Foro de elhacker.net

Hala, lo prometido es deuda  ::). Solucionando, buscando, deduciendo, encontrando, IPs,DHCP, DHCP deshabilitado, conexión limitada o nula, etc. (lo pongo para que os salga en las búsquedas)  ;D ;D

Solucionando DHCP deshabilitado

Si un AP tiene el DHCP deshabilitado, quiere decir que no nos asignará las Ips automáticamente, es decir, que nos aparecerá lo de “Conexión limitada o nula”.

En este manual voy a explicar cómo solucionarlo. Para hacer esto necesitais Linux, os vale Troppix:

1º Captura de datos

Como de costumbre ponemos la tarjeta en modo monitor y abrimos el airodump


Yo indico 7 porque ese es el canal de mi AP. Fijaos en que no pongo el 1 del final, ya que queremos un archivo CAP, no Ivs.

Eso sí, tiene que haber alguien conectado, si no creo que va a ser imposible conseguir las Ips. Con unos pocos DATA es suficiente.

(http://img233.imageshack.us/img233/1263/instantanea21du.png) (http://imageshack.us)


2º Desencriptación de los datos

Si la red tiene WEP o WPA, primero hay que descifrar los DATOS, de lo contrario veréis todo así:

(http://img233.imageshack.us/img233/2130/instantanea34ck.png) (http://imageshack.us)


Para ello usaremos el airdecap:

Si la red tiene WEP:

airdecap -w CLAVEENHEXADECIMALSINPUNTOS archivo.cap

Si tiene WPA:

airdecap -e ESSID(nombre de la red) -p clave

En mi caso, fijaos, mi red (linksys), tiene WEP, así que como la clave es 0123456789 hago:

airdecap -w 0123456789 uxio-01.cap

Obtendré el archivo uxio-01-dec.cap, y si los paquetes han sido descifrados de forma correcta, es decir, la clave es correcta, veremos en Number of Decrypted Paquets un número mayor a 0 que debería ser igual al número de paquetes que tenemos. Yo tenía 30, pues 30.

(http://img233.imageshack.us/img233/2287/instantanea54sy.png) (http://imageshack.us)


3º Abrimos el archivo con ethereal

Si la red no tenía protección abrimos directamente el archivo que nos da el airodump, si tenía abrimos el que nos da el airdecap (el mismo pero acabado en -dec).

Buscamos rangos de Ips. A mí ya directamente me aparecen los correctos, 192.168.1.1 es el punto de acceso y 192.168.1.100 es mi otro ordenador.

(http://img233.imageshack.us/img233/333/instantanea41ax.png) (http://imageshack.us)


4º Nos vamos a Windows y configuramos.

Vamos a configuración de red en el panel de control, elegimos nuestra tarjeta y propiedades. Luego procedemos tal como indica el dibujo.

(http://img233.imageshack.us/img233/8343/dibujo6me.png) (http://imageshack.us)

La máscara de red no la ponemos, ya nos la pone el Windows automáticamente según la IP que pongamos. En IP, ponemos cualquiera dentro del rango, yo puse 192.168.1.200. Abrimos el Look@lan, (importante,la última versión, ya que es la única que coge los routers) y veremos varias direcciones IP.

(http://img233.imageshack.us/img233/1536/dibujo21ji.png) (http://imageshack.us)

Una es la nuestra, y las otras pueden ser del router o de otro ordenador. Entonces abrimos el explorador y vamos probando.

(http://img233.imageshack.us/img233/4332/dibujo34zf.png) (http://imageshack.us)
(http://img156.imageshack.us/img156/989/dibujo46rb.png) (http://imageshack.us)

La del router nos responderá pidiendo usuario y clave. Entonces volvemos a lo de las propiedades de la tarjeta y añadimos la puerta de enlace, en mi caso 192.168.1.1

(http://img233.imageshack.us/img233/10/dibujo59ii.png) (http://imageshack.us)

Luego basta con hacer un ping a 66.102.9.99 (menú de inicio -> ejecutar -> cmd -> ping 66.102.9.99 y si responde es que hay internet. Lo único que falta es colocar las DNS. Se colocan probando, no hay otra manera.

Lista de DNS
http://foro.elhacker.net/index.php/topic,94219.0.html

Si google no responde al ping es que o no hay internet o estáis haciendo algo mal.

Espero que os guste y que os sirva. Espero también las críticas de los más expertos  ;D, a ver si he metido algún gazapo, o a ver si me he dejado alguna MAC o algo así.

Un saludo a todos.  ;)

El que no se entere ... es porque no quiera enterarse. En mi opinión se puede simplificar, pero así también se van relacionando unas cosas con las otras.

Salu2

ESTA MUY BIEN  ;D FELICIDADES Y GRACIAS  ;D

Por otra parte estoy de acuerdo con o2:


Algún comentario mas:



Por mi experiencia, el windows ya te da automaticamente la máscara al poner la IP, y no siempre es esa. Yo dejaría la que da el windows por defecto, por ejemplo para 172.168.1.50 la máscara es 255.255.0.0


Lo primero que probaría yo es poner como DNS la puerta de enlace, aunque no siempre funciona.


Por último, en la imagen del ethereal yo subrayaría la parte de abajo, en donde pone "Ethernet II, Src:"; ya que hay aparecen las IPs del AP y cliente y entre paréntesis sus MACs respectivas. Si las vimos anteriormente con el airodump o el kismet ahora vemos claramente que IP le corresponde a cada MAC.

Nada mas, por el resto está de Matrícula de Honor.

PD: Chincheta al canto. ¿No decía Hwagm que este es el subforo con mas chinchetas?  ;D  ;D y añádelo como anexo a tu manual de Troppix.

Saludos...

Lo dejo despegado para que la gente lo vea y me apunto las críticas, mañana o así lo cambio, que hoy ya quedé bastantante quemado de tantas imágenes.

Gracias por los cumplidos.


Lo pondré sin que se entere, que tampoco es tan difícil  ;D ;D ;D ;D ;D

estupendo manual facilita mucho las cosas de algo que se pregunta mucho, el dhcp

estoy de acuerdo con canido con lo de "Escribimos en máscara de red SIEMPRE 255.255.255.0,"
al guin mejor dejarselo que la asigne, no olvidar que cada rango de ips tiene una masc diferente,
por ahi habia un programa que te daba las mascaras, no se donde...

un detalle en el look lan para saber cual es el router es fijarse en la ip que tene el punto en rojo en el apartado host name a mi siempre me sale en rojo el router
y normalmente suele ser la mas baja

saludos

Perfecto, está muuuuuuuuuyyyyyyyyy bien, creo que ha quedado suficientemente claro la forma de sacar los numeritos.

Eres un máquina Uxio!!

Salu2

Gracias.

Excelente Uxio. Muchas gracias!

Es curioso, pero en la red personal de un instalador de una empresa que hace también de ISP, el colega lo único que hace es cambiar la IP a una más alta y deshabilitar el DHCP. Yo prefiero hacer un scan completo ala red.
Con nmap consigues incluso la versión de software que corre tras el puerto, con eso es muy fácil averiguar quién es el router, incluso si se trata de una computadora con funciones de enrrutado.

Si se trata de un típico router tendrá servicios como


ó


Salu2

Yo creo que el punto rojo por encima del cuadrado verde, sale cuando la IP que ha detectado es la primera vez que está activa desde el último scan realizado. Es decir son nuevas IPs y si ya las ha detectado en un scan anterior sale sin el punto rojo.

Para saber si es el router es mejor fijarse en la columna SNMP, en donde suele aparecer un punto verde y la palabra ON, aunque no siempre aparece; pero si haceis un "Do proof scan" os mostrará algunos datos del router si lo es.

Saludos...

Muy bueno,oye una preguntita,te importaria colgar el documento para que nos lo podamos bajar,ske me apetece tenerlo todo impreso para hacerlo sobre la marcha.Venga tio muxas felicidades y un saludo

y desde windows.. tengo q instalar necesariamente Linux.. o podría usar un CD de arranque con linux y capturar los datos para luego irme a WXP y continuar con el proceso?..
gracias por todos los que haceís posible este foro y por vuestra paciencia..
;-)

Perfectamente se puede hacer todo en windows. Solo necesitas bajarte el ethereal para windows.

Saludos...

Estoy en ello.

Un saludo a tí también.


Pero tienes que tener los paquetes previamente capturados o tener una tarjeta compactible con el modo monitor en Windows.

Muy bueno Uxio,esta super currado, voy a probar esta noche a ver si funciona ya te contare.

¿Uxio,es necesario usar airdecap y ethereal? por qué el ethereal lleva un apartado en donde puedes poner las claves.

No es necesario usar airdecap. Se puede descifrar directamente con ethereal:

http://foro.elhacker.net/index.php/topic,101940.msg474546.html#msg474546

Saludos...

OBLIGADAS FELICITACIONES, si señor!!! este manual es fundamental..enorabuena Uxío!!!  :P, simplemente perfecto

La ventaja del airdecap es que te filtra los paquetes propios de esa red, por eso lo puse así en el manual, tampoco quiero liar demasiado a la gente. Si ya nos liamos con los paquetes de la propia red, imaginaos con los de varias redes más.


Gracias.

Tienes razón, si la captura es de muchas redes es mejor así.

Saludos...

Visto el poco éxito del Karma, chincheta temporal.

No se por que pero no puedo conseguirlo, por mas que lo intento no puedo conectarme, utilizo el ethereal, encuantro algunas ipes del estilo de :
por ejemplo: 10.35.121.11? , y supongo que donde pone ? debo poner un valor, pero me voy a windows y cuando configuro la conexion poniendo la ip, la mascara me la da, el looklan no me da resultados, solo me encuentra a mi, es decir mi ip. por mas que la cambie solo estoy yo. ¿Alguien sabe que podria hacer?. todas las ips que consigo con el ethereal son desde 10.35.121.1?, hasta 10.35.121.25?. Si hay alguien que me pueda ayudar, Por cierto con el ethereal pese a ser una linea abierta, cuando abro el archivo X.cap me da desde frames del ESSID hasta null data, se supone que segun tuy manual eso solo sale con las lineas protegidas con wep,no?

SALU2

Sí , pero quizás tienes una señal muy baja y coges algunos paquetes "rotos".

En el Windows prueba otro programa como el SuperScan.

Muy buen manual!!
Pero tengo una duda sobre los DNS, masomenos en que rango se podrian encontrar alguno tiene una idea?  :huh:

Depende del DNS. Los más comunes están aquí:

http://foro.elhacker.net/index.php/topic,94219.0.html

Como ves en el enlace que te ha puesto Uxío, los DNS son muchos y de rangos varios.

