Pues la fuerza bruta para routers suele ser muy efectiva (en lo que a mi respecta he conseguido acceder al 75% de ellos) ya que el usuario promedio no hace enfasis en esta parte y sus contraseñas suelen ser inferiores a 6 caracteres, es mas, yo diria que cerca del 45% de los usuarios no tienen idea que se puede acceder al router por la interfaz web.

De hecho desde mi punto de vista la fuerza bruta es el peor método para romper el login de un sistema, el problema viene a ser que su tasa efectividad sigue siendo considerable a consecuencia de las vulnerables contraseñas que eligen los usuarios y los administradores de sistemas, eso sin tomar en cuenta las contraseñas nulas (123456, usertest, admin, etc..) y las que vienen por default que en su mayoría el usuario promedio no se toma la molestia de cambiarlas.

La inseguridad como tal no es un asunto de plataformas, cifrados, algoritmos, firewalls, etc.. La inseguridad viene dada por las malas costumbres de muchos usuarios y por esa razon la fuerza bruta sigue siendo muy efectiva.

Pues en el post especifico como instalarlo:


Lo de enseñarte a usarlo es imposible man, es decir yo hago malabares con mi poco tiempo libre y escribo cosas para compartirlo con la comunidad, pero de ahi a "enseñarte" como usarlo es imposible. Ademas la idea es dar pinceladas y que el usuario aprenda el resto por su cuenta.

 Si tienes una duda especifica con mucho gusto te respondo

Escribiendo en una terminal:


Conseguiras todas las opciones y posibilidades de enfocar un ataque.



Saludos por allá hermano.

Saludos inmensos a todos los que formamos parte de esta maravillosa comunidad de elhacker.net.

  En el camino de la informática y la seguridad sucede que tarde o temprano tendremos que acceder a la configuración de algún router por medio de la interfaz web del mismo al que ya estemos previamente conectados, pero en algunos casos sucederá que no tenemos la combinación correcta entre “usuario” y “contraseña” así que solo nos queda recurrir a la fuerza bruta, a estas alturas todos  ó casi todos sabemos de una u otra forma lo que es la fuerza bruta  y como funciona, pero para los mas que no lo sepan les dire que según wikipedia:

“En criptografía, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.”

Pues dicho esto viene a la mente:

Cuales herramientas tengo a mi alcance para auditar la seguridad de un router?

Pues existen un catalogo amplio y extenso de donde escoger como por ejemplo L0phtCrack, Brutus,  THC-Hydra,Patator, Cain/Abel, Medusa, etc... Siendo Hydra uno de los mas famosos y utilizados debido a su gran cantidad de documentación disponible, en este caso quisiera hacerlo usando medusa la cual a pesar de tener soporte para menos protocolos que Hydra me gusta mucho por la sencillez de su gramática así como su estabilidad.



Aclarados los conceptos básicos continuamos, así que manos a la obra!!

Escenario.

**Equipo corriendo Linux Mint XFCE
**Router con dirección IP privada 192.168.1.1
**Conectado via Ethernet.

Desde el ordenador intentaremos entrar a la configuración del router escribiendo la dirección IP (192.168.1.1)  en el navegador, con lo cual nos debe saltar un formulario de login parecido a este:



Si sabes de antemano cual es la combinación correcta de "usuario" y "contraseña" entonces no tiene ningún sentido que estes leyendo esto, asi que gracias por tu tiempo y adiós.   En cambio si no tienes ni la mas remota idea de cual puede ser esa combinación entonces continuemos y agarra tu terminal.

Lo primero que debemos hacer obviamente es instalarlo, lo cual es tan sencillo como escribir en una terminal:


Después de instalarlo seria muy interesante saber cuales protocolos tienen soporte, lo cual se consigue escribiendo "medusa -d"



Como podemos ver en la imagen medusa tiene soporte para HTTP.


Llegados a este punto les diré que existen 3 posibles circunstancias para forzar el acceso de un router y cualquier otro formulario login, así que para cada caso expondré una solución distinta.

1.- Si conocemos el usuario pero nos falta la contraseña.

En este caso tendremos la mitad del problema resuelto y la otra mitad la resolveremos usando medusa en combinación con un diccionario. (La fuerza bruta se hace a base diccionarios que contengan las posibles combinaciones), medusa puede ser alimentado de diccionarios tanto para forzar el usuario como la contraseña. Así que para este caso en particular la sintaxis del ataque sera la siguiente:


-h Con esta opción especificamos el host que deseamos auditar
-u Esta opción especifica que ya sabemos el nombre de usuario. (para este caso admin)
-P con esta opción le decimos a medusa que debe encontrar el password en un diccionario, en este caso "dic-0294.txt" (especificando la ruta completa).
-M Esta opcion indica sobre cual protocolo queremos auditar.

Con lo cual si el password se encuentra conseguiremos..



2.- Si conocemos el password pero no tenemos el usuario entonces tenemos que modificar la sintaxis del ataque de la siguiente forma:


-h El host que deseamos auditar
-U Con esto le decimos que debe buscar el usuario desde un diccionario (-u minuscula indica el usuario a usar, -U en mayuscula indica que debe buscar en un diccionario)
-p Le dice a medusa que no debe buscar el password y se le especifica posteriormente (-p en minuscula indica el password a utilizar, -P en mayuscula indica que debe buscar el correcto en un diccionario).
-M Esta opcion indica sobre cual protocolo queremos auditar.

