Joé, mientras editaba unos detallitos me has respondido XD

En principio, mi idea al abrir el tema era averiguar si el susodicho programa existía...

Y sería la leche que algún buen samaritano dijese "me presto voluntario" 

Iniciar proceso: "Esperando..."
[                 0% completado               ]

No se si he entenido bien,

pero si te refieres a un bruteforce que pruebe directamente con el ap,

pues no le veo mucho sentido,

has probado a conectarte a una red con una contraseña incorrecta?

Si te fijas no hay nada que te diga "contraseña incorrecta", sino que te conectas
a esa red pero usando una encriptación que el ap no entiende,

es como si hablaras en otro lenguaje con el punto de acceso, pero no hay nadie
que te lo afirme.

La única cosa que te lo pueda afirmar es que esa red tenga activado el dhcp,
en cuyo caso, por cada vez que pruebas una contraseña, tendrías que asociarte a
esa red, pedir una ip por dhcp, y en el caso de que no se asociase probase con otra clave,

si empiezas a sumar, te darás cuenta que no son sólo las increibles cifras
que han comentado, sino multiplicalo por los segundos que tarde tu script
en asociarse a la red, y pedir una ip por dhcp...

No prometo nada, pero prometo mirarlo, a ver si la semana que viene tengo un rato, bueno tener no tengo, mejor dicho a ver si "hago" un rato, y veo si hay alguna manera de hacerlo asi en plan rapidete...

Saludos

FluiD

Ey! Mi frase se hizo famosa!

PD: EL metodo de sacar las weps por fuerza bruta, si el diccionario es pequeño, merece la pena, pero por investigar, auqnue fuese grande

Vale... he estado haciendo pruebas, y he conseguido que compruebe claves a una velocidad de 2.8 segundos mas o menos, una burrada, estariamos hablando de comprobar todas las contraseñas generadas por el wlandecrypter en 2,3 dias, unas 50 horas. No he usado ninguna libreria de ningun tipo de redes, ya que mi perl es mas de parbulitos y no tengo ni idea de programar con esas librerias. Al final lo que hace es ir comprobando la respuesta de un ping, ya que si esperamos al dhcp (que tampoco sabria como meterle mano) tardaria aun mas...
Basicamente lo que hace es automatizar los comandos que pondriamos en la consola.

Me falta el bucle que comprueba las respuestas del ping y lo tengo que hacer con las expresiones regulares de perl y como no programo casi nunca tengo que volver a leerme todo sobre ellas.

Quiero ver si al comando ping se le puede bajar el tiempo de espera para una solcitud y bajar un poco el tiempo total, pero me da a mi que va a ser que no.

Todo esto es haciendo un solo ping, si se hacen mas el tiempo se multiplica; En principio con un ping basta en las pruebas que he hecho, pero si al AP "atacado" esta lejos o tarda en contestar a esa unica peticion la puede dar por no contestada.

Mi AP no es de telefonica a si que lo he intentado recrear en un AP de conceptronic que tenia por ahi, tambien tengo un linksys aunque este no admite las contraseñas en ASCII modificare el script para que funcione con calves en HEX y ver si es igual de "rapido" en contestar justo despues de conectar.

La pregunta es ¿Realmente interesa esto? ¿Lo termino aunque tarde tanto tiempo en comprobar las claves?

Si es asi, buscarle un nombre al script  que a mi se me dan fatal

FluiD

Coñe, yo no esperaba noticias hasta más adelante veo que vas progresando...

Los 2.8 segundos parecen una eternidad, pero ya son menos de los que esperaba yo

Yo no tengo ni puñetera idea de perl o de comandos que puedas usar... Pero si con un ping va a ir más lento que con otro, pues que le den, supongo XD

Tranquilo Fluid2, que esto no corre ninguna prisa. Más vale que quede bien tarde que quede mal pronto XD Por cierto, ¿podrá usarse diccionario con él o piensas pegarte la currada padre? Ya tenemos el wlandecrypter así que eso te lo puedes ahorrar.

En cuanto a lo del nombre... Bueno, pues el que te parezca que eres el padre de la criatura

Una cosa, ¿se supone que el programa correrá bajo Linux? Como has dado el link a la web con el nombre de linux... por ejemplo, ¿bajo Wifiway funcionaría? Mi idea sería ponerlo en un pendrive y ejecutarlo desde ahí. ¿O es demasiado pedir que funcione en win32? Sé que bajo Linux va mucho mejor, pero bueno, como mejor veas XD

Un saludo y gracias por las molestias

Sólo queda por decir una cosa: 

Si usas threads, y los regulas para que no se peguen con la tarjeta, podrías arañar unas décimas

Ya es un GRAN avance que no se necesite una tarjeta en modo monitor (aunque en general eso no es un problema en Linux) porque te ahorras tener que estar pendiente de si tu tarjeta es compatible con ese modo, buscar drivers y cambiarla a monitor.

He visitado el link y:

-----------------8<-------------------------
Y los pasos a seguir son los siguientes:

    * Buscais la red:

Usando airodump, kismet o el escaner que mas os guste. Necesitais el nombre de la red (ESSID) y la MAC del AP (BSSID)

    * Capturar paquete procedente del AP:

Para esto usaremos aireplay de la siguiente forma en una consola A PARTE:
[/list]
Código:

aireplay -4 -b {BSSID} -f1 ath0
-----------------8<-------------------------


Por lo que ya estamos otra vez con lo de capturar paquetes; se supone que como tú lo haces NO necesitarías depender de capturar paquetes para descifrar.

Aparte de que necesitas 4 programas aparte... Bueno, yo te animo a que sigas con el 'proyecto', ya que en mi opinión es una herramienta distinta al resto, y también la veo útil y práctica (aunque le cueste un día forzar una WEP).

Yo también pensé que si se podrían abrir varias instancias para que probaran varias claves a la vez, pero si puedes hacer que pruebe con muchas de golpe, pues ya es mejor

De verdad: si puedes, sigue con el script que estás creando.

Saludos, y otra vez gracias por el esfuerzo