Con el ethereal puedes averiguar cual es el DNS de la red esnifando tráfico y filtrando el protocolo DNS. Mira este post:

http://foro.elhacker.net/index.php/topic,107528.msg501175.html#msg501175

Saludos...

gracias canido y uxio por responder voy a probar con el ethereal, ahora lo tengo que hacer ¿en modo monitor ? porke mi tarjeta no soporta ese modo en windows :P. Aunke logro asociarme a la red no posee ningun tipo de seguridad salvo el dhcp desactivado

NO, el ethereal no tiene po qué estar en modo monitor, esos paquetes los consigues con el airodump y los lees luego con el ethereal. Los puedes leer en Linux, en Windows, dónde te de la gana, pero para obtenerlo necesitas que tu tarjeta se ponga en modo monitor ya sea en Windows, en Linux o en ambos.

mira uxio te comento mi experiencia :P yo me cuelgo a una red que tiene como dns la misma que la de la puerta de enlace.
Anoche me puse a probar haber que sucede con el ethereal haber si me sacaba la dns de la red a la que estoy colgado, lo que hice fue lo siguiente:
1-Asociarme a la red que me brinda internet
2-abri el ethereal y me fije el rango de ip con el que trabaja la red
3-coloke en la configuracion de windows una ip que este dentro de ese rango y la puerta de enlace en el campo de las dns no coloke nada
4-comence a abservar en el ethereal una ip que estaba utilizando el edonkey.
5-Decidi cambiar mi mac por la de esa ip para ver si revertia el proceso de envio de paketes
6-cuando la cambie me desconecte, volvi a conectarme a la red y efectivamente comence a recibir paketes como loco recibia paketes constantemente sin que yo enviara ninguno
7-abri el ethereal y lo deje capturando un rato hasta que saltaron las dns saltaron 2 una era erronea y la otra era correcta lo curioso era que el ethereal comenzo a dar error, decia algo asi como deformacion en el pakete debe haber sido porke tenia la misma mac
8-coloke la dns que salia en el ethereal era en el rango 200.xxx.xxx y efectivamente tenia internet asi que asi sake la segunda dns del AP

Nose la verdad que habra sucedido si fue de suerte todo eso lo que me paso, kizas pueda servir de algo esto lo de poner la misma mac de un usuario que este bajando o navegando.
 
PD: Todo esto lo hice en windows y con una tarjeta que no entra en modo monitor. Y otra  cosa que quiero agregar es para saber la puerta de enlace utilizo el msn y el look@lan lo que hago en el msn 7.5 es ir a la parte de herramientas, conexion y chekearla, hay me dice que es lo que tengo mal puesto, por lo gral. siempre me salen las dns. :D

Tengo la wireless de Zydas, Zyxel o algo así, me servirían los drivers para windows o alguna manearas para utilizarlo??

y sin ponerla en modo monitor no podria conectar? :huh:

Sí, pero ya sabías la configuración previa. Así no tiene gracia  ;D ;D ;D ;D

Ola, está muy bien el manual, lo unico que a ver,hago todo lo de linux y apunto las ips que me aparecen en el ethereal (lo de who ...)aunque es muy extraño porque me salen 8, bueno  me meto en la red en cuestion, arranco el lookandlan y le digo que rastree las ips y se queda ai, monton de rato y no hace nada .... alguno sabeis porque?
Venga muxisimas gracias
Salu2!!

¿Qué versión usas? Si no va el look@lan usa el SuperScan?

La version del look@lan es la ultima, me la baje de la página oficial. voy a probar el superscan.
Gracias
Salu2!!

Un nuevo avance en este mundo. Felicidades Uxío!! ;D

Gracias  :D :D :D ::)

Interesante, pero vamos a rizar el rizo a ver este supuesto que se puede dar:
El caso...

En redes abiertas y cerradas en principio sólo con wep:

1º
Para las redes abiertas que no tienen dhcp activo, logeando en modo monitor desde live cd troppix con ethereal, se obtenienen varios paquetes tanto de las abiertas como de las cerradas.
Si hay p2p es muy posible que la línea pete con lo que aparece tráfico ICMP, excced to live que el gateway anuncia cuando está petado el bw. ¿Estos anuncios delatarían la ip del gateway?
Si se tiene subredes ejem: el rango es 192.168.0.0/29 o 255.255.255.48 - 6 posibles host en esta red no más.
¿Cómo se podría sacar red ip, mask y gw en este supuesto?

2º
¿Si se averigua la wep, cómo saber si hay implementado ACL por mac? Si hubiera acl por mac y sin dhcp cual sería el orden
para llegar a resolver el punto 1º

Thx

Syl

No creo que loguees en modo monitor.


No sé si esos anuncios la delatarían, la Puerta de enlace se delata sóla cada cierto tiempo mediante el protocolo ARP (corregidme si me equivoco).

Buenas, lo primero felicitarte Uxio por este gran manual y el del Wep, ya habia leido mucho antes, sin sacar nada en claro, en el foro de Aironjack, en este esta todo muy claro, y gracias a este podré superar mi ultima barrera que es el dhcp, estoy en el curro con unas ganas de salir a probarlo, jeje. Ya os contare esta tarde como va el tema.

Ante todo, muchas gracias por estos manuales tan instructivos.

Un saludo

Muchas gracias.


 :huh: :huh: :huh: :huh: :huh: :huh: :huh: :huh:

gracias ixio muy bueno con xp vale

¿Me lo preguntas o me lo afirmas?

Gracias.

Buenas  lo pregunto porque soy unnovato  y el problema que tengo es el siguiente pillaba una red wireless sin wep y ahora después de un tiempo no se asocia.Con otra  red COM si puedo porque la mia me cobra si me paso de megas en la descarga.la pregunta es estara capada  la wireless y si es así como puedo capturar paquetes con xp mi chipset es atheros y la tarjeta es una smcwpcit-g.Gracias

Puedes hacerlo con XP si tu tarjeta soporta el modo monitor en Windows o si ya tienes los paquetes capturados.

Vamos a ver si me podéis ayudar, compañeros de la red.
Tengo un XPies pofesional con tarjetita inalámbrica pci edimax ew-7128g (antenita con cable), por lo que he
visto por ahí, el chipset es ralink y el driver rt2x00
(http://linux-wless.passys.nl/query_part.php?brandname=Edimax&zoek=SHOW). He pispado 2 redes con seguridad WEP
y una tiene la pass por defecto, así que pa dentro... UPS!!! Notificación de conectividad limitada o nula.
Dita sea... Miro con el ipconfig y me asigna la ip 169.254.229.79 y máscara 255.255.0.0, y obviamente no me
asigna la puerta de enlace. Siempre me asigna la misma ip. He probado a conectarme via web al router con
direcciones como 169.254.1.1, 169.254.1.253, 169.254.x.x y ná de ná, no consigo saber cual es la dire del
dichoso router. Cómo leches podría tener acceso a internet ?????????? La otra red que pillo no tiene key por
defecto, alguna ayuda para sacarla y poder conectarme?
Gracias a todos por hacernos la vida más fácil a los principiantes como yo.

ungrillao ¿te has leido el manual?.  :huh:

Si has sacado la wep de la red, descifra un paquete y estudialo con el ethereal para averiguar cual es la MAC del AP.

Ya que suponendo que la wep es buena, si al intentar la conexión te da la IP 169.x.x.x es que tiene el DHCP deshabilitado y esa no es la IP del AP.

Saludos...

Si eso os bajais esta herramienta para descubrir dhcp rapidamente, digamos que es un cliente dhcp tuneado que ademas no hace nada, solo descubrir servidores dhcp y mostrar la informacion.

http://www.latinsud.com/dhd.c

De momento solo para linux

Pero es programa creo que sirve para obtener la IP por DHCP, como el dhcpcd o el dhclient.

Aquí de lo que se trata es de averiguar que rango de IPs está usando la red cuando el DHCP está deshabilitado.

Saludos...

Cierto, entonces te recomiendo poner un sniffer (tcpdump, ethereal) durante unos 10 segundos.

Si no hay trafico, usar un escaner arp, como netdiscover de Jaime Peñalba. Con esto y sabiendo en que rangos escanear se puede descubrir rapidamente la mayor parte de los rangos de ip.

Por desgracia, si recibimos baja señal, o hemos puesto mal la clave wep, o el ap tiene filtrado mac es posible que no nos demos cuenta y simplemente no veamos trafico.

no hay forma de hacer esto sin utilizzar linux????

SI.

Ya se dijo con anterioridad que si tu tarjeta soporta el modo monitor en windows lo puedes hacer todo perfectamente en windows; con las versiones de airodump y ethereal de windows.

Saludos...

Hola a todos

Por fin he conseguido descifrar la clave WEP, he seguido los pasos indicados para descubrir cual es la IP del router con ethereal y todo parece indicar que es la IP de la red es la 192.168.1.x.

Pues bien, cuando utilizo "looklan" para scanear la red, sólo me encuentra a mí y ni rastro del router.

¿Que hago mal?

Gracias

Hola alguien me puede ayudar? tengo una pc portatil con placa ipw 2200
la puse en modo monitor con el linux troppix y comienza a capturar paquetes, con el airodump. ahora yo quiero saber por que no me abre el ethereal el archivo de ivs, me dice algo asi como que se corto la captura de paquetes en el medio. y no me habre los archivos ivs pero los cap si me los abre.
otra cosa de una red habierta vi que ponia ips 200.1.200.126 y varias en ese rango, el tema es que me conecte y corri el advance ip scanner y encuentro algunas ips activas, las voy probando una por una y algunas me da error de pagina, y otras me abren una pagina web pero ninguna me da al router, alguien me podria decir que pasa?
gracias

El archivo .ivs no sirve para ethereal.


El router no tiene por qué tener necesariamente una interfaz de administración vía web.

Salu2

Lo primero es felicitar a todos los que participan en estos foros, y a uxio en particular, por la informacion dada que me es muy util.

Lo segudno poner mi duda.

Tengo una red que con linux troppix he conseguido la wep. Con linux me conecto perfectamente con dhcp (me asigna direcion ip, la del GW, las DNS) y navego perfectamente.
Pero cuando paso a windows y pongo los mismos datos... ahi la hemos cagado... no hay forma de navegar (eso si, me dice que estoy conectado....) alguna duda inquietud o sugerencia?

Muchas gracias por la parte que me toca.

Para ver en qué puede estar tu problema, haz lo siguiente:

ping al router
ping a la IP de google
ping a www.google.es

dinos qué pasa.

También puede influir que en Linux la señal de las redes suele aumentar debido a sus buenos drivers.

Aunque Uxio se ha curraro el tema he encontrao otra forma de hacerlo creo q es mas facil(no se)
A ver si os gusta
Uxio dame tu opinion (no sabia si ponerlo en tu post asi q he abierto uno nuevo si no me lo dices lo cambio o lo pones tu o lo q sea)
Yo creo q no tiene errores pero si detectais alguno me lo decis


1º abrimos el Commview for wifi y nos vamos a:
(http://img350.imageshack.us/img350/4658/112ee.jpg)

2º metemos la clave en HEX
(http://img406.imageshack.us/img406/6641/121zy.jpg)

3º ponemos alias al AP y al cliente
(http://img350.imageshack.us/img350/8845/135fb.jpg)


4º capturamos trafico y nos fijamos en
(http://img350.imageshack.us/img350/5530/144xq.jpg)

como veis pone router y esa es la puerta de enlace en mi caso 192.168.1.1

5º ahora sacamos las DNS fijaros en

(http://img403.imageshack.us/img403/4759/dhcp19ak.jpg)
si son 80.58.0.33 y 80.58.32.97


FACIL NO

Si tiene algun fallo decirmelo

Muy bueno thefkboss. A ver si nadie mas vuelve a preguntar lo del DHCP.  ;D

Yo propongo que Uxío lo añada a su manual de DHCP como anexo o apéndice.

Saludos...

Como se haria un filtro para puertos que solo capture "domain"

(http://img47.imageshack.us/img47/6451/telef9km.jpg)

Muy bien. Pues nada, aquíqueda.

FACIL FACIL vete  a reglas----reglas simples-----puertos---agregar registro-------ambos-----domain

te saldra q es el puerto 53 y ya esta

Joder mira que cosa mas tonta te da el puerto, no hay nada como saber. Gracias.

Hola, ami me esta pasando algo raro, tengo señal de AP, pero no se coecta, la veo, osea, veo el canal, la señal pero el SSID no lo veo hasta que pongo el nombre , y ahi si lo veo pero no me conecta, clono la mac, y tampoco me conecta, no habilita la placa wireless, pero cuando capturo packetes me dice que el AP esta funcionando, osea me muestra los IP, de los usuarios pero yo no me puedo conectar a ese AP, alguna sugerencia?, saludos

¿Filtrado MAC? ¿La MAC que clonas es la del AP?

