(gelöst) Verschlüssung des APs via ip (iproute2) erkennen

[guennid]

Welche Kennung in dem Ausgabenwust von iw dev wlan0 scan verrät einem, ob eine gelistete SSID verschlüsselt ist und mit welchem Verfahren?

Muss man dazu auf iwlist zurückgreifen?

[mat6937]

Welche Kennung in dem Ausgabenwust von iw dev wlan0 scan verrät einem, ob eine gelistete SSID verschlüsselt ist und mit welchem Verfahren?

Das sollte mit z. B.:

Code: Alles auswählen

iw dev wlan0 scan | grep -iE 'ssid|version|rsn|wpa|wep|cipher|auth'

möglich sein.

[guennid]

Das ist der output:

Code: Alles auswählen

SSID: WiFi-Repeater
	RSN:	 * Version: 1
		 * Group cipher: CCMP
		 * Pairwise ciphers: CCMP
		 * Authentication suites: PSK
	WMM:	 * Parameter version 1
	WPS:	 * Version: 1.0

Mit CCMP weiß ich nicht wirklich was anzufangen. Immerhin wird der Pre Shared Key genannt. Lesen wollte ich in diesem Fall eigentlich sowas wie: "der AP ist verschlüsselt und zwar mit WPA2". iwlist liefert das.

[mat6937]

Mit CCMP weiß ich nicht wirklich was anzufangen. Immerhin wird der Pre Shared Key genannt. Lesen wollte ich in diesem Fall eigentlich sowas wie: "der AP ist verschlüsselt und zwar mit WPA2". iwlist liefert das.

RSN ist WPA2 und CCMP:

CCMP = AES in Counter mode with CBC-MAC [RFC 3610, IEEE 802.11i/D7.0]

Siehe z. B. in: https://w1.fi/cgit/hostap/plain/wpa_sup ... icant.conf

[guennid]

Danke sehr!

Der Link ist sehr englisch und sehr fett.

Kann man sich darauf verlassen, dass mit RSN WPA2 gemeint ist?

Wie würde man WPA und wie "ḱein Schlüssel" erkennen?

[mat6937]

Kann man sich darauf verlassen, dass mit RSN WPA2 gemeint ist?

Ja.

Wie würde man WPA und wie "ḱein Schlüssel" erkennen?

WPA und nicht RSN in der Ausgabe bzw. keine Ausgabe mit "PSK".

[guennid]