
Opening wordlistmaison.txt

christophe63

Alors personne peut m'aidais ? 🙁

christophe63

Bon pour ceux qui voudrait savoir il y avait pas d'espace entre~/Documents/ et wordlist.txt il faut le rentrer comme ça !

  -HP-ProBook-4515s:~$ sudo aircrack-ng capture-01.cap -w ~/Documents/wordlistmaison.txt

Nuliel

Evidemment, aircrack-ng n'est à utiliser que sur son propre réseau wifi (sinon c'est illégal!)

Le sudo n'est normalement pas utile (du moment que la wordlist et la capture soient lisible par l'utilisateur)

Et cette attaque par dictionnaire ne fonctionne que si le mot de passe se trouve dans la wordlist, sinon ça marche pas.

D'où l'intérêt de mettre un bon mot de passe, et ne venant pas d'un dictionnaire notamment

Henry de Monfreid

christophe63 a écritMerci pour l'info pour le /home /mon login.... Et pour la suite est ce que quelq'un pourrait m'aider a trouver une solution ?
HP-ProBook-4515s:~$ sudo aircrack-ng capture-01.cap -w ~/Documents/ wordlistmaison.txt
Opening capture-01.cap
Opening wordlistmaison.txt
open failed: No such file or directory
Read 30131 packets.

# BSSID ESSID Encryption

1 44:CE:7D:00:00:00 SFR_3100 WPA (1 handshake)

Choosing first network as target.

Opening capture-01.cap
Opening wordlistmaison.txt

Tapes ça :

ls ~/Documents/ | grep txt

Tu DOIS apprendre à te servir de la ligne de commande, sinon tu ne sauras JAMAIS utiliser la suite aircrack-ng.

https://doc.ubuntu-fr.org/tutoriel/console_ligne_de_commande

Henry de Monfreid

Naziel a écritEvidemment, aircrack-ng n'est à utiliser que sur son propre réseau wifi (sinon c'est illégal!)

Le sudo n'est normalement pas utile (du moment que la wordlist et la capture soient lisible par l'utilisateur)

Et cette attaque par dictionnaire ne fonctionne que si le mot de passe se trouve dans la wordlist, sinon ça marche pas.

D'où l'intérêt de mettre un bon mot de passe, et ne venant pas d'un dictionnaire notamment

De toute façon, les attaques par dictionnaire sont obsolètes, des techniques bien plus efficaces ont vu le jour depuis : la technique du Rogue AP, par exemple, est imparable.

La meilleure sécurité que je connaisse est le ACK timing, sur un routeur compatible on limite physiquement la distance où on accepte une connexion. Et même là, un bon pentester pourra modifier le paramètre en piratant votre routeur.

Nuliel

Je suis pas si sûr que les attaques par dictionnaires soient obsolètes, simplement pour tester les mots de passe les plus utilisés au minimum, après le rogue AP c'est plutôt dans le cas des entreprises non? Mais effectivement, le rogue AP c'est très efficace.
(Je ne connaissais pas le ACK timing)

Page suivante »