Foro de elhacker.net

hola

no conozco nada de linux ,nesecito meter mi tarjeta dwa-510  con chipset ralink rt61 en modo monitor en ubuntu 10.04,lei muchos tutoriale aqui pero no pude ya pasaron 3 semanas y no se que hacer yo sigo a la perfecion los tutoriales pero no puede ,no soy uno que se rinde facilmente pero ya no le veo solucion mis neuronas ya se quemaron casi todas no se que hacer alguien podria darme seguimiento,el problema es que aun no tengo internet en ubuntu solo lo tengo en windows y cada vez que lo intento y nome sale tengo que apagar y regresar a windows para entrar a este foro para leer y leer mas pero y a estoy perdido.

gracias

kukkureddu...

-> Instalar aircrack-ng

sudo apt-get install aircrack-ng

-> Averiguar el nombre de tu interfaz de red (wlan0, eth0, rath0...)

iwconfig

-> Poner en modo monitor tu tarjeta wifi por medio del script airmon-ng que viene de serie en aircrack-ng

sudo airmon-ng start nombreinterfaz

No veo que sea tan complicado... debería funcionarte con sólo los tres pasos de antes...

1 cuando instalo el aircrack me dice que no encuentra el fichero o algo parecido

2 ya averigue mi interfaz wlan0

3 cuando lazo  el airmon-ng logicamente me dice que no lo tengo instalado visto que no me deja instalar el aircrack-ng


que cres que puede pasar?

una duda este pase se puede hacer con el live cd o tengo que instalarlo?
la  carpeta de aircrack-ng la tengo en mi memoria usb,el  la va buscando ahi o tengo  que meterla en algun lugar ,disculpa si soy  bastante bruto  en esto pero nunca use linux.

tambien tengo otra duda sera que le puse los driver justos?
el chipset es ralink rt61 los driver que descargue son rt61-cvs-2006120101-patched.tar.gz crees que sean os justos es que no pude instalarlos


gracias por tu ayuda

Ya... mea culpa... no me fije en que dijiste que no tenias Internet en Ubuntu....

A ver... si no tienes internet en Ubuntu es normal que no puedas usar apt-get ya que este es un programa que se conecta a los repositorios de la distribución para descargarse el paquete que le indiques (y tambien sus dependencias) Por lo que antes, de lo de poner en modo monitor la tarjeta wifi, creo que deberías preocuparte en conseguir que funcione Internet en Ubuntu...

De todas formas, no hay que usar airmon-ng para obtener el modo monitor... Si dices que tu interfaz es wlan0, en teoría debería funcionarte con sólo esto:

sudo iwconfig wlan0 mode monitor

En teoría puedes conectarte a Internet o incluso usar tu wifi en modo monitor desde el propio LiveCD, es decir, sin necesidad de instalar el sistema en el disco duro.

Es decir, un LiveCD es un sistema completamente funcional.


-> no sé a que te refieres con que tienes "la carpeta del aircrack-ng en tu memoria usb"...
-> respecto a los drivers, en principio, no es necesario ni recomendable instalar ninguno... es decir, deberían venir de serie con la distribución Linux que uses...

A ver... dame la salida de este comando para ver exactamente que chipset y tarjeta wifi estas usando y que controlador está asociado (si es que hay alguno asociado)..

lspci -k

Y lo que no entiendas, no dudes en preguntar ;-)

aqui te dejo los resultados de los comando que me diste

iwconfig

Lo                     no wireless extension

etho                  no wireless extension


wlan0      IEEE 802.11bg     essid:off/any
       
              mode:managed acces point:not associated tx-power-17   dbm
           
              retery long limit:7 rts thr:off fragment thr:off

              power management:off



sudo apt-get install aircrack-ng


leyendo lista de paquete...hecho

creando arbol de dependencia

leyendo informacion de estado...hecho

E:no se pudo encontrar el paquete aircrack-ng


en este comando me dio una lista larga pero te trascribo solo lo que creo es necesario 

lspci

network controller:ralink rt2561/rt61  rev b 802.11g

sudo iwconfig wlan0 mode  monitor

error for wireless request "set mode" (8b06)

set failed on device walan0;device or resource busy:


que piensas que esta pasando?

en el cd de la tarjeta ahi driver pero son driver para windows solamente.


festor dejame agradecerte tu disponibilidad en ayudarme como seguramente ayudaras muchas personas mas

gracias de corazon

Editado: espacios redundantes eliminados

kukkureddu, por favor... no abuses de los espacios...

