Dentro de Wifislax tienes una aplicación llamada "Brutus", la carpeta donde tienes guardado el "Handshaker" la trasladas dentro de la carpeta de "Brutus" y activas la aplicación, tardará pero debe sacarte la clave.


La otra forma es mirar debajo del Ruter, en una etiqueta tienes la clave......


Saludos.

Pues sigue investigando con Wifislax, tienes bastantes aplicaciones más para ese cometido.....

Bajate el manual que publico @Sanson.

http://foro.seguridadwireless.net/manuales-de-wifislax-wifiway/manual-basico-de-wifislax-y-sus-herramientas-de-auditoria/



Saludos.

Bueno vamos a ver, aquí se nota el desespero del novato, con muchas ganas de aprender pero que realmente no se esfuerza mucho y quiere que todo funcione estilo windows. Pero por algún lado se comienza.


En primer lugar, wifislax apesta. Pero veamos que podemos desglozar de ese wifi "tuyo que no es de mi vecino", son buenas practicas.



 
Matrix retarded detected...


Si esa es una limitación del aplicación de la distro y no puede configurarse una busqueda de un parametro por n-caracteres, es un indicativo de la calidad de la aplicación, como dije wifislax apesta. Pero puede que haya documentación al respecto, aunque revisando en la web, me di cuenta que es un fork de un script, es decir, esta alterado para que se vea más bonito, por lo que seguramente tiene limitaciones ya que su soporte es dada por un solo desarrollador:

http://lampiweb.com/foro/index.php?topic=10201.0

Ni siquiera tiene una documentación clara ni un misero FAQ, suele pasar con este tipo de scripts, de hecho, la mayoria del tiempo solo sirven en escenarios controlados, no esperes que funcione a las mil maravillas.


Ahora, analicemos el funcionamiento de un programa como "Brutus Hack WPA", que funciona principalmente como un programa de intrusión estilo fuerza bruta, va comparando una serie de caracteres con una determinada variable de control (como puede ser una contraseña wifi), en el sentido de que intenta comprobar caracteres de texto planos con el control, ya sea desde 1 solo caracter hasta x-caracteres, en caso de que funcione imprime la variable que devolvio un estado True o 1 o valido si es que la comparación es exitosa, como todos los caracteres funcionan con indice de referencia ASCII que guarda un espacio de memoria en donde se almacena un caracter, puede aumentarse su valor simplemente sumandole una unidad numerica al indice de referencia ascii.

Ahora yo se que eso ya es conocimiento universal, pero mi punto es que brutus toma uno a uno y va sumando y añadiendo caracteres, y por cada ciclo realiza la operación, por lo que obviamente va tomar cierta cantidad de tiempo y recursos en las operaciones dentro del equipo analizando, además que este tipo de scripts estan tan mal hechos que no liberan memoria, por lo que en algún momento se revienta el espacio de memoria por lo que simplemente se bloquea el proceso, a veces estan bien hechos y digamos que liberan recursos, pero tiene que realizarnos una y otra veces, pero es una gran cantidad de procesos de todas maneras, por lo que sigue consumiendo recursos continuamente,

En otras palabras, el analisis de fuerza bruta (o cualquier otro proceso como puede ser un diccionario, que viene siendo lo mismo a la final) depende más que todo del hardware de tu equipo, existen algoritmos y optimizaciones que puedes realizar en los scripts, pero en primera hay que conocer muy bien el código, y en ultimas no se notara gran diferencia en terminos generales por la cantidad de procesos que se realizan en este tipo de operaciones, quiere mejor rendmiento?? consigue una mejor maquina, con un Procesador minimo de ocho nucleos, una memoria RAM  de 8gb con una frecuencia superior a los 1000MHz, Disco duro de estado solido
y etc etc etc. Ahora claro, habrán muchos que diran que no es necesario que con un dual-core se puede hacer lo mismo, y claro, si funciona, pero si se quiere mayor eficiencia hay que invertir, no se puede negar eso.

Ahora estamos hablando de comparar lineas de texto, lo que ciertamente muchos pasan por alto es que hoy en dia todos los routers actuales encierran la key con una cifrado increiblemente fuerte, con cifrado tipo WPA2 de unos 6 caracteres puedes durar meses ejecutando una fuerza bruta y no te servira, en primera porque el cifrado cambia radicalmente el texto y solo puede desencriptarse utilizando el HASHKEY, el cual viene configurando por el administrador o el dispositivo, es el recurso más preciado y no se obtiene facilmente, es virtualmente imposible obtener una contraseña cifrada con un cifrado superior a WPA, los cuales pueden usar diversos tipos de algoritmos, dificil.

https://es.wikipedia.org/wiki/Wi-Fi_Protected_Access

Ahora digamos que la contraseña no usa cifrado, y que es un texto plano, como el recorrido de ciclos es un proceso logaritmico y exponencial, por cada caracter que sume a la longitud de la contraseña supone una cantidad inmensamente mayor de tiempo y recursos, si tienes una contraseña de 6 caracteres puedes durar una hora realizando fuerza bruta (si tienes suerte), si se tiene 7 caracteres, el recorrido aumenta, pero no es que tenga que aumentarse matematicamente como una suma, es basicamente una matriz de matrices, por lo que la busqueda aumenta exponencialmente, ya además el recorrido es lineal, por lo que la sobrecarga de recursos es mucho mayor al tratar de comparar una clave con x+y caracteres, siendo x la longitud de caracteres incial que se tenia pensado, y la cantidad de caracteres agregados a la busqueda.

