Hola

hace unos días que vengo probando la intel 3945 AGB, que de vez en cuando me da algún problemita, pero ya la he testado para inyección de tráfico y va bien. Bajé WifiWay pero tenía problemas para reconocer Intel 3945, así que probé a no hacerlo desde un Live CD y usar Ubuntu directamente. Me bajé los paquetes necesarios para aircrack y empecé a probar.

Conseguí una WEP después de varios intentos, aún tengo que leer mucho  Pero hubo algo que no sabía como hacer. Quizá ya ha sido posteado en el foro y si así ha sido pido disculpas. El tema es conseguir conexión al AP del que tienes la WEP para ver si realmente todo ha ido bien. No me interesa petar claves para coger ancho de banda, con mi ADSL ya tengo suficiente. Pero ya que me puse,... la cuestión es que comencé a buscar y sólo encontré esta utilidad: http://www.aircrack-ng.org/doku.php?id=easside-ng - Easside-NG.

Más o menos seguí los pasos, pero cuando ejecuto easside-ng con los siguientes parámetros me devuelve lo siguiente


-f es el interfaz en monitor, -v la MAC del AP, -c el canal y -s la ip, y aquí viene la duda, la ip de nuestra interfaz wireless???  La cuestión es que no me sale respuesta alguna en la consola donde esta el buddy-server. No me quedó muy claro en la documentación del easside.

¿Algún consejo o pista?

Saludos.

Hola de nuevo

he estado leyendo la guía de sh4van3 y me pregunto

es posible utilizar un ataque de ChopChop para averiguar el rango IP de un cliente asociado a un AP determinado? En esa guía sh4van3 lo consigue con tcpdump y un archivo que genera el propio ataque. ¿Esto es posible? Yo lo he intentando con mi propio AP pero no me ha dado el resultado que esperaba. Según dice sh4van3, "hace falta conseguir la ip del cliente conectado" porque el ataque lo realiza a un AP que tiene una estación asociada.

¿Voy bien?¿O me estoy liando? 

Saludos