A ver... por lo que aparece aquí:

wlan0 IEEE 802.11bg essid:off/any
 mode:managed acces point:not associated tx-power-17 dbm
 retery long limit:7 rts thr:off fragment thr:off
 power management:off
 

En teoría tu tarjeta wifi esta funcionando sin problemas... o al menos el sistema carga el controlador necesario... por lo que no entiendo porque no puedes conectarte a Internet en Ubuntu...

¿Detecta redes wifi? ¿No puedes conectarte a ninguna red o sólo a una en especial? ¿Exactamente que ocurre cuando intentas conectarte?

sudo iwconfig wlan0 mode monitor
 
error for wireless request "set mode" (8b06)
 
set failed on device walan0;device or resource busy:

¿Has probado antes a desactivar la interfaz?, es decir:

sudo ifconfig wlan0 down && sudo iwconfig wlan0 mode monitor && sudo ifconfig wlan0 up

esto es un solo comando o son tres comandos separados ?
sudo ifconfig wlan0 down
sudo iwconfig wlan0 mode monitor
sudo ifconfig wlan0 up

no detecta ninguna red ni la red de mi residence ni la red cerca que con windows detecta

disculpame por el abuso de espacios

Son 3 comandos que se ejecutan secuencialmente de modo que no necesitas ir escribiendo uno despues de que acabe de finalizar el otro, esto se consigue con cualquier comando si usas los caracteres &&


¿Que te responde desde la linea de comandos esto?

sudo iwlist wlan0 scan

sudo ifconfig wlan0 down && sudo iwconfig wlan0 mode monitor && sudo ifconfig wlan0 up
wlan0:ERROR mientras se obtenian las banderas de interfaz :no existe dispositivo

 :huh:

No tiene sentido... el dispositivo es wlan0 y te aparece en la salida de iwconfig, no?

Asegúrate de escribirlo todo bien, es wlan y el número cero... y prueba a ir comando tras comando para ver donde falla.

si puse wlan0 con el cero pero esto me da
mira
sudo iwlist wlan0 scan
wlan0 no scan reslut

me ve una red pero tiene como un candado
sigo  sin poder meter latarjeta en modo monitor,puede ser que no tengo los driver instalado o no tiene nada que ver?

disculpame por joderte tanto la vida pero eres mi unica salvacion

Dame la salida de este comando

dmesg | tail -35

dmesg | tail -35
[479.062518]scsi5:SCSI enulation for usb mass storage device
[479.066943]usb-storage device found at 2
[479.066948]usb-storage:waiting for device to settle before scanning
[483.344022]eth0:auto-negotiating...
[484.080043]usb-storage:device scan complete
[485.244200]scsi 5:0:0:0: dirct-access  motorola w510          2.31 pq: 0 ansi: 2
[485.248634]sd 5:0:0:0:attached scsi generic sg3 type 0
[485.275132]sd 5:0:0:0:[sdc]adjusting the sector count form its reported value:499713
[485.275144]sd 5:0:0:0:[sdc]499712 512-byte logical blocks:(255mb/244mb)
[485.637154]sd 5:0:0:0:[sdc]write protect is off
[485.637164]sd 5:0:0:0:[sdc]mode sense:0b 00 00 08
[485.637170]sd 5:0:0:0:[sdc]assuming drive cache:write through
[485.776172]sd 5:0:0:0:[sdc]adjusting the sector count form its reprted value:499713
[485.801163]sd 5:0:0:0:[sdc]assuming drive cache:write through
[485.801176]sdc:sdc1
[485.915136]sd 5:0:0:0:[sdc]adjusting the sector count form its reprted value:499713
[485.944144]sd 5:0:0:0:[sdc]assuming drive cache:write through
[485.944156]sd 5:0:0:0:[sdc]attached SCSI removable disk
[493.368024]eth0:auto-negotiating...
[503.392021]eth0:auto-negotiating...
[513.416022]eth0:auto-negotiating...
[523.440051]eth0:auto-negotiating...
[533.464022]eth0:auto-negotiating...
[543.488022]eth0:auto-negotiating...
[553.512032]eth0:auto-negotiating...
[563.536023]eth0:auto-negotiating...
[573.560022]eth0:auto-negotiating...
[583.584022]eth0:auto-negotiating...
[593.608066]eth0:auto-negotiating...
[603.632021]eth0:auto-negotiating...
[613.656022]eth0:auto-negotiating...
[623.680051]eth0:auto-negotiating...
[633.704021]eth0:auto-negotiating...
[643.729488]eth0:auto-negotiating...
[653.752018]eth0:auto-negotiating...

