El programa esta hecho para no tener que usar el modo monitor, de hecho, no funciona en el.
En Wifislax por las pruebas que he hecho, no funciona, ni me voy a molestar en que funcione, en Wifiway va perfecto.

Si el script es muy pregunton, pero lo quiero asi para poder conectar a cualquier red, y no dejarlo atado a las WLAN_XX, todos sabe que las ips de telefonica son 192.168.1.XXX, podria omitir preguntas como estas, pero me interesa que asi sea. Ademas, hay que establecer una conexion con el AP a atacar, o es asi, o lo haceis a pelo metiendo comandos en la consola como en el wlaninject

El numero de paquetes a enviar, de momento en la opcion 2 no es aconsejable poner mas de uno, por que si el script tarda 1 por seg, poniendo 2, tardaria 2seg por clave, lo que haria es enviar 2 peticiones de arping, por que lo he puesto? por que aumentando este factor aumentas la posibilidad de recibir respuesta en una red con mala señal, digamos que me he dejado la puerta abierta para cuando haga lo que tengo pensado para acelerar el proceso, y entonces si sera interesante darle mas tiempo a cada clave para que responda.

La opcion 1 es solo un generador ARP, como el wlaninject, necesitarias otra tarjeta y esta si que tendria que estar en modo monitor para capturarlo (o 1 con una interfaz virtual). Esta sin probar, pero deberia funcionar sin problemas, a ver aqui KARR que me dice. Aqui si es interesante darle mas peticiones de paquetes a enviar, ya que estamos hablando de minutos en probar todas las contraseñas, y con 2 peticiones tardaria una media hora, asegurando mejor.

Los diccionarios no es necesario que tengan extension, en ninguna prueba que he hecho les he puesto, de hecho en linux el termino extension refiriendose a la terminacion de un archivo no existe.

Imposible abrir 2 instancias, bueno, teoricamente imposible, no lo he probado, pero adelante pruebalo, el script prodras ejecutarlo las veces que quieras, tendras que ver si es efectivo asi.
Aunque si tienes paciencia la idea es dejarlo igual de rapido que en la opcion 1.

Mucho cuidado con los saltos de linea, win y linux usan retorno de carro distintos, cuando en un archivo de texto pulsas enter "generas" un o unos caracteres que le dicen al editor que cambias de linea, es mas a veces no los ves, pero a continuacion de una palabra esta, y te puede dar una contraseña por mala aun estando bien, ya que editor si que ve esos caracteres, asi que cuidadin lo que editamos con win. Para cambiar entre sistemas op. tienes dos2linux y linux2dos que lo que hacen es precisamente esto, modificar los retorno de carros.


FluiD

Buenas.

Estaba buscando exactamente esto... esta guay.

Yo de perl 0, pero con python ya me muevo bastante mejor...

En fin, que no se exactamente que se hace al principio para establecer la conexion. Como lo haces? Quiero decir, es necesario esperar una respuesta de la LAN o se puede obviar?

Otra duda, como va lo de los diccionarios de aircrack? no se podria generar uno con todas las claves las 65500 y darselo para hacer un 'ataque de diccionario'? Creo que no, que las entradas del diccionario se usan para descifrar el paquete.... pero no se seguro...

Lo del diccinoario ya fue preguntado más arriba.

En cuanto a las horas, he de decir que el proyecto que tratamos aquí (wlanreaver) funciona abriendo varias instancias, quiero decir, abro dos terminales y en ellos ejecuto el script y los dos van bien.

Para Fluid:
Si abro esos dos terminales y ejecuto perl /wlanreaver en ellos, me funcionan. Lo único que cambio entre uno y otro es la "IP falsa" y el diccionario (sería una estupidez hacer dos instancias para el mismo trabajo), partí en dos la mitad de diccionario que me quedaba anoche por probar y en tres horas había probado cerca de 18.000. Por causas de fuerza mayor me ha tocado parar el escaneo y no he encontrado la WEP del BSSID, pero en algo más de tres horas y pico he notado que el ritmo había variado muy ligeramente creo que la segunda instancia perdía eficacia, es decir, velocidad de prueba, pero era insignificante. Es decir, que si tengo la santa paciencia de abrir 10 instancias y configurarlas, puedo forzar un AP en 1,8h (una hora y 48 minutos) aunque en realidad serían más por la susodicha pérdida de velocidad de la segunda ventana de terminal. He pensado que si cambiaba la IP "falsa" (yo probaba a asociar en uno 192.168.1.15 y en el segundo 192.168.1.16) no tendría problemas, para no arriesgar a que un terminal se interfiriera con el otro más de la cuenta.