Por cierto, esto no tiene nada que ver con el hilo.

Hola, si creo que si, si este hilo es dhcp desabilitado, creo que estoy bien, la mac que clono no es del AP es de un usuario, si habilito el dhcp , no navega , conexión limitada o nula, si lo saco (dhcp desabilitado), tengo que poner los numeros, IP, puerta de enlace, etc, y ademas clonar la mac, pero bueno si estoy equivocado preguntando aqui te pido disculpas, pues si tu intencion es ayudar creo q no tendrias problema en responder, no?, bueno saludos

No hace falta que clones la MAC, sólo necesitas clonar la MAC en aquellos casos en los que a pesar de que la señal es bastante aceptable no puedes conectarte a la red.


Está bien, aquí, no tienes por qué disculparte.  ;)

He seguido el manual paso a paso, he llegado al punto de buscar en el LookAtLAN, al ejecutarlo me salen 3 IP's como en la imagen, una es la mia 192.168.2.160, las otras dos: 192.168.2.137 y 192.168.2.177 he probado las 2 pero no me sale nada, las he puesto en puerta de enlace por si acaso y he hecho ping al 66.102.9.99 y nada tampoco. Por si sirve de ayuda la conexion es con la empresa de cable R.

Has probado con el commview esta mi post en la pagina anterior
te refires aq usas cable y no wifi es eso???

no, no, es una conexion wifi pero creo que es de R, no creo que importe el router me pone que es un US Robotics, para mas datos. Probare el commview pero tendre que instalarlo porque no viene por defecto en troppix.

El commview for wifi es para windows te lo puedes bajar de http://www.tamos.com/download/main/
hay 2 vesiones una es el commview for wifi y la otra es commview normal viene a funcionar igual pero cada una es pa lo que es

Pues R solo tiene routers Thomson y Motorola.  :huh: Yo en tu lugar iria a la página de mundo-R y vería los manuales de sus routers.

Saludos...

tmpoco se seguro lo del router, lo que si me daba bien hasta ahora todo lo que ponia el manual, capturaba los paquetes, analizaba los datos, anotaba el rango, el LookAtLAN me daba 3 ip's todo igual
pero resulta que no me sirven, tendre que probar otra cosa. Por cierto el commview lo hay para linux? porque tengo una C54RU con el rt2570 y no puedo ponerla en modo monitor en windows. Gracias  por la ayuda.

pues q yo sepa el commview solo esta pa windows no hay nada pa linux

esto sirve si el tio tiene un cortafuegos ? el caso es que he repetido metodicamente los pasos he capturado mas paquetes y siempre me da lo mismo, pero ahor en LookAtLAN donde antes me aparecian 3 IP ahora me aparecen 2, una es la mia, la otra pone al lado USUARIO-..., yo creo que hay algo mas sino seria muy facil. Aparte al margen del LookAtLAN he probado todas las IP del rango como puerta de enlace y no he tenido respuesta al ping 66.102.9.99, bueno gracias de todas formas.

mira bien q estes utilizando la ultima version de look@lan ya que lei por algun lado q las anteriores no detectan APs y quiza lo q estes detectando a parte tuya es al cliente legitimo, no se, ahi queda :D

si es la ultima recien bajada de la web, aparte ya use superscan. De todos modos tendre que seguir aprendiendo, pero me parece que es eso si el tio es avispado o algo bueno en el tema de redes no creo que sea tan facil, tengo q probarlo con algun otro.

Probad SuperScan o NMAP

Para los afortunados usuarios de linux, pueden probar a instalar el paquete guessnet y tras una breve configuracion del fichero /etc/guessnet.conf con las 4 o 5 configuraciones básicas, podeis hacer lo siguiente:

--
signal:/home/alex# guessnet -C /etc/guessnet.conf wlan0
192.168.16.X
---
luego si eso os hablo mas del tema, ahora voy a comer que tengo un hambre....

ciao!

Como abro el ethereal cn tropixx?

X cierto, si tienes conexion limitada o nula introduciendo una clave WEP cualkiera (pj. admin) kiere decir q es la clave correcta o no tiene pq?

gracias

Escribe en una consola "ethereal". Si lo tiene instalado te lo abrirá sin problemas.


¿Otro adivino de contraseñas?.  >:( . Los adivinos no existen.

Saludos....

Uff es q pa sakar la clave WEP correcta cn mi tarjeta intel 2200bg me da algo xDDD. Yo dejo puesto el aeroplay aunq se q no va bien, xo ayuda algo o nada ponerlo?

GraciaS

Me temo que como sí que te va a dar es esperando acertarla. Imagina que la clave es mi nick  :rolleyes:

Salu2

Cuanto tiempo tardaria en piyar 250k de data cn una 2200bg sin aerplay? ahmm y cm ago pa recuperar los data de otras sesiones ?? x si me harto no tener q empezar de nuevo again xD.
 :huh:

El tiempo que puedes tardar depende del uso que le esten dando a esa red. Si el uso es intensivo, tendrá mucho tráfico y capturaras muchos IVs por lo que tardarás poco y viceversa.



Si usaste un Live-CD y no grabaste los archivos en algún sitio (memoria USB, HD...) me parece a mí que se han volatilizado.

Tendrás que empezar de nuevo. Pero a partir de ahora guarda todos los archivos.

Saludos...

pero el tema no era como averiguar la configuracion de la red cuando no hay un servidor dhcp? eske parece que la peña esta desvariando de tema XDDDD

saludillosssss

Tengo otra manera un poco mas rara pero a mi me parece mas comoda:

Cito un trozo del fichero /etc/kismet/kismet.conf:


total, que pongo aqui la clave wep, el bssid, abro el kismet, y espero. Como entonces kismet puede descifrar los paquetes y analizar el trafico udp tcp y demas, al ratito tengo la lista de clientes conectados con sus ip. A partir de ahi es pan comido jeje.

saludossss

Wenas, mi problema es el siguiente: xD

Capto una red wireless cn mi tarjeta intel q no tiene clave wep y me ocurre lo de conectividad limitada o nula. He seguido todos los pasos del foro y consigo conectarme cm un usuario normal entro en la web del router del vecino y tal xo no consigo navegar correctamente x la red. La DNS es correcta, creo, pq entre en la configuracion del router del vecino y ponia esa y la copie.

No se q le puede ocurrir en a la configuracion de red, e visto en el solucionador de problemas del MSN , x ejemplo, q me pone q tengo problemas cn el proxy. A q se refiere? cm lo arreglo?

HE pensao q si no sabeis lo del proxy o no tiene solucion xD, ab si me ayudais a configurar correctamente el router del vecino para q no haya problemas de conectividad nula y tal.

Saludos

wenasss, tengo un pequeño problema que es el siguiente: mi problema es que ya tengo el punto de acceso y abro el Look@Lan para averiguar la puerta de enlace, abro Look@Lan le doi a create new profile y en interface list apreto en 169.254.122.244 le doi a next, me tarda casi 1 hora en acabaer el proceso y solo me encuentra una ip que es la misma, es 169.254.122.244
hago todo esto con lo de propiedades de ip poniendo la ip 192.168.1.200, con la mascara subred 255.255.255.0, y tambien hago todo esto estando conectado con la red wireless, ya puesta con la clabe descifrada puesta en hexadecimal.
Haber si me podeis ayudar, muchas gracias

Esto podria pasar porque no está conectado el usuario del otro router??
1 saludo

Bueno, suponiendo que verdaderamente no tiene clave, la unica posibilidad de que aparezca ese mensaje es porque no hay servidor DHCP. Te tocará configurar la tarjeta a mano con una IP y demás, como dices a continuacion:


Vale... hasta ahi genial. Si entras en la web del router del vecino es sin duda porque estas dentro. Pero...


simplemente que no tienes salida a internet, por muy conectado que estes a la red wifi. MSN dice esa chorrada, y otro programa dirá otra cosa.


Empiezas la casa por el tejado tio xDD

No es cosa de su router sino de tu configuración de red. Me juego a que te has olvidado poner la puerta de enlace. Si entras en la IP de su router pero a internet no llegas, sin duda es eso. Primero deberias estudiar un poquito de tcp ip y luego ya hablaremos de wireless jejej.

Prueba a poner en puerta de enlace predeterminada la ip del router y a ver que tal...

saludos

Me da a mí que la solución no está en tus manos: el cable telefónico del router puede estar desenchufado.


Esto está mal, tu IP tiene que ser la una del rango 192.168.1.X no 169.168.X.X. Asegúrate de que la has asginado bien.

Hola a mi me pasa algo parecido a lo que le pasa a Zarik, pero es más grave aun.

Es parecido por lo de conectividad limitada o nula y diferente pq en este caso la red es mia y por lo tanto se sin ninguna duda las dns, la clave wep, la direccion ip del router, las ips de los clientes, etc, pero no hay manera de navegar por internet.

Bueno que tengo una adsl de telefonica con dos pcs de sobremesa y un portatil (comprado hace poco) acer con una intel 2200, el router configurado con dhcp, desde los sobremesa no hay problema, me conecto al instante, desde el portatil no hay manera, ni pidiendo al router la ip (dhcp), siempre me sale una del tipo 169.255.... que bno tiene nada que ver con las que tengo puestas, y si le meto la dirección a pelo (tambien la mascara de red, la opuerta de acceso, las dns) se me quita lo de conectividad limitada o nula pero no puedo navegar, ni siquiera hacer un ping al router.

Acepto sugerencias, y perdón si no deberia ir aqui este tipo de consulta, pero com lo que pregunta Zarik es parecido pues me he animado a preguntar.

Saludos y gracias

Hola.
Soy nuevo en todo esto asi q disculpar si digo alguna burrada.
He estado leyendo sobre el tema pero tengo muchas dudas.
Lo primero,decir que q no puedo capturar paquetes pq aun estoy en saber como hacer funcionar mi tarjeta en modo monitor(es una intel pro 3945ABG).
Bueno,en mi casa con el portatil detecto 2 redes.En las dos me daba lo d conexion limitada o nula.
Entonces en una,le puse de ip a mi tarjeta 192.168.0.3 y p. enlace 192.168.0.1 y asi me conecta y me puedo meter en su router y luego le puse las dns y me conecto a internet.
Pero en la otra red,le pongo cualquier ip a mi tarjeta y me conecta pero ni puedo meterme en elrouter ni navegar ni nada.
Q podria probar a hacer sabiendo q de momento no se configurar mi tarjeta en modo monitor?

Saludos.

Hola lukur. No me cabe duda de que la clave wep que pones en ese PC no es la buena. Es la unica explicación.

Hooola.

Precisamente por esto

Es por lo que no puedes conectar al router ni navegar ni nada.
Esos valores no los puedes poner a huevo. Hay que configurarlos en base a los valores ip que existen en esa red.

A veces por el nombre de la red, si esta puesto el nombre por defecto, puedes saber marca y modelo del router, lo cual facilita en algunas ocasiones averiguar la configuración IP de los mismos.

Yo en tu lugar probaria las tipicas
10.x.x.x puerta de enlace 10.0.0.1 mascara 255.0.0.0
10.x.x.x puerta de enlace 10.1.1.1 mascara 255.0.0.0
192.168.1.x puerta de enlace 192.168.1.1 mascara 255.255.255.0
192.168.0.x puerta de enlace 192.168.0.1 mascara 255.255.255.0


y a ver que tal. alguna suele hacer sonar la capana...

este manual no merece perderse

Muchas gracias

para thefkboss............he probado tu manual,,,,y en el commview no me aparece la opcion de WEP o WPA?????????

Hola buenas...... ;D

He leido el manual Uxío,,,,bueno por cierto....pero parece que a mi no me ha funcionado .... :huh:  te comento.......

tengo una red de essid Wireless sin cifrado wep ni wpa,,,es decir abierta,,,pero claro,,,tiene DHCP desactivado,,,,,,espere a que tuviera clientes conectados y kismet me sopló el rango de ip´s......


