o retea misterioasa

mai de mult am dat site survey de pe ap-ul meu si am gasit asta:

fiber 00:30:4f:31:f6:a5 OFF 6 48% AP BSS

am zis hai sa vad ce mai e si aia. intru pe AP-ul prin interfata web, dau survey, selectez "fiber" si AP Client. dau restart la AP sa se salveze si ma duc la ip config si selectez DHCP. se restarteaza ap-ul si la placa mea de retea imi aloca ip-ul 192.168.1.101.
incerc sa vad daca ap-ul meu este pe 192.168.1.1 si imi cerea user-ul si parola. ma gandeam eu ca am nimerit. am bagat la user admin si am dat ok. nu intra. cum? ca eu aveam la user admin si la parola nu mai aveam nimic. iau un program de scanare a ip-urilor si imi gaseste 3 ip-uri "in viata".

192.168.1.1
192.168.1.100
192.168.1.101 placa mea de retea

intru pe 192.168.1.100 si scriu admin. da. asta e ap-ul meu. atunci ce naiba e 192.168.1.1? intru si acolo si imi cere din nou user si parola. scriu admin la toate si, bingo. o interfata web cu totul necunoscuta. era pagina de status a access point-ului la care m-am conectat cu ap-ul meu. era open system si din cauza asta m-am putut conecta asa usor la el. am umblat eu pe acolo. m-am dus la advance si ce sa vad?

SSID: "fibernet"
Mode: "AP Client"

Cum de m-am conectat eu la un AP client care avea SSID-ul "fibernet"?

cam asa arata status-ul ap-ului la care m-am conectat:

LAN     MAC:                        00-30-4f-36-0b-7d
   IP Address:             192.168.1.1
Subnet Mask:          255.255.255.0  

Gateway:                 192.168.1.254
Send:                        254452
Receive:                   260471  

Wireless  

SSID:                         fibernet
Encryption :             Disabled
Channel:                   10
   Send:                         216067  
   Receive:                    283208
  

Connection Time Wireless Station
Sep/14/2005 16:18:31 00:60:b3:22:33:0b

esti SIGUR ca 192.168.1.1 e adresa AP-ului ? poate e un client conectat la acelasi AP ca si tine. Vezi daca mac-ul wireless al presupusului AP e acelasi pe care ti-l arata tie echipamentul la parametrii de conectare (SSID, channel, AP mac, etc.)

vezi sa nu fi fost http://192.168.100.1 :)

ap-ul meu are 00:0f:a3:46:87:fa
ap-ul 192.168.1.1 are 00:30:4f:31:f6:a5

si mai scrie acolo pe status la ap-ul acela 192.168.1.1:

Connection Time              Wireless Station
Sep/15/2005 14:18:48      00:60:b3:22:33:0b

Am spus si mai sus, am pus ap-ul meu in mod client pe "fiber" si am dat DHCP.
Dupa aia am scanat cu Angry Ip Scanner (vezi log).

vedeti fisierele atasate sa va convingeti.

Pai poti intra pe un AP daca ai setat la AP-ul tau la SSID: ANY si esti in aceeasi clasa cu el. Faptul ca proprietarul AP-ului nu si-a setat o alta parola decat cea default e problema lui (lipsa de experienta in domeniu).
Faptul ca nu ai gasit nici un calc la scanare inseamna ca, calculatoarele din retea sunt setata in alta clasa de IP-uri. Am mai vazut cazuri in care AP-ul e in clasa 192.xxx.xxx.xxx iar calculatoarele in clasa 172.xxx.xxx.xxx.
Banuiesc ca ai putut sa intrii doar pe AP nu si pe net. ?????

Am observat ulterior ca AP-ul e setat in mod client. E posibil ca AP-ul sa deserveasca un singur client care, chiar daca e in aceeasi clasa cu AP-ul poate nu avea pornit calculatorul sau are firewall activat, iar Angry IP Scaner nu-l vede.

Edited by cuculean, 15 September 2005 - 22:06.

Din pacate pot doar pe AP, nu si pe net.

Incep din ce in ce mai mult sa descopar reteaua asta. Fiind pe ssid "fiber" in mod ap client, mi-am schimbat ip-ul ap-ului si a placii mele de retea in 192.168.0.100, respectiv 192.168.0.101. Dau un scan, si ce sa vad? 192.168.0.130 alive.

Intru cu http si se pare ca e tot un ap, altul, care are default security, deci am intrat usor. Am gasit doua ap-uri, dar toate in mod client. Nu ar trebui sa existe si un server, access point? Unde sa-l caut? Si mai o chestie pe care nu o inteleg. Ap-ul meu a gasit la site survey reteaua "fiber", dar ambele ap-uri sunt in mod client pe ssid-ul "fibernet".

Edited by nat_bornkiller, 16 September 2005 - 13:57.

Cred ca tu esti cumva conectat la AP-ul lor, si asa intrii in reteaua aia si ai acces la AP-urile client. E un pic ciudata treaba pt. ca la site survey ar fi trebuit sa descoperi AP-urile nu AP-urile client.

cum gasesc oare ap-ul principal? poate stiti voi in ce clasa ar trebui sa caut. poate ca ap-ul are clasa default.

pana acum am caut in 192.168.1.xxx
                                 192.168.0.xxx
                                 192.168.2.xxx
                                 10.0.0.xxx
                                 10.0.1.xxx

in ultimele trei nu am mai gasit nimic.

