NetStumblerとMiniStumblerの仕組み

< デイデイアップ>

NetStumblerとMiniStumblerの両方がアクティブなワイヤレスネットワーク検出アプリケーションです(詳細については、サイドバーの”アクティブ”対”パッシブ”WLAN検出”を参照)。 NetStumblerは、ビーコンを受動的にリッスンしたり受信したりしません。

は、毎秒約1回のデフォルトレートで、NetstumblerがProbe Requestフレームを送信し、範囲内にあるアクセスポイントまたはアドホックネットワークから応答するProbe応答デー を請求する電子”こんにちは! 誰かいる?”プローブの応答は、その質問への答えですが。 応答すると、アクセスポイント(apまたはアドホックネットワーク内のピア)は、サービスセット識別子(SSID)やマシンアクセスコード(MAC)番号と呼ばれる無線ネッ その応答は、802.11相当のあこんにちは! 私はここにいる! 私のMACは00:00:00:00:00:00 私のSSIDはMySSIDです。”要求が応答を受信した場合、NetStumblerは情報をログに記録し、インターフェイスを介してユーザーに報告します。

サイドバーを起動

ツール&トラップ…
“アクティブ”対”パッシブ”WLAN検出

NetStumblerは”アクティブ”ワイヤレスネットワーク検出アプリケーションです。 これは、プログラムがWLAN検出を達成するために特定のアクションを実行することを意味します。 アクションは、プローブ要求と呼ばれる特定のデータプローブを送信することです。 プローブ要求フレームと関連するプローブ応答フレームは、802.11標準の一部です。 “パッシブ”検出手順を使用するアプリケーションは、信号をブロードキャストしません。 代わりに、これらのプログラムは無線帯域を聞き、無線カードの範囲内にある可能性のある802.11トラフィックを聞くのを待っていますが、そのようなト WindowsとLinuxの議論と同じように、両方の検出方法の支持者は、どちらの方法が優れているかについて激しい議論に巻き込まれることがあります。 言ってみれば、両方のアプローチには良い点と悪い点があります。 したがって、両方の技術を使用するツールは、あなたのWarDrivingツールキットに適切な場所に値する。

サイドバーの終了

インフラストラクチャ無線LANが検出された場合、NetStumblerは、ORiNOCOまたはCisco命名規則を使用する場合、APの名前を要求します。 Ad-hoc WLANが検出されると、ORiNOCOまたはCiscoアクセスポイントのように動作するかどうかを確認するすべてのピアの名前が要求されます。

また、NetStumblerのインターフェイスは、ユーザーのためのフィルタリングと分析ツールを提供します。 これらのツールを使用すると、暗号化されたトラフィックを使用しているネットワークなどの基準に基づいて、アクセスポイントとWlanの数をフィルタ

NetStumblerおよびMiniStumblerで動作するワイヤレスイーサネットカード

NetStumblerまたはMiniStumblerを使用するには、ワイヤレスイーサネットカードが必要です。 さまざまなメーカーやモデルが利用可能であり、毎日新しいモデルがリリースされるので、NetStumblerでどのモデルが動作するのかという疑問があります。 一般的に、最高のカードは、Hermesチップセットを使用するものです。 主に、これはORiNOCOの金または銀の”古典的な”カードまたはそれらのカードの”再バッジ”バージョンを指します。 ただし、これらのカードの大きな欠点は、802.11bデータでのみ機能することです。 “再バッジ”は、ORiNOCOのようなメーカーによって作られていますが、Dellのような別のブランド名で販売されています。 マーキングデカールまたは”バッジ”は、新しいブランド、したがって用語”再バッジを反映するように変更されます。”表2.1には、エルメスのカードのリストが含まれています。 これらのほとんどは、再バッジORiNOCOブランドカードです。