Wireless ip --->192.168.0.2

Esta es la ip que me da kismet ,,otro cliente tiene 192.168.0.9

Ize una captura,sin especificar tipo de paquete,,,,,la abri con ethereal y filtre las ip´s con esta 192.168.0.X

Y me aparecian todas las comunicaciones entre

192.168.0.2 ---> con   -->192.168.0.255
192.168.0.9 ---> con   -->192.168.0.255

Por lo que he pensado que la puerta de enlace es 192.168.0.255
tambien he probado 192.168.0.1, con el mismo resultao
pero cuando lo configuro y abro el navegador.......no navego
NO RECIBO NI UN PAQUETE!!!!!!!


es probado las siguientes DNS:

194.179.1.100           194.179.1.101

80.58.0.33                 80.58.32.97



Uxio ayudame,porque no se que hago mal........ :-(

Por cierto la señal es de un 60 y 70 %,,,por si acaso........

No te olvides de ponerte la mac de uno de los clientes. Lo que yo pondría: ip, 192.168.0.9 (mac de este cliente antes), 255.255.255.0, netmask, puerta de enlace 192.168.0.1, dns 192.168.0.1.

Prueba y nos comentas.

P.d. Recuerda conectarte cuando los clientes no estén para usar su ip...

Yo que tú no haría eso, podrías generar problemas...

Creo que te has saltado un trozo del manual: la puerta de enlace no se adivina, se saca una vez que se descubre el rango. ;)

gostei do manual ate acho ou tenho a certeza de que deberia ficar um bom tempo como topico permanete.
so acho que pecou um pouco em misturar os dos SO windows e linux, deberia ter feito ate o final o hacking via linux. e citar melhor os programas a serem usados e nao somente usa-los.
de resto creio que deve funcionar. so nao vai da pra eu testar agora pois a rede que estaba sem wep e com bom sinal aqui, sumiu. mas se alguma aparece ja sei onde recorrer para tentar conectar-me a ela.
desculpe pelo portugues, pois sou brasileiro. creio que da para entender algo.
valeu uxio. e a todos....
bye.

A verdade é que ficou moito tempo permanente, pero Hwagm quitouno...


Sí, tes razón, a ver se no verán melloro o manual.


Non te preocupes... ;) ;)

SIENTO DECIROS QUE SE ESFUMAO ESA RED....... :-(

NO HA VUELTO A APARECER POR NINGUN SNIFFER

Ya te han cogido... 

PRECRIMEN,,,,,te cambian la direccion de la antena si creen que alguien se va a conectar,,,,,que lastima,,,,,,pero volverá...estoy convencido,,,,,,,,es cuestion d sperar..........

Yo saqué una red que tenía el rango de ips de este tipo 8x.xx.xx.xx y con la puerta de enlace tambien igual, asignada por dchp y con filtrado mac. Lo mejor es que navego por internet pero no puedo acceder al router poniendo la puerta de enlace, ni siquiera me da el mensaje de login. Todo esto gracias a este pedazo de manual :D, pero ahora estoy con una red que llevo semanas con ella y no consigo entrar, ya os contaré si encuentro el porqué falla y las ips que me dan para ver si encontramos la solución.

Gracias a ti por leerlo ;)

Cuando se le va a poner una chincheta a este manual para que aparezca al principio del todo?

Ya lo tenía, pero el problema es que hay muchas chinchetas y así apreciáis el noble arte de usar el botón buscar jejeje Saludos.

Me estoy volviendo loco. El manual me parece muy sencillo, pero no acabo de conseguirlo.

Ya tengo la clave wep. Entonces voy a windows (por cierto, uso el W98) y abro el programa de la tarjeta, una atheros AR5005GS. Activo la red a la que quiero conectar (suele tener entre 10 y 18 db), le meto la wep y no funciona. Entonces supongo que tiene el DHCP deshabilitado e intento seguir este manual.

El ethereal me da 3 IP's: 192.168.10.12 , 192.168.10.10 y 192.168.10.2

Como ya he dicho utilizo Windows 98, así que intento adaptar el manual. Cuando dice. "en IP ponemos cualquiera que esté dentro del rango" ¿qué quiere decir exactamente? En mi caso podría ser por ejemplo 192.168.10.11, ¿no?

En ethereal me salían esas tres IP's asociadas a 255.255.255.255, pero cuando la ponía en "Máscara de subred" en windows, me decía que no era posible, así que ponía simplemente: 255.255.255.0

En puerta de enlace he intentado poner las tres IP's que me indicaba ethereal, pero no acaba de funcionar, y no puedo utilizar el look@LAN porque cuando lo ejecuto me da el mensaje de error: "El archivo MGMTAPI.DLL está vinculado a un SNMPAPI.DLL:SnmoUtilOctetsFree de exportación que no existe".

Tampoco puedo hacer el ping en en cmd porque no encuentra el programa, pero abro una consola de DOS y lo hago sin éxito.

Cuando dice en el manual "Entonces abrimos el explorador y vamos probando" refiriéndose a las IP's, ¿tiene que ser Mozilla o puede ser también Internet Explorer?

Lo de las DNS ya me imagino que tengo que ir probándolas una a una con la lista que tenéis por aquí. Pero ¿cómo saber que todo está correcto antes de empezar a probarlas?

En fin, os agradecería mucho vuestra ayuda, porque yo ya me estoy volviendo loco. Lamento haberme extendido tanto, pero he intentado ser lo más preciso que he podido.

Gracias y un saludo!

EDITO: Se me olvidaba comentar que en ethereal ninguna de las IP's me sale con la info de "Who has...". No sé si tiene alguna importancia.

Por que no una chincheta a este post??

Y digo yo, si no tenemos clientes conectados, como sacamos la Ip. Tengo una de imagenio (con clave de red), pero nunca hay clientes conectado, por probar lo he intentado tanto con 192.168.1.1 como con 192.168.0.1 en puerta de enlace, pero nada de nada.
Salu2

Con los mismos arp que difunde el AP al broadcast.

Salu2

En relacion con

"En mi caso, fijaos, mi red (linksys), tiene WEP, así que como la clave es 0123456789 hago:

airdecap -w 0123456789 uxio-01.cap

Obtendré el archivo uxio-01-dec.cap, y si los paquetes han sido descifrados de forma correcta, es decir, la clave es correcta, veremos en Number of Decrypted Paquets un número mayor a 0 que debería ser igual al número de paquetes que tenemos. Yo tenía 30, pues 30"

de adonde se saca la clave 1234567890 en las fotos no lo veo.
y creedme que me las se de memoria...

Alguien que guie a un ciego?

Ya sé que no tengo ni voz ni voto, pero en mi humilde opinión, este post también se merece una chincheta por lo útil y claro que resulta.

Saludos!

tienes q leer el otro manual de Uxio.

A ver la clave es la wep de la wireless que estes mirando... ;)
Saludoss

A ver, una cosa que no termino de entender, es lo siguiente: Tengo la clave; capturo arp; le paso al fichero cap el airdecap; consigo la ip puerta enlace y la ip cliente. Bien y digo yo, porque narices tengo que meter obligatoriamente para salir a internet la misma ip cliente que hay, si lo intento con otra no hay tu tía. Ejem.
Puerta enlace 192.168.2.1
Mascar 255.255.255.0 y
Ip cliente 192.168.2.25, no puedo poner otra tengo que poner la misma que me da el ethereal. No lo entiendo, tenia entendido que no podian haber dos ip iguales funconando.
Salu2

no pueden haber dos IPs = en una misma red....si 2 BSSIDs si

como muy bien dice O2T........ descifrar el archivo replay_arp_xxxxx.cap y analizarlo con ethereal.....vereis la puerta de enlace...........

Wenas otra vez, aki estoy pa que el post no se vaya jeje, weno os comento el otro dia estaba en el apartamento de mi hermana, y vi una linda red con 3 MACS Diferentes, digamos, 3 routers o repetidores y lo mas goloso OPEN!!, para dar bastante cobertura y pasote de cobertura la verdad, total me engancho y no me asigna IP, un rato tipico mensaje (Conectividad limitada o nula), que rabia eh! jeje,reinicie y cargue el whax habia un cliente conectado le pille la mac, y al ratillo de estar capturando paquetes vi que se desconecto, reinicie, me puse en el XP, cambie la mac a mi card, y le puse porsupuesto la del cliente, que en ese momento ya estaba desconectado, del tiron me agrego las IP's con las DNS de telefonica 80.58... etc.. todo yo flipaba, hasta cuando voy al explorer, y pongo www.google.es, y me sale una pantallita de LOGIN, entonces empece como loco con el IPSCAN, a ver las ip's y sus puertos abiertos, habia muchas ip's con el puerto 80 abierto, estuve un ratazo cambiandolas a Puerta de enlace, pero nada no funciona el internet, con la que me dieron asignada a puerta de enlace, la tecleaba y me salia Error....etc...Os sigo diciendo, el tema esta en que la ip que me asignan para Puerta enlace, cuando yo pongo www.google.es por ejemplo, me sale la ip de puerta enlace, y un numero de puerto algo asin:  10.x.x.x:5333 algo asin, y eso redirecciona a la peticion de login, con el logo del hotspot, estuve indagando, y encontre un fallo, pero de ahi no salgo, no conecta a internet, pero encontre una ip en los CAP del ethereal, que la tecleo, y me sale la pantalla de microsoft busqueda diciendome que no se ha encontrado no se que.....Me podria escapar por ahi haciendo algo??? Tendran esta gente los mismo que hace telfonica con el CANGURO NET, una redireccion al puerto 80??, Ni idea. A ver si sabeis algo, he probado este manualillo y no me va, me da una ip que no es puerta de enlace, o a lo mejor me ekivoco en algo.
Salu2!

hola a todos. me han enviado este post, porque tenía el problema de conexion limitada o nula, pero el manual empieza diciendo que hay que capturar paquetes y yo con la intel 3945 en windows no puedo. Hay alguna solución?

pues con linux podras ponerla en modo monitor.........

:-)
buen manual de redes
conexiones nulas DHCP
perfecto me servira mucho ..!!
va para mis favoritos
 :-)

Uxio me das permiso para hacer un super copy & paste, y si me lo mandas en formato ya en foro, mejor que mejor, jejejej

hola a tod@s

Vereis acabo de empezar en este mundillo, y leo todo lo k puedo, pero nop acabo de entrarme.

para sacar un los datos de puerta de enlace  y ip etc en un DHCP deshabilitado, hace falta saver la clave wep ?????

Si es asi podriasis indicarme el hilo para asprender a conseguir la clave wep.

el aircrack-SP.tar.gz es para linux o tambien sirve pa windowws ???


pd. 

no m chilleis mucho, entre k no twngo ni idea y k con tyal cantidad de informacion , no se ya k leer.

muchas gracias
un saludo

Chincheta de uxio deberías leerte. Saludos.

P.d. Sin la wep no verás los datos. Por lo tanto es conditio sine quan non potest analizare el tráfico sin la wep :)

Empieza leyenda el principio... como todos, es decir, los primeros posts del foro tb llamados chinchetas y usando el botón buscar :)

(http://swg.stratics.com/content/lore/personas/images/yoda.gif)

Oh Maestro Yoda! ;D
Jejjee la verdad es que no se como no tiene una chincheta aun este manual!
Enhorabuena Uxio!Superas con mucho otros manuales y todo ;)
Saludoss

la tuvo en su dia la chincheta pero el q la quito  :rolleyes: sabra porque yo en mi opinon estaria con chincheta pero....... ;)

Ok me imagino que en su dia tendria chincheta aunque no estaba seguro jejej ;)
La verdad es que es uno de los posts mas visitados que hay...
Saludosss
PD:Tambien entiendo que no se pueden tener mil chinchetas porque llenariamos el indice jeje

Mis amigos extranjeros me decían que mi uso del inglés era como el de yoda :) Saludos.