3.- Si no conocemos ninguno de los valores entonces medusa debe hacer todo el trabajo por nosotros, es decir debe buscar la combinación correcta de "usuario" y "password". La sintaxis es la siguiente:


Al ser ataque por ferza bruta la tasa de éxito dependerá en gran parte de 2 factores:
a.) La robustez de la combinación entre "usuario" y "password"
b.) La eficacia del diccionario que estemos utilizando.

En un siguiente articulo les mostrare como generar diccionarios a nuestra medida  para ser utilizados en este tipo de auditorias ya que por ejemplo algunas personas usan palabras que muy difícilmente estarán en un diccionario de esos que nos bajamos de la web.


Pagina oficial de medusa

Eso es un juego online?

Muy, pero muy buena explicación.

Significa que el tema fue eliminado/borrado/bloqueado.

Aver como te puedo orientar.

Aparte de la informática una de mis pasiones ha sido la electricidad (me falta 1 año mas o menos para fin de carrera) asi que aunque esta un poco complejo tratare de hacer mi mejor esfuerzo en explicarte.

Los alternadores comunes que utilizan los vehículos generan "corriente alterna" de ahi su nombre "Alternadores" la cual se rectifica posteriormente para las funciones necesarias según sea el caso.

Esa corriente alterna generada no puede ser utilizada tal cual para uso domestico por asuntos de frecuencia (Hz) la cual viene dada en relación a las revoluciones (rpm) de la parte mecánica que hizo girar dicho generador y a pesar de que se puede controlar mediante subir y bajar la marcha del motor mecánico esto no se aplica a un conjunto de alternadores (por asuntos de tensión y ángulos de fases, etc..) asi que de primeras tienes un -1

Bien, suponiendo que lograras mediante complicados cálculos y elaborados engranajes controlar la frecuencia de generación y los ángulos de tensión entonces pasaríamos a la pregunta inicial:


La respuesta es: Si, claro que es posible sumar voltajes al conectarlos en serie (justo igual que las baterías). Es mas, si lo haces como explicas arriba tendrás exactamente el voltaje que explicas, el problema es que no tendrás amperaje suficiente para encender si quiera un congelador ya que en este tipo de conexiones el voltaje se suma pero el amperaje se queda tal cual. Asi que aqui tienes -1


Si conectaras 20 baterías (12 voltios) en serie tendrías el voltaje adecuado y la potencia adecuada con lo cual podrías encender los aparatos de tu casa, simplemente tendrías dos problemas:

1.- Tendrías que hacer una conversión de corriente directa a corriente alterna.
2.- Como piensas cargar las baterías una vez se les termine la carga 

Así que es poco practico tratar de generar electricidad por estos medios, incluso si te instalas un generador eléctrico de emergencia el coste en combustibles + el coste mantenimiento por horas servidas es superior al que te cobra la empresa eléctrica, mi recomendacion es la misma del amigo "Darioo"


Podrías comprar e instalar un sistema de generación eólica.



Es limpia, sencilla y económica.

Saludos por allá.

Hiciste lo que te comento arriba?

Pues como en la mayoría de los casos mi inmensa terquedad no me deja mantener los dedos quietos y hasta que al fin he logrado solucionar mi problema. A continuación explico los pasos para ayudar a alguien que quizás llegue a tener el mismo problema.

(Un problema no debe solucionarse dos veces)

Pues el fallo "ERROR while getting interface flags: No such device " viene al intentar poner en modo monitor una interfaz que no soporta dicho modo. En mi caso me sucedía lo siguiente:

Primero hacia lista de las interfaces disponibles en el sistema:

Luego intentaba poner mi interfaz wireless en modo monitor:

Y en este paso era donde conseguía el error que no me dejaba continuar. Pues después de mucho leer caí en cuenta que quizas mi tarjeta funcionaba bien pero el driver no permitía la accion que se le pedia asi que me di una vuelta por los foros de aircrack-ng y confirme que el chipset de mi tarjeta era bueno y valido para funcionar con aircrack-ng pero el driver no lo era asi que ayudándome en esta tabla logre localizar el driver parcheado y totalmente funcional para mi tarjeta, así que luego de instalar con un:


Reinicie mi sistema para luego ver las interfaces con iwconfig, y consegui esto:

  "eth1" fue sustituida por "wlan0"  
Entonces nuevamente intente poner la interfaz wireless en modo monitor:



Voila!!!! limpio y sin error, ya tengo una interfaz nueva llamada "mon0" funcionando


Muchas gracias a todos los que entraron a leer.

TEMA SOLUCIONADO.

Si lo miramos desde la perspectiva de que permita procesar (internamente) datos de 64 bits podemos decir que existen desde los años 60 (IBM AS/4000, SUN SPARC, etc..) pero a estas alturas confundir la capacidad de procesamiento con la cantidad de direcciones de memoria (datos) que puede manejar una u otra arquitectura es puro asunto de semántica.

Me explico, los procesadores de 1 solo núcleo que funcionan a 64 bits son esos viejos usados para super-computadoras del pasado con costos súper elevados que ningún usuario promedio podría pagar, por eso tomarlos en cuenta en un debate del tipo:


Es correcto pero poco practico.