no te digo q no pero ten encuenta q es complicado de cojones si no lo hacen ni lo de la pagina oficial para su version y solo tienen un script es xq cuesta un huevo y medio del otro.
en cuanto a lo de la GATE solo te la da si esta sin  contraseña.

lo del hax puppy lo estuve mirando para meterle mano pero es demasiado complicado me refiero a uno muy currado.
pensaba ponerme a hacerlo pero es un lio de la ostia xq hay q bajarse drivers parchearlos con los úlitmos parches del -ng no valen los viejos a veces hay q hacerlo a ojo y probarlos y lo demas con el kernel y las aplicaciones xq para q funcione bien las tarejtas hay q aplicar parches al kernel no es como el viejo q con solo parchear el driver valia ahora tambien hay q parchear el kernel. por eso es un kurro q te cagas para q funcione q te cagas version profesional.
tabien estuve mirando hacerlo con el SLAX pero lo mismo viene hacer ya no valen bajarse los modulos directamente y aplicarlos empiezan a ser cada dia mas complicado

bueno pues ya lo teneis disponible:

http://www.bluntmen.com/aircrack-ng-0.6_motherfucker_edition_0.8.tar.gz

se han cambiado un par de cosillas el ska el afrag y el mdk se encuetran dentro de una carpeta q se llama complementos cada uno lleva su makefile y hay q instalarlos si los quieres usar independientemente del aircrack.

Lo nuevo de esta version es q ahora las redes con SSID oculto el airodump te dira la longitud maxima del texto q lleva y despues sacaremos este usando la fuerza bruta del programa MDK2 de la siguiente forma.

instalamos MDK2 y ejecutamos de la siguiente forma para hacer el ataque:


caracteres a usar:

n  solo numeors
l   letras en minusculas
u  letras en mayusculas
c   minusculas y mayusculas
m lminusculas y mayusculas y numeros
a   todoslos caracteres

detras de caracteres puedes especificar un SSID de lamisma longitud del SSID real para comenzar la fuerza bruta desde ese nombre haciendo las posibles combinaciones.

Ejemplo:

-s=paquetes por segundo a enviar para hacer el ataque

pues ya tengo casi terminada esta nueva version.
q lleva nuevo pues......
un par de cosillas ahora cuando el SSID esta oculto veremos de cuantos digitos se compone siempre y cuando no haya clientes esto es debido a un fallo en los bacons q se aprovecha y dereis para q sirve esto pues voy a incluir la utilidad MDK2 de ASPj q hace fuerza bruta con el AP para descubrir su SSID sin ningun cliente conectado.
Ademas esta utilidad sirve para crear un numero tan grande de AP con filtrado wep inesistentes q responden a ataques. de esta forma si un atakante intentase escanear la red  con el netstumbler o con el kismet le da error ya q el numero sera tan grande q no prodra verlos es una medida de proteccion, tambien si esta muy saturado el canal en el q emites congela a los demas AP y solo deja emitir al tuyo vamos una pasada de programa

PD:espero q lo useis con fines didacticos.jajaja.Ahora empezaremos a ver multitud de AP al rededor nuestro.jajaja

PD2:estoy pensando q os parece si cambio las SSID q vienen del creador por SSID

pues se supone q si metes algo metalico revienta xq empieza a bribrar el metal pero tienes q meter mucho metal. no una simple cuchara o tenedor pero como metas muchas puedes flipar
si metes un animal vivo revienta xq empieza a hervir la sangre del inteiror de las venas.
si metes  un cd fundes el microondas y salen como relampagos por la superficie del microndas


PD:lo q hace el aburrimiento

pues en bactrack funciona xq hay es donde hago todas las pruebas simplemete es instalarlo normal y corriente no hace falta mas.
lo q me parece rraro es eso error nose se me ocurre una cosa pero a lo mejor no tiene nada q ver q micro tienes me refiero al micro de la placa base (es por algo q lei en el foro del aircrack-ng no sera un intel con tecnologia mmx????)

pues si no sabes el essid esta dificil el tema xq te tendrias q hacer un diccionario con todas las posibilidades.
tendrias q hacerlo x ejemplo con el wlandecrypter create un diccionario adecuado al comienzo de la Mac y ir probando con wlan00 wlan 01 wlan 02....asi todas las posiblidades calro esta en HEX

prueba esto:

packetforge-ng --udp   -a <bssid> -h <smac> -c <dmac> -y <prga.xor> -w ejemplo -k <IP origen[:puerto]> -l <IP destino[:puerto]> -o

h=cliente legitimo o tu si estas asociado al AP mejor cliente legitimo
c=ff:ff:ff:ff:ff:ff
y=archivo xor
ip origen=la q sea la q te de la gana
ip destino=192.168.1.255 el 255 final es siempre el resto es de acuerdo a tu puerta de enlace.

luego te generar una archivo llamado ejemplo o como tu le pongas y lo reinyectas con el 2.
si te funciona el chop-chop con la ipw2200 este tambien te funcionara

es algo q no sabia configurar Armenos de su server pero prueba a boton derecho guardar como

pues los atakes los de siempre siempre necesitaras mas de 1 millon de ivs para sacarla.
la version 0.7 lleva un parche q lo q hace es descartar unos paquetes q envian los linksys