P.d. Que bonitos los iconos con gorrito de navidad ;D

Son mas monos... ;D


Saludosss

Tenía chincheta, pero alguien la quitó. ;D ;D ;D

Lo de Yoda lo puse por 2 cosas, por Armenos hablando al revés y por lo de MAESTRO ;D ;D ;D ;D

Felices Fiestas

Hola a todos, llevo poco tiempo en este mundillo, que por cierto me apasiona. Ya he conseguido entrar en las redes WLAN_XX sin problemas pero me gusta investigar, por tener a mi alcance alguna libre, pero en la que no puedo entrar, por lo que he seguido este manual para fijarme en la información que me dá el Ethereal, con una red descifrada, de la cual conozco su verdadera puerta de enlace, y aprender a interpretar la información.
Mi problema es que de la captura .cap con la que he conseguido la clave y me puedo conectar,, hago el proceso con airdecap y me genera el archivo xxxxdec.cap pero en el Ethereal no aparece nada de información, sin embargo el archivo .cap sí me da información. De todas formas, el airdecap me dice: Number of decrypter packets 0.
La clave Hex que conseguí y que funciona es: Censurado   ¿la longitud es correcta? lo digo por que la del ejemplo es mas corta , la que metí para conectarme, es : Censurado.
He intentado abrir el archivo con commviev pero no sé como hacerlo, ya que no encuentro la opción de abrir archivo.
Perdonad por extenderme tanto, espero haberme explicado bien y os agradecería cualquier ayuda.

Te has debido equivocar el escribirla, si es correcta eso no puede pasar.

Hola Uxío, me alegro que me hayas contestado tan pronto,,, como decía , no estaba seguro de si una clave tan larga, era correcta, pero como dije, en el portatil, la metí y le tengo con internet sin ningún problema. he hecho otra captura de .cap, nueva, me ha vuelto a sacar la misma clave, he vuelto a hacer el proceso con airdecap, y lo mismo, descifrados : 0
He pasado la captura al portatil, y he hecho lo mismo, con el mismo resultado, y ya no sé que más probar, tambien he metido la clave con la que entro en la red:Cesurado pero dice algo que la longitud no es correcta o algo así.
Se os ocurre alguna idea?
De todas formas, puedo haber cometido algún error de principiante, pues aunque llevo mucho leído, y probado, soy bastante novato.
Gracias anticipadas
Si necesitais algún dato más o alguna prueba, no dudeis en pedirlo.

¿Hay alguien conectado a esa red que transmita datos? Es que si no no sé que vas a analizar... ;)

Sí hay gente conectada a la red, cuando hago la captura XXX.cap, y luego quiero poder estudiar la captura con Ethereal, despues de sacar el archivo XXX-dec.cap con el airdecap,  igual que lo haces en tu manual, y yo tambien sé que la clave wep es correcta, ya que ya he conseguido conectarme sin problemas, pero airdecap siempre me dice que el number of encrypted packets es 0 , y es lo que me extraña.

(http://)
No sé si he insertado bien la captura, pero así quedaría mi proceso, donde WLAN9B es el nombre del archivo de captura, y el airdecap lo he metido dentro de la carpeta Wlandecrypter.
( creo que no va a salir la captura, si me podeis indicar como hacerlo? he estado buscando, pero solo encuentro para messenger)

    Hola! Espero que esto te valga al menos para aclarar lo de las claves. A mi me pasó tambien en su dia, que me liaba con dos claves diferentes y resulta que eran la misma.

Original: Censurado (esta es en HEX. 26 cifras)

Codificado: Censurado (pasada a ASCII.  13 cifras. Por tanto WEP de 128 bits)

Realizado la conversion aqui:
http://hwagm.elhacker.net/php/sneak.php

En progamas de auditoria en linux hay que poner la clave siempre en hex (al menos segun mi experiencia).

Sorry x no saber lo suficiente como pa ayudarte en lo demas.

Un saludo

Las claves son únicas. Cuidadín

Lo he modificado yo.

Muchas gracias por la ayuda, despues de leerlo, he pasado el codigo a hex y efectivamente es el mismo, y correcto.
Se me ha ocurrido meter el codigo, con espacios entre cada dos números, pues el manual pone sin puntos, y se me ocurrió, que podía ser dejando espacios,,,,,, pero nada.
Si me podeis decir la manera de poneros una captura, la pondría para ver si cometo algún error, pues he hecho el proceso de sacar la clave, entro con un portátil ( osea, codigo correcto) y despues sigo el proceso ( en la misma captura) y se puede observar que con esa misma clave, no descifra ningún paquete.
Gracias

Me tiene tan intrigado, que he sacado otra clave de otra red, WLA_XX y he hecho el mismo proceso, pero nada.
En fín .... ya no sé que hacer

Ups, sorry  :( no habia caido...

Pero la clave sigue estando a la vista aqui:  :huh: :huh:


  Por eso la usé yo, y por supuesto solo con el fin de ayudar, y veo que si le ha servido pa comprobar que era la misma.

  Sorry si no he entendido muy bien lo que ocurre.
Saludos

Perdon por poner la clave, no pensé que fuera tan importante, así que pondré las primeras cifras y luego XXXXX.
De todas formas, me gustaría colgar una captura y no sé como hacerlo, ¿ me podeis ayudar?

Para colgar imagenes tienes que alojarlas en internet, por ejemplo en un servidor como imageshack.com (creo que es asi) y luego poner el enlace en el post.

Saludos.

P.D: Uxio por curiosidad, (y tambien de paso para ir entendiendo mejor como funciona el foro), el otro post donde sigue la clave a la vista no seria bueno editarlo tambien? (pienso yo) ¿?

Bueno, pues aquí estoy, aquí os cuelgo la captura por si me podeis ayudar, aunque he seguido otra idea interesante de thefkboss  y me ha funcionado, con ello estoy haciendo pruebas, observo que metiendole la wep me descifra la mayoría de los paquetes, en fin..... estoy contento.
He borrado la mayoría de los datos importantes para que no haya problemas.
(http://img455.imageshack.us/img455/1258/wlandecrypterinsertarfz8.jpg) (http://imageshack.us)
Me ha costado un poquillo el tema de colgar la imagen, pues no lo había hecho nunca, y no domino el inglés ( bueno no domino ni nada de nada)
Saludos

Hola a tod@s:

Hace unos meses que me introduje en esto del hacking wireless con una ipw2200 y más o menos parece que la cosa va bastante bien en general. No obstante hay un par de redes que se resisten a ofrecerme acceso a internet (y basta que se resistan... ya sabéis, lo fácil no tiene gracia).
Puesto que creo que mi caso tiene que ver con el tema de este post lo expongo aquí por si alguno me pudiera dar ideas.

La 1ª de las redes, llamémosla A ;D, es una famosa WLAN_xx que no opuso demasiada resistencia a darme su wep. Lo anómalo de la misma es que me asigna por dhcp ("dhclient" bajo ubuntu) una ip (192.168.1.33) pero... no me deja navegar. En principio pensé que podría ser que el router estuviese encendido y con el cable de red desconectado, pero resulta que ni siquiera me deja acceder a la puerta de enlace (router) poniendo en el explorador 192.168.1.1, la verdad que no sé cuál puede ser el problema.

Respecto a la red B, se trata de una que ya tenía su clave hace tiempo y funcionaba bien. Un día, bajo windows empezó a decir lo típico de "conectividad nula". Supuse que habrían cambiado la clave, pero no, seguía siendo la misma. Por tanto... dhcp deshabilitado, no? Introduje la clave en el kismet (modificando el kismet.conf) para que al escuchar el tráfico de la red me diese el rango de ips. Un usuario tenía la 192.168.1.2, por tanto entiendo que el rango será 192.168.1.2...255 y la puerta de enlace la .1 (kismet no engaña...) pero me asigne la ip que me asigne no me deja navegar, aunque eso sí, como ya tengo ip me quita la advertencia de la conectividad.

Bien, siento haberme extendido tanto, pero quería exponer el tema en detalle para que si alguien puede ayudarme no le faltase información. Espero que podais decirme qué hago mal o qué podría probar.

Por cierto, una curiosidad respecto al aircrack-ng: la experiencia me dice que, a efectos de sacar una clave, unas veces es bueno pasarle al programa los archivos arp-replay*.cap además de los de captura del airodump-ng y otras veces pasarselos resulta contraproducente, hasta el punto de que en unas redes sin pasarselos no saca la clave y en otros, como se los pase, ya me puedo olvidar (se me han ambos casos). Así que... ¿para qué sirven estos archivos que genera el aireplay mientras ataca (ataque 3) :huh:? Si no sirvieran para nada supongo que no los guardaría... Seguro que debería saberlo pero todavía estoy empezando :rolleyes:.

Disculpad las molestias. Espero alguna respuesta. Un saludo!

Hola, veo que tú tambien trasnochas, pero yo ya me iba a la cama.
He estado probando con el Commview, y a mí si me funciona, puedes irte a la pagina 4 de este manual, y se explica el tema, aunque el manual del inicio del foro, es muy sencillo, pero a mí no me ha funcionado.
Saludos

una duda... como usais el ethereal en wifislax? porque yo lo he probado pero no hay forma... gracias!

los replay no sirven para nada en realidad si lo has dejado  por defecto  y no pones el fuber ciclico dentro de este fichero tendras como maximo 8 ARP q son los q ataca la lan para generar mas IVS. Es decir tienes 8 ARP (q posen ivs distintas) y atacan a la red par conseguir mas IVS

Se me había pasado, ya está censurada. No debemos poner las claves porque son únicas. Imagínate que la vea el dueño. Es igual que las MACs. En cambio si son tuyas sí que puedes ponerlas.

Salu2

Hola,primero quiero decir que la guia esta impecable!!!!!
Ahora vamos al drama que tengo,puedo conectarme a una red y me da el ya conocido "conectividad limitada o nula"
Ya le saque la calve wep y capture paquetes con el ethereal.
EN preferencias le pongo al protocolo 802.11 la clave wep.
Pero lo que pasa es que no em da la ip del router,les pongo ejemplos:
(http://[URL=http://imageshack.us][IMG]http://img253.imageshack.us/img253/8049/fotodeetherealxl9.jpg)[/URL][/img](http://img253.imageshack.us/img253/8049/fotodeetherealxl9.jpg) (http://imageshack.us)



Luego mas abajo me aparece esto:


[URL=http://imageshack.us](http://img234.imageshack.us/img234/641/fotodeethereal2xk6.jpg)] (http://[/url)(http://img234.imageshack.us/img234/641/fotodeethereal2xk6.jpg) (http://imageshack.us)

NO se como puedo hacer para sacar la ip...me parece que hice todo lo de la guia.
Ah..ademas tengo un drama con el airdecap,cuando lo arranco me pone "input file  .cap",la pongo y me da error "could not open"
No se que es,si me pueden dar una mano les agradezco...hace dias que ando con esto y no se que hacer!!!!

Hola de nuevo a todos:

Vuelvo a escribir para comentar que ya he conseguido navegar en una de las dos redes con las que tenía problemas, concretamente con la que llamé B en la Respuesta #149 (página 10 de este tema). La red tenía el dhcp deshabilitado; me había puesto una ip dentro del rango y aún así no navegaba, el problema eran las dns. Por cierto que tb conseguí entrar en el router y así he comprobado que tenía el DHCP deshabilitado y he podido ver las dns preferidas y el rango ip. Conste que aunque ya funcione me extraña que me deje asignarme una ip estática sin tener que definirla en el router (client)...

