16/8/2018 WiFiSlax.

El Tutorial definitivo - ZoomInformatica blog

Inicio Blog Ir a tienda Contacto comercial Acerca de nosotros Información privacidad

WiFiSlax. El Tutorial definitivo

WifiSlax es una distribución de Linux para comprobar la seguridad de nuestra red WiFi. Incluye varias
herramientas como Inflator o minidwep-gtk con el que acceder a nuestra red WiFi mediante WPS. En este
documento vamos a analizar que adaptadores WiFi comprar compatibles con WifiSlax y mucho más como
ver paso a paso como comprobar este problema de vulnerabilidad en las redes WiFi. También trataremos el
problema de utilizar la contraseña por defecto de nuestro Router, ya que mediante la utilizad multiattack es
posible acceder a redes WiFi que no hayan modificado la contraseña de fábrica.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 1/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

ALFA MELON N89

AWUS036H

19,90€
18,90€
Antena direccional
Antena omnidireccional
10 metros cable
1 metro cable
Ralink RT3070
Realtek 8187L
Apta exterior
Uso interior

Comprar
Comprar

MELON
SK-10TN N4000

28,90€
29,90€
Antena direccional

Antena direccional
10 metros cable

Ralink RT3070 10 metros cable

Apta exterior Ralink RT3070

Apta exterior
Comprar

Comprar

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 2/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog
En este documento vamos a tratar de englobar varios de los sistemas de acceso a redes WiFi en un único
documento para que puedas tener toda la información.

Resumen 
1. Wifislax USB
1.1. Modelos antenas WiFi compatibles con WiFiSlax y con RT8187L
1.2. Modelos antenas WiFi compatibles con WiFiSlax y con RT3070
2. Descargar Wifislax
3. Wifislax para Android
4. Ethical hacking
5. Sistema WiFi vulnerable mediante WPS
5.1. Acceder a red WiFi mediante Inflatror
5.1.1. Seleccionar adaptador WiFi modo monitor para inflator
5.1.2. Ajustes parámetros de búsqueda inflator
5.1.3. Resultados redes vulnerables mediante inflator
5.1.4. Opciones avanzadas de acceso a red WiFi con inflator
5.1.5. Obtener contraseña de acceso a red mediante inflator
5.2. Acceder a redes WiFi mediante minidwep
5.2.1. Seleccionar red WiFi WPS en minidwep
5.2.2. Comienzo ataque red WiFi minidwep
5.2.3. Donde aparece contraseña WiFi y PIN en minidwep
5.3. Acceder a red WiFi mediante contraseña de fábrica
5.4. Wifislax WPSPinGenerator
5.4.1. Operativa funcionamiento WPSPinGenerator
6. Aviso legal sobre WifiSlax

Wifislax USB
Los chipset más recomendados para auditoria según nuestra opinión son Realtek 8187L y Ralink RT3070.
Aunque otros modelos más modernos como atheros 9271L, o realtek 8188RU han surgido en los últimos
años, en nuestra opinión con Realtek 8187L se obtiene los mejores resultados de inyección.

Modelos antenas WiFi compatibles con WiFiSlax y con RT8187L

Algunos modelos te pueden servir para tus prácticas pueden ser:

AWUS036H v5 Uso de cookies

AWUS036H
Este sitio LUXURY
web utiliza 9DBIque usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
cookies para
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
Modelos antenas WiFi compatibles con WiFiSlax y con RT3070
ACEPTAR

[Link] 3/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog
En nuestra opinión no se obtienen resultados tan buenos en inyección, pero si puedes tener una mayor
velocidad de navegación al utilizar el protocolo 802.11n con hasta 150mbps de velocidad. Si tienes una
antena de este tipo puedes utilizarla en modo monitor, aunque probablemente no tengas unos resultados tan
rápidos como como realtek 8187L

AWUS036NH
Melon N4000 10 metros
Leguang Lg-n100

Descargar Wifislax
Puedes descargar la ultima versión de WifiSlax de varias página como [Link]

Wifislax para Android

Actualmente no existe ninguna versión disponible de WifiSlax para Android. Estaremos atentos y si aparece
alguna versión en la que puedas utilizar tu dispositivo móvil la analizaremos.

