Gracias |Fluid|. Tomo nota. Ya tenía bajada la versión 2.0.1. El tema es que no vale para emular, en principio. En modo usblive no consigo que me "tire" con mi Compaq. Le pongo en la bios que arranque primero del usb pero no hay manera... Me ha pasado con más cosas...

Por otro lado, en cuanto a lo que preguntaba en el post he podido realizarlo sin el wlanreaver. Creo, salvo que haya pasado algo y no me he enterado..., que lo que he hecho es lo siguiente: autenticación falsa + A3. Cuando ha empezado a inyectar paquetes y a subir los datas (con pocos... 20 o 30), en otra shell he lanzado el wlandecrypter + el aircrack y he obtenido la contraseña de la red WLAN_XX.

Un saludo

Gracias -=[ §ßÑÐØ ]=-.  Entiendo por lo que me comentas y he leído, que wlanreaver es el camino que debo seguir para este caso. Me surge la duda de si puedo hacerlo funcionar en wifislax 3.1. emulado con vmware, que es mi caso. En unos sitios pone que si y en otros que no... Sino donde?

De nuevo gracias y un saludo

Buenos días

En primer lugar, soy en el nuevo foro, aunque he entrado numerosas veces para consultar cosas. Gracias por el trabajo que aquí se encuentra.En segundo lugar voy a consultar una cosa bastante básica que seguramente hayan respondido, pero por más que he buscado (en serio, he buscado) no me acabo de aclarar. Disculpen en todo caso.

Se trata de lo siguiente. He hecho mis comienzos en el hacking wireless (sobre mi propia red o de amigos) a través de wifislax 3.1. Así he conseguido llegar a obtener contraseñas wep de las WLAN_XX de Tel. con cliente asociado (mediante comandos) y de una wep de 128 bits con contraseña y essid cambiados a través del airoscript, pero también con cliente asociado.

Ahora, lo que quiero es obtener una wep de una red WLAN_XX por defecto pero que no disponga de cliente asociado (sin nadie conectado vía wireless). Y la verdad me pierdo.
Usando comandos (en mi caso) pues: ifconfig rausb0 up; iwconfig  rausb0 mode monitor; aidorump-ng rausb0 -w dump; airodump-ng rausb0 -w dump -c ... etc. El tema que entiendo que ahora debo hacer la autenticación falsa. Entiendo que es con aireplay pero no me acabo de aclarar mucho con el comando. Lo he intentado pero no consigo el deseado "association sucesfull". ¿puede ser que no pueda hacerlo? Y luego, hay alguna posibilidad de utilizar el wlandecrypter + aircrack-ng después de la asociación falsa; con el objetivo de poder obtener la contraseña con 4 paquetes más menos.

Con airoscript, las mismas dudas.  Después de escanear y seleccionar objetivo sin cliente asociado, pues lanzar el "ataque A1" (asociación falsa). Probabilidades de que se asocie? Y después?, si la asociación se consigue puede que salgan 4 paquetes y ya utilizar el wlandecrypter sin necesidad de realizar el ataque A3??

Seguramente que me haya liado mucho, pero son mis dudas.

Gracias de antemano y un saludo