Bueno, pues el caso es que la red A es todo un reto. Conecto, me asigna una ip por dhcp, dns y todo, y aún así no navega. Hago ping a cualquier cosa, puerta de enlace, web, etc. y nada. Ah! también he probado a ponerme la mac de un cliente habitual a ver si así, pero no.
Pongo unas imágenes de lo que ocurre para ver si alguien me puede dar alguna idea. ¡Gracias por vuestro tiempo!

(http://img233.imageshack.us/img233/4003/red1zq2.jpg) (http://imageshack.us)(http://img394.imageshack.us/img394/2277/red2kj0.jpg) (http://imageshack.us)

Por cierto, thefkboss, entonces, si los arp-replays no sirven para nada como se explican estas dos cosas que me han ocurrido, ya extrañas de por sí, pero aún más en pareja, a saber:
caso1- unos archivos de capturas *.cap generados por airodump-ng que paso al aircrack, el cual no es capaz de sacar la clave ni con 4 millones de ivs, en un momento se me ocurre pasarle tb los arps y bingo! (luego probé que si se los hubiese pasado antes ya habría salido la clave con 500mil ivs).
caso2- otros archivos de capturas que paso al aircrack esta vez junto con los arps en base a la experiencia del caso1. Pero en este caso ocurre lo contrario, solo saca la clave cuando se me ocurre retirarlos y solo pasarle al aircrack las capturas.
Magia?

Saludos!

Voy a intentar colgar una imagen sobre una captura del Commview,,, ya veras que pasada

Pues aqui está, yo no te puedo ayudar mucho, porque soy novato, pero aquí va algo Dany-r5.
(http://img47.imageshack.us/img47/500/capturacomvievyp4.jpg)
Para esta captura, he utilizado mi portátil, que está enlazado, con un router Zcom y la red es WLAN_XX que desencripté, y cuya IP conozco. lLa información la he recogido con el PC .
En el Commview, he metido la clave , lo que hace que pueda ver los paquetes con información, y he puesto los alias de ROUTER y PORTATIL, y después me he fijado lo que iba saliendo, si te fijas, en el lado izquierdo, se puede ver que pone : router e IP y es la correcta ( la normal ) y debajo, las DNS. Aunque las lineas azules ( son las desencriptadas) parecen todas iguales, al pinchar en unas pocas te dá esa info y en otras no ( no sé el motivo ).
He hecho mas capturas, en otra red, me aparecían las IP directamente en la pantalla principal, y sin necesidad de poner el portátil.
El comviev lo puedes descargar de muchos sitios, y probarle, y me cuentas a ver si aprendemos algo.
Saludos a todos.

Gracias avionero. El commview lo había utilizado cuando empecé en esto, después, cuando se me planteó el tema de la inyección, ya todas las gestiones de wephack las pasé a hacer bajo linux, puesto que en windows no hay drivers para que mi tarjeta pueda inyectar.

Lo que me dices es que use el commview para sacar el rango ip y las dns, no? pero es que si la red realemente tiene dhcp habilitado, como parece tener, porque me asigna ip y dns, no debería necesitarlo. Salvo, claro está, que el router me esté intentando engañar, lo cual supongo posible. Por otro lado, en esta red nunca hay clientes conectados, con lo cual no hay tráfico que capturar; he dejado sniffers durante dias y ni gota, con lo cual...

De todos modos, me imagino que mi problema debe ser alguna chorradilla que desconozco. Agradezco más comentarios al respecto y sigo investigando, si consigo algo ya lo comento. Gracias de nuevo!

Yo tambien utilizo linux, para reinyectar ( eso sí, reinyectar solo lo he conseguido con una red, fue una pasada, de repente, empezó a capturar paquetes " a toda pastilla" ) he probado hax puppy otro (no me acuerdo como se llama ) y el wifislax, que me parece estupendo, pues he podido poner a escuchar la tarjeta de mi portátil IPW 3945, aunque no puedo injectar con ella, pero puedo atacar las WLAN_XX.
Yo tengo problemillas con alguna red sin cifrar, y quiero conseguir conocer la puerta de enlace . ¿ es tan importante las DNS ? ¿ tanto como para no entrar en internet ? pues soy capaz de entrar en una red, con una IP determinada, no me dice nada de conexión limitada o nula, pero sigo sin acceder a internet. ¿conoces la teoría de hacer PING ?
Bueno, a lo que iba, que te decía lo del Commview, por si te podía servir para conseguir lo que necesitas. ¿ has intentado hacer lo de la solución definitiva ? (en lo que se basa el inicio de este foro)
Bueno, que me enrollo,,, buenas noches

Se me olvidaba, reinjecto con una Atheros y mi PC, y de antena tengo una planar interline de 14Db, aunque una casera que me he hecho en cuarto de hora, me pita de maravilla.
Saludos

Bueno, me estaba llendo ya para la cama pero parece que me quieres mantener en vela contigo, jeje.

A ver, las dns pueden ser tan importantes como la diferencia entre acceder a internet y no, comprobado.
Mi caso es algo particular porque a mi me asigna ip por dhcp pero aún así... no va. Cuando empecé a escribir en este hilo tenía dos problemas y uno era de dhcp deshabilitado (el cual ya he solucionado con lo de las dns) pero ahora me queda el otro, que ya no tiene que ver exactamente con el hilo.

Respecto al ping es algo que se hace para comprobar que los enlaces responden. Por ejemplo puedes hacer un ping a una web (www.google.com) o a una ip (192.168.1.1). En linux se haría "ping 192.168.1.1" sin más; se mandarán unos bytes al destino y te dirá si llegan o se pierden por el camino. Es decir, el ping se usa para comprobar la conexión en las redes de transferencia asíncrona (ATM) como por ejemplo las wifi.
Te recomiendo que, si es como dices, que te asignas una ip, te conecta y no te da conectividad nula pero aún así no navega... prueba a meterle unas dns. Hay en alguna parte del foro un listado de ellas.

Por cierto avionero, ¿eres o eras radioaficionado? jeje, lo digo por lo que has dicho de que tu antena "pita" de maravilla, desde mis años en radio que no escuchaba esa jerga, jeje.

Buenas noches

Agradeceria si pudieran guiarme como sacar la ip del router mencionado en una respuesta anterior.
Gracias!!!  ;D

Darkreing, aquí tienes la respuesta a tu pregunta:
http://foro.elhacker.net/index.php/topic,70335.0.html
La ip del router es la puerta de enlace.
Te adelanto que suele ser 192.168.1.1, 192.168.1.0.

Hola Dany-r5, te respondo,,, sí era aficionado a las transmisiones, empecé aficionandome con talkis de juguete, y acabé fabricandome una emisora de 27 Mhz . Ahora, con los talkis que te venden en las grandes superficies por cuatro duros,,, se le ha quitado el encanto, pero aún conservo gran parte de los materiales.
Por eso, me animé a hacer alguna de las antenas wifi que he visto por aquí, como la tartera, y dos más.
Pues no sabía que fueran tan importantes las DNS, creía que poniendo unas conocidas, siempre cogerían google, y con otras estarían limitadas a ciertas páginas,,,, la ignorancia, pues me había centrado más en descifrar y en la IP y Puerta de enlace.
 

Ey, un momento, yo no dije que "poniendo unas conocidas" no sirviese (no se me malinterprete), sino que su importancia radica en si están o no. A mí el router con dhcp deshabilitado, al asignarme yo una ip, no me las proporcionaba (creo que eso es totalmente normal), así que para poder navegar me las tuve que poner yo también. Pero en principio las DNS no son más que una especie de base de datos que relaciona ips con nombres "nemotécnicos" para facilitarnos la navegación, supongo que deberían valer más o menos cualesquiera conocidas. En mi caso, si hacía un ping a una ip pública activa (google, por ej) esta me respondía, así que ya me di cuenta de que el único impedimento para acceder a internet eran las susodichas.
Respecto a las antenas, yo estoy usando un portátil con tarjeta inalámbrica integrada y por tanto creo que no tengo la posibilidad de montar ninguna, aunque sí me gustaría poder hacerlo. En mi época de radioaficionado tengo hecho dipolos para VHF y 27MHz bastante resultones. Aquí como no ponga una especie de concentrador... Si tienes alguna sugerencia, será bienvenida.
Saludos!

Hola, dany-r5 veo que no se mueve mucho este foro ultimamente.
Te diré que yo tengo un portátil dell inspiron con una miniPCI IPW 3945, y desmonté la parte del teclado para acceder a ella, y le soldé un conector ( provisional) a una de las salidas de antena que tiene ( las que ván a la pantalla) y con una antena exterior, no me cogía nada, ,, el caso es que con su antena, veo que esa tarjeta, comparada con una Atheros del PC, está bastante "sorda" pues no tiene ni la mitad de sensibilidad. De todas formas, no me he rendido, y tengo que investigar más, para acoplar un miniconector, en el portátil, el caso es que he leído que con conectar a una de las dos salidas debiera de funcionar, pero nosé nosé.
Bueno ya seguiré probando cosas.

Hola otra vez, mañana voy a hacer ping a google, a ver si responde, pues tengo dos redes libres (Wireless y otra 3 Com  Red ) y además el programa de la tarjeta me dice que está conectado, con excelente señal, pero no consigo navegar, no sé donde radicará el problema, además con Commview siempre me dice la puerta de enlace , y es la que le he puesto, pero nada.

Lo que aqui pasa es muy fácil: este router es de telefónica y necesita usuario y contraseña para conectar, como hacian los modem de 56k antiguamente. Asique no te valdra... :o

He descifrado una wep y sé que tiene una 3Com ¿Alguien sabe que proveedor suele tenerla y que dns tiene?

las dns dan lo mismo todas valen (es decir las de cualquier compañia) el proveedor lo sabes por la IP de la compañia

En cuanto a las DNS

Prueba a poner el mismo rango de números de la puerta de enlace en la DNS principal (la secundaria la dejas vacia)... a mi me funciona :P

Un saludo

ChimoC

  Buenas a todos,

  una pregunta, como puedo realizar la funcion del ethereal con el Wifislax 2.0.?

  Gracias

Ethereal ahora 'se llama' wireshark. Teclea eso en una consola y se abrirá el programa.

Creo que no está en los menús graficos, pero la verdad creo que estaria bien añadirlo. Bueno, esto ya lo comentaré como sugerencia donde corresponde.

Salu2

  Muchas gracias. Me estaba volviendo loco

Muy buenas,

Me ha quedado clarisimo con este estupendo manual para sacar la puerta de enlace del router y demás, pero mi pregunta es:

¿Qué pasa si no hay trafico en el AP? ¿Cómo puedo sacar en ese caso cual es la puerta de enlace?

Gracias

alguien me podria ayudar no consigo k la data pase de 0 ,es para un WPA  y mi tarjeta es una netgear con el chip ateros,la señal k recibo es mediana y las balizas del wifislax 2.0 aumentan `pero la data no k puedo hacer ?.tambien e intentado lo de acerlocon el kismet pero las ip siempre estan a 0.0.0 ycomo se hace para coger luego los paketes con el ethereal despues de haber pasado el kismet por k en el kismet no le asignas ningun nombre a la red k kieres.

Para luchar con una WPA leete el manual de obtener el handshake...
Saludos

si ya lo se incluso tengo la clave pero ahora resulta k no hay manera de sacar ninguna data y el manual de dhcp desabilitado hay una opcion para wpa pero no me corre la data sabes otra manera?

no consigo ninguna data ,pongo el wifislax 2.0,tambien el airodump con el windows y nada ,asi no puedo conseguir la ip sabeis de otro programa en el k no haga falta reunir datas ?yo obtube la clave con el pack de winaicrack y este lleva consigo el airdecap pero con este tampoco consigo datas,me podeis aconsejar algo???