Ethical hacking
El Certificado Hacker Ético es una certificación profesional proporcionada por el Consejo Internacional de
Consulta de Comercio Electrónico (EC-Council).

Un hacker ético usualmente trabaja en organizaciones que confían en él o ella para intentar penetrar redes
y/o sistemas computacionales, usando los mismos métodos que un hacker, con el propósito de reparar o
encontrar vulnerabilidades de seguridad informática.

Un hacker ético certificado tiene una acreditación o certificación en cómo buscar debilidades y/o
vulnerabilidades en sistemas usando los mismos conocimientos y herramientas que un cracker pero con fines
benévolos.

Más información [Link]

Sistema WiFi vulnerable mediante WPS

Esta idea se basa en la vulnerabilidad del acceso mediante WPS a la red WiFi. El sistema WPS se creó para
mediante un código llamado PIN en el Router puedan conectarse diferentes clientes. Los Routers con esta
función tienen de fábrica un código asignado, aunque este código puede modificarse por el usuario. Este
sistema es independiente del tipo de contraseña WPA/WPA2 y de la complejidad de la contraseña ya que no
se obtiene a través de la contraseña sino del PIN WPS.

La vulnerabilidad existe consiste en recuperar el PIN WPS mediante una aplicación vaya probando diferentes
combinaciones. Una vez obtenido el PIN WPS también se accederá a la clave compartida ya sea WPA o
WPA2

El PIN WPS de acceso es un código de 8 cifras de la cual el 8o dígito es un dígito de control. Por tanto
existen 10.000.000 posibles combinaciones. Hacer un ataque uno a un valor comprobando su resultado no
es algo factible, ya que a una media de 1 segundo por comprobación podrían tardarse sobre 1 año en
realizar todas las comprobaciones.

Este proceso puede optimizarse dividiendo los 8 dígitos del PIN en 2 partes y comprobando de forma
independiente cada parte del PIN. Es decir en realidad de los 8 dígitos hay :

4 Primeros dígitos. En total 10.000 posibilidades diferentes.

3 Siguientes dígitos. Muestran otra combinación con 1.000 diferentes posibilidades.
Ultimo dígito código de control
Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 4/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog
Con esta información tenemos 11.000 combinaciones diferentes hay que verificar. Con una media de 1
comprobación por segundo en unas 3 horas podrías obtener el resultado si fuese necesario comprobar todas
las posibilidades.

Acceder a red WiFi mediante Inflatror

En esta idea la aplicación Inflator intentará acceder enviando solicitudes de conexión a la red WiFi
seleccionada hasta averiguar la 2 partes del PIN WPS.

Ejecuta aplicación gráfica Inflator 1.0 incluida en tu versión de WifiSlax. En este documento hemos utilizado
la versión 4.12 que es la versión más actualizada en 32bits.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 5/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog
Utiliza únicamente esta utilidad para tu red WiFi propia. No utilices redes de otros usuarios sin permiso.

Seleccionar adaptador WiFi modo monitor para inflator

Aparecerán un listado con los adaptadores WiFi detectados en tu sistema.

Selecciona el adaptador WiFi compatible con modo monitor y pulsa sobre el botón Next. La tarjeta entrará
en modo monitor para ser utilizada en la aplicación.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 6/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Ajustes parámetros de búsqueda inflator

Puedes establecer algunos parámetros como

Use scan mode. Utiliza modo escaneo para buscar redes.

