Ok, b_side....pongo un enlace público a la versión 1.2a del EWF.

----> Descarga directa EWF 1.2a

Saludos

Saludos MADMAX
por aqui seguimos (cuando se puede)
Deseando esa version final.

yo kreo k gracias a este programa hemos avanzado bastante en descifrar cifrados wep en wlan_xx, yo he conseguido desencryptar con mi smcwpcit-g 128 y una antena omnidireccional de 5dbi bastantes de estas redes. Kreo k falta avanzar un poko en desencryptar redes personales y cifrados wpa.
gracias.

Bueno... hoy he hecho algunas mejoras al WLAN_Ripper...

1) Confirmado: Telefónica está usando 2 patrones diferentes para las claves WEP de los routers con MAC 00:1A:2B.

El WLAN_Ripper 1.2 de 3 de Febrero de 2008 ya contempla dicho cambio y ahora prueba los 2 patrones para dicha MAC. 00:1A:2B -> Demystified!!!

2) KARR y adri3 observaron hace un tiempo un fallo en el weplab...me comentaron que alguna vez se daba el caso de que el weplab no encontraba la clave WEP a partir del archivo "claves.txt" que el WLAN_Ripper genera...sin embargo...pasando al Aircrack-ng el mismo archivo de captura de paquetes .cap y el mismo archivo claves.txt...sí encontraba la clave WEP...

  He estado haciendo pruebas y les doy la razón...el weplab tiene un fallo...alguna vez, rara vez....no encuentra la clave...mientras que pasando al Aircrack-ng el mismo .cap y el mismo "claves.txt"  devuelve la clave WEP.

  Así que he añadido el Aircrack-ng al WLAN_Ripper 1.2 y he modfificado su comportamiento...añadiendo un 4º parámetro en el comando, si bien, es un parámetro opcional.

  Ahora podemos elegir entre utilizar el weplab o el Aircrack para recuperar la claves WEP. Si no especificamos este 4º parámetro...utilizará weplab por defecto para buscar y comparar la clave WEP ya que una ventaja de weplab es que con sólo 1 IVs válido...ya es capaz de recuperar la clave WEP, a diferencia del Aircrack-ng que necesita al menos 4 IVs.

COMANDOS WLAN_Ripper 1.2:
 
 WLAN_RIPPER 00:02:CF:AA:BB:CC WLAN_EE captura1.cap
 WLAN_RIPPER 00:13:49:AA:BB:CC WLAN_E9 captura2.CAP
 WLAN_RIPPER 00:01:38:AA:BB:CC DES captura3.cap

---Nuevos Comandos---

 WLAN_RIPPER 00:A1:B2:AA:BB:CC WLAN_C1 captura4.cap aircrack   
 WLAN_RIPPER 00:60:B3:AA:BB:CC WLAN_87 captura5.cap weplab

->>> Escribiendo "aircrack" o "weplab" al final del comando especificamos qué programa queremos utilizar para recuperar la clave WEP.
->>> Si no especificamos ninguno, el WLAN_Ripper utilizará por defecto el weplab.

----> EASY WEP FINDER 1.3b

----> Descarga directa Suite AIRELAB para EWF

----> Descarga directa WLAN_Ripper 1.2 independiente

PD: Ya que algunos me lo preguntais a menudo:  12 + 3 son las MAC de Telefónica que el Wlan_Ripper 1.2 maneja a día de hoy 3/2/2008.

Ahora mismo estoy a la caza de un nuevo router de Telefónica...¿alguien se anima? Su mac es 00:1B:2F...si alguien ha conseguido su clave WEP válida que me envíe todos los datos por privado o a mi e-mail.

Saludos a todos!!

Morket...en el primer post de este tema....envcontrarás un vínculo al "Manual de uso del WLAN_Ripper independiente"

Saludos y lee o busca un poquito más...