Foro de elhacker.net

Hola!

Tengo una tarjeta WiFi Tp-Link WN851ND con chipset Atheros AR9227 o AR9287, ahora mismo dudo. Utilizo Backtrack 5 R3. Todo me va bien: capturo bien los "Data" y si con el otro ordenador que tengo genero tráfico los "Data" suben más o menos rápido pero no lo suficiente como para conseguir los Data requeridos, puedo asociarme correctamente al router (me dice "Association successful :-) (AID 1)") pero a la hora de inyectar paquetes no los inyecta. ¿Por qué puede ser? Creo que mi tarjeta si que permite la inyección de paquetes...

Un saludo y gracias por la ayuda!

Hola, que tu adaptador entre en modo monitor no quiere decir que pueda inyectar, la mayoria lo hace pero hay casos que asi pasa, para sacar de dudas usar el comando aireplay-ng de la suite aircrack en tu BT3 R3 un A9 o sea:
aireplay-ng -9 -e <ESSID> -a <AP MAC> -i <interface>
Y ahi te mostrara si tu adaptador es compatible con la inyeccion, intenta usar un router cercano con buena señal.

Te pongo lo que me ha salido:

Waiting for beacon frame ([BSSID]) channel 11
Trying broadcast probe requests...
Injection is working!
Found 1 AP

Trying directed probe requests...
[MAC] -channel:11 -[ESSID]
Ping (min/avg/max): 1.508 ms/3.246 ms/9.884 ms Power: -62.85
26/30 86%


Deduzco que sí que puede inyectar paquetes pero a la hora de la verdad no envía ninguno. ¿Es posible que haga algo mal? Estos son los pasos que sigo:

1. Pongo la tarjeta en modo monitor:

airmon-ng start wlan0

2. Rastreo las señales WiFi:

airodump-ng mon0

3. Capturo los paquetes del router:

airodump-ng -c [CHANNEL] -w [NOMBRE] --bssid [MAC] mon0

4. Me conecto al router:

aireplay-ng -1 6000 -q 15 -a [MAC] mon0


Hasta aquí todo bien. Ahora empieza el problema.

5. Intento inyectar los paquetes:

aireplay-ng -3 -b [MAC] mon0

¿El último paso es correcto?

Gracias por la ayuda.

 te recomiendo una Alfa RTL8187 esta es buenisima para inyectar y esas cosas las atheros las veo mejor para navegar no para eso un saludo

Sé que este modelo de tarjeta puede inyectar paquetes por el chipset que tiene y porque el backtrack me dice que puede. Debo de hacer algo mal. No voy a cambiar de tarjeta por esto. Además, me la acabo de comprar. ¿Debo utilizar mejor Wifislax o Wifiway?

Si de que inyecta, inyecta pero te da un: 26/30 86% o sea que o el router no cacho tus inyecciones (no se deja vamos) o  no llegaron los paquetes.

Intenta otra sintaxis o variante de la inyeccion aca te paso un par:
aireplay-ng -3 -b MAC/AP-AUD -h MACADAPT wlan1
aireplay-ng -3 -x 600 -b MAC/AP-AUD -h MACADAPT wlan1

Vamos  si el router no te responde al ataque no es que no inyecta es que esta parchado, tambien revisa tu A1 y verifica que esta autenticado o por lo menos que se mire como tal O intenta con otro ataque diferente y veras la diferencia...

Me he bajado el Wifislax 4.6 y ya he conseguido que inyecte paquetes utilizando el Minidwep-gtk. Eso sí, la tarjeta enviaba 500 paquetes por segundo y los "Datas" sólo subían a razón de unos 250 por segundo. Si intento sacar la clave por terminal en Wifislax tampoco me inyecta.

Probaré las sintaxis que me has dado. Ni idea de por qué inyecta utilizando Minidwep-gtk y no mediante terminal...

Saludos!

No es cosa del terminal, el minidwep los usa y obviamente utliza otras sintaxis, creo el minidwep te mostrara que sintaxis esta usando, ahora revisa el A1 como te digo es un ataque en conjunto no va solito, a veces por el router y flujo de datos pero en general van A1+A3. Prefiero usar la terminal es 1000 veces mejor que el minidwep, este a veces cae en errores y asi se lo que hago y cuando falla algo es mas facil arreglar los errores. automatico? mas rapido? si ayuda pero en ese caso prefiero los scripts. Es como confiar que wess haga toda la magia y luego c pregunta uno por que va tan lento o por que lo logro. Con terminal si!  ;)