Ignore frame checksum error. Si en alguna red aparece un error en el código de verificación WPS no
se mostrará.
Use 5Ghz . Si tu adaptador WiFi permite 5Ghz marca esta casilla para también muestra redes en esta
frecuencia.
Scanning time. Tiempo de escaneo para buscar redes WiFi .
Channel selected . Puedes indicar si solo quieres buscar en un canal específico o en todos los
canales.

Scan for WPS enabled APs. Pulsa para mostrar las redes WiFi que cumplan las condiciones
anteriores.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 7/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

La utilidad Inflator comenzará a buscar redes WiFi al alcance para mostrarlo en la pantalla.

Resultados redes vulnerables mediante inflator

Se mostrarán en la pantalla un listado con todas las redes WiFi detectadas mostrando en columnas.

BSSID. Es una dirección MAC con el identificador de la red WiFi

Channel. Canal sobre el que transmite la red WiFi.
RSSI. Es el valor con intensidad de la señal WiFi, donde 0 es la máxima potencia (muy difícil de
conseguir en la práctica) y -80 es el valor mínimo de señal.
ESSID. Nombre identificable de la red WiFi. Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 8/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog
Selecciona tu red WiFi y pulsa sobre el botón Next

Opciones avanzadas de acceso a red WiFi con inflator

Una vez has seleccionado tu red WiFi quieres acceder puedes indicar una serie de opciones avanzadas
normalmente relacionadas con la secuencia de intento al PIN WPS.

Use the specified 4 or 8 digit WPS pin (-p). Establece un valor si necesitas busque en un PIN
específico.
Set the receive timeout period [5] (-t) . Tiempo de espera en espera de respuesta. Por defecto es
un valor de 5 segundos aunque puede modificarse.
Set the delay between pin attemps [1] (-d). Es un valor entre 2 intentos de acceso con WPS. Puede
ser un valor entre 0 (sin retraso) hasta el tiempo en segundos esperará para un segundo intento. Por
defecto es un valor de 1 segundo entre cada intento de acceso.
Set the time to wait if the AP locks WPS pin attemps [60] (-I). Algunos puntos de acceso pueden
bloquear durante unos minutos la función de acceso mediante WPS si detectan una actividad
consideran sospechosa. Con este parámetro puedes indicar el tiempo de espera para la aplicación
continúe en caso de ser detenida esta función.
Set the M5/M7 timeout period [0.20] (-T). Es el tiempo de espera para recibir mensajes M5 y M7.
Por defecto es 0.2 segundos aunque puede ajustarse entre un valor de 0.1 a 1 segundo.
Set the time to sleep after 10 unexpected failures [0] (-x). Se trata un valor de tiempo espera tras
recibir 10 errores inesperados. De esta forma puedes dejar un tiempo al Router para que vuelva a su
estado habitual.

En la parte inferior puedes utilizar otros comandos menos habituales si fuese necesario.

Pulsa sobre el botón Run para comenzar la búsqueda en los parámetros indicados.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 9/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

El proceso puede tardar varias horas o incluso días en función del tiempo de espera establecido.

Obtener contraseña de acceso a red mediante inflator

Si todo surge según lo establecido obtendrás el PIN de acceso WPS y la contraseña de acceso.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 10/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Acceder a redes WiFi mediante minidwep

El proceso mediante minidweb es similar a inflator, cambiando únicamente el entorno pero manteniendo la
misma idea de funcionamiento. Esto quiere decir minidweb se basa en la organización del PIN WPS para ir
probando la primera y segunda parte hasta dar con el PIN WPS y de esta forma acceder a la contraseña
WiFi.

En este vídeo puedes ver resumido el proceso para comprobar como es de vulnerable el sistema WPS.

Estas capturas de pantalla las hemos realizado con la versión Wifislax 4.12 , hasta la fecha la última versión
en 32bits.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
Ejecuta la aplicación mencionadas
minidweb situada
cookiesen la aceptación
y la carpeta Wireless
de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 11/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Seleccionar red WiFi WPS en minidwep

Se abrirá la aplicación minidwep donde debes pulsar sobre Scan para escanear las redes WiFi al alcance del
receptor estás utilizando.