Parece que 35 lineas no son suficientes... entra en Ubuntu y ejecuta este comando:

dmesg > registro.txt

De esta forma se vuelca toda la salida de dmesg al fichero de texto registro.txt que debería aparecerte en tu home.

Pues bien, llévate ese fichero a Windows y pega su contenido aquí:

http://pastebin.org

Escribe cualquiera cosa en "Name" y dale a "Send". Cuando se recargue la web mándame la nueva dirección que aparece en la barra de direcciones de tu navegador.

De esta forma puedo ver el contenido de ese fichero sin que lo pegues directamente en el foro ya que de ser así probablemente el límite de caracteres por post que tiene el foro no seria suficiente...

yo lepase el comando dmesg > registro.txt pero no se como llevarlo desde ubuntu hasta windows ,ahi alguna manera para guardarlo en ubuntu y leerlo en windows visto que todas las veces que lo ago windows no lo abre ,porque escribirlo  todo me llevaria un dia.
gracias

¿No puedes acceder a la partición de Windows desde Ubuntu?

si

Pues entonces copia y pega el fichero registro.txt en la partición de Windows....

ya pude hacerlo aqui te dejo el link

http://pastebin.org/241734 (http://pastebin.org/241734)

muchisimas gracias

Tengo 2 noticias: una mala y otra buena...

La mala es que en la salida del dmesg no encontré ningún indicio de algún problema... sin embargo buscando un poco de información en la red sobre el módulo que usa tu tarjeta wifi (rt61pci) parece que en la versión del kernel que usa Ubuntu 10.04 (la 2.6.32) tiene un error que provoca lentitud en la navegación web y en algunos caso directamente una denegación de servicio... es decir, que no funciona.

Sin embargo, y esta es la buena noticia, existe un hack para solucionar el problema y consiste en desactivar la administración de energia...

Resumiendo, en Ubuntu introduce este comando:

sudo iwconfig wlan0 power off

Y luego comprueba si ya detecta redes con:

sudo iwlist wlan0 scan

o desde el gestor de conexiones gráfico.

Espero que te funcione... ^_^

parece que encontro una red pero ahora puedo ponerla  en modo monitor?

sudo iwconfig wlan0 power off
sudo iwlist wlan0 scan

ubuntu@ubuntu:~$ sudo iwlist wlan0 scan
wlan0     Scan completed :
          Cell 01 - Address: 00:02:2D:60:6D:96
                    Channel:10
                    Frequency:2.457 GHz (Channel 10)
                    Quality=40/70  Signal level=-70 dBm 
                    Encryption key:on
                    ESSID:"CBMAYOL-2007"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s
                    Mode:Master
                    Extra:tsf=000000151f490c6c
                    Extra: Last beacon: 508ms ago
                    IE: Unknown: 000C43424D41594F4C2D32303037
                    IE: Unknown: 010482848B96
                    IE: Unknown: 03010A

ubuntu@ubuntu:~$

No veo porque no puedes... y ya te dije como cambiar el modo mediante la linea de comandos.

To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

ubuntu@ubuntu:~$ sudo iwconfig wlan0 mode monitor
Error for wireless request "Set Mode" (8B06) :
    SET failed on device wlan0 ; Device or resource busy.
ubuntu@ubuntu:~$

Como ya te dije antes... para cambiar de modo tienes que desactivar la interfaz de red en donde quieres realizar el cambio.

