hola, como puedo configurar una maquina virtual (VMware) de linux, el ulimo debian, ya que quiero hacer ataques de desautenticacion pero este no me permite conexiones wifi wireless, solo la del computador como una red cableada, he esatado viendo videos y ninguno me ayuda, solo me aparecen drivers como tal para el sistema de linux, no sirven para la maquina virtual. agradeceria cualquier ayuda. 

Facil brother, no te compliques la vida usa una distro sencilla como wifislax la montas como ISO con VMWare y listo esa te reconoce tarjetas wifi comunes hasta la propia de la computadora en caso que esta sea una laptop, no es ni necesario de instalarla como maquina virtual solo como ISO y para que te conserve los cambios solo hazla de forma persistente.

Saludos...

Yo no veo que nadie haya pedido ayuda para causar daños ajenos. Se ha pedido ayuda para configurar una VM para hacer ataques de desautentificación. Punto. ¿De quién es la red? Yo no lo sé. ¿Lo sabes tú? ¿Y si es su propia red? Para verificar condiciones de seguridad frente a ataques externos. ¿Y si es un pentesting,  una auditoría de seguridad de su propia red o de la red de alguien que le ha dado permiso para auditarla?

A ver si va a ser que somos más papistas que el Papa. ¿Quién te dado a ti poder para bloquear o amenazar a nadie con que se va a bloquear a nadie por no se qué -supuestas- ilegalidades? Si lo son, ya se encargarán los moderadores de bloquear lo que haga falta. De verdad que algunos parece que estuviérais con la escopeta cargada...


Dudo mucho que puedas hacerlo. Las MV utilizan, como ya has visto, una pseudored cableada, donde te dan una pasarela que te vale para internet, pero no para utilizar herramientas de tarjeta, porque la tarjeta como tal no la usa el sistema huesped sino el anfitrión. Al menos así sucede en Vbox, en Mware no estoy tan seguro.

Para realizar ataque necesitarías poder usar la tarjeta en modo monitor; y creo que como virtual machine no vas a poder hacerlo. Lo suyo sería instalar el SO en un USB autoarrancable ( o booteable como dicen por ahí) y tratar de manejarlo desde ahí

Sólo decir alguna cosa. Yo desligaría ético de legal. Lo ético es algo muy personal y diferentes personas pueden tener diferentes opiniones sobre la ética (o la falta de ella) de determinadas acciones.

Por ejemplo sobre la ética (o no) de hackear una cuenta de Hamás seguro que difieren un propalestino de un proisaraelí. O sobre hackear una cuenta de una empresa israelí (iba a poner hackear una cuenta del Mossad pero eso seguro que no hay cojones). O sobre hackear una cuenta de una empresa multinacional con sucursales en varios países, algunos del tercer mundo, diferirán un comunista de un ultraliberal. Etc, etc, etc...

Por lo tanto, para mi, lo ético aparte. Si acaso centrémonos en lo legal/ilegal; que es donde confluyen (en un sistema democrático) las diferentes opiniones sobre lo que es ético o no lo es.

Claro, lo legal... Aquí aparece una nueva variante: en diferentes países una determinada acción puede ser legal o no serlo; así que me ciño a España.

Pues francamente, aunque cada juez es de su padre y de su madre, y te puede salir por peteneras, dudo mucho que la inmensa mayoría de ellos -llegado el caso de juzgarse- dictaminase que una práctica de una inyección de paquetes de desautentificación en una red fuese delito.

Porque recordemos que lo que el autor del mensaje original lo que ha dicho que pretendía es: inyectar paquetes de desautentificación. No hablaba de colarse en una red, de colarse en ordenadores de esa red, de usar internet de esa red. No. Hablaba de inyectar paquetes de desautentificación en esa red. Lo cual, repito, dudo mucho que un juez en España lo considerase ilegal. A menos -claro- que se hiciese de forma tan masiva y recurrente que, en la práctica, causase la imposibilidad de conectarse de la MAC (ordenador/equipo) desautentificada; lo que sí que podría considerarse como un perjuicio al afectado.

Pero inyecciones pequeñas destinadas a recolectar paquetes que permitan (en su caso) averiguar una contraseña... no veo que eso pudiera constituir ilegalidad.

Incluso el procedimiento subsiguiente de forzar con un programa de fuerza bruta (+ dicionario en su caso y una vez capturados los paquetes necesarios para ello) de averiguar la contraseña: lo mismo. Dudo mucho que cualquier juez en España considere delito el averiguar una contraseña.

Lo que sí que ya podría considerarse delito sería el "entrar en la red"; o sea valerse de la contraseña averiguada para entrar. E incluso éso podría discutirse si el que entra en dicha red... ¡no hace nada! aparte de entrar. Es decir, no entrase en ningún ordenador de la red ni tampoco se valiera de ella para entrar en internet (lo que sería robo de internet).

Así que, en fin, que me reitero en que en lo que se refiere a consultas técnicas, el foro debiera centrarse en procurar atender a las mismas... "técnicamente", el que quiera claro. Y no tanto en tratar de censurar comportamientos y disparar a todo lo que se mueva. Y, desde luego, menos aún, foreros que no son moderadores ni nada; que para censurar lo que no sea conforme a las reglas del foro... ¡ya estáis vosotros los que sí lo sóis!