Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: adrihamel en 22 Marzo 2020, 11:52 am



Título: Duda sobre CCMP o TKIP en ataque por diccionario y empleo de 2 SSID identicos
Publicado por: adrihamel en 22 Marzo 2020, 11:52 am
Buenos días,

Estoy testeando en casa con dos routers, uno con WPA (TKIP) y otro con WPA2 (CCMP) que tienen diferente SSID. Estoy probando la seguridad que tiene ambos protocolos y se me ha planteado la siguiente duda:

¿Influye el uso de CCMP o TKIP en la resistencia de la red inalámbrica ante un ataque de diccionario?

Y la otra duda que tengo es la siguiente:

¿Cómo podría aprovechar el hecho de que ambas redes tengan el mismo SSID?


Título: Re: Duda sobre CCMP o TKIP en ataque por diccionario y empleo de 2 SSID identicos
Publicado por: engel lex en 22 Marzo 2020, 16:08 pm
Citar
¿Influye el uso de CCMP o TKIP en la resistencia de la red inalámbrica ante un ataque de diccionario?

para ataque de diccionario para nada... es como si al tirar con mandarria una pared fuera relevante si la pintura es mate o aceite...

Citar
¿Cómo podría aprovechar el hecho de que ambas redes tengan el mismo SSID?

si ninguna de las 2 es tuya, de ninguna forma, no influyen entre ellas en ese aspecto


Título: Re: Duda sobre CCMP o TKIP en ataque por diccionario y empleo de 2 SSID identicos
Publicado por: adrihamel en 23 Marzo 2020, 23:11 pm
para ataque de diccionario para nada... es como si al tirar con mandarria una pared fuera relevante si la pintura es mate o aceite...

si ninguna de las 2 es tuya, de ninguna forma, no influyen entre ellas en ese aspecto

Gracias por responder

En cuanto a la 2 pregunta, hablo de que las dos redes son mias. Las he llamado iguales, pero con diferente contraseña. La contraseña he puesto que sea numerica (para hacer pruebas) en ambas redes, una con 9 numeros y la otra con otros 9 numeros diferentes, pero con el mismo nombre.

Entonces mi pregunta es, ¿cómo prodría aprovechar el que tengan el mismo SSID?


Título: Re: Duda sobre CCMP o TKIP en ataque por diccionario y empleo de 2 SSID identicos
Publicado por: engel lex en 23 Marzo 2020, 23:17 pm
de ninguna manera... son 2 entes ajenos... por cierto... pequeña aclaracion, no tienen el mismo SSID, tienen el mismo ESSID, el BSSID es diferente (usualmente este ultimo es el que se le conoce como solo SSID)


antes de preguntarlo en caso que tuvieran la misma SSID tampoco ayudaría probablemente solo causaría problemas con los equipos en el rango de ambos


Título: Re: Duda sobre CCMP o TKIP en ataque por diccionario y empleo de 2 SSID identicos
Publicado por: adrihamel en 24 Marzo 2020, 11:28 am
de ninguna manera... son 2 entes ajenos... por cierto... pequeña aclaracion, no tienen el mismo SSID, tienen el mismo ESSID, el BSSID es diferente (usualmente este ultimo es el que se le conoce como solo SSID)


antes de preguntarlo en caso que tuvieran la misma SSID tampoco ayudaría probablemente solo causaría problemas con los equipos en el rango de ambos
Me referia a que tengan el mismo nombre ambas redes, para entendernos. Las tengo con el mismo nombre, pero diferente contraseña conectados ambos routers por cable al de mi casa

Por WiFi, me aparece solo 1 red. Quería ver a nivel de seguridad y para trastear si teniendo 2 redes que se llamen igual, pero con diferente contraseña si aportaría algo o es como si tuviese una sola red (en vez de 2)


Título: Re: Duda sobre CCMP o TKIP en ataque por diccionario y empleo de 2 SSID identicos
Publicado por: warcry. en 24 Marzo 2020, 18:51 pm
ya te lo han dicho, tienes 2 ap diferentes

los ap que tienen el mismo ESSID, mismo cifrado y misma clave, sirven para que los clientes hagan roaming y ampliar la zona de cobertura.

con que varie cualquier parámetro, el roaming no se producirá.

aqui puedes ver como hago un roamig para evitar un deauth

MiEesbe-xS8


Título: Re: Duda sobre CCMP o TKIP en ataque por diccionario y empleo de 2 SSID identicos
Publicado por: engel lex en 24 Marzo 2020, 19:17 pm
exacto... tienes 2 routers... si tienen el mismo nombre es lo mismo, a nivel de maquina para la pc ese nombre es solo un campo informativo para formato humano...