 Autor
|
Tema: Manual hacking wireless para principiantes (Leído 282,686 veces)
|
|
Uxio
|
El Stumbler sirve para conseguir datos tales como la cifrado ,el ESSID, el BSSID, etc. pero esos paquetes no te sirven para hacer nada...
|
|
|
|
|
En línea
|
|
|
|
|
|
Armenos
 Desconectado
Mensajes: 1.975
|
Creo que te confundes, aquí no se piratea nada ni este forot rata de cómo dar internet gratis, sólo se prueba la inseguridad wep de nuestros aps. Saludos.
|
|
|
|
|
En línea
|
|
|
|
|
Uxio
|
pues como puedo probar la inseguridad de un wifi con una wirless Belkin pre-n con el chipset true mimo. Porque el airdump me da error al con figurar el canal
Perdona, te he borrado el post... Con ese chipset vas a hacer muy poco. Busca otro mejor...
|
|
|
|
|
En línea
|
|
|
|
pelchas
Desconectado
Mensajes: 4
|
Disculpar nuevamente, entoce creo que el Network no me sirve, pues tengo "assocciatod am mac = Nombre el numero que me da en MAC = 00-00-00-00-00-00. y con el estos datos nada de nada ?. Lo que mas me molesta que durante cuatro meses maravilloso y ahora no consigo compactir su linea, a pesar de no verse cifrada. Gracias por toda vuestra informacion. Sludos.  |
|
|
|
|
En línea
|
|
|
|
berni69
Desconectado
Mensajes: 773
Sapere aude!!
|
pos entonces me podriais decir que programa usar con mi chipset
|
|
|
|
|
En línea
|
|
|
|
evonat
Desconectado
Mensajes: 4
|
Hola a todos!
Soy nuevo en este foro, y si mi oregunta está fuera de lugar o ya ha sido respondida, pido disculpas (no he leido todo el foro, he usado el buscador pero no he encontrado la respuesta).
Ahí voy:
Estoy iniciandome en la auditoría WIFI (por así decirlo), y en el manejo de herramientas de hacking.
Con Troppix 1.2 he intentado romper la WEP de mi propio ruter y me ha pasado lo siguiente:
Tras capturar medio millón de IVs con airodump, usando reinyección (con el ataque 3 de aireplay), y teniendo en cuenta que tengo (de momento) cifrado de 64 bits, pues decido pasar el aircrack.
Con el conjuro aircrak -n 64 archivo.iv ..el problema es que va muy lento, en 2 horas sólo comprobó unas 50000 keys. Por qué es tan lento? qué puede estar pasando?
No debería ir a tasas superiores a 1000 keys por segundo?
El resultado final es que lo dejé, apagué el equipo y a dormir.
Por cierto...como puedo grabar el archivo de capturas en un Pendrive USB? como monto esa unidad en Troppix?
Gracias!!!!
|
|
|
|
|
En línea
|
|
|
|
Armenos
Desconectado
Mensajes: 1.975
|
Ya te di una respuesta en el otro lado, sólo anadiré la información "nueva" que das aquí.
Un apunte para el aircrack, prueba a bajarle el fudge -f 1 por ejemplo y prueba a indicarle que sólo te de la clave en ascii -c .
Respecto a lo del pendrive es troppix es muy fácil, arrancas en troppix, metes el pendrive y vas a "inicio", apliccations, nautilus, y esperas. Si te lo detecta verás un icono en el escritorio llamado sda1 por ejemplo (la letra a y el número de sda1 puede variar). Saludos y suerte.
|
|
|
|
|
En línea
|
|
|
|
evonat
Desconectado
Mensajes: 4
|
Ya te di una respuesta en el otro lado, sólo anadiré la información "nueva" que das aquí.
Un apunte para el aircrack, prueba a bajarle el fudge -f 1 por ejemplo y prueba a indicarle que sólo te de la clave en ascii -c .
Respecto a lo del pendrive es troppix es muy fácil, arrancas en troppix, metes el pendrive y vas a "inicio", apliccations, nautilus, y esperas. Si te lo detecta verás un icono en el escritorio llamado sda1 por ejemplo (la letra a y el número de sda1 puede variar). Saludos y suerte.
Gracias por la respuesta tan rápida. Mi problema no es ese, ya probé con -f y también con -c (además de con -n 64). El problema es la velocidad de comprobación de Keys, que claro que variaira dependiendo del procesador... pero es que 10 por segundo?? En el mismo PC recuerdo que me iba a varios miles por segundo... (lo que pasa es que lo hice contra un *.ivs muy pequeño y no saqué la clave). Ya contaré si descubro algo (espero no haberme cargado mi PC  )
|
|
|
|
|
En línea
|
|
|
|
delfin21
Desconectado
Mensajes: 1
|
Hola que tal.
