reaver

TUTORIAL Reaver (WPA) (Wifiway 3.4)
chikiteam :: Wifi (Auditorias, Instalaciones)
Página 1 de 1. • Compartir • ¡Más!
  







TUTORIAL Reaver (WPA) (Wifiway 3.4)
 por chiki el Sáb Ene21, 2012 3:02 pm
Buenos Dias!

He comenzado a testear Reaver, incluido en Wifiway 3.4.

Contribuciones por
Warcry
zape000
gorilla.maguila

Primer paso: Para evitar perder el tiempo esindispensable determinar si la red a auditar tiene activado WPS.

*******************

Antiguamente se podía hacer con Walsh pero este ya no es el caso. De todas formas indicamos las instrucciones porsi alguien les puede sacar provecho

1) Desde la consola poner la tarjeta de red en modo monitor
#airmon-ng start wlan0

2) Ejecutar walsh
# walsh -i mon0 -C

*******************

En vistade que Walsh ya no funciona el forista gorilla.maguila propuso el siguiente metodo efectivo

1) Desde la consola poner la tarjeta de red en modo monitor
# airmon-ng start wlan0

2) Abrimos elwireshark.

-> Menu Capture
->Options

Elegimos interfaz mon0 (o la que nos haya dado el airmon).

3) Nos aseguramos que no esté seleccionada ninguna opción, como se vé en la imagen



4) Ledamos a Start para comenzar la captura de paquetes.

5) Para ver si tiene el WPS activado miramos en los paquetes broadcast la información que se encuentra en:

->IEEE 802.11 wireless LANmanagement frame
->Tagged parameters:
-> Tag: Vendor Specific: Microsoft WPS

Ejemplo:





*******************

Si la red tiene WPS se puede proceder a utilizar Reaver

1) Dado que los ataquesWPS son detectables, indispensable cambiar la MAC, no es necesario si no se quiere.
# macchanger -m 00:11:22:33:44:55 mon0

2) Buscar el AP deseado y anotar su BSSID correspondiente
#airodump-ng mon0

3) Se ejecuta Reaver de esta manera
# reaver -i mon0 -b 00:11:22:33:44:56

Para ver detalles sobre el proceso añadir el switch -vv (Esta preferible esta para ver más detalles)
# reaver...