Una cosa, fluid, por desgracia mía probé a "volver a poner" en modo managed mi wifi y resulta que en la primera wlanreaver que tenía en marcha empezó a soltarme errores por cada clave que probaba. Como mejora para una futura versión (si te sale de la p... digoooooo si quieres hacerla, ésta está dpm) puedes hacer que si se pierde el receptor wifi se pause y continúe cuando se vuelva a habilitar (jerga de Windows XD).  Daba un error de layer 0x32 o algo así...

Y si quisieras que se pudiera hacer por comandos (poner perl /wlanreaver respuesta1 respuesta2 ...) en el mismo orden que lo va a preguntar sería muy práctico para abrir muchas instancias XD

Para Tauflaman: efectivamente, descifrar paquetes se hace por diccionario (o se puede hacer), pero es que el fabuloso wlanreaver funciona SIN capturar. Y pinesa que lo que pides con esas yyyyyyyyyyy son MUUUUUUUUUUUUUCHAS opciones para hexadecimales.

Fluid, se me ocurrió una idea "estúpida" pensando en las formas de establecer una WEP (de decirle a Windows cuál es mi wep). Normalmente pregunta por 13 caracteres hexadecimales, pero también pregunta por "5 caracteres ascii". ¿Sería viable efectuar un ataque vía diccionario pero que fuera en lugar de 16 hexadecimales tan sólo probara los 5 ascii? Piensa que si a alguien "nivel de usuario medio" le pide Windows que utilice una clave WEP con 5 caracteres ASCII lo más probable es que elija una palabra fácil de recordar como "marta" o "jaime" o alguna chorrada de ese tipo. ¿Podría con wlanreaver atacar con un diccionario de letras Y que además el AP lo considerara como la WEP? Sé que los ASCII son muchos más caracteres que los hexadecimales, ya que incluyen todas las letras mayús/minúsculas y los números y signos y etcétera, y NO QUIERO probar ESA MONSTRUOSIDAD de claves, sólo pregunto que si se podría. Tal como está ahora, el programa funciona, y mejor de lo que hubiera pensado.

Por cierto, felicidades por el trabajo, que el wlanreaver va perfecto.
Por cierto, felicidades a mí que es mi santo XD.

Bueno, si hubiera más dudas o cosas que alguien quiera saber, que pregunte.

Saludos

hola a todos..... anoche me qwuede lechendo todo el hilo....hace 2 dias se me ocurrio el mismo proyecto sin saber que estais ya una temporada trabajando en lo mismo....quiero agradecer fluid el interes que pone en el wlanreaver.... como ya ya saves yo voy detras de tele2 wpa sin que suelte un data.... es decir se supone que es infranqueable....con este sistema supongo que tardaria un mes en pasar el diccionario....pero me da igual... estoy dispuesto a provar el sistema e intetar en lo que pueda complicar la vida intentando que lo mejoremos..jejej con tar con migo.......saludos

...las que entienden binario y las que no...

FluiD

Weno chicos me parece que le voy a dar una solución que es muy muy similar a la que buscan  Veran se trata de usar Aircrack-ng junto con el diccionario creado por WLANDecrypter y un fichero de captura (un .cap) para sacar la clave.

Lo cojonudo es que yo he echo una prueba con solo 101 Datas y un diccionario generado con WLANDecrypter sacó la contraseña en unos 10 segundos

