Hace tiempo para poder entretenerme en el curro saque unas contraseñas y se las di a algunos de mis compañeros, ya que el internet de alli estaban bloqueadas muchas paginas.
El caso es que hay un capullo que pone a descargar constantemente cosas y se lo he dicho unas cuantas veces pero no me hace ni caso, asi que cuando le toca se lleva el portatil y lo deja todo el rato bajando peliculas y programas.
Hay unas redes a las que me he metido a su router ya que tenian la clave por defecto y le he hecho un filtrado de mac, asi que ahora no se conecta a ellas porque no le dejan los routers, pero hay una, que ademas funciona muy bien pues se coje con mucha intensidad a la que no me deja acceder con las que en las paginas aparecen como por defecto, asi que no he podido hacer nada.
El router es un zyxel de telefonica. Que se os ocurre que puedo hacer ??? ademas del bloqueo de mac hay alguna manera de bloquear a un usuario sin acceder al router.

Se puede mandar a alguna maquina que este conectada ( usuario real ) algun pantallazo avisandole ??? o algo asi ????

Que se os ocurre ???

Se que lo ideal es poner un sniffer y cuando la persona de la casa se meta en el router obtener asi el usuario y la contraseña. Pero si no se ha dado cuenta en este tiempo de que le estan quitando ancho de banda probablemente sea alguien que no sabe mucho del tema y no creo que se meta nunca a mirar esas cosas.

Si sabeis alguna posible solucion os escucho, si no pues na.

En primer lugar, algun admin debería mover este tema a Hacking Wireless

Segundo, según he entendido:

1.- Has obtenido acceso a la WLAN de otra/s persona/s
2.- Has repartido las passwords a otros compañeros (FAIL!)
3.- Quieres asustar a uno de estos compañeros para que no "chupe" tanto ancho
     de banda.

Teniendo en cuenta que has cometido un delito y encima lo has publicado a tus compañeros, además ahora quieres que te dejen en paz una red que ni siquiera es tuya.

Es evidente que en esta perspectiva no puedo ofrecerte soluciones, sin embargo, voy a replantear el asunto...

Si tienes una red Wireless (tuya y solo tuya xD) y algún entrometido logra acceso y además no contento con ello, te consume indiscrimadamente todo el ancho de banda, para mi la solución es clara: ARP Spoofing & DNS Spoofing, con ettercap por ejemplo.

De lo que se trata es de envenenar los paquetes ARP y peticiones DNS para:

-Con ARP Spoofing:

1.- Obtener usuarios/contraseñas del equipo
2.- Obtener certificados SSL (por ej. Windows Live ID)
3.- Conexiones remotas (IP/puerto)
4.- ...

-Con DNS Spoofing:

Envenenamos las peticiones DNS, para ello debes configurar el fichero etter.dns, y correr un servidor Web en otro equipo por ej. o bien emplear un hosting free. Con lo cual, si en tu file etter.dns dices que todo el trafico lo redireccione a tu Web server, este usuario molesto verá el contenido que tú quieras poner en tu server Web y quien dice contenido dice exploits, malware o lo que te plazca.

Finalmente si te interesa llegar más lejos, mejor dicho, emplearte a fondo y tienes algunos conceptos, puedes emplear la framework metasploit combinado con ettercap.

Aquí te dejo un link de ejemplo: http://www.milw0rm.com/video/watch.php?id=96

En ese link también puedes ver como configurar ettercap para DNS Spoofing. De todas formas no es dificil encontrar manuales de configuración de ettercap. En este caso, primero debes lograr una perspectiva de los servicios que el equipo del usuario atacado emplea (mediante un scanner).

Otra cosa que te recomendaría por experiencia propia, es que emplees ettercap en un entorno Unix.

Otro método (y hay muchos más) puede ser DoSear al usuario como decía gabriel empleando aireplay

Hola, muchas gracias x vuestras respuestas, me han parecido muy interesantes todas. La que mas me gusta es la de poder poner un mensaje en la pantalla del usuario normal para que cambie la contraseña el y asi asunto resuelto, ademas creo que es la mas sencilla, el ataque 2 ya lo habia pensado pero no quiero tener que tener el ordenador conectado para evitar que el se conecte y lo del ettercap es lo que mas me gusta !!!!! pero ahora ando un poco liado

Como podria adivinar la ip de alguien que esta conectado a un router ??? normalmente eso se ve desde dentro no ??? pero al no tener la clave del router.....

Espero vuestra respuesta que estoy seguro de que alguna manera hay. Muchas gracias !!!!!

@APOKLIPTICO para hacer el mitm el ip_forward debe estar ACTIVADO osea ip_forward=1 

Lo que APOKLIPTIKO quiere es todo lo contrario, es deshabilitarlo para que el trafico no se reenrute.
Asi pues no lo corrijais en eso !


Saludos.


P.D: Hay muuuchas cosas por hacer en LAN. ZyXel .. SNMP + javascript == Fun !
 zyxel... 1234

LAN = mitm, DoS, sniffing ...

La idea de Apokalipto es muy buena, eso inhabilitaria completamente la taza de descarga debido a que los paquetes no se enrutaran al ordenador que tiene que recibir los paquetes.

Solo lo puse de ejemplo, evidentemente es un exploit viejo pero es un video completo de como configurar/usar ettercap+metasploit...como dije, debes currarte escanear los servicios y el exploit a usar...quizás muxo trabajo pero con una buena recompensa

Bueno, entonces usen el método que yo propuse, creo que se llama "black hole" xq todos los paquetes se pierden cuando llegan a tu pc. Me encantan los black holes (los de verdad, no los metafóricos).