backtrack d

He elegido Backtrack (en este caso Backtrack 5), ya que es la distribución que no tiene las aplicaciones que si tienen distros como Wifiway 3.4 o Wifislax 4.3.
Vamos al tema que nos ocupa:
Abrimosuna ventana del shell, para escribir los comandos, siguiendo esta ruta:

Consola Backtrack R5
Comencemos buscando las tarjetas que tenemos disponibles, recordad que si vuestra tarjeta no es compatibleno aparecerá en este listado:
root@bt:~# airmon-ng

Airmon-ng Backtrack 5
Una vez que vemos que nuestra tarjeta es compatible, vemos como aparece como wlan 0, ponemos el siguiente comando:
root@bt:~#airmon-ng start wlan0
Momodo monitor Backtrack
Con esto lo que conseguimos es poner la tarjeta en modo monