Hola a todos 

Es la primera vez que posteo aquí y lo hago porque desde hace unos añitos he tenido wi-fi en casa (por tener varios PCs que se conectan a mi línea ONO por un router) y hace poco he adquirido un portátil (ASUS M60VP) que trae de serie wifi con un chip atheros (ar2985 / ar298X).

El caso es que antes no había prestado atención al tema wifi ya que mi PC iba por lan al router, pero ahora he estado trasteando con el nuevo portátil y las capacidades wifi (protocolos, a/b/g/n-draft, claves, etc) y la red IMAGENIO de timofónica de mi casa de alquiler (trabajo lejos de "casa"), por lo tanto es una de las famosísimas WLAN_XX. Ya sabía desde hace algún tiempo que la clave WEP se crea en base a reglas semialeatorias (los números del BSSID -MAC- y el final correspondiente a WLAN_XX), y ahora obviamente le he estado "dando caña" en el sentido de la seguridad: WEP, ataques, diccionarios, WIFIWAY, en resumen, todo lo que ha caído en mis manos XD
Usando una Conceptronic C54RU (una USB de 54mbps a/b/g) y bajo Linux (WIFIWAY 1.0) he """descifrado""" correctamente  la WEP del router para Imagenio, comprobando que puedo conectarme (le cuesta pero se conecta bien) y navegar de forma fluida. Esa tarjeta se pone en modo monitor sin ningún problema en linux (aunque no inyecta o no lo hace a gran velocidad, pero capturando una hora y media paquetes de DATA pude sacar la WEP... con 'pocos' paquetes creo recordar...

He aquí mi gran duda...

Estuve mirando el tema de las weps y los bruteforcers, pero TODOS ellos usan paquetes que han de ser capturados para descifrar la clave contenida. Es decir, que no atacan al punto de acceso ("RED DEL ROUTER") sino al tráfico que genera. También es bien sabido (y más por estos lares, como he leído ya XD) que para "completar" una WEP de una red como la mía sólo hace falta saber 4 caracteres entre a-f y 0-9 de forma que estén entre 0000 y FFFF. En total son 65535 combinaciones. Eso lo sé... Pero yo lo que estoy buscando (ya que me parece muy útil) y no he logrado encontrar, y es mi gran duda...:

¿Existe algún programa que pruebe todas las combinaciones en base a diccionario ("sólo" sería un diccionario con 65535 palabras) DIRECTAMENTE contra la WEP del AP? Es decir, que con mucha paciencia,

1. Se conecte a la red
2. Cuando la red pida la WEP, pruebe la primera clave
3. En caso de fallo, pruebe la segunda
4. En caso de fallo, pruebe la siguiente
5. ...........(repetir muuuuuuuchas veces)
X. Se conecte a la red con la WEP

hasta que encuentre la correcta...

NO BUSCO UN AIREPLAY NI UN AIRCRACK NI OTRO SOFTWARE QUE CAPTURE, ni que pida hacer cracking a un archivo, ni nada (eso ya lo hice): busco 'atacar' DIRECTAMENTE a la red con el WEP usando un diccionario (que me genera el WLANDECRYPTER, por cierto).

Tampoco busco un bruteforcer para el router en sí, por eso no hay problema. Ni quiero cambiar el user/pass del router, ni la WEP, ni saberla (ya la sé), ni poner WPA, ni ná...

La idea sería algo tipo el iWep que hay para el iPhone/iPod Touch, pero más tirando a útil. Ya me daría igual si fuese Linux o Windows.

Por si las moscas: no es "el wifi del vecino" ni nada ¬¬, ya que en realidad no tengo vecinos con wifi (del que me llegue señal, al menos  ), pero estoy realmente interesado en averiguar si este programa existe...

Un saludo a todos los foreros...

Que sepáis (esto es llover sobre mojado ) que este foro es todo un referente ahí fuera...

También leí por ahí que es como romper un muro a cabezazos teniendo al lado una puerta abierta... XD

Pero ¿existe el dichoso programa?

Un saludo

Voy a ver si lo he entendido, cuando quieres "atacar" el WEP del ap, realmente esto no es posible, ya que estamos mezclando terminos. WEP es un sistema de cifrado, que lo que cifra como es logico son datos (paquetes), con lo cual, no se ataca un ap sino a los datos que este genera, si se podria atacar por fuerza bruta el acceso de login del router, pero como has dejado claro no es eso a lo que te refieres.