Y en el caso de una contraseña de 12 caracteres, puedes darte una idea de la cantidad de tiempo que te tomaria, eso sin tener un indicio de la estructura de la contraseña, de pura fuerza bruta, se supone que al usar diccionarios se tiene cierta idea de como puede ser la clave por eso se usan para intentar resumir la busqueda, como por ejemplo, usar números de identificación, en mi país existen números que van de los 7 caracteres hasta los 15 caracteres.

Para que te des una idea, yo dure una vez buscando por fuerza bruta una clave que puse (Que era mi Identificación de ciudadania - 10 caracteres digitos) en un router usando un passphase sin cifrado...puse al programa (en backtrack - no recuerdo el nombre) que buscara desde numeros desde 1 caracteres hasta que diera con mi numero de oro, se demoro más o menos unos 3 días buscando. Ahora si hubiera usado un cifrado ridiculo como WEP que es muy vulnerable pero obsoleto hoy en día (puede obtenerse una clave más facilmente sin necesitar fuerza bruta o diccionarios a través de captura de paquetes de información) y hubiera realizado la misma operación se hubiera demorado por lo menos una semana. Es una experiencia que comparto, una practica que realice en un laptop mini, Lenovo Atom de 1.6 GHz de 2 gb de RAM y 500 gb de disco.

Mi sugerencia es leer y leer, investigar.  Hay que esforzarse, este tipo de campos es muy complicado, no se puede esperar que uno sea un maestro en un día.

---

Ja recuerdo bien el Cazador cazado, recuerdo que OpenWRT usaba un honeybunch de ese estilo y cuando intente reventar un router con ese software me encontre con algo así fue casi nostalgico.

MOD EDIT: No hacer doble post. ---> yo no hice doble post, al menos no a proposito --> El doble post existió, haya sido a propósito o no. 

Cuando dices caracteres alfanumericos, estas hablando básicamente de estos:



https://es.wikipedia.org/wiki/Alfanum%C3%A9rico

Hay que tomar muy en cuenta la arquitectura del software, es muy diferente en como toma un procesador de 32 bits una variable en ejecución a como lo maneja uno de 64 bits que tiene muchisima más precisión pero al mismo tiempo solicita mucho más poder de pc.

Entiendo lo de probar pero deberias investigar más sobre el ambiente y la lógica, es decir, sobre como y no sobre que hace, si estás verdaderamente interesado en el funcionamiento de intrusión y seguridad de redes inalambricas, tienes que empezar por entender como funciona una red inalambrica(no hablo solo de WiFi) y eso amigo, toma tiempo.

Esa operación de caracteres es incorrecta, en el sentido de que la maquina no trabaja de esa manera, me es muy dificil explicar eso, es increiblemente complicado explicar como trabaja una maquina para realizar esa sencilla operación que mencionas (y que por lógica es incorrecto), así que intentare ser breve y claro en las inconsistencias:

1- El alfabeto regular de básica primaria es el que tiene 26 letras, dependiendo del idioma de tu maquina y arquitectura linguistica de tu programa, un alfabeto puede tener hasta 100 tipos de caracter, pues hay que contar tildes y demás variaciones de la lengua.
2- Cuando mencionas elevar, solo estas mencionando una multiplicación y una suma, eso es una completa falacia, la maquina trabaja en forma exponencial, tomemos una matriz de 2x2, cuando realizas un recorrido de 2 filas con 2 columnas, puede que lo veas como 1+1+1+1, y en esencial el recorrido de la matriz es correcto, pero ten encuenta que por cada recorrido realiza diversos procesos, en la matriz posición de primera fila con primera columna (matriz[0][0]) tiene que acumular todo ese proceso en un lugar de memoria X, luego pasa a la siguiente --> primera fila con segunda columna (matriz[0][1]), realiza otro proceso que se guarda en ese mismo lugar de memoria X, por lo que al estar acumulandose ese lugar, realiza tanto el recorrido lineal como una asignación exponencial, digamosle algo así:

X = 0
X = X + matriz[0][0]
X = X + matriz[0][1]
X = X + matriz[1][0]
X = X + matriz[1][1]

ahora, parece que X funciona de manera de sumatoria, ahi es donde cambia la cosa, pues no es lo que lógicamente funciona como lo haria humanamente, sino que asigna todo los procesos que debe realizar la maquina y los sobrecarga una y otra y otra y otra vez, por lo que es más bien una operación de 2^n, siendo n el numero de recorridos que debe realizarse en la matriz, y en este caso, el numero de recorridos viene dado a la cantidad de veces que debe realizarse la fuerza bruta.

Cuando dices, la cantidad desorbitada en fuerza bruta, creo que deberias reconsiderarlo, porque ES ABSURDAMENTE GIGANTE el numero de operaciones que hace una maquina en cualquier tipo de operaciones.

voy a poner un ejemplo muy simple, mira este ejemplo de caracteres simples, en mayúsculas, dependiendo de la letra inicial, cambia totalmente el contenido del arreglo, pero no por ello deja de ser relevante, imagina que por cada letra debe hacerse una comparación con la contraseña que buscas:



Lo de sacar el máximo partido, pues es subjetivo, depende de cada quien en como sacarle jugo a la maquina, solo intenta no joder la board en el proceso.



mmmmmmm un texto plano es un texto legible, simple y claro, uno cifrado es uno que esta disfrazado, cifrado, para que no sea humanamente entendible, transformado por medio de un algoritmo reservado que transforma cada caracter en un patrón de texto lleno de caracteres raros que conforman un texto totalmente diferente.

Echale un vistazo a esto:
http://www.taringa.net/post/ciencia-educacion/15142545/cifrar-texto-explicado-y-funcionando-100-propio.html
http://www.alt64.org/articulo/cripto02.htm
http://encripdedatos.blogspot.com.co/

Modificando el script.