COMO USAR BACKTRACK

MANUAL DE BACKTRACK
IMPORTANTE: ESTE TUTORIAL ES CON FINES EDUCATIVOS Y QUE SIRVA PARA PODER AUDITAR LA SEGURIDAD INALAMBRICA DE UN RED Bueno antes que nada este es mi primer tutorial y hago este post ya que son pocos los tutoriales que están en español y son un poco confusos, así que lo voy a tratar de hacer de una forma que se pueda asimilar. Hardware que yo utilice para realizar eltutorial: COMPAQ v3618LA con tarjeta inalámbrica Broadcom 4311 (NOTA: Verificar si tu tarjeta de red inalámbrica es compatible con backtrack en el siguiente link: http://backtrack.offensive-security.com/index.php/HCL:Wireless Software utilizado: Live CD de Backtrack 4 (beta). Pueden descargarlo desde el siguiente link: http://www.remote-exploit.org/backtrack_download.html (NOTA: hay varias versiones paradescargar, pero la única que me a funcionado a mi es la Backtrack 4) Cuando ya lo hayas bajado y quemado pues introduce el CD en tu CD-ROM y reinicia la computadora y has que se inicie desde el Cd de backtrack) cuando te pida usuario y contraseña usa los siguientes: Usuario: root Contraseña: toor Introdúcelo todo en minúsculas Luego cuando ya todo cargue escribe lo siguiente: startx Esto es paraque se inicie el modo grafico. Cuando escuches el sonido de Mortal Kombat un "Finish Him!" es que ya cargo y esta listo para ser utilizado. Bueno ahora viene lo bueno, abre una ventana de terminal (o consola) y escribe lo siguiente: airmon-ng Aquí te va a decir cual es tu tarjeta inalámbrica, lo normal es que salga wlan0, o eth0, o eth1, cosas así por el estilo, tu te vas a dar cuenta de cual es,en mi caso es la wlan0. Luego introduce los siguientes comandos: airmon-ng stop wlan0 ifconfig wlan0 Down Con esto deshabilitas la tarjeta de red inalámbrica para hacerle un cambio de Mac, este con dos razones importantes: 1. Para que así no haya problemas de que te puedan detectar e impedirte futuras conexiones y 2. Vas a necesitar el número de Mac mas adelante y esta es una fácil de escribir yrecordar. Para cambiar la Mac escribe los siguientes comandos: macchanger --Mac 00:11:22:33:44:55 wlan0 airmon-ng start wlan0 Con el primer comando se cambio la Mac de tu tarjeta de red por 00:11:22:33:44:55 y con el segundo habilitaste nuevamente tu tarjeta de red inalámbrica (puede tardar un poco este ultimo comando) Ahora vas a proceder a ver las redes inalámbricas que están a tu alcance con elsiguiente comando: airodump-ng wlan0 Va a salir la lista de las redes inalámbricas, donde dice el BSSID (Mac del router que da la señal), PWR (Poder de señal), CHN (Canal que se encuentra la red), ENCR (Es el tipo de contraseña que tiene la red, este tutorial es solo para WEP) y ESSID (Nombre de la red inalámbrica). Se que son mas datos los que se muestran, pero esos no son de importancia, solovamos a utilizar los que mencione. Cuando selecciones la red inalámbrica que vamos a atacar apreta Ctrl + C para parar el proceso y con el mouse sombrea todo el BSSID de esa red y dale clic derecho y copiar. Para explicar bien esta parte vamos a poner un ejemplo: BSSID 66:77:88:99:00:11 CHN 6 ESSID ejemplo: Ahora para ponernos de modo monitor (para capturar paquetes) de esa red pon el siguientecomando: airodump-ng -c 6 -w prueba --bssid 66:77:88:99:00:11 wlan0 Donde: -C es el numero del canal de la red que estamos atacando -w es el archivo donde se van a guardar los paquetes que captures (por defecto están en la dirección /root) --bssid es la Mac del router de la red que estamos atacando wlan0 es nuestra tarjeta inalámbrica Ahora que ya estas capturando datos veras que hay una parte que diceDATA, estos son los paquetes que llevamos capturados, para poder descifrar una web es necesario 20,000 paquetes. Te darás cuenta que puede ir muy lento, esto significa que ninguna persona esta utilizando la red entonces no esta generando trafico y te podría llevar días llegar a los 20,000 paquetes, pero no te preocupes que ahora te enseñare como generar trafico en la red. Para inyectarle...