Como hemos comentado en un punto anterior necesitas la antena permita modo monitor para hacer esta
función. Aunque es un modelo ya tiene unos años en nuestra opinión de los mejores modelos sigue
siendo AWUS036H para hacer esta función.

Mientras se realiza la búsqueda aparecerá una nueva ventana con un listado de las redes WiFi se van
detectando.

Sobre este cuadro lo más importante debes tener en cuenta es la potencia con la que se detecta la red. Si la
red está muy alejada o se recibe débilmente tardará más tiempo en obtener el PIN WPS. Este valor de
Uso0de
potencia se mide en la columna PWR con un valor entre 0 y -80 , donde es cookies
el valor de máxima señal y -80
la Este
señalsitio
más web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
débil.
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 12/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Una vez terminado la búsqueda en la parte superior de la ventana aparecerá un listado con el nombre de
todas las redes WiFi detectadas. Debes fijarte la red termine con el sufijo wps, lo que quiere decir tiene esta
función activada.

Una vez seleccionada tu red WiFi para acceder pulsa sobre el botón Reaver.

Este botón te abrirá un cuadro de diálogo donde puedes añadir más comando de similar forma al método
Inflator. Estos comandos están relacionados principalmente con la creación de un tiempo de espera en caso
de recibir un error del punto de acceso o el tiempo entre cada comprobación de PIN.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 13/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Comienzo ataque red WiFi minidwep

Al pulsar sobre el botón aceptar la tarjeta inalambrica se asociará con la red WiFi y comenzará a probar las 2
partes del PIN WPS hasta dar con la clave.

Ten en cuenta durante este proceso pueden producirse diferentes situaciones.

El Router puede detectar que se trata de un ataque a su seguridad y desactivar la función WPS.
Si todo transcurre según lo previsto, aunque puede tardar entre varias horas o algún día en función de
la distancia al Router y del tiempo entre cada intento al final debe mostrar el PIN WPS de acceso.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 14/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Donde aparece contraseña WiFi y PIN en minidwep

Al final del proceso en la parte inferior te mostrará la siguiente información

WPS Pin. Pin WPS de acceso a la red WiFi.

WPA PSK. Contraseña WiFi de la red inalambrica.
AP SSID. Nombre de la red WiFi

Como puedes comprobar con este sistema nos pueden hackear nuestra red WiFi sin diccionarios. .Aunque
utilicemos para nuestra protección cifrados WPA, o WPA2, son igualmente accesibles mediante este sistema
Reaver.

Por todo esto si necesitas evitar accedan a tu red WiFi es recomendable desactives la función WPS de tu
Router, ya que por defecto la mayoría de fabricantes activan esta función en la configuración por defecto.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 15/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Acceder a red WiFi mediante contraseña de fábrica

Mediante la utilidad MultiAttack es posible recuperar la contraseña WiFi de nuestra red si no hemos
modificado la contraseña de fábrica.

Con este documento queremos mostrarte la importancia de modificar la contraseña de fábrica de nuestro
Router WiFi. De lo contrario estaremos expuestos a que alguien pueda acceder a la red WiFi con la
contraseña de fábrica.

Este sistema es independiente de tener un cifrado WEP, WPA, o WPA2, y de la complejidad de la contraseña
inicial. Se basa en el concepto que al crear en fábrica las contraseñas WiFi, estas tienen una relación con la
BSSID. De esta forma se obtiene la contraseña por defecto a partir del nombre de la red detectada.

Para comenzar la comprobación puedes ejecutar la aplicación MultiAttack en la carpeta Wifislax-> Cifrado ->
España.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 16/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Ejecuta el modo escaneo de redes para que tu antena wifi compatible con modo monitor pueda buscar las
redes WiFi cercanas

Aparecerá en la pantalla un listado ordenado por calidad de la señal con todas las redes detecta. Debes
dejarlo aproximadamente 1 minuto para que detecte todas las redes WiFi posibles.

