Foro de elhacker.net

Seguridad Informática => Hacking Wireless => Mensaje iniciado por: magito en 27 Mayo 2010, 21:33 pm



Título: No entiendo que es lo que pasa en esta red.
Publicado por: magito en 27 Mayo 2010, 21:33 pm
Estoy auditando una red WIFI de un amigo. Me dice que quiere comprobar su seguridad.
La red tiene clave WEP. Poseo la clave de la misma al tener autorización del titular.

La cosa es que me intento conectar a ella atraves de Windows Vista.
La red tiene buena intensidad de señal.
Al intentar conectar no aparece el mensaje de introducir la clave, sino que aparece el mensaje de error de windows. Si conecto a otras redes en el alcanze no hay problema alguno.
Pensé que tal vez le había puesto un filtrado MAC, de modo que cambie mi MAC por otras ficticias, no consiguiendo nada.
Mediante airodump-ng, no veo nunca asociado ningún pc al BSSID, sin embargo se reciben algunos datas. No muchos, pero sí algunos.
Me intento asociar a la red mediante aireplay-ng y no se asocia con ninguna MAC.

Pregunto:
Si el router tiene un filtrado MAC que únicamente permita la conexión a una determinada MAC: ¿Es posible que mi amigo de alguna forma oculte la mac que se está asociando al router y por ello no puedo verla con airodump-ng?

La única explicación lógica si esto no es posible, es que el router está bloqueado y se está quedando conmigo.

Saludos.


Título: Re: No entiendo que es lo que pasa en esta red.
Publicado por: Sh4k4 en 28 Mayo 2010, 02:32 am
si tienes permiso de tu "amigo" pidele la mac, el filtrado asi funciona solo acepta macs que se le hallan permitido y deberias poder verlas ponerle otras obvio que no funcionaria, revisa tu sistema operativo y su tipo de crifrado...


Título: Re: No entiendo que es lo que pasa en esta red.
Publicado por: magito en 28 Mayo 2010, 22:59 pm
Si me da la MAC entonces ya la cosa no tiene gracia. ¿No crees?
De todas formas he expuesto muchas cosas en mi anterior post y no he encontrado respuesta a ninguna.
Saludos!


Título: Re: No entiendo que es lo que pasa en esta red.
Publicado por: zydas en 28 Mayo 2010, 23:25 pm
si el router tiene filtrado de mac y NO quieres preguntarle a tu amigo su MAC y  no se conecta nunca entonces..... olvidate de conectarte a la red, pero puedes probar con la mac del router o adyacentes.

Saludos

Pd: me gusta el título descriptivo  >:D


Título: Re: No entiendo que es lo que pasa en esta red.
Publicado por: magito en 29 Mayo 2010, 14:41 pm
si el router tiene filtrado de mac y NO quieres preguntarle a tu amigo su MAC y  no se conecta nunca entonces..... olvidate de conectarte a la red, pero puedes probar con la mac del router o adyacentes.

Saludos

Pd: me gusta el título descriptivo  >:D

Pero no se supone que airodump-ng muestra las MACs que están conectadas al BSSID?
Es decir, si hay algún cliente asociado al router, aunque tenga filtro mac, debería verse la mac de cliente ¿no?

Saludos.


Título: Re: No entiendo que es lo que pasa en esta red.
Publicado por: Uxio en 7 Junio 2010, 02:49 am
Si, si hay cliente.


Título: Re: No entiendo que es lo que pasa en esta red.
Publicado por: .... en 7 Junio 2010, 13:18 pm
Citar
Pero no se supone que airodump-ng muestra las MACs que están conectadas al BSSID?
Es decir, si hay algún cliente asociado al router, aunque tenga filtro mac, debería verse la mac de cliente ¿no?

Vamos a ver , lo que tu detectas con airodump-ng son paquetes . De distintas clases pero paquetes . Así que para ver la MAC del cliente conectado solo te tiene que llegar algún paquete que valla hacia el router  , o al revés , que valla hacia el cliente .

Si por motivos físicos no te llegan esos paquetes (distancia , o simplemente que el tipo no esta conectado en ese momento ) , no podrás verlo.


Título: Re: No entiendo que es lo que pasa en esta red.
Publicado por: lamaruja en 14 Junio 2010, 12:31 pm
A mi me pasa algo parecido, pero si hay otras mac conectadas, tengo el vista, y he cambiado la mac, pero nada, sigue haciendo lo mismo...
No puedo ni meter la clave y tiene buena señal...

Para cambiar la mac he usado mucho programas
a-mac
tmac v5
siw

mi tarjeta es rtl8187 y uso el vista

sigo sin  saber si el problema es por el filtrado mac y el vista no hace el cambio de mac.
o es otro problema.

(no creo que sea ip fija, pk cuando es asi, te deja poner la clave pero te pone conectivida nula)

a ver si alguíen sabe que puede ser...
muchas gracias