Gracias nicolas_cof.

Nunca he usado Unetbooting pero apostaria a que sí.
El filesystem.squashfs contiene todo el sistema de archivos del sistema live y en el caso del backtrack 4 debe pasar algo más de 1 giga.
¿El fichero se llega a escribir? ¿Comprobaste el tamaño a medida que quemabas la iso?

Revisa el archivo filesystem.squashfs en el directorio casper y ya verás como va creciendo poco a poco a medida que se va quemando la iso... dale tiempo.

Saludos.

Selecciona las redes que tengan algún cliente asociado con un dispositivo móvil, recuerda que las 6 primeras cifras de la mac dependen del fabricante:
http://standards.ieee.org/regauth/oui/oui.txt

Si la conexión del tuenti-movil no va cifrada siempre puedes capturar el tráfico con tu tarjeta de red en modo monitor para descifrar y filtrar lo que te interese sin conectarte al AP. Si no es así pues te conectas y en red local ya haces un poco de ruido... creo que el sslstrip se lleva muy bien con el tuenti.

Saludos.

Gracias por el aporte kamsky .

Ettercap te permite crear tus propios filtros con un lenguaje interpretado muy pobre pero que te puede venir bien para pequeños trabajos, aunque recuerdo haber tenido algún que otro problema a la hora de ampliar la longitud del campo de datos del paquete TCP/IP, supongo que por no calcular un nuevo checksum TCP.
 
Si tienes alguna idea de C/C++ y datagramas, no dudes en usar Netfilter que permite encolar el tráfico para manipularlo a nivel de usuario ( libipq, libnetfilter_queue ).

¿Se pude modificar el tráfico con Scapy antes de que sea enrutado?

Gracias por responder.   

He cargado el firmware por tftp sin problemas. Al parecer, en los primeros segundos del arranque, el router conserva la ip original y no ha cargado los scrips de inicio.

Un saludo. 

Hola.
Soy el propietario de un router  linksys wrt54gl con firmware openwrt que incluye el paquete X-Wrt y el siguiente script de inicio:


Eran casi las 6 de la mañana...estaba algo cansado.... 

¿Alguna idea antes de intentar rescatarlo con JTAG?