Una vez ya detectadas todas las redes posible pasamos al siguiente punto donde se analizarán de las
posibles redes cuales son accesibles mediante esta función.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 17/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Puede tardar algunos minutos en analizar todas las redes WiFi detectadas.

Pasamos al punto 4 para tratar de obtener la contraseña por defecto de alguna de las redes detectadas.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 18/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

La aplicación MultiAttack tratará de identificar si alguna de las redes posee la contraseña por defecto.

En la siguiente imagen puedes comprobar como se muestra una red con la clave por defecto. También
informará del número de redes vulnerables en cuanto al acceso mediante WPS.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 19/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Una vez que hemos detectado la red WiFi con la contraseña por defecto podemos recuperar esta contraseña
mediante la opción de obtener Key con ESSID cambiado.

En la pantalla aparecerá si ha detectado alguna red WiFi con la contraseña por defecto.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 20/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

En el siguiente vídeo puedes ver el todo el proceso realizado.

Wifislax WPSPinGenerator

Otro punto vulnerable de las redes WiFi esta basado en que algunos fabricantes al generar la dirección de la
red WiFi (BSSID) siguen siempre un mismo patrón para asignar el PIN WPS. Esto quiere decir que en
algunos casos partiendo del nombre de la red WiFi puede obtenerse el PIN WPS y por tanto acceder a la red
WiFi.

Son algunas redes ya antiguas vodafoneXXXX y MOVISTAR_XXXX las que sobre todo utilizan este sistema.

Este sistema es una mezcla del método Reaver en el cual se iban probado todos los códigos WPS y el
Uso de cookies
método MultiAttack en el que se trata de acceder a la red WiFi por la contraseña por defecto. En este sistema
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
se trata de acceder amencionadas
la red WiFi acookies
través ydel PIN por defecto
la aceptación incluyen
de nuestra algunos
política Routers.
de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 21/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog
Hay que decir que lógicamente este sistema solo funciona con algunos Routers y solo si tienen el PIN WPS
activado de fábrica.

Operativa funcionamiento WPSPinGenerator

En primer lugar ejecuta la aplicación WPSPinGenerator (Ataca WPA con generador de PINS) en la carpeta
WPA/WPS

Selecciona la opción 1 para buscar que redes WiFi a tu alcance tienen la opción WPS activado.

Tu adaptador WiFi se pondrá en modo monitor para comenzar el escaneo de redes.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 22/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

En la siguiente pantalla puedes establecer el tiempo durante el que se buscarán todos los posibles objetivos.
Así como si quieres buscar en un canal en concreto en todos los canales WiFi.

Durante el periodo de tiempo seleccionado nuestro adaptador WiFi comenzará a buscar las redes WiFi a su
alcance indicando si alguna de ellas es accesible por este sistema.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 23/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

En la imagen puedes ver como una de las redes detectadas tiene esta vulnerabilidad

Pulsamos sobre el número de la red que queremos mostrar el código WPS de acceso a la red WiFi.

Aparecerán dos posibles códigos de acceso según varios algoritmos de cálculo. Para acceder a estas redes
WiFi deberás acceder mediante WPS intentando acceder con estos PINs.

Ten en cuenta este sistema mostrará el PIN de acceso que suele utilizar la red indicada por defecto. Pero no
verifica este sea el PIN correcto, ya que no comprueba si con este PIN se puede conectar a la red.

La forma de ser inmunes a este sistema es suficiente con desactivar el PIN WPS de nuestra red WiFi o al
menos modificar el PIN de fábrica. Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 24/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Aviso legal sobre WifiSlax

El uso de esta información es únicamente para la comprobación y el estudio del funcionamiento de la
seguridad en redes WiFi. Esta totalmente prohibido utilizar este tipo de aplicaciones para acceder a redes de
las cuales no somos los propietarios o no tenemos el permiso expreso. Ten en cuenta este principio por el
cual se creó WifiSlax.

