Hola compañeros, resulta que he estado intentando sacar la clave wpa del router de un amigo y no ha habido forma. El nombre de la SSID es Livebox-XXX es de orange. Esta por wpa tkip. Con el cliente conectado le lanzo un ataque A0 y el cliente se desconecta, pero no llega a coger el handshake, incluso he probado a desconectar y conectar manualmente para capturarlo y no hay manera. Lo que si me he fijado con el airodump sube datas a punta pala. He leido que aunque la vea como wpa en realidad es wep. Si es asi... No bastaria con esperar a los 250.000 datas y pasarle el aircrack como si fuera una clave wep? Eso si, los iv's apenas suben, en hora y media he recogido solo 480 iv's. Que me sugeris?

Gracias por adelantado

No si el diccionario lo tengo, el tema es que si no cogo el handshake como le voy a pasar el diccionario? Se lo paso igualmente si no lo he capturado? :S

o mira este tutorial.. igual te ayuuda... ami me sirvio de gran ayuda!

http://hwagm.elhacker.net/wpa/wpa.htm

bajate la aplicacion que te pide y sifue los pasos, esta muy bien explicado

Pues si salen WPA y en realidad son de cifrado WEP tratala como tal

haz lo mismo que harías como si fuese una red WEP y nos explicas..

y estas confundiendo los datas con iv's, son lo mismo y as dixo que los datas te suben 250.000 y despues dices que los iv's apenas 400, no querras decir que son los beacons lo que te sube rapido? y los data o iv's poco? bueno los beacons si te suben mucho no quere decir nada solo son paquetes que dicen "estoy aqui!" pero ya esta

puede ser que tenga filtrado MAC te cambias la MAC y te pones la de un cliente y te conectas como tal! Pero solo es una suposicion..

No se si te he ayudado, ya comentaras 

Puuees? a q esperas? tratala como una red WEP y ya no?  y todo lo que explica no soy un experto no entiendo ni la mitad... osea que no te puedo ayudar mas