buenas tardes, hará una semana descubrí un intriso en mi red wifi, por lo que automáticamente le baneé la MAC, pero me picó la curiosidad y empecé a investiga para ver como lo había hecho e intentar mejorar mi seguridad (he ocultado la red y he cambiado la pass por una en wpa2).
 Bueno vamos a la cuestión que me esta quitando el sueño: Estoy intentando acceder a dos routers que tengo sin mucho éxito un cisco de ono y un thomson de orange; el problema viene al intentar capturar el handshake usando airoscript en el ono no me salen cientes aunque este conectado y en el orange me sale uno pero a la hora de capturar lo puedo dejar una hora que nada. He probado una atheros (la del portatil y un adaptador alfa awus036h opteniendo los mismos resultados.
hos cuento el procedimiento que sigo para ver si hay algún error:
1. abro airoscript nuevo
2. pongo la tarjeta en modo monitor
3. escaneo
4. selecciono alguna de mis redes y el cliente en la orange(en el de ono selecciono la opción, pero no me deja seleccionar ningún cliente))
5. ataco
 y hay lo puedo dejar horas que no captura nada


un saludo y gracias por vuestra ayuda

Usa el mdk3 con ese hasta en menos de 5 segundos lo obtienes...

 

MDK3 sirve para:

1. Puede desautentificar a clientes de muy cerca o un punto de acceso seleccionado proporcionando así una denegación de servicio
2. Se pueden inundar los puntos de acceso cercanos con las solicitudes de autenticación. Esto puede llevar a una situación en algunos puntos de acceso deberán ser renovadas o se convierten en un todo y no acepta los nuevos usuarios
3. Se puede crear una inundación faro de puntos de acceso falsos precisar algunos ssid o generar al azar los nombres de SSID
4. los clientes legítimos que se han arrancado de sus puntos de acceso en el paso 1 se tiene un montón de problemas de volver a conectar

bueno a ver se me aclaro:
una vez que haya seleccionado el "objetivo" meto el comando en el terminal  y esto no parará hasta que consiga el handshake

gracias

Haber si lo abres de la terminal de la consola y le metes ese comando que te he dicho, si lo pones en cero quiere decir que no parar de inyectar hasta que se mueva trafico entoces cuando proboque moviemiento o se caiga y se vuelva a conectar el cliente es cuando a lo mejor podras capturar el preciado handske esto te puede tarda desde un minuto o dos hasta horas....saludos.