Buenas:

De elmanuvolador (user de la página hermana de seguridadwireless)


Bueno compañeros, me he hecho este modulo para las auditorias a WPA mediante Bruteforce usando aircrack 1.0 y Crunch 2.0, lo pongo aquí para que el curro que me he pegado pueda ser aprovechado por mas gente, si no estuviera bien situado aquí este post ya os encargareis los moderadores de moverlo.

En el modulo incorporo aircrack 1.0, Crunch 2.0 y un script que he hecho para usar ambos programas simultáneamente aprovechando la salida del generador de diccionarios Crunch 2.0 para que Aircrack vaya buscando la KEY, de esta manera no tenemos que tener un diccionario de X GB's guardado en el disco duro ya que crunch va generando el diccionario pero no lo guarda, simplemente mientras lo genera aircrack lo revisa.


-El script (Crunch-Script):


-Opción 1 y 2: Es imprescindible especificar el SSID y la MAC del AP

-Opción 3: También hay que especificar la ruta del archivo .cap donde se encuentra el hadshake, en el caso que se haya capturado con airoscript no hace falta ya que le he puesto la ruta de airoscript por defecto.

-Opción 4: Especificar el tipo de diccionario que se quiere generar (números, mayúsculas, etc.) también imprescindible, exceptuando la opción Bruteforce con diccionario personalizado.

-Opción 5: búsqueda de la KEY con los parámetros facilitados

-Opción 6: búsqueda de la KEY con las combinaciones le los caracteres que le indiquemos.

-Opción 7: búsqueda de la KEY con patrón, ejp: abc@@@@@ donde abc se mantendrá inamovibles y las @ irán probando combinaciones con el tipo de diccionario que hayamos marcado en la opción 4.

-Opción 8 y 9: Para elegir la longitud de la KEY, ejp: inicio 8 final 10, con un diccionario de letras minúsculas empezara en (aaaaaaaa) y acabara en (zzzzzzzzzz).

Crunch en mi opinión es uno de los mejores generadores de diccionarios que he probado y la opción de pasarle aircrack sin tener que guardar el diccionario es fabulosa, ya que como tenemos el 99,9% de posibilidades de no obtener la clave, por lo menos no perdemos espacio en los discos duros  


Una vez descargado el modulo lo tenéis que meter en la carpeta \wifiway\modules de la unidad donde tengáis wifiway, una vez arrancado wifiway encontrareis un icono en el escritorio para usar el script (Crunch-Script)

Saludos  



-------------

Por cierto no había caído a la hora de hacer el modulo el tema de los problemas de (airoscript) con la versión (aircrack 1.0 final) así que los que utilicen airoscript tendrán problemas por el tema de las extensiones de (airodump) .txt por .csv, pero bueno lo he solucionado con este otro modulo.
En el modulo de arriba he metido todo el paquete de aircrack 1.0 y en este otro solo el ejecutable de aircrack 1.0 y le he cambiado el nombre por (aircrack-ng-sse2) para que crunch-script utilice el (aircrack-ng-sse2) y airoscript siga con el de siempre (aircrack-ng)

-Modulo crunch-script para los que utilizan airoscript:


P.D: también le he metido la versión 2.1 de crunch

Saludos



Un saludo

ChimoC