Buenas acabo de probar tu recomendación y me captura ARP pero no me aumenta los IVs, tampoco he tenido mucha paciencia pero despues de 20 minutos tenia 200 IVs mas o menos, alguna sugerencia?

Hola Buenas:

No entiendo muy bien esto de como funciona y si funciona siempre. Si funciona, me vendría de lujo porque yo no consigo un arp y menos un ivs ni a tiros.
Yo no sabía que con el ataque dos se podían enviar paquetes sin nada y te los devolvía con arp, no es así? (corregidme si me equivoco).
He estado viendo también en la documentación de Hwagm y encontrado algo por el estilo pero con algunas modificaciones:
 
"Podrías usarlo, por ejemplo, para intentar el ataque "redifundir cualesquiera datos", el cuál sólo funciona si el AP realmente reencripta los paquetes de datos WEP:

aireplay-ng -2 -b 00:13:10:30:24:9C -n 100 -p 0841 -h 00:09:5B:EB:C5:2B -c FF:FF:FF:FF:FF:FF ath0"

"También puedes usar el ataque 2 para reenviar manualmente paquetes de peticiones ARP encriptadas con WEP, cuyo tamaño es bien 68 o 86 bytes (dependiendo del sistema operativo):
aireplay-ng -2 -b 00:13:10:30:24:9C -d FF:FF:FF:FF:FF:FF -m 68 -n 68 -p 0841 -h 00:09:5B:EB:C5:2B ath0
 
aireplay-ng -2 -b 00:13:10:30:24:9C -d FF:FF:FF:FF:FF:FF -m 86 -n 86 -p 0841 -h 00:09:5B:EB:C5:2B ath0"

Con lo que se refiere a que "verdaderamente solo funciona si el AP reencripta los paquetes de datos WEP"

que pasa, ¿que hay algunos AP que los reencripta y otros no? ¿eso que tiene que ver con la marca del router o tiene que ver como este configurado el router?

Un Saludo

Buenas:

Una pregunta, es que he estado viendo por otro post que lo de ff:ff:ff... es la mac del ap, ¿que hay que cambiar las ff por la mac o dejar las ff para hacer el ataque?

Un Saludo

Felicidades Zydas funciona perfectamente, lo estuve probando ayer y me capturaba rapidisimo...la lastima fue que con 500.000 paquetes se me desconecto el cliente y ya no pude recojer mas, pero me tardo una hora y media mas o menos....gajes del oficio supongo.....

Tengo que decir que hoy he conseguido la clave con tus consejos en 6 minutos (una maravilla), pero sin cliente conectado no consigo inyectar, asocio mi mac al router y me recoje paquetes, pero cuando abro aircrack no me los reconoce, estuve probando combinaciones un par de dias y hoy me espere a que se conectara......si no hay cliente conectado lo que hago es:

iwconfig wifi0 rate 1M
aireplay-ng -1 30 -0 1 -e -a -h wifi0
aireplay-ng -2 -p 0841 -c ff:ff:ff:ff:ff:ff -b -h wifi0

y todos los paquetes que me recoje no me los reconoce.....????

P.D= Es el router del piso donde vivo (comparto desde el miercoles en Londres) y les pedi que no me dieran la clave para probar....

Gracias por correjirme el fallo,eso de pasar los a puntes a mano.....por cierto un pequeño detalle, mi password que lo saque hace un par de dias con tus consejos, yo juraria que lo hice con aircrack-ptw y con 120.000 paquetes para una 128 bits, es posible?

Tenias razon lo acabo de comprobar y efectivamente aircrack-ng.
Sigo sin poder inyectar ni recibir ni un paquete sin cliente conectado, el router esta en mi habitacion, asi que por distancia no sera....y consigo asociarme pero durante pocos minutos, luego desaparezco, alguna idea???