Proyecto nmserve.exe embedded por mmbuider

[lampi]

Como veo que para esto no hay solucion desde dentro solo me queda de buscar algo de tiempo y probar de montaros algo parecido a lo que uso yo para evitar el cierre del nmserve. Realmente no se evita el cierre ya que es un error interno del programa, lo que hace lo hace tan rapido que el airodump no lo percibe y continua trabajando.

Quizas sera perder el tiempo por lo malo que es para capturar pero por lo menos mas gente tendra la posibilidad de probar.


Como requisito imprescindible es tener instalado el Microsoft Network Monitor 3.4 y creo que solo va en vista y 7.

[maripuri]

Quizas sera perder el tiempo por lo malo que es para capturar

No probé aún nmserve.exe pero esto que comentas ya me pasaba cuando probé Microsoft Network Monitor..

En el escenario tenía 3 PC's uno de ellos conectado al AP de pruebas, el 2º capturando tráfico y el portátil también capturando con ERW. El resultado fue que aunque capturé tráfico con Network Monitor la diferencia era abismal, 5 datas frente a 400 con ERW (solo capturando, no inyectando)

prueba

[lampi]

Eso tambien lo probe, en este caso lo que se captura es igual de valido que si fuera con el airserv que en realidad ninguno de los dos capturan nada, solo ponen la tarjeta en monitor, el que captura es el airodump.

[maripuri]

En el caso de nmserve no lo se porque como digo no lo probé pero no usé airodump-ng para nada con network monitor.. es decir fue con network monitor como obtuve la captura y luego la convertí para que la leyera aircrack-ng pero eso sí llevas razón en que apenas si capturó tráfico comparado a airodump-ng  que estaba a la par en otro equipo.

¿Tal vez lo mismo que comentó Mr.X en su día?

I don't really think you captured packets wireless packets.

Realmente no creo que los paquetes capturados sean paquetes inalámbricos.

[lampi]

Como una 8187 no es que funcione mal del todo pero no funciona igual de bien que airserv. Puedes ver en count la cantidad de veces que a fallado, tiempo en ejecucion hasta que lo corte y poquillos paquetes pero son buenos.

Mejor sera olvidarnos de windows y el que quiera seguir en estos temas que se pase a linux.

[maripuri]

Está claro que ambos capturan bastante mal.. una de dos: el problema puede ser del soft (nmserve / M.NetWork) o del driver NDIS, eso es lo que ya no tengo tan claro, pero la diferencia es abismal.

Mejor sera olvidarnos de windows y el que quiera seguir en estos temas que se pase a linux.

¿Ahora que se llegó hasta aquí?  Quita, quita.. hay que seguir peleando.. 'antes Windows que sencilla'   

[betis-jesus]

el M.nerwork captura bastante bien si se le aplica los filtro adecuado y la extensiones de complemento de la api que podemos encontrar en  y instalaselo.

el nmserve.exe no hacer nada mas que abrir un puerto a la escucha y enviar y recibir paquete en bruto por ese canal de puerto debido a la cantidad de datos que se llena en el buffer de datalen desplazamiento de este buffer es siempre mayor que el buffer de datalen de airomdump cuando el buffer de desplazamiento de nmserver es mayor que el que pude soporta airodum este se peta dado el error de su propio buffer.

yo es abandonado el codigo de nmserver porque tiene vario errores utilizan vario hilo que no esta sincronizado a veces entre si. no hay control sobre los hilo.

yo es decidido crear mi propio version de nmserve en modo gui partiendo desde cero utilizado la tecnica de los socket y la api de NDIS sin necesida de obliga a usuario a intalar un controlador.

cuando tenga algo suficientemente funciona los publicare

yo opino que windows tiene mas potencia y mas recurso que linux debido precisamente a su driver linux esta limitado a uno poco driver y chips con windows eso no ocurre solamente hay que dar con la claver o que los mismo windows no ilumine jejejee.