Una manera de "atacar" por fuerza bruta el WEP del ap seria haciendo intentos de conexion automaticos como bien indicas con cada una de las posibles contraseñas y lo mas parecido que existe es wlaninject, miralo, es lo mas parecido a lo que buscas, lo que hace realmente (que alguien me corrija si me equivoco aqui) es una conexion con una contraseña cualquiera y envia datos (o arps, no recuerdo) "construidos" para cada una de las posibles contraseñas, cuando da con la buena el router contesta y genera un arp valido, realmente la generacion de ese arp por parte del router ya te da a entender que la contraseña esta entre 1 de las 65536, pero bueno al final te toca hacer un "ataque" wep a ese arp...

Exactamente lo que pides, no lo conozco...

Es lo que hay man...  

FluiD

Yo tambien tengo un conceptronic.

Podria usarlo de receptor tambien? Y en ese caso como?

Cita de FLUID:
Voy a ver si lo he entendido, cuando quieres "atacar" el WEP del ap, realmente esto no es posible, ya que estamos mezclando terminos. WEP es un sistema de cifrado, que lo que cifra como es logico son datos (paquetes), con lo cual, no se ataca un ap sino a los datos que este genera, si se podria atacar por fuerza bruta el acceso de login del router, pero como has dejado claro no es eso a lo que te refieres.

Una manera de "atacar" por fuerza bruta el WEP del ap seria haciendo intentos de conexion automaticos como bien indicas con cada una de las posibles contraseñas y lo mas parecido que existe es wlaninject, miralo, es lo mas parecido a lo que buscas, lo que hace realmente (que alguien me corrija si me equivoco aqui) es una conexion con una contraseña cualquiera y envia datos (o arps, no recuerdo) "construidos" para cada una de las posibles contraseñas, cuando da con la buena el router contesta y genera un arp valido, realmente la generacion de ese arp por parte del router ya te da a entender que la contraseña esta entre 1 de las 65536, pero bueno al final te toca hacer un "ataque" wep a ese arp...

¿Wlaninject no sirve para generar tráfico? Inyectando es como se consigue... si la USB me dejara XD
Yo lo que pido es tipo un Password Recover para Winrar o Zips (el típico "recupera tu contraseña de un RAR"); sé que lo fácil es ir al WIFIWAY o al WIFISlax y ya mirar ahí, pero yo quería lo otro Ya especifiqué (porque en otros foros que me pateé siempre se desviaban a Linux y estas distros) que lo que buscaba era eso, un ensayo/error a nivel de conectar a la red, no a nivel de captura de paquetes y ya forzarlos...

Además, como capturar balizas es muy fácil pero capturar los DATA es más complicado ya que dependo de que al router le salga de... enviarlos (sé que es muy fácil si sabes mucho, pero dejemos eso ahora XD) y yo quería NO depender del tráfico de paquetes (jo, eso suena mal XD).... En fin, que quería un automatizador de prueba de contraseñas o algo así...

Saludos a todos

A - B - C - D - E - F


6 digitos por lo que es 18²⁶

Entiendo que lo que quiere es probar todas las posibles contraseñas para una WLAN_XX a base de prueba y error usando conexiones, ya que en estas conocemos parte de la contraseña a generar, por que probar todas las posibles contraseñas WEP no seria viable debido al tiempo que se tardaria.

Se puede hacer un script en perl o en shell muy sencillo, ahora mismo no sabria por que no programo a diario y tendria que tirar de libro, pero se pueden automatizar los comandos de configuracion en linux que haga:

1-Configure la conexion con una posible contraseña extraida del diccionario creado por wlandecrypter.

2-Conecte a la red.

3-Haga varios pings por ejemplo a google o mejor a la supuesta ip del ap, y ojo aqui por que a veces aun estando conectado correctamente, la conexion tarda en poquete en empezar a enviar/recibir datos.

4-Si el ping no contesta volver al paso 1.
5-Si el ping contesta = KEY FOUND.

Es muuuuy sencillo de hacer, pero es mas sencillo usar las herramientas que ya existen y son mucho mejores y rapidas que este sistema, por eso creo que nadie se ha molestado en hacerlo  

Pero, si, es posible hacerlo...

FluiD

ah entiendo, 


pense que queria darle caña a la fuerza bruta...

tienes un gran plan

ahora solo te falta el programa