Autor
Hola a todos.
Me presento en el foro como Bertillo. Me gusta trastear con los ordenadores y me he puesto a probar la seguridad de las redes wep. Un saludo a todos.
Y bueno, tras realizar varios de los casi cientos de manuales que hay de aircrack-ng para Linux, me asaltan unas dudillas, que debido a lo intrinsecas que son, no he encontrado información. Puede que para todos los de este foro sean bien conocidas, y por esto pido ayuda, y si el post fuera inadecuado, por favor, a los administradores pediría que tras la ayuda de alguien, lo borre si es su deseo.
Bueno, lo que he aprendido después de leerme un montón de manuales es que hay dos tipos de cifrado. Una es WPA, con la que paso de meterme, y otra que me ha dado resultados positivos que es WEP.
El cifrado wep es fácil de vulnerar, pero que en muchos casos se me ha resistido. Al principio creí que era por que había dos tipos, WEP y WEP con OPN. El caso es que cuando inyecto paquetes con el KEEP ALIVE, me dice en airodump que el cifrado es WEP WEP y OPN, aircrack-ng me dice que la contraseña está 100% descifrada, y me da un código tipo XX:XX:XX:XX:XX:XX. Da igual que tenga 1 o 500.000 ARPS, siempre me da una KEY de este valor. Y si la intento pasar a ASCII me da un código ininteligible y corto. Esa key, con Ubuntu y su networkmanager, no me vale.
Luego, vi que si había actividad entre el punto de acceso y un cliente, aunque saliese WEP WEP y OPN, aircrack me saca la KEY.
Y yo pregunto. ¿La inyección de paquetes es inutil si el punto de acceso no tiene clientes o lo estoy haciendo mal? ¿En Windows puedo usar una contraseña tipo XX:XX:XX:XX:XX:XX?
Bueno, más que un tutorial que me diga que meta comandos, necesito una explicación lógica. Si alguien me puede remitir a un manual que exprese esto detalladamente o me pudiera responder, se lo agradecería un montón.
Gracias.
|
 |
Bienvenido(a), Visitante. Por favor Ingresar o Registrarse ¿Perdiste tu email de activación?. |
En línea
Ya en este ultimo caso vas a necesitar que un cliente este asociado al AP para asi de esa forma realizar tu ataque... de todas formas igual consigues la contraseña...