Despues de leer y leer mucho sobre el tema ( en su totalidad incomprensible para mi) agradezco haber encontrado a alguien con la facilidad de palabra para explicar todo lo necesario detalladamente con la sencillez y simpleza requerida para novatos como yo.
Ahora bien, entrando en el tema...
Por razones de mi trabajo, que es ambulante e itinerante, he tenido que adquirir una laptop la cual viene con procesador Intel Centrino Core Duo , y con una tarjeta wifi Intel Pro/Wireless 3945 ABG, la cual detecta automaticamente las redes inhalambricas cercanas.
Desafortunadamente, ya con la maquina en mis manos me dispuse a leer todo lo necesario para poder conectarme a internet via wifi donde tuviera que andar frecuentemente, solo para enterarme que hubiera sido mejor adquirirla sin tarjeta WiFi interna, para asi poder conectarle una PCMCIA con chipset Atheros, perfectamente funcional con aircrack y airodump bajo entorno windows xp.
Tratando de seguir esta opción pues me hize de una tarjeta D-link con chipset Atheros... la cual no me sirvio de nada ya que descubri que el puerto que yo creia era PCMCIA... engañosamente resulto ser un puerto EXPRESSCARD (Segun esto por ser tecnologia mas nueva y avanzada). Pero desgraciadamente aun no existen tarjetas wireless en formato EXPRESSCARD. Y no se si llegarán a existir siquiera.
En vista de la mala suerte intente otra opción adquiriendo otra tarje que pudiera conectarse via USB... para después de comprada he instalada enterarme finalmente que las tarjetas USB según "wildpackets" no tienen posibilidad de ponerse en modo monitor.
Antes de ponerme a llorar o darme de topes contra la pared... encontre que al parecer la única opción viable que me queda es intentarlo bajo plataforma Linux (de la cual no se absolutamente nada).
Se que existe driver para linux de mi trajeta Intel Pro/wireless 3945 ABG... y me dispuse a bajarlo de sourceforge.
Ahora viene lo dificil... ¿Que es lo que sigue?... tomando en cuenta que soy completamente ignorante de todo lo que se refiere a linux... ¿Que es?...¿Con que se come?...¿Como funciona?... en fin.. supongo que tengo que aprender todo eso antes de intentar hacer lo que necesito con mi tarjeta WiFi... tan solo para encontrar esas mugrosas claves de acceso que necesito para conectarme a internet... bueno no importa, hare lo necesario.
Bien ... ahora explico mis necesidades.
Estas son simples...
Cuando mi tarjeta Wifi encuentra una red inhalambrica cercana me lo avisa y me solicita una clave de acceso para conectarse. esa es la clave que necesito encontrar ... solo y unicamente para ipoder conectarme internet por algunos minutos estando en los lugares donde comunmente ando.
Por tal motivo solicito tu ayuda y asesoria paso a paso, la cual en vista de lo que he encontrado por aqui se que será facil de entender y que agradeceré enormemente.
En este momento lo único que tengo es ...una laptop con la mencionada tarjeta wifi Intel, windows xp instalado, el driver para linux de la dichosa tarjeta.
¿Por donde empiezo ?
Por tu apoyo... de antemano... muchas gracias.
|
|
|
|
|
En línea
|
|
|
|
|
|
EL Malicioso
Desconectado
Mensajes: 8
|
Señores, Me la pasé leyendo los tutoriales que escribió Airon jack y demás. y la verdad que es apacionante. Les tengo una consulta, porque despues de lo leído, esto me parece muy facil... pero no me anda  Hace dias con una portatil prestada descubri que tengo señal de wireless en mi casa, entonces sali corriendo y compre una tarjeta inalambrica WMP54GS de LinkSys para mi pc de escritorio, y me detecta la red con las siguientes caractaristicas: SSID: ft4567... Security: No Mac: varios nros hexadecimales etc. El tema es que dice q no tiene seguridad pero no puedo conectarme!! me dice: CANNOT ASSOCIATE WITH THE ACCESS POINT será que puede estar filtrando por MAC (Pero dice Security:No) y si es así como hago para saber que valor de MAC poner?? ES decir esto no me anda y eso q no hay WEP, SSID oculta ni nada de eso!! Por favor una mano!! Gracias cobalto600@hotmail.com |
|
|
|
|
En línea
|
|
|
|
Armenos
Desconectado
Mensajes: 1.975
|
Señores, Me la pasé leyendo los tutoriales que escribió Airon jack y demás. y la verdad que es apacionante. Les tengo una consulta, porque despues de lo leído, esto me parece muy facil... pero no me anda Hace dias con una portatil prestada descubri que tengo señal de wireless en mi casa, entonces sali corriendo y compre una tarjeta inalambrica WMP54GS de LinkSys para mi pc de escritorio, y me detecta la red con las siguientes caractaristicas: SSID: ft4567... Security: No Mac: varios nros hexadecimales etc. El tema es que dice q no tiene seguridad pero no puedo conectarme!! me dice: CANNOT ASSOCIATE WITH THE ACCESS POINT será que puede estar filtrando por MAC (Pero dice Security:No) y si es así como hago para saber que valor de MAC poner?? ES decir esto no me anda y eso q no hay WEP, SSID oculta ni nada de eso!! Por favor una mano!! Gracias cobalto600@hotmail.comSi es filtrado mac, necesitas saber la mac de un cliente real, ya sea con commview, airodump o kismet. Saludos P.d. Para poder cambiártela deberás hacerlo desde las propiedades de la tarjeta o con etherchange. En linux tienes el macchanger o el ifconfig.