Pai doar doua o sa gasesti, probabil este un bridge intre doua retele, vad ca are wds bifat, iar IP-urile pot fi in alta clasa privata sau eventual publice sau ambele variante oricum o clasa diferita de cea a AP-urilor.
Evident ca Adminul este un tembel nu a schimbat nici parolele default si nu a pus macar o cheie WEP. :worthy:
Daca ai rabdare sau daca te interesezi prin zona de fibernet poti sa iti tragi si net gratis, cel putin o perioada pana se prind.

ce trebuie sa fac, sa gasesc ap-ul principal? ca tare as vrea sa vad cum merge net-ul prin radio, poate imi fac abonament.  :P

unde sa caut, ca am tot cautat prin tot felul de clase. nu exista o metoda prin care pot afla clasa ap-ului fara sa ghicesc cum am ghicit cand am gasit al doilea ap in 192.168.0.xxx ? sa scanez cumva tot.

Edited by nat_bornkiller, 19 September 2005 - 22:53.

nat_bornkiller, on Sep 19 2005, 22:28, said:

Nu trebuie sa gasesti un AP principal ci un gateway in retea, poti incepe printr-un tracert pe adresa lor de web ca sa afli ce IP are alocat pe serverul web, oricum ideea este sa incerci sa afli topologia retelei.
Ideal este sa gasesti in zona un client fibernet si sa vezi ce setari de retea are in computer.
Dar mai bine incepi un curs la Cisco ca nu iti strica, si daca tot le spargi reteaua poate te angajeaza pe tine si il concediaza pe ala de se ocupa acum de administrare.
Eu am o retea in provincie si transmisia este numai wireless, ma umfla rasul pentru ca imi vin zvonuri la ureche ca se streseaza cativa putzani sa prinda net dintr-o zona din care nici eu nu as prinde ca nu am vizibilitate radio.
Daca intrii intr-o retea nu inseamna mare lucru, poate netul este distribuit prin pppoe plus un radius server de autentificare, si dupa autentificare trebuie sa fi pe o lista de accese intr-un program de bandwidth management, oricum wardrivingul e la moda merita sa incerci, e mai interesant decat mircul. ;)

Ap-ul pe care ai intrat este un client la fel ca si tine. De fapt, si tu si celalalt client sunteti conectati la ap-ul care are SSID fibernet si va vedeti unul pe altul (celalalt client pare a fi un ethernet convertor Trendnet). Probabil doar un provider tampit ar lasa user/pass default pe ap. Insa un simplu utilizator care a dat si el site survey si s-a conectat la primul ap iesit in cale probabil a uitat sa-si schimbe parola.

fibernet nu stiu nici eu ce e. nu cred ca are pagina web sa pot da tracert. client fibernet nu stiu unde as putea gasi. pana acum am reusit sa gasesc doua ap-uri cliente, nici un gateway, nici un access point server, doar doua ap-uri:

192.168.1.1 si 192.168.0.130

am vazut azi ca 192.168.0.130 este acum alt access point (vezi imagine)

 ap_ul_192.168.0.130___altul.JPG   48.61K   46 downloads

in afara de astea doua nu am gasit altceva, poate nu caut unde trebuie. nu as putea sa trag cumva net din unul dintre aceste ap-uri?

oare nu exista o clasa ascunsa, cum era si 192.168.0.xxx inainte sa intru din greseala pe ea? cand ma conectam inainte pe "fiber", dadeam prin dhcp si imi aloca automat 192.168.1.100-150. acum vad ca e dat disable la dhcp si imi fac eu manual setarile.
astea doua ap-uri pe care le-am gasit se pare ca au un sef. am vazut la ambele la status: bssid 00:60:b3:22:33:0b ?

bssid nu inseamna cumva mac-ul ap-ului server? sper sa il gasesc, sau un gateway.

xxxx:33:0b e macul ap-ului la care sunt conectati clientii respectivi. Dar pe tine nu asta te intereseaza. Poti sa urmaresti traficul care ajunge la tine (cu ethereal) si de acolo sa-ti dai seama ce clase de adrese circula prin respetiva retea, care e gateway-ul, etc.
Daca-ti merge si mai ales daca intri peste adresa altuia, o sa te trezesti cu filtru pe MAC (pe mac-ul wireless) in cel mai scurt timp.

am downloadat ethereal. frumusel program. l-am lasat sa captureze o ora la pachete. reteaua asta ii cam complicata pentru mine. cum stiu care e gateway-ul? cum ma conectez la el? am pus log-ul de la ethereal.

nat_bornkiller, on Sep 22 2005, 18:32, said:

Hmmm-ai citi stirea aia cu "Cine mi-a furat semnalul wireless"?

si din logul ala poti sa-ti dai seama:
adrese IP: 212.146.87.1 - 212.146.87.62
masca: 255.255.255.192
gateway:212.146.87.1

adrese ip:192.168.0.1 - ...254
masca: 255.255.255.0
(clasa privata)

adrese ip:10.100.17.1 - ...254
masca: 255.255.255.0
gw: 10.100.17.1
(clasa privata)

adrese ip:10.100.16.1 - ...254
masca: 255.255.255.0

adrese ip:10.100.16.1 - ...254
masca: 255.255.255.0

s.a.m.d.
cel mai probabil, userii ies in internet prin vpn

am inteles cu ip-urile. cum iti dai seama care e masca sau gateway-ul? eu nu as fi realizat ca 212.146.87.xxx are masca 255.255.255.192 . in ethereal am cautat si nu exista nici unde.