He podido leer, que solo algunas MAC de AP es posible descifrar.

Sumario:

-Introducción
-Descripción de archivos
-Uso
-BSSID soportados
-Créditos

Introducción:

new ONO'GUI v3 incorpora todas las opciones para obtener bien sea la contraseña WEP o WPA por defecto de las redes ONOXXXX donde xxxx son números del 0 al 9. Estas redes están asociadas entre sí (van en parejas) y mientras una red que se identifica como ONOXXXX tiene clave WEP la otra se identificará como ONOYYYY con clave WPA. Esto es fácil de comprobar porque la suma de XXXX con YYYY da como resultado 9999.

new ONO'GUI v3 se ha actualizado con nuevas versiones (0.5) de los tres programas onowep01.exe, onowpa1.exe y onowpa2.exe para dar soporte a un nuevo BSSID (02:30:B4).
 
Estos tres programas son funcionales con el tipo de red descrito anteriormente si bien se conoce otros tipos de redes ONO distintas a las expuestas y que no están soportadas en ellos.

POR LO TANTO ESTOS PROGRAMAS NO DAN SOPORTE A LAS REDES ONO CUYO ESSID ESTA COMPUESTO POR CARACTERES ALFANUMERICOS (HEXADECIMALES O NO).


Descripción de archivos:

onowep01.exe ver (0.5):  

Es un generador de claves por defecto para los router ONOXXXX con cifrado WEP. Una vez creado el diccionario se pasa por aircrack-ng (aircrackhex.exe en este caso) y se obtiene por resultado la contraseña por defecto.

onowpa1.exe (ver 05):

Genera la clave de la red ONO_YYYY (WPA) a partir de la clave WEP de la red ONO_XXXX  que tiene asociada. Solo se tiene que introducir el BSSID junto al nombre de la red y la contraseña WEP por defecto de la red ONO_XXXX sin los dos puntos ":" y la aplicación generará la contraseña WPA de la red asociada a esta.

(*) Añadido soporte para impresión de fichero con la contraseña en un .txt

onowpa2.exe (ver 05):

Es un generador de claves por defecto para los router ONOYYYY con cifrado WPA. Para la obtención de la contraseña se utiliza el método tradicional, es decir, una vez conseguido el handshake de la red ONOYYYY se pasa el diccionario obtenido con onowpa2.exe por aircrack-ng (en este caso aircrackhex.exe) obteniendo así la contraseña por defecto.

aircrackhex.exe:

Es una versión modificada de aircrack-ng 1.1 para realizar el ataque de diccionario hexadecimal (para mas información visita el bug track de aircrack-ng). Puedes hacer uso de ella fuera de la GUI pero debes tener en cuanta que es una versión no oficial.

Además de las tres programas principales en la carpeta de new ONO'GUI v3 encontramos otros archivos necesarios para el funcionamiento de todo el conjunto:

cmd.exe
cygcrypto-0.9.8.dll
cyggcc_s-1.dll
cygwin1.dll


Uso:

caso A:  obtener la contraseña WEP de la red.

Escribe o copia en la casilla correspondiente la MAC del router y en la casilla ESSID WEP el nombre de la red por defecto. Despues pulsa el boton ONOWEP y selecciona el fichero de capturas, al cabo de unos instantes y de manera automática se obtendrá el resultado, es decir la contraseña WEP.

caso B:  obtención de la contraseña WPA a partir de la contraseña WEP de la red asociada.

Escribe o copia en la casilla correspondiente la MAC del router, el nombre de la red y la contraseña WEP por defecto de la red ONO_XXXX asociada a la red WPA. Después pulsa en el botón ONOWPA1, la aplicación mostrará la contraseña WPA de dicha red.

caso C:  obtener la contraseña WPA por el método tradicional (es necesario previamente haber capturado un 4wa-handshake).

Escribe o copia en la casilla correspondiente la MAC del router y en la casilla ESSID WPA el nombre de la red por defecto. Despues pulsa el boton ONOWPA2 y selecciona el fichero de capturas, al cabo de unos instantes y de manera automatica se obtendrá el resultado, es decir la contraseña WPA.

No olvides meter dentro de la carpeta de la GUI el fichero con la captura ( *.cap ) sea WEP o WPA. En caso de que este pertenezca a una red WPA deberá contener un 4way-handshake válido mientras que para el fichero de captura de una red WEP deberá contener un mínimo de 4 IV's (a ser posible se aconseja que no procedan de una inyección o re-inyección de tráfico sino de las que suelta por si mismo el AP)


BSSID soportados:

00:01:38:XX:XX:XX
E0:91:53:XX:XX:XX
02:30:B4:XX:XX:XX


Créditos:

onowep01.exe      
onowpa1.exe  
onowpa2.exe  

Son programas creados y desarrollados en su totalidad por pepito para lampiweb.com/foro

aircrackhex.exe

Es una compilación del original aircrack-ng en la que se corrigue el código. Ver el bug track

new ONO'GUI v3

by maripuri para lampiweb.com/foro



Hash de archivos:


CRC32: 377BBB09
MD5: CF1A3DC3F3199AC3D76AA50EDE3788A8
SHA-1: 7F737CB62C104354E7B3B12D746E3B9978B7200C