FLIPANTE NO???    Ademas no tube que tener una tarjeta que se pusiese en modo monitor nisiquiera usar linux ni tampoco inyectar porque 101 paquetes los genera cualquier cliente en casi nada de tiempo, ni tampoco se necesitan handshakes, lo hice todo en windows descargandome la suite Aircack-ng para windows, la podeis bajar de aquí:

http://download.aircrack-ng.org/aircrack-ng-0.9.3-win.zip

A y para los que no quieran un generador de diccionarios para redes wifi mejor que el WLANDecrypter que tambien vale para DLINS, SPEEDTOUCH y ADSLXXXX
aquí teneis, viene con manual y todo:

http://www.seguridadwireless.net/archivos/WIFI_Decrypter.rar

Y ademas para sacar la clave se hace en entorno visual ejecutando el Aircrack-ng GUI, si lo llego a saber me habria ahorrado esas miles de horas intentando inyectar en AP sin cliente por poca potencia y viendo como capturaba datas, en fin, de todas formas yo voto por que saqueis esa nueva herramienta así no hara falta nisiquiera ponerse a capturar, aunque cuando el mundo vea que en 15 minutos ejecutando una aplicación se saca una clave WEP van a empezar a ponerse en plan seguro, cachisss

Weno aquí les dejo un pantallazo para que lo vean claro, a por cierto si no quieren que les de errores al hacerlo de manera grafica quiten las comillas (tanto las primeras como las del final) de la dirección del fichero Worldlist cuando lo eligan, se ve que esta aplicacion tiene algunos bugs (es un pantallazo tarda un poco en cargar, no crean que no ahi imagen):



DE TODAS FORMAS OJALA HAGAIS ESE PROGRAMA PORQUE CONSEGIR UNA CLAVE EN 15 MINUTOS SOLO EJECUTANDO 2 PROGRAMAS ES ALGO QUE ES TODO UN LOGRO Y TODA UNA AYUDA Y SI LO HACEIS PARA WINDOWS MEJOR AUNQUE SI NO EXPLICAD COMO INSTALARLO EN LINUX, GRACIAS POR TODO

LECHES, ACABO DE BATIR MI RECORD, HE CONSEGIDO SACAR DE ESTA FORMA UNA WLAN CON SOLO 13 PAKETES, ESTO ES LA LECHEEEEE
                           

WENO ESPERO HABERLES AYUDADO EN ALGO Y ANIMO CON EL PROGRAMITA

Como fluid lea todo lo que le has puesto que te gustaría que tuviera el wlanreaver, le da un cuádruple patatús simultáneo XD Por ahora lo que él hace es un script, no un programa, así que digamos que sin ayuda de más archivos no sé yo seguro que pueda incorporar un generador de diccionarios...

Ya funciona con diccionario (eso sí, externo, el del wlandecrypter) y NO trabaja con paquetes capturados (¿cómo hay que decirlo? ¿en indio? "PROGRAMA NO USAR PAQUETES" ), así que siempre queda esta alternativa (en desarrollo aún) a los otros programas.

Yo sabía que cuando saqué mi wep la primera vez que probé a descifrar un .cap usé MUY pocos datas y veo que Carpena ha podido con ciento y algo, así que confirmo que no estoy (tan) loco XD

Por cierto, lo de

Ademas no tube que tener una tarjeta que se pusiese en modo monitor nisiquiera usar linux ni tampoco inyectar porque 101 paquetes los genera cualquier cliente en casi nada de tiempo, ni tampoco se necesitan handshakes, lo hice todo en windows descargandome la suite Aircack-ng para windows

Uff... lo de cualquier cliente no sé yo... desde cierta zona cojo como 10 redes y sólo 2 tras unos cuantos minutos habían enviado 15-20 DATAs y el resto a cero... y lo de los handshakes ¿eso no era para WPAs? Aquí vamos a base de WEP, de momento.

Y... sí, esperamos que lo de los 15 minutos se pueda hacer realidad. Bueno, y si no son 15 que son 60, pues no pasa nada. Haz como yo, te vas a ver capítulos de Musculman en català (qué friki soy... y qué recuerdos de mi infancia...) y vuelves luego.

Bueno, saludos.

carpena me has dejado alucinaoo...llevo un año estudiando las wifis...y vas tu..y metes un tutorial que me dejas alucinao...dices...que no pones tu tarjeta en modo monitor....¿y como usas aircrack-ng?....con un driver de peterpan?...jejej...para las wlan-xx con 4 datas sobran.... y creadores de diccionarios..ya hay unos cuantos por aqui.... un consejo....no digas nunca todo lo que saves..... lee mas ... y comprenderas que cada hilo trata de un asunto...y en este se esta investigandootras posivilidades supongo que porque ya estamos aburridos de auditar de la misma forma...y creemos que se puede conseguir algo mas... bueno...saludos....