Hola de nuevo. Estoy desesperao, llevo varios dias intentadolo y no lo consigo, no sé que hago mal.

El otro dia no se cómo lo consegui, pero inyecté en mi AP con el que estoy investigando yy me solto 100.000 datas en 6-7 horas, pero ahora nada de nada, no asocia cliente falso ni nada. A ver, estos son los pasos que sigo:

Iniciar Wifislax Live CD
Forzar rt73 sobre rt2570 (ya que uso una tarjeta conceptronic USB C54RU)

Y ahora ejecuto los siguientes comandos: (no uso airoscript porque cuando lo hice y me salieron las 100.000 datas, no pude grabar el archivo de captura porque em dio el fallo de "no space left on device").

airodump-ng -w ARCHIVO --bssid 00:0F:XX:XX:XX:XX -c 6 rausb0

Se crea el archivo de captura en una unidad del disco duro. A continuacion:

aireplay-ng -1 0 -e MiredWifi -a 00:0F:XX:XX:XX:XX  -h 11:22:33:44:55:66 rausb0

Uso una MAC falsa: 11:22:33:44:55:66, la que pongo con el macchanger antes de iniciar todo el proceso. Otras veces lo he intentado con 00:11:22:33:44:55 y con la MAC real del USB Conceptronic.

El parámero "0" otras veces lo he sustituido por 5, 10, 30.

No se autentifica: En la consola me aparece "Sending Authentificaiton Request" 5 veces, y deja de hacerlo. Nunca se autentifica en ningún AP de los que he probado.

Sin embargo en la shell del aurodump si aparece que se asocia el cliente de mi MAC, pero al poquillo rato desaparece de la lista de STATIONS asociadas.

Y procedo:

aireplay-ng -3 -b 00:0F:XX:XX:XX:XX -h 11:22:33:44:55:66 rausb0

No parece hacer nada: Los datas no suben nada o casi nada. Unas veces me pone Read xxx packets, (0 ARP request), y otras veces aparecen varias lineas seguidas que ponen:

"Packets per second adjustes to XX"

Bueno, eso es todo, yo creo que lo hago todo bien, y estoy desesperado porque unavez me slaió preo no lo he vuelto ha conseguir. Lo estoy intentando con 2 AP's mios diferentes y en los dos me falla.

Otra pregunta: se supone que al asociar con el ataque 1, deberia aparecer en la lista de DHCP de mi router, el cliente "falso" asociado?

Muchas gracias

El problema que tienes es de falta de señal, en días calurosos la señal se atenúa y la calidad es mala, prueba por la noches que hace menos calor y la señal se transmite mejor (mi experiencia).

Saludos

PD: en 6-7 horas 100.000 paquetes es penoso.

Entonces, como dice zydas, es falta de señal.

Con el comando -h automáticamente falseas la MAC, por lo que no tienes que poner la real.
Para inyectar más rápido sería de cuestión de mejorar los medios o de acercarse más al AP xD

Un saludo.

gracias por la respuesta. Estoy usando un USB de conceptronic, el C54RU.

Me consta que tiene el chipset rt73, pero por otros lados dicen que es el rt61 :S

la cuestión es que, ¿que tál os parece esa tarjeta para este tema? la verdad es que tiene una ganancia pésima, capta las redes wifi con señales mediocres, pero no funciona mal para auditoria segun parece, ¿Que creeis?

por cierto, que para que funcione en el wifislax, yo lo que hago es darle a Asistencia chipset > frozar rt73 sobre rt2570

Es correcto eso? lo hago bien?

Nada, sigo con problemas... que agobio:

Casi nunca me asocia MAC falsa con ningun AP, ni con MAC verdadera tampoco, y cuando me asocia, no inyecta ni nada.

He quitado la carcasa del USB para ver si asi tiene más señal, y he comprobado que en el microchip pone RT2571WF...