サイドバーを起動

ダメージ&防御…
ビーコンを無効にする

NetStumblerは、WLANを検出するために”Broadcast Request”プローブを送信します。 ほとんどのアクセスポイントは、デフォルトでブロードキャスト要求に応答します。 応答すると、APはそのSSID、MAC番号、およびその他の情報を送信します。 ただし、APの多くのブランドとモデルでは、この機能を無効にすることができます。 APが要求への応答を停止すると、NetStumblerはそれを検出できなくなります。 別のNetStumblerユーザの画面に無線LANを表示させたくない場合は、アクセスポイントでSSIDブロードキャストを無効にします。 “Disable SSID Broadcast”、”Closed SSID”、または同様の機能については、APマニュアルを確認してください。 これに対する1つの注意点は、WarDriverがNetStumblerに入力したSSIDがネットワークと同じSSIDを持っている場合、APは引き続きプローブに応答することです。 これは、デフォルトのSSIDを変更するもう1つの正当な理由です。 この資料は、第10章(基本的な無線ネットワークセキュリティ)でさらに説明されます。

サイドバーの終了

表2.1: エルメス共通チップセットカード<5888><5203><5705>ルーセント-テクノロジーズ(アジェール-オリノコ))

Dell TrueMobile1150シリーズ(PCMCIAおよびmini-PCI)

アバイア無線PCカード

東芝無線LANカード(PCMCIAおよび作り付け)

コンパックWL110Cabletron/Enterasys Roamabout

Elsa Airlancer MC-11

1stwave1ST-PC-DSS11IS,DSS11IG,Dss11ES,Dss11EG

NetStumbler0.4.802.11aカード、802.11a/bデュアルモードカード、および802.11a/b/gトライモードカード(すべてAtherosチップセットに基づく)、およびIntersil Prism、Atmel、Broadcom、Centrinoチップセットに基づく802.11bカード。

ORiNOCOカードは、他の多くのブランドやモデルのカードにはない大きな利点の1つです。 ハードウェアハックを実行し、ほぼすべてのカードにコネクタを追加することは可能ですが、ユーザーとカードが製造元によってインストールされたコネクタを使

MiniStumbler0.4.0は、東芝e740の内蔵WiFiで動作します。 CompactFlash(CF)形式では、Dell TrueMobile1180とBuffalo AirStation WLI-CF-S11Gの両方が機能します。 D-Link DCF-650W CFフォーマットは、Buffalo CFドライバが使用されている場合に機能します。 PCフォームファクタでは、Proxim/Agere ORiNOCO(Lucent WaveLAN/IEEEとも呼ばれます)、Compaq WL110、Dell TrueMobile1150(ORiNOCOドライバーを使用)、Buffalo Airstation Wli-PCM-L11GP(ORiNOCOドライバーを使用)、およびSenao NL-2511CDが機能します。 ORiNOCOドライバー、バージョン7を使用して、それらのカードのために。x以降のドライバを使用する必要があります。

メモ

オリノコカードについての注意:2003年半ば、ライバルブランドのワイヤレスカードを生産していたProxim社がオリノコラインを購入しました。 彼らはその後、新しいチップセットを利用した新しいカードラインを始めましたが、それらをORiNOCO Silver and Goldと呼んでいました。 これは、多くのアプリケーションとハードウェア(一部のORiNOCOブランドのアクセスポイントを含む)が新しいカードで正常に動作していなかったため、無線ユー 古いカードはすぐに無線ネットワーキングにかかわるそれらによって”古典”として知られるようになった。 ORiNOCOカードを購入する場合は、正しいモデル番号を取得することを確認してください。 モデル8410は”古典的な”エルメスベースのカード(FCC ID:IMRWLPCE24H)用ですが、新しいカードはモデル8420(FCC ID:IMRPC2411B)としてマークされています。 異なるモデル番号の他に、新しいカードにはwaving businessianのロゴがマークされており、ORiNOCOの名前に加えて”Proxim”という名前が表示されています。 ノートパソコンの外に延びているカードのアンテナ端に、彼らはまた、”Proximとマークされています。”
幸いなことに、NetStumblerとMiniStumbler0.4.0は新しいカードで動作するので、WarDriversは新しいカードまたは”Classics”のいずれかを使用できるようになりました。”