Sin datas para descifrar lo unico que te queda probar es ir probando dnss e puertas de enlace e ips un poco al alzar pero comunes...
Saludos

gracias por contestar pianista ,k kieres decir con eso de comunes ,ah y sabrias de algun programa k te diga las ips k tienes a tu alrededor o algo por el estilo?

sabes alguna pag. donde salga una lista de las ips k hay mas comunes?

estoy intentado hacer lo q pones en el manual y no consigo nada: veras tengo una ipw3945 y wifiway.
la captura seria : iwconfig rtap0 mode monitor y el problema mayor es como abro el archivo con el ethereal.....


gracias d antemano.

Tienes que usar airdecap-ng para descifrar la captura.

Por favor, es mejor que no te refieras a alguien en concreto en post publicos de dudas generales.


Saludos

oh....perdon, no sabia eso, yo como vi el manual.... ya lo modifico.
El tema q queria saber es si en wifiway hay q hacer lo mismo con el iwconfig.....
y luego como abrir el archivo con el ethereal.

edito : sobre ethereal...... ahora hay otro q se llama wireshark

gracias.

Vamos a ver,mi pregunta es mas sencilla que todo esto(espero que no sea una estupided)  :-\ . Para saber si el dhcp esta desabilitado deberia poner segun el manual que la conexion es limitada o nula. Quiere decirse que en el programa "Wireless Network Config Utility" apareces como conectado pero en conexiones de red pone lo de conexion limitada o nula. O ninguna de estas dos aplicaciones es capaz de conectarse ya que no sabe cual es su ip.
En caso de que ninguna de las dos se conectara podria dar lugar a confusion entre DHCP desactivado y cable de red desconectado no?  :rolleyes:
PD:Todo esto trabajando con nuestra propia clave wep.
Salu2

A ver es sencillo, vete a propiedades de tu tarjeta y mira que ip tienes, si tienes una ip que sospechosamente es rara, no te ha asignado dns por ejemplo, entonces tiene dhcp deshabilitado...
Sin embargo si lo tienes todo, y por ejemplo le haces ping incluso al router y contesta entonces lo tiene desconectado...
Saludos

Hola a todos! Siento escribir en este hilo que hace un par de meses que no se mueve, pero como va relacionado con él y estaba buscando la solución sin éxito, ahí voy :)

He probado a obtener IP automáticamente mediante DHCP (haciendo un "dhcpclient interfaz" en Linux), teniendo la interfaz asociada con la supuesta clave correcta (así lo dicen aircrack, aircrack-ng y aircrack-ptw). Al no haberla obtenido, he abierto un fichero de capturas, correctamente descifrado con la clave hallada, y he visto IPs del tipo 192.168.32.X. Me he puesto una IP de ese rango, he hecho ping a alguna de las que figuran en la captura y no he obtenido respuesta.
Examinando más la captura he pillado una sola trama de DHCP, en la que se le asigna IP a un host, y sorpresa, la máscara que se le indica es 255.255.240.0. Bueno, pues he vuelto a ponerle la IP a la interfaz, pero indicándole que use esa máscara, y sin respuesta a ningun ping. He puesto como gw por defecto la máquina que asigna las IPs por DHCP (según la captura), y tampoco resuelve nombres ni responde a IPs externas. Todo es como si la contraseña WEP no fuera correcta.

Ya he pensando que pudiera ser asunto de MACs, así que he probado con un par de ellas que forman parte de la red 192.168.32.X, y el DHCP seguía pasando de mí, como si el servicio no estuviera activo. Me he puesto por tanto la IP asignada a la MAC que estaba utilizando (siempre según decía la captura), y tampoco ni respuesta a ping de ningun otro host, ni exteriores ni nada.

¿Alguien sabe que tipo de red será? Como curiosidad anoto que es una red con unos 20 clientes, elevado tráfico y que está disponible casi en campo abierto :o

Un saludo a todos

hola a todos

yo soy nuevo en todo esto, pero para solucionar el tema de conocer el ip de un ap, no es mas facil usar el airodump o airoscript, capturar algunos paquetes y despues vamos a la carpeta de capturas en /home/swireless/... y vemos que crea el paquete de capturas (.cap) y un archivo de texto plano (*.txt) que lo podemos abrir, y contiene la lista de los ap que vimos en el airodump con su ìp

a mi me funciono asi de facil

saludos a todos, Algun Boludo

Veamos, como es un lio todo esto jeje, nadie en este foro que sepa bien de que va todo tiene ganas de ganar algo de dinero puro y duro???

Porque lo que se deberia de hacer es unos buenos videos sobre esto, hay programas que capturan la pantalla y el microfono y se pueden hacer videos muy explicativos, se suben a rapidshare o algun sitio, se protegen con un password - que puede estar basado en el numero de serie del pc del que adquiere los videos - y se cobran a un precio razonable, pongamos 12 o 14 euros - por decir un precio -, y se venden a montones seguro...!!!

Pues una imagen vale mas que mil palabras, y un buen video mas que mil imagenes...

Si alguien se anima, yo me encargo - si quiere - de la proteccion del video y de informarle de como hacer esos videos a buen tamaño - yo hago videos para mi programa de hora a hora y media en unos 20 mb en total, de verdad, es sencillo, la clave es que la pantalla no usa mas de 256 colores, hay que comprimirlos a rle (paleta de 256 colores) y quedan reducidisimos, pues ademas, cuando se graba un video sobre pantalla de pc, lo unico que se mueve casi es el raton, el 90% de la pantalla permanece casi todo el tiempo inalterable, o cambia de vez en cuando, pero el 90-95% del tiempo no hay cambios casi, por lo cual hay sistemas de reduccion de video que lo que hacen es tener como una mascara de la pantalla y solo graban los cambios, de ahi que videos que no son imagenes reales cambiantes, como en un video de la vida real, sino muy estaticos, se pueden reducir muchisimo, y por 20 mb, hora a hora y media de video -...

Pero no vendria mal unos videos, un curso del tema, y lo vendeis, y os ganais buen dinero, bien ganado, honradamente y ayudando a los demas mucho, pues navegar por estos foros, es un dolor de cabeza, yo tengo foro y la realidad es que al final queda todo muy desorganizado y si alguien quiere algo en particular se cansa de ver mensajes y mensajes y al final nada... jeje...

Saludos!!!!!!!!!!!!!!!!!

PD: Y se pueden luego editar facilmente con algun programa - el mejor programa casi he visto de manejo de videos es totalmente free, al que le interese, es una maravilla, virtualdub: http://www.virtualdub.org/ y http://www.virtualdub.org/download.html y totalmente gratis, con los filtros se pueden poner titulos y watermark, un lujo de programa -... Digo lo de la edicion para borrar datos de macs ips y demas...

Virtualdub funciona con videos avi solo, hay una version para mpeg: http://home.comcast.net/~fcchandler/stable/index.html

El saber no ocupa lugar pero tambien es libre, y aqui no busca la gente hacer dinero...
Solo aprender, crear una aficion y aprender a protegerse mejor...
Y a ver como funcionan las cosas...
Saludos

Estoi de acuerdo contigo pianista , y quiero recalcar que me parece una falta de respeto hacia toda la gente del foro , y en especial a los de la sección de haking wireless lo que dice armandolanda porque este es un foro no una tienda clandestina o algo que se le parezca :( :( :(

Un saludo ::) ::)

PD: Si a alguien le parece que debe borrar estas lineas que yo escribí , pues que las borre , pero yo seguiré opinando lo mismo.

Hola a tod@s! Soy nuevo en el nuevo en el foro y hasta ahora no había posteado porque leyendo (durante 2 semanas una y otra vez, una media de 8 horas diarias, gracias a que estoy de baja  ;D) siempre he encontrado respuesta a todas las dudas y problemas que me han ido surgiendo.

Ante todo quiero agredecer a tod@s los que colaborais con vuestra experiencia y conocimiento y haceis las cosas más fáciles a los novatos como yo en seguridad wireless. Estoy muy satisfecho de haber aprendido a descifrar las protecciones wep de mis propias redes gracias vosotr@s (y eso que tengo una tarjeta "maldita" ipw2200bg).

Bueno, no me enrollo más y retomo este post que estaba abandonado. El caso es que he seguido todos los pasos de Uxio para una red que tiene DHCP deshabilitado y ha ido ok hasta usar Look&LAN. Ethereal me ofrece estos datos:  Who has 192.168.1.1? Tell 192.168.1.39, así que pongo una ip del mismo rango ej: 192.168.1.XX la máscara que da Windows 255.255.255.0 y nada en la puerta de enlace. Bien, pués el problema es que al usar Look&LAN sólo aparece la ip que he puesto y nada más.

He leído en páginas anteriores que a otros foreros les ha pasado lo mismo, pero nadie ha contestado con una solución.

Ah, tengo la última versión de Look&LAN y cuando me conecto con otras redes propias con asignación por DHCP sí me aparecen las direcciones (router y ordenadores conectados).

¿Alguien tiene idea de lo que pasa con esta red? ¿Por qué no aparece en el Look@LAN? Haciendo un ping me devuelve los paquetes.

mira viejo primero prueba en linux el programa etherape este es un soft que te dice las ips a tu alrededor y creo que esto sera suficiente rsponde que tal te fue ahh si y tienes que poner una ip en la puerta de enlace si si sino no navegas

Gracias por tu ayuda, pero lo que no entiendo es por qué no encuentra el router el Look&LAN como explica Uxio para darme la puerta de enlace. Conexión tengo, no es problema de la clave wep, incluso me conecto con la videoconsola y navego, pero con el PC no hay forma, le pongo la puerta de enlace que me da Ethereal (192.168.1.1) y he provado un montón de servidores DNS actuales, pero no hay manera de navegar.

Creo que el problema está en la puerta de enlace, que no es 192.168.1.1 ya que metiendo la dirección en el navegador no aparece la página del router.

Probaré Etherape, aunque creo que los datos ya me los proporcionó Ethereal. Mi gran duda es ¿por qué siguiendo los paso de Uxio en el Look@LAN sólo se ve la ip que pongo? ¿No debería aparecer la del router metiendo cualquier ip del rango que muesra Ethereal?

Es un tema para investigar  :rolleyes:

A mi me pasa lo mismo, yo uso wifiway 0.8 y voy bien en todos los pasos hasta que llego al 3º "Abrimos el archivo con ethereal", que no se como abrir el ethereal en wifiway, alguien me puede ayudar?

Un saludo y gracias.

Buenas:

Cuando tienes el archivo tal que así (ejemplo)

archivocaptura-dec.cap (es *-dec.cap porque te proviene del airdecap-ng)

Abres una shell y tecleas

wireshark archivocaptura-dec.cap

Y ya está

Un saludo

ChimoC

Ahora en la parte del Look@lan tengo problemillas... despues de terminar de escanear la red no me encuentra nada, no salgo ni yo mismo... alguna ayuda?

quieres saber las ips conectadas a la red?
pq no pruebas nmap¿?con la gui de zenmap para windows

hola:

Una preguntilla:
Es posible, si no hay nadie conectado, poder hacer un ataque con cliente virtual (A3+A1) para poder coseguir el archivo .cap.

Otro inciso, en el manual al ejecutar el airodump atacamos un canal sin especificar el Essid. ¿Y si hay mas de un Cliente en un mismo canal?

Bueno.. ante todo gracias por vuestro tiempo

No, para ver las ips tiene que haber stations...
En el canal ese en el que estes o en los que sniffes, te dira a que bssid estan asociadas las stations y en consecuencia podras saber a que essid...
Saludos

hola buenas mi problema es el siguiente, o no encuentro ni una version del ethereal en condiciones o que falla algo, o que soy un inutil integral (que no se descarta) pero cuando intento instalarlo me sale esto
(http://img442.imageshack.us/img442/3351/sshot5xe9.png)

que es eso?
y como lo soluciono??