[lampi]

Yo solo puedo ofrecer esto para que lo probeis, en mi maquina va bien.
El usage es el mismo que el nmverve, si no lo haces por dos te saldra esta pantalla mostrando los dispositivos compatibles, para poner la crotalus en monitor en el puerto 666, seria asi:

nmserve2 0 666

Al poco se cerrara tu ventana de dos y se minimizara el nmserve2

http://www.mediafire.com/?hs9ts252cott25i

Ejemplo de airodump:

airodump-ng 127.0.0.1:666 -w a.cap -a

Mejor que definas un bssid te hara mejor el filtrado.

[maripuri]

Me daba cosa no probarlo, el caso es que estoy usando el equipo de pruebas en otras cosas.. en fin fui a por el disco donde tengo Microsoft Network Monitor y para mas 'gracia' no arrancaba..      Al final si lo hizo, así que:

 

nmserve2 by lampi y a la dcha cuando está minimizado.


El adaptador con el driver NDIS (Connecion n&c 108 WGTLPG) entra en modo monitor pero airodump-ng (usé distintas sintaxis como -w prueba.cap y se veía que creaba el cap) sordo como una tapia.   



Esta última captura es de nmserve2 con todas las veces que ha fallado.



En fin, es lo que hay.

[lampi]

Esta bien, al menos funciona en otros equipos y salta para no deje de funcionar el airodump, eso de sordo y otras cosas ya depende de los drivers que tengas o de la tarjeta que tengas.

Con el chip 8187 escucha poco pero va medio bien, con la 3070 va mucho peor, con  drivers oficiales.

[littlesun5]

Gracias por el proyecto. Se nos abre un abanico de nuevas posibilidades a la gente que utilizamos windows.
Esta mañana lo he probado con la ubiquiti wifistation con chipset atheros, y el nmserve2 me la pone en modo monitor, pero a la hora de capturar tráfico con el airodump-ng me genera un error, diciendo que la tarjeta no es compatible.
A la que tenga algo más de tiempo iré probando con el resto de tarjetas que tengo.

Saludos! 

[lampi]

Tienes que saber que el driver de commview no vale, tiene que tener el driver normal y tener instalado el network monitor.

[betis-jesus]

Tienes que saber que el driver de commview no vale, tiene que tener el driver normal y tener instalado el network monitor.

es probado el programa cuando los ejecuto desde la linea de comando y le indico tanto mi adaptado 3070 como el puerto el nmserv2 se me queda con la pantalla en blanco se me minimiza pero no hacer nada mas y cuando ejecuto airodump pues este me dice adaptado no disponible.

a modo de sugerencia el programa tiene un modo molesto de cerrar todas la ventana de cmd los que seria una molestia si tenemos otras ventana de cmd abierta haciendo prueba y se pierde ese trabajo indico este detalle porque a mi me a jodido una parte de los que estaba haciendo en otras ventana de msdos.

[lampi]

El 3070 se pone en monitor pero muy mal, eso dea la ventan la pantalla blanca debe ser equipo lento como pasaba con el erw y el envio de teclas a la shell de dos, lo de cerrar si es cierto que se cierran a saco pero es un programa para probar no actualizable.

[lampi]

Cuendo se sepa algo de que ya funciona y se ponen todas las tarjeta en modo monitor, si eso hablamos de hacer alguna cosa nueva en grupo.

[maripuri]

Estas son las cosas que 'presta' oír (leer en este caso)..  así que si aceptas 'pulpo' como 'animal de auditoría' conmigo puedes contar..       

Lo 'otro'..  poco a poco 'va yendo'    

[betis-jesus]

aunque llevo uno dia superocupado puede contar conmigo sobre el tema nmserve porque estoy tan interesado como tu sobre intenta que funciones en modo monitor para todas la tarjeta en windows.

por los que ser no se necesita para nada el Microsoft Network Monitor para hacer funcionar el nmserver el secreto esta en los socket

[lampi]

Bueno, las cosas buenas se hacen esperar o como dice el refran,  lo tarde y bueno dos veces bueno o algo asi.

[erborricobueno]

A todo kiski, de esto puedo salir pienso, algo muy grande si verdaderamente se comparte sin tonterías.