Bueno, pues voy a poner el proceso completo que sigo, para que lo podais ver y me digais que es lo que estoy haciendo mal.
Decir que a la red de mi casa sólo me conecto yo desde mi portatil. Y a veces mi hermano con su portatil cuando viene de visita.
Tengo que decir que la Distribución es Ubuntu 9.10 y que la tarjeta es una Intel Pro Wireless 3945ABG con los Drivers son los iwl3945 con Interfaz wlan0.
Voy a llamar XX:XX:XX:XX:XX:XX a la MAC del AP de mi casa, y a la MAC de tarjeta de red wifi la llamaremos YY:YY:YY:YY:YY:YY.
1º
#ifconfig wlan0 up2º
#airmon-ng start wlan0 ----> Esto me crea la interfaz mon0 en modo monitor
3º
#airodump-ng mon0 BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID
XX:XX:XX:XX:XX:XX -83 69 0 0 9 54 . WEP WEP WLAN_3D
Salen más, pero esta es la de mi casa y la que me interesa.
En este caso, lo primero que me llama la atención es que el campo PWR sale negativo, pero por lo visto no pasa nada porque dicen que es un fallo del airmon-ng y que está mdido en dBm, y que las redes wifi están entre -70 y -90 normalmente y que a menor valor absoluto, mejor, pero no me he quedado muy convencido con la explicación, la verdad, pero bueno.
4º #airodump-ng -c 9 -b XX:XX:XX:XX:XX:XX -w micasa mon0
No muestro el resultado porque es el mismo que en el paso 3º
En este paso lo que me resulta extraño es que si le especifico el canal y el bssid, me siguen saliendo todas las redes que detecto y de todos los canales y las asociaciones de otras estaciones a esos APs. No sé si es normal.
5º Ataque 1:
#aireplay-ng -1 10 -a XX:XX:XX:XX:XX:XX -h YY:YY:YY:YY:YY -e WLAN_3D mon0Y me sale el siguiente resultado, las primeras me autentica y me asocia perfectamente, pero cuando lleva varios intentos, a veces me autentica y otras no, pero rara vez me asocia.
23:53:23 Sending Authentication Request (Open System) [ACK]
23:53:23 Authentication successful
23:53:23 Sending Association Request [ACK]
23:53:23 Association successful :-) (AID: 1)
23:53:33 Sending Authentication Request (Open System) [ACK]
23:53:33 Authentication successful
23:53:33 Sending Association Request [ACK]
23:53:33 Association successful :-) (AID: 1)
23:53:43 Sending Authentication Request (Open System) [ACK]
23:53:43 Authentication successful
23:53:43 Sending Association Request
23:53:48 Sending Authentication Request (Open System)
23:53:50 Sending Authentication Request (Open System)
23:53:52 Sending Authentication Request (Open System)
23:53:54 Sending Authentication Request (Open System)
23:53:56 Sending Authentication Request (Open System)
23:53:58 Sending Authentication Request (Open System)
23:54:00 Sending Authentication Request (Open System)
23:54:02 Sending Authentication Request (Open System)
23:54:04 Sending Authentication Request (Open System)^C
6º Ataque 3:
#aireplay-ng -3 -b XX:XX:XX:XX:XX:XX -h YY:YY:YY:YY:YY:YY mon0Y después de más de media hora, mirad la cantidad de paquetes enviados y los ARPs no suben. En otras ocasiones he llegado a estar hasta hora y media sin resultados.
Read 39628 packets (got 1 ARP requests and 32 ACKs), sent 40131 packets...(499 p
Read 39685 packets (got 1 ARP requests and 32 ACKs), sent 40183 packets...(500 p
Read 39735 packets (got 1 ARP requests and 32 ACKs), sent 40233 packets...(500 p
Read 39785 packets (got 1 ARP requests and 32 ACKs), sent 40283 packets...(500 p
Read 39822 packets (got 1 ARP requests and 32 ACKs), sent 40332 packets...(499 p
Read 548912 packets (got 2 ARP requests and 211 ACKs), sent 595677 packets...(499 pps)
Y 6º
#aircrack-ptw micasa-01.capPero por supuesto es en valde, porque no saca ninguna clave.
Espero que con esta información os sirva, sino, decidme que más datos necesitais.
Gracias de antemano por vuestra ayuda