Vander - отличное предложение! Прочитал обзоры - понравилось Особенно то, что можно запустить на ноуте с которым можно незаметно побывать в месте будущего пентеста (к примеру рядом с большой компанией или производством), собрать с точек хэнды, которые уже не спеша подбирать в домашних условиях. Быть может я не очень глубоко изучал утилиты, но вот похоже именно zizzania позволяет так отработать.
[doublepost=1483193727,1483173818][/doublepost]Ламерское дополнение:

если ответ при запуске будет

[!] Cannot set 'wlan1' in monitor mode: Operation not possible due to RF-kill

то делаем
#sudo rfkill unblock all

Так же, после запуска через ctrl+c тормознуть ее не получается. Убиваю процесс через kill
#killall -s KILL zizzania

 

Спасибо, довольно неплохой инструмент, опробуем

 

Спасибо, довольно неплохой инструмент, опробуем

По возможности, не забывайте сюда скинуть немного из опыта работы, это будет полезно остальным

Так же, у кого возникает проблема
[!] libpcap: out.pcap: Permission denied

то можно указать папку tmp

zizzania -i wlan0 -c 1 -w /tmp/out.pcap

все отлично работает
[doublepost=1483379289,1483375911][/doublepost]Пример работы

после остановки ctrl-c

даллее с файлом можно работать, вытащить пароли или к примеру wireshark скормить

 

Как победить?

SCons и Uthash скачал отдельно, но не знаю как и куда установить.

 

Как победить?
.

Не совсем добрый совет, но sudo aptitude update попробуйте, и потом вновь запрос на установку.

 

Не совсем добрый совет, но sudo aptitude update попробуйте, и потом вновь запрос на установку.

Это Kali Rolling, здесь не aptitude update, а apt-get update, но обновление в этом конкретном случае ни чего не даёт.

 

но обновление в этом конкретном случае ни чего не даёт.

#apt-get update
#apt-get dist-upgrade

Попробуем так и после ставим.

 

#apt-get update
#apt-get dist-upgrade

Каждый раз когда запускаю Kali, делаю эту процедуру.

 

SCons и Uthash скачал отдельно, но не знаю как и куда установить.

Scons - качаем через оф сайт http://www.scons.org/
распакуем архив и в нем старутем в консоли python setup.py install

 

Scons - качаем через оф сайт http://www.scons.org/
распакуем архив и в нем старутем в консоли python setup.py install

Спасибо за подсказку, будем изучать этот инструмент

 

кто нибудь знает толковую прогу для массового сбора хендшейка

 

кто нибудь знает толковую прогу для массового сбора хендшейка

А чем Zizzania не подходит? Тестировал у себя - все отлично собирает.

 

то есть

А чем Zizzania не подходит? Тестировал у себя - все отлично собирает.

вокруг 20 точек запускаю зизанию и она автоматом собирает со всех хендшейки?

 

она автоматом собирает со всех хендшейки?

Для этого должны быть клиенты на точке. Если на всех 20 точках будут клиенты, то с вероятностью в 90% можно собрать хендшейки. Принцип сбора - провести дисконнект и словить данные в момент переподключения.

 

Для этого должны быть клиенты на точке. Если на всех 20 точках будут клиенты, то с вероятностью в 90% можно собрать хендшейки. Принцип сбора - провести дисконнект и словить данные в момент переподключения.

Я имею ввиду она в автоматическом режиме будет собирать хендшейки?

 

При вводе команды:
zizzania -i wlan0 –n
а так же других команд пишет что, команда не найдена
как решить?

 

Я имею ввиду она в автоматическом режиме будет собирать хендшейки?

Да - все будет в автоматическом режиме, после только расшифровать останется.
[doublepost=1483510785,1483510619][/doublepost]

При вводе команды:
zizzania -i wlan0 –n
а так же других команд пишет что, команда не найдена
как решить?

zizzania не поставилась до конца, запускаем из папки, заходим в папку --->/zizzania/src/ набираем в консоль --->./zizzania
жмем Enter

 

Да - все будет в автоматическом режиме, после только расшифровать останется.
[doublepost=1483510785,1483510619][/doublepost]

zizzania не поставилась до конца, запускаем из папки, заходим в папку --->/zizzania/src/ набираем в консоль --->./zizzania
жмем Enter

Спасибо за совет. Ввёл ./zizzania руками и утилита заработала. Возможно причина была в том что я вводил через копирование, а не руками. Отдельное спасибо за вот этот совет:
Так же, у кого возникает проблема
[!] libpcap: out.pcap: Permission denied

то можно указать папку tmp

zizzania -i wlan0 -c 1 -w /tmp/out.pcap
Почему out.pcap: Permission denied не понятно, наверно недоработка.

Ещё у меня такой вопрос: Есть утилита besside-ng, она собирает хендшейки в автоматическом режиме и выводит результат в .cap файл, но в отличии от zizzania .cap файл получается чистым без всякого мусора, то есть чистые хендшейки, они потом расшифровываются в EWSA , без проблем. В out.pcap файле от zizzania кроме хеншейков ещё куча всего. Как использовать эту "куча всего", или это просто ненужный мусор?

 

В out.pcap файле от zizzania кроме хеншейков ещё куча всего. Как использовать эту "куча всего", или это просто ненужный мусор?

По мне, кроме названия устройств и mac адресов ничего нет полезного. Некоторые точки пускают только определенные устройства ( название и mac ).