Es decir:

sudo ifconfig wlan0 down

Luego ejecutas el cambio de modo y luego la vuelves a activar

sudo ifconfig wlan0 up

Todo esto se podría hacer automáticamente con el script airmon-ng pero para ello tienes que tener instalado el paquete aircrack-ng de los repositorios de Ubuntu.

buntu@ubuntu:~$ sudo ifconfig wlan0 down
ubuntu@ubuntu:~$
ubuntu@ubuntu:~$ sudo ifconfig wlan0 up
ubuntu@ubuntu:~$ sudo ifconfig
eth0      Link encap:Ethernet  direcciónHW 00:1b:b9:c1:f0:89 
          ACTIVO DIFUSIÓN MULTICAST  MTU:1500  Métrica:1
          Paquetes RX:0 errores:0 perdidos:0 overruns:0 frame:0
          Paquetes TX:0 errores:0 perdidos:0 overruns:0 carrier:0
          colisiones:0 long.colaTX:1000
          Bytes RX:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupción:19 Dirección base: 0xdead

lo        Link encap:Bucle local 
          Direc. inet:127.0.0.1  Másc:255.0.0.0
          Dirección inet6: ::1/128 Alcance:Anfitrión
          ACTIVO BUCLE FUNCIONANDO  MTU:16436  Métrica:1
          Paquetes RX:1272 errores:0 perdidos:0 overruns:0 frame:0
          Paquetes TX:1272 errores:0 perdidos:0 overruns:0 carrier:0
          colisiones:0 long.colaTX:0
          Bytes RX:99728 (99.7 KB)  TX bytes:99728 (99.7 KB)

wlan0     Link encap:UNSPEC  direcciónHW 00-26-5A-82-10-01-30-30-00-00-00-00-00-00-00-00 
          ACTIVO DIFUSIÓN MULTICAST  MTU:1500  Métrica:1
          Paquetes RX:0 errores:0 perdidos:0 overruns:0 frame:0
          Paquetes TX:0 errores:0 perdidos:0 overruns:0 carrier:0
          colisiones:0 long.colaTX:1000
          Bytes RX:0 (0.0 B)  TX bytes:0 (0.0 B)

ubuntu@ubuntu:~$


esto que siñifica que ya esta en modo monitor???????????'

A ver... no sé si lo haces a posta o es que no lo sabes... ¿estas leyendo todo lo que escribo? Porque me parece que no...


Y con el cambio de modo me refiero a:

sudo iwconfig wlan0 mode monitor

Además, para ver si una tarjeta está o no está en modo monitor tienes que ver la salida del iwconfig, es decir:

iwconfig wlan0

Si aparece Mode:Managed entonces la tarjeta está en el modo "normal", es decir, te puedes conectar a redes para tener Internet.

En cambio, si aparece Mode:Monitor entonces, como se puede leer, la tarjeta está en modo monitor.

entonces esta en modo normal?

De verdad que tengo que darte las gracias por ayudarme a ejercitar mi relativa poca paciencia...  :xD

Hay dos formas de hacer las cosas: te lo puedo dar hecho o puedes intentar aprender.... y creeme, te recomiendo que intentes aprender porque si no no duraras mucho en este mundo...

Piensa un poco... no, mejor lee un poco... ¿que has escrito y que he escrito yo?

¿Como te dije que había que proceder para saber si esta en modo normal o no?

ante de todo soy yo que tengo que darte las gracias para tu paciencia y para dedicarme tu precioso  tiempo.
tienes razon quize hacer las cosas x la via facil esperando que me resolviera mi problema ,es que en esto mes me volvi loco con todo esto .

voy a releerme todo ago mis pruebas y despues te digo lo que paso.

muchisimas gracias y disculpame por joderte tanto

A ver oh! no jodes ni nada por el estilo... y a ver si hablamos un poco mejor... xD

El problema es que algunas veces parece que no lees todo lo que se escribe y eso puede molestar al que gasta su tiempo escribiéndolo...

hola Festor me coji todo este tiempo para analizar y leer todo bien intente todo lo que me dijiste pero al final  mi tarjeta se queda en modo normal,ya no quiero robarte mas tiempo y decidi dejarla asi lo  malo es que en poco tiempo me quedare sin internet por no poder poner esta tarjeta en modo monitor en ubuntu visto que   el chipset que lleva no es para usarla en modo monitor en windows,quiero agradecerte otra vez por toda la ayuda que me diste y por gastar tu valioso tiempo conmigo.

gracias

alessandro

ya gracias a la guia de festor probando y probandopude poner la tajeta en modo monitor usandoel comando:

sudo ifconfig wlan0 down && sudo iwconfig wlan0 mode monitor && sudo ifconfig wlan0 up

iwconfig
ahora si lei  bien necesito tener internet en ubuntu  para lanzar el comando:
sudo apt-get install aircrack-ng
y instalar el aircrack-ng y despues lanzar el airmon ng con:
sudo airmon-ng start wlan0 .
me pregunto puedo hacer lo mismo con el aircrack ptw lanzando el comando:
sudo apt-get install aircrack-ptw visto que con el ptw nwcesita menos paquetes?

gracias infinitamente festor

Me alegro... ^_^


Dos cosas...

