Aircrack-ng

I
Welcome! Log In Create A New Profile
[pic]
Home > Networking & Sistemas Operativos > Networking & Sistemas Operativos > Topic

[pic] [pic]

Guía completa Aircrack-ng


Posted by SH4V 
[pic] Reverse DNS Online      [pic] Biblioteca      [pic] IRC #Undersecurity      
Forum List Message List New Topic
|SH4V |Registered: three years ago |
|Guíacompleta Aircrack-ng  |Posts: 313 |
|three years ago | |


[Guía Completa Aircrack-ng]~



Hola compis! 

Bueno, pues he decidido que antes de meternos con el Airoscript (cuyo uso es más sencillo ya que viene todo integrado) vamos a meternos con la suite Aircrack_ng (new generation). El objetivo de estaguía es ir describiendo cada una de sus utilidades. Utilizaremos Wifislax en su versión 3.1, que lo podéis descargar de aquí. Para los que no lo sepáis, Aircrack-ng es una suite de herramientas utilizada para la auditoría de redes inalambricas. Esta suite esta compuesta por: 

-Airodump: programa utilizado para la captura de paquetes 802.11. 
-Aireplay: programa utilizado para la inyección depaquetes 802.11. 
-Aircrack: programa utilizado para crackear claves WEP y WPA-PSK. 
-Airdecap: programa utilizado para desencriptar archivos de capturas WEP/WPA. 


Saludos ^^

Reply Quote


 


|SH4V |Registered: three years ago |
|Re: Guía completa Aircrack-ng  |Posts: 313 |
|three years ago| |


[AIRODUMP-NG]~



Como ya hemos dicho antes, el airodump es el programa utilizado para la captura de paquetes 802.11. Gracias a ello podremos ver todos los puntos de acceso, clientes e información de los mismos dentro de nuestra cobertura, claro está :P. Lo primero de todo es saber nuestra interfaz. Para ello abrimos shell: 

[pic] 

Ytecleamos lo siguiente en la línea de comandos: 

iwconfig


Ahí veremos que nombre es asignado a nuestra interfaz. En mi caso, eth1. Una vez sabemos el nombre de nuestra interfaz, lo que haremos es cambiar a modo monitor nuestra tarjeta. Para ello escribimos en la línea de comandos esto: 

airmon-ng start vuestrainterfaz


Hasta ahora deberíamos ver algo así: 

[pic] 

El comandoairmon-ng sirve para activar o desactivar el modo monitor de nuestra tarjeta. Las opciones que nos permite este comando son 2: 

-airmon-ng start interfaz ------->Esto activaría el modo monitor. 
-airmon-ng stop interfaz ------->Esto descactivaría el modo monitor. 

A continuación, procedemos a escribir en la shell el siguiente comando "airodump-ng", os saldrá algo parecido a esto: 

wifislax ~ #airodump-ng



Airodump-ng 0.9.1 r511 - (C) 2006,2007 Thomas d'Otreppe

Original work: Christophe Devine

http://www.aircrack-ng.org



usage: airodump-ng [,,...]



Options:

--ivs : Save only captured IVs

--gpsd : Use GPSd

--write : Dump file prefix

-w : same as --write--beacons : Record all beacons in dump file

--update : Display update delay in seconds



Filter options:

--encrypt : Filter APs by cypher suite

--netmask : Filter APs by mask

--bssid : Filter APs by BSSID

-a : Filter unassociated clients



By default, airodump-ng hop on 2.4Ghz channels.

You can make itcapture on other/specific channel(s) by using:

--channel : Capture on specific channels

--band : Band on which airodump-ng should hop

--cswitch : Set channel switching method

0 : FIFO (default)

1 : Round Robin

2 : Hop on last

-s : same as --cswitch...