Saludos y Gracias!!

Buenas:

NO sale la imagen....

Busca wireshark

Un saludo

ChimoC

el foro parece que tiene problemas no se pueden ver las fotos de este manual  y tampoco de mi manual que deje sobre esto mismo a ver si lo arreglan

conecto con el router, me sale la página del mismo, pero no puedo navegar....si hago ipconfig/all aparece ahcp deshabilitado, hago ip a una página de internet y no hay respuesta........algun dictámen de que es lo que falla??....gracias

he tratado y tratado.....

desde windows y desde linux...

uso wifislax a todo esto.

pero ebtengo cientos de IPS desde el router o AP al que estoy conectado.

y no logro obtener nada como lo que muestran tus screenshots... osea si obtengo cosas parecidas, pero me da cientos de IPs... y es impostible que en ese punto hallan tantos PCS... antes me conectaba sin ningun problema, pero como hace 3 dias que no puedo... siempre me da conectividad limitada o nula.

http://img398.imageshack.us/img398/1804/ss1vl8.jpg

http://img355.imageshack.us/img355/4042/ss2dw4.jpg

http://img53.imageshack.us/img53/6614/ss3xn0.jpg

http://img398.imageshack.us/img398/6628/ss4lnxyt5.jpg

en la ultima foto hay algo raro...
a mac del source no es la mia ni la del AP/router al que estoy tratando de sacarle la config.

la del ap k quiero la config termina  en :88 y la mia en :92

hago lo k dice el uxio.

iwconfig wlan1(en mi caso) mode monitor

despues hago un:

airodump-ng --channel 5 wlan1 --write /root/swireless/kelval

y asi he obtenido las caps y los datos que muestro.

ojala puedan ayudarme..
saludos.

@renobizarro: yo me encontré hace tiempo con algo muy parecido y no conseguí resolverlo. Porque es eso, como si hubiera ahí conectados tropecientos PCs que no se consigue saber con qué IP podría funcionar esa red.

Por cierto, Akismet te muestra sus propiedades como si se tratara del típico punto de acceso de uso en una casa?

hola..mi duda es ..como obtengo la ip..y dns..usando el wifislax...leyendo estas paginas vi q hay algunos q preguntan lo mismo..pero no les responden..haber si me dan una manito...gracias..

Lo mismo pero con wireshark

Un saludo ::) ::)

 hola  KARR.....hum...bueno..la verdad quisiera q me indiques como debo trabajar en wifislax...para sacar la ip y dns..osea..solo se usarlo para para obtner la clave wep...pero no se como hago para obtener la ip con el wireshark....e intentado hacerlo con lo q he leido en este foro..pero nada...bueno...tengo el wifislax 3.1...y es un poco complicado pues hasta ahora no encuentro un pagina..o respuesta en este foro que indique como hacerlo en wifislax...haber si me ayudas con los pasos a seguir..ok?..o una pagina donde este.....gracias....help..!!!!!!!

1. Tío, existen los puntos a parte y los párrafos.
2. lo que se indica en el manual, se hace de forma casi idéntica tanto en Auditor Linux, como en wifislax, como en wifiway, como en la china...

bueno, pero no te enojes..

Perdona, ayer no tuve un buen día. :P

Saludos.

holas...trato de conectarme a una linea ..sè q tiene filtrado de mac ,,deberia salirme conectividad nula o limitada pero en realidad lo q me sale es simplemente no conectado (teniendo un mac diferente al de algun cliente)pero solo cuando clono la mac se conecta sin problemas....mi duda es por q deberia de salirme conectividad limitada ...gracias :-X :-X :-X :laugh:

Hola, yo creo que depende del punto de acceso o router que gestione la RED (no línea). De todas formas no sé de donde sacas lo de que debiera decirte conectividad nula o limitada, porque cuando yo he probado a conectarme con filtrado de MAC sin estar mi MAC en la lista de las permitidas, me ha ocurrido lo que tu cuentas, que no se conecta a la red, como si la red no te quisiese. A diferencia de cuando es la clave la que desconoces que entonces si te "acepta" pero no te asigna IP ni te permite usar esa red aunque tu te asignes la IP a mano.

(http://img233.imageshack.us/img233/4332/dibujo34zf.png) (http://imageshack.us)
(http://img156.imageshack.us/img156/989/dibujo46rb.png) (http://imageshack.us)

La del router nos responderá pidiendo usuario y clave. Entonces volvemos a lo de las propiedades de la tarjeta y añadimos la puerta de enlace, en mi caso 192.168.1.1

(http://img233.imageshack.us/img233/10/dibujo59ii.png) (http://imageshack.us)






[/quote]

tengo una duda..en mi caso cuando pongo la puerta de enlace q es supuestamente 112.102.12.1,mozila me responde :

Conexión al servidor 112.102.12.1 fallo (Conexión denegada activamente por el servidor.)

es esto equivaelnte a lo que se muestra en el manual..?¿
cuando le sale usuario y clave?,porq poniendo esto en la puerta de enlace del protocolo tcp/ip me funciona..osea me conecta.

tambien tengo la duda de que cuando pongo en el DNS algo como 200.48.225.130 o 146..me conecta pero si pongo lo mismo que la puerta de enlace(112.102.12.1) tambien me conecta..osea q no importa mucho los numeros q ponga en el DNS contal q sean validos??¿?..o como es?..gracias por su tiempo y su respuesta..

Para avwnash:

Tienes que ponerte unas dns, da igual cuales, pero que sean válidas, si pones unas que no sean validas pues tendrías que andar navegando por ips no por nombres de páginas web, es decir para entrar al google tendrías que poner la ip publica de google en el firefox.

Te dejo aqui una lista con DNS:

http://www.adslayuda.com/modulo-FSDns.html

Para pakkk: (te he borrado tu post)

No hace falta que andes publicitando tu post.

Un saludo ::) ::)

Hola:
Pues sigo el manual pero curiosamente me pone Number of Decrypted Paquets =0, y lo joio es q existe un cliente... pues ya me direis q leñe tendra.
Pongo clave hexagesimal y sin puntos y todo eso.... curioso

PD-¿Que os parece este manual? ---->http://foro.elhacker.net/hacking_wireless/manual_sobre_dhcp_deshabilitado_2_mejorado_hallar_el_gateway_y_dns_y_mac-t200391.0.html (esta en este foro  ;)  )

bueno, acabo de ver el ese manual en este foro tb.
De todas maneras cuando habla del paso 1 y el paso 2 dice que camputarmos unos pocos paquetes con el airodump,pero... ¿tiene que ser .cap?, es decir ¿tiene qe haber alguien conectao?

Bueno, antes de preguntar tengo qe leer.... efectivamente tiene que haber alguien conectado  :rolleyes:

hola haber si me hechais una mano, introduzco la clave wep  y me sale como conectado ,entonces me voy a la configuracon de mi tarjeta wifi en protocolo tcp/ip  he introduzco la direccion ip ,la mascara subred la pone windows y en puerta de enlace predeterminada pongo la qe me da windows al conectar y las dns las de telefonica y cunado parace qe esta todo bien se me qeda el pc pillado a qe puede deberse esto o acaso tengo qe poner la misma direccion mac del colega en mi tarjeta wifi  y de ser asi como lo hago mi wifi wisacom zydas 1211b

Hola.. pero cual q es esactamente q te pasa... se te cuelga el ordenata o te pone algo.
Al poner la puerta de la enlace no tienes q poner la que da windows al conectar... tienes q poner la q "es"... por eso la pones  a mano. De eso se trata, se saber el gateway

hola lo qe pasa qe cuando se conecta swe qeda el pc pillado y no va nada ,y las cosa qe windows me da una ip ,pero mi cortafuegos el zonealarm  cunado la detecta de dice :se encontro una red nueva desea darle permiso ,pero en la parte de arriba me da una direccion ip distinta de la de windows a cual hacerle caso ,la cosa qe la primera vez le hice caso a la de wuindows y fue prefecto pero ahora nada de nada

si me puedo conectar a la red wireless ,a la hora que abro una pagina web no carga y me voy a propiedades de red y viene paquetes enviados 3000 y recibidos 150 y envia muy lento,y me pone direccon ip 192.168.1.33 mascara la pone windows y en puerta de enlace 192.168.1.1 ,en cambio mi zone alarm me pone direccion ip 192.168.1.0 las dns de telefonica ,esa mismo lo pongo en la configuracion de mi tarjeta usb y cunado le doy aceptar me se  qeda pillado el pc y vuelta a reiniciar no me lo explico

hola ya resolvi mi problema ,ers por culpa de la placa base qe erea antigua me he pillado otra placa y va perfecto

   
El a pesar de ser una línea abierta, cuando abro el archivo X.cap me levanto de Marcos ESSID nula de los datos, se supone que, de acuerdo con Tuy manual que viene sólo con las líneas protegidas con WEP.

hola tengo una duda acerca de las redes libres, y es que escaneando un canal hay varias  redes libres y cuando  abro el archivo de captura pues salen varias..y no salen las mac de los AP,para saber cual es de cual y quiero saber si al poner

airodump ath0 uxio 7  ; podría poner algo mas para que solo capture datos de la mac que quiera, he visto que en el airdecap hay una opcion  " - b " para  especificar la mac,pero me habre el mismo archivo. gracias de antemano por su respuesta

Buenas:

Filtra por BSSID

airodump-ng -w casa --bssid BSSID -c CANAL TU_INTERFAZ

Un saludo

ChimoC

hola, tengo un par de dudas

he conseguido descifrar mi 1º clave wep con wifiway (la única que tengo a mi alcance)


luego meto la clave en windows y se me conecta perfectamente.


pero al abrir Internet me dice que no hay conexión .

- por lo que he leido aqui tengo que poner manualmete las ip ya que tiene una ip fija el ruter al que me conecto?

- como puedo saber la ip del ruter? con el programa Look@LAN?

creo que esto es todo muchas gracias por los que trabajais por ayudar a los que no sabemos.

Si la clave no es tuya es delito eso.

Depende si tiene el DHCP activo o no, de cualquier forma si sale que te has conectado de forma correcta, lo tendrá activo.

Échale un vistazo al manual...

bno ojala les funcione a mi se me acaba de iluminar, podemos usar a los que estamos sufriendo con esto de la ip y puerta de enlace.

nmap -i -o 0.0.0.0/24

creo que con eso algo se puede hacer si es que como ami no les funciona evaluar los datos del .cap

Buenas.

Les comento, me encuentro en Namibia, tengo una red abierta pero de tener el DHCP deshabilitado, siguiendo este fantastico manual he conseguido poner una ip dentro del rango y encontrar la puerta de enlace, (al ponerla en el explorador me solicita la contraseña), el problema es que no conozco la dns, (ni idea de por donde buscar para encontarlas en namibia), y cuando en el manual dice que hagamos ping a google, eso es antes de poner las dns, por que si es asi creo que algo he hecho mal, ya que no me da respuesta

Utilizo windows 7 y cuando le doy un diagnostico me da error de dns.

Saludos y gracias.

Hola!!, como andan? , les quiero hacer una consulta.. con airdecap logro generar el archivo y abrirlo con el wireshark.. pero me tira infinidad de ip's que nose diferenciar cual es la puerta de enlace y cual los dns, alguien me puede ayudar a saber como reconocerlos?, por favor!!!!!

Porque las IPs reservadas a Intranets están en un determinado rango:

10.0.0.0 a   10.255.255.255
172.16.0.0 a 172.31.255.255
192.168.0.0 a 192.168.255.255 (míticas 192.168.1.*)