El artículo 197 del código penal contempla penas de cárcel de hasta 7 años de prisión por el acceso a redes
privadas.
Uso de cookies
Es importante utilices esta información aportada para el uso didáctico que se creó. No damos soporte de
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
ningún tipo para cometermencionadas cookies y la
hechos delictivos aceptación
con de nuestra
la información política
tratada. Nodenos
cookies, pinche
hacemos el enlace para
responsables delmayor información.
plugin cookies
mal uso dado por las herramientas documentadas en este tutorial. ACEPTAR

[Link] 25/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog

Resumen

Revisado zoom informatica

Fecha insercción 2017-04-02

Articulo WiFiSlax. El Tutorial definitivo

Valoración

10 Comments

Anónimo 11 noviembre, 2017 en 3:17 pm - Responder

muy interesante… a ve si preparais uno parecido en beini

zoom 13 noviembre, 2017 en 6:31 am - Responder

gracia por tu comentario.. Tomamos nota de tu petición para preparar un documento sobre
beini cuando sea posible.

alex 8 diciembre, 2017 en 12:05 am - Responder

Con routers tplink cuál es el mejor método?

zoom 8 diciembre, 2017 en 7:41 am - Responder

Hola

no comprendo bien tu pregunta…. para acceder a WiFislax en modo monitor no es posible

hacerlo con un Router porque no soporta modo monitor. Debes utilizar un adaptador WiFi
compatible modo monitor como los modelos de ALFA NETWORK

Si la pregunta es como entrar en un Router TPLINK, puedes utilizar las diferentes

opciones y comprobar por ejemplo si tiene la función WPS activada

Dennis 14 marzo, 2018 en 4:48 pm - Responder

Amigo yo tengo una laptop dell ,como la tarjeta wireless integrada no es muy potente, me compre
un una antena usb externa TPlink modelo TL-wn822n, e descargado wifislax 64.1.1 ultima version
para sitemas de 64 bits, pero al correr wifislax en liveusb ningún programa me reconoce la antena
wifi, todos salen con wireless no detectada, como puedo solucionar este inconveniente o que
estoyhaciendo mal, ayudame porfavor, saludos desde Quito-Ecuador

zoom 15 marzo, 2018 en 8:20 pm - Responder

Hola

no vendemos este modelo de TPLINK, pero según leemos en foros otros clientes indican
también han tenido problemas para conectarlo en WiFislax. Te recomendaría utilizar
modelos comprobados por otros usuarios funcionan correctamente como los modelos de
alfa network awus036h, awus036nh, aws036nhr,….

john 21 abril, 2018 en 2:53 pm - Responder

¿Como se entra en internet desde wifislax? En el gestor de redes me aparece una X

zoom 22 abril, 2018 en 8:00 am - Responder

Hola
Uso de cookies
Nocookies
Este sitio web utiliza comprendo bienusted
para que el simbolo
tenga laindicas donde aparece.
mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 26/27
16/8/2018 WiFiSlax. El Tutorial definitivo - ZoomInformatica blog
comprueba sea la misma versión de wifislax o lo mas parecida posible y realiza la
configuracion como se indica

Anónimo 12 junio, 2018 en 2:46 pm - Responder

cuando tienen el wps bloqueado como puedo hacer?

zoom 12 junio, 2018 en 3:53 pm - Responder

Hola

este proceso se basa en la vulnerabilidad de la conexión por WPS. Si el WPS está

desactivado no puedes acceder de esta forma

Deja tu comentario

Comentar...

Sitio web
Nombre (requerido) Correo electrónico (requerido)

Guardar mi email, nombre y pagina web en navegador para proxima vez

Publicar comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Uso de cookies
Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las
mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.
plugin cookies
ACEPTAR

[Link] 27/27