-> En principio necesitas Internet para usar el gestor de paquetes apt-get, sin embargo puedes descargarte el paquete deb del aircrack-ng desde Windows y luego instalarlo en Ubuntu.

Los paquetes deb son a muuuy grandes rasgos xD, similares a los ejecutables exe de Windows, es decir, doble click y ya lo tienes instalado.

Estos son los enlaces del paquete deb aircrack-ng disponible en el repositorio de Ubuntu:

http://de.archive.ubuntu.com/ubuntu/pool/universe/a/aircrack-ng/aircrack-ng_1.0-1_i386.deb
http://de.archive.ubuntu.com/ubuntu/pool/universe/i/iw/iw_0.9.19~ubuntu1_i386.deb

El segundo enlace, corresponde al paquete iw que es una dependencia del aircrack-ng que si no me equivoco no viene incluida en la instalación por defecto de Ubuntu.

Además, los dos enlaces expuestos antes corresponden a la versión de 32bits de Ubuntu (que es la más común) por lo que si por un casual estas usando la de 64bits, entonces tendrías que instalar estos dos paquetes:

http://de.archive.ubuntu.com/ubuntu/pool/universe/a/aircrack-ng/aircrack-ng_1.0-1_amd64.deb
http://de.archive.ubuntu.com/ubuntu/pool/universe/i/iw/iw_0.9.19~ubuntu1_amd64.deb

Luego para instalar un paquete deb, como ya dije, no hace falta más de un doble-click para abrir el instalador y otro para instalar el programa... aunque de todas formas te dejo esta miniguia:

http://doc.ubuntu-es.org/index.php?title=Instalar_paquetes_deb

-> El famoso y hasta pesado aircrack-ptw, no es más que una modificación del aircrack-ng oficial para implementar un, en aquel entonces, nuevo ataque.

Entonces.. ¿por qué digo que es pesado? Pues porque hoy en día dicho ataque ya se integró en el programa principal y no tiene sentido ni vale la pena utilizar aircrack-ptw, además de que no está en los repositorios de ninguna distro que conozca...

aircrack-ng con el parámetro -z realiza la misma tarea que aircrack-ptw, y si no me crees busca información sobre lo que se implemento en aircrack-ptw.

Es más... acabo de consultar el manual de aircrack-ng y al parecer el parámetro -z se usa por defecto...  :xD

como que no te creo, te creo si es que nolo sabia,todo lo que abia leido hasta jora era que el ptw necewsitaba menos paquete pero tu me dices que ya lo entregaron  al ng entonces yo voy a seguir la guia que me diste para ver si puedo.

muchisimas gracias para el momento,voy a probary despues te cuento

hola pude instalar los dos y le pase tambien el airmon este es el resultado
ubuntu@ubuntu:~$ sudo airmon-ng start wlan0


Found 4 processes that could cause trouble.
If airodump-ng, aireplay-ng or airtun-ng stops working after
a short period of time, you may want to kill (some of) them!

PID   Name
1377   avahi-daemon
1385   avahi-daemon
1473   NetworkManager
1543   wpa_supplicant


Interface   Chipset      Driver

wlan0      Ralink 2561 PCI   rt61pci - [phy0]
            (monitor mode enabled on mon0)

ubuntu@ubuntu:~$

y ahora???????????????????''

Pues ahora lee:

http://foro.elhacker.net/wireless_en_linux/guia_completa_aircrackng-t231434.0.html

Lo siento, pero no esperes que te enseñe a manejar la suite aircrack-ng cuando hay miles de manuales en Internet y sin ir más lejos en este foro.

Además:
-> el problema principal de este hilo, que era poner en modo monitor tu tarjeta wifi, ya ha sido solucionado
-> a partir de ahora, todo lo relacionado con aircrack-ng y hacking wireless entra dentro del subforo:

http://foro.elhacker.net/hacking_wireless-b48.0/

Y dado que usas Ubuntu también en:

http://foro.elhacker.net/wireless_en_linux-b77.0/

Así que cierro el tema.

P.D Eso si, si tienes alguna duda o problema especifico de Ubuntu o Linux entonces te invito a que inicies un nuevo hilo en este subforo.