|
|
|
|
|
En línea
|
|
|
|
pardaleplus
Desconectado
Mensajes: 199
|
Hola gente, tengo una duda, he recibido con el airdump, varias AP con sus respectivos nombres, etc, una de ellas no transmite beacoms solo 2 en 7 horas, pero funciona, y ademas cada una o dos horas cambia de WEP a WPA, si cambia sola, otras de ellas es WEP solo, y las demas sin WEP ni nada solo OPN, bueno sobre una en particular de ellas, segun el amigo que dejo el mensaje con el nombre ft45..., tiene DHCP habilitado con filtrado mac, y esa red dejo de transmitir paketes y ahora esta transmitiendo beacoms frames, muchisimos, un ejemplo transmite en 7 horas 316 packetes, y 32000 beacoms, ¿?, que estara pasando¿? antes era al eves?, bueno no se como interpretar esto, gracias!
|
|
|
|
|
En línea
|
|
|
|
EL Malicioso
Desconectado
Mensajes: 8
|
Señores, Me la pasé leyendo los tutoriales que escribió Airon jack y demás. y la verdad que es apacionante. Les tengo una consulta, porque despues de lo leído, esto me parece muy facil... pero no me anda Hace dias con una portatil prestada descubri que tengo señal de wireless en mi casa, entonces sali corriendo y compre una tarjeta inalambrica WMP54GS de LinkSys para mi pc de escritorio, y me detecta la red con las siguientes caractaristicas: SSID: ft4567... Security: No Mac: varios nros hexadecimales etc. El tema es que dice q no tiene seguridad pero no puedo conectarme!! me dice: CANNOT ASSOCIATE WITH THE ACCESS POINT será que puede estar filtrando por MAC (Pero dice Security:No) y si es así como hago para saber que valor de MAC poner?? ES decir esto no me anda y eso q no hay WEP, SSID oculta ni nada de eso!! Por favor una mano!! Gracias cobalto600@hotmail.comSi es filtrado mac, necesitas saber la mac de un cliente real, ya sea con commview, airodump o kismet. Saludos P.d. Para poder cambiártela deberás hacerlo desde las propiedades de la tarjeta o con etherchange. En linux tienes el macchanger o el ifconfig. Gracias por la respuesta: Probé con el NetStumbler y lo deje toda la noche para registrar la actividad de las redes. Y tengo cosas q no entiendo: 1- En una red peer to peer,encontró mas de 60 MAC´s, eso implica 60 PC`s o que es eso? de ellas una en verde y sin encriptacion y si pude entrar a esa pc pero no pude salir a internet. 2-Hay otra red (con las caracteristicas que postee antes: Router Gemtek(lo conocen??) Encriptacion: No SSID:ft467307) pero, como ya saben, no puedo entrar. la pregunta es: Si no está cifrado eso implica q no hay filtrada MAC o alguna otra cosa? o es otro tema y el netstrumbler no me lo dice??. Quise usar el kismet pero es para Linux no? yo tengo WinXP Pro. y uno linksys WMP54GS. Se puede hacer algo con eso? (poner en monitor para detectar algun MAC habilitado?) Si consigo alguna MAC habilitada, la pc original se puede conectar? No quiero qe se den cuenta ni causarles problemas. Bueno corto acá para no aburrilos mas, y sigo probando.Gracias de antemano por cualqier ayuda.
|
|
|
|
|
En línea
|
|
|
|
|
 |