新しいカードやチップセットは、すべての時間を出てきている、とユーザーは自然に、彼らはNetStumblerで動作するかどうかを知りたいです。 答えは明確な”多分。”これは、チップセット、オペレーティングシステム、およびドライバに依存します。 Windows95、Windows98、およびWindows MEのユーザーは、主にHermesチップセットカードであるREADMEファイルに記載されているワイヤレスカードのみを使用することができます。 Windows2000またはXPのユーザーは、他のチップセットに基づいてカードを使用することができます。 通常、これにはNetwork Device Interface Specification(NDIS)バージョン5.1ドライバを使用する必要があります。 ただし、これらのカードとドライバの組み合わせは、NetStumblerではまったく機能しないことがあります。 他の回では、ユーザーは特定のカードを使用して最初の成功を報告し、後で何らかの未知の理由で失敗することを見つけるだけです。 さらに、NDIS5.1のほとんどのユーザーは、NetStumblerの機能の一部が正常に動作しないと言います。 これについての詳細は、第3章で詳しく説明しています。 READMEファイルによると、WINDOWS NT4。0はNetStumblerでテストされていないため、OSとしては推奨されません。 しかし、NetStumblerディスカッションフォーラムhttp://forums.netstumbler.comの少なくとも一人のユーザーが、NetStumblerがWinNT4.0およびService Pack5で動作することを報告しました。

最小システム要件

NetStumblerには公式の最小システム要件はありません。 ただし、バージョン0.4.0の実行可能ファイルのサイズはわずか532KBです。 プログラムと補助ファイルが2メガバイトのディスク容量しか消費しないため、パッケージ全体は今日の標準ではかなり小さくなります。 明らかに、あなたはPCが必要になります。 ほとんどのウォードライバーは、ノートパソコンやリブレットなどのマイクロPCを好むが、いくつかの丈夫な個人はフルサイズのタワーシステムを自分の車に装備することが知られている。

NetStumblerフォーラムのメンバーの中には、計算能力の点ではかなり最小限の設定をしているものがあります。 私が個人的に知っている最も低いエンドシステムは、75MHzのPentium Iで、16MBのRAMを搭載し、Window95を実行しています。 私の個人的な”つまずきリグ”は、IBMのThinkPad、モデル355CDです。 これは100MHzのPentium Iで、16MBのRAMを搭載しており、Windows98Seを実行しています。 PC博物館のための非常に準備ができていませんが、それはほとんど最先端ではありません。 このマシンが快適に動作することができる最後の5年以内に生産されたプログラムはほとんどありませんが、「つまずき」をうまく処理します。

MiniStumblerを実行するには、windows Handheld PC2000、Pocket PC3.0、またはPocket PC2002を実行しているハンドヘルドまたはモバイルデバイスが必要です。 Windows Pocket PC2003はまだサポートされていません。 PcカードまたはPersonal Computer Memory Card International Association(PCMCIA)ワイヤレスカードをハンドヘルドで使用する場合は、拡張パックまたはカードをモバイルデバイスに取り付けることがで

ほとんどのウォードライバーが使用する一つのオプションは、全地球測位システム(GPS)衛星受信機です。 これらのデバイスは、衛星信号を三角測量することによって地球上のあなたの位置を決定します。 NetStumblerおよびMiniStumblerは両方連続リンクによって多くのGPSの受信機に話し、GPSからのデータに基づいて無線ネットワークの位置を記録する。

ほとんどのウォードライバーが持っている第二のオプションデバイスは、自分の車のための外部アンテナです。 これらは、さまざまな形状、サイズ、およびパワーゲインレベルで提供されます。 ラップトップ(またはハンドヘルド)PC、ワイヤレスカード、およびオプションのGPSとアンテナに加えて、あなたはおそらく正常にWarDriveを実施するために別のケー これらの項目については、第3章で詳しく説明します。

< デイデイアップ>

コメントを残す

メールアドレスが公開されることはありません。