[Airodect] Airodump-like Scanner für ComOnAir Karten

[der Gnoxter]

Moin,

dieses kleine Tool scannt nach DECT Stationen und listet die im Airodump Style auf. Auch können diese in einer Dump Datei gespeichert werde. Alles weitere klärt ein -h.
Bug Reports und Anregungen sind erwünscht.

mfg Gnoxter

[2B2Go]

Ähm. Kurze frage, was bringen mir DECT stationen? Kann ich die über Software aktivieren und dann mein mitgebrachtes Telefon da nutzen? Das wäre ja mal geil xD

[der Gnoxter]

Ähm. Kurze frage, was bringen mir DECT stationen? Kann ich die über Software aktivieren und dann mein mitgebrachtes Telefon da nutzen? Das wäre ja mal geil xD

Nein, das geht nicht. Momentan ist es nur eine Auflistung wie sie dect_cli bietet nur halt anders aufbereitet und mit einer "Live" Ansicht sowie .csv Export.

mfg Gnoxter

[Hackman]

Hast du das erstellt? Bei google finde ich nämlich nur diesen Eintrag hier im Forum.
Werde das bei Gelegenheit mal testen

[der Gnoxter]

Ja, ich fand die dect_cli etwas unhandlich und habe mir was eigenes aus dem Code gebastelt. Außerdem kann man damit jetzt Dect Driving betreiben.

mfg Gnoxter

[Hackman]

Mit gpsd support?

Nett wäre, wenn du es hinbekommen könntest mit der dect-karte auch zu senden und damit die basis auf keine-verschlüsselung zu zwingen

[der Gnoxter]

Nein, leider ohne gps da es mir an einer GPS-Maus mangelt, wenn du eine hast und mein Kaninchen sein willst kann ich das gerne bei Zeiten machen. Dieses auf keine Verschlüsselung zwingen klingt interessant vllt. kann man das ähnlich wie airpwn machen. Ich werde mich mal schlau machen, momentan habe ich nur mäßig Ahnung vom DECT Protokoll.


mfg Gnoxter

[der Gnoxter]

Soweit ich das beurteilen kann gibt es keine Möglichkeit selber Pakete zusenden zumindest finde ich nichts in der Source.

mfg Gnoxter

[Hackman]

Jep, man müsste noch bissl am treiber drehen

[der Gnoxter]

Ohne wirklich genau zu wissen wie genau das Dect-Protokoll funktioniert:

- Man gibt sich als FP aus und sagt man ändert den Kanal von 1 auf 2. PP wechselt auf Kanal 2.
- Auf Kanal 1 gibt man sich als die besagte PP aus, meldet sich ab und meldet sich ohne Verschlüsselung an.
- Gleichzeitig gibt man auf Kanal 2 vor die PP zu sein, beendet die Verbindung und nimmt nur noch unverschlüsselte Verbindungen an.
- Dann schickt man die PP wieder auf Kanal 1.

Abgesehen davon das es wahrscheinlich spätestens bei Punkt 3 zu 4 scheitern wird beim Einbuchen auf eine FP das sog. DAM (DECT Authentication Module) Modul benutzt, ich hab bis jetzt nichts gefunden genaues gefunden aber es ist immer von einer Verschlüsselungsprozedur die Rede. Ich denke also man kann sich ohne das Geheimnis zu wissen nicht als die FP einbuchen. (Von der Treiber Problematik mal abgesehen)

mfg Gnoxter

PP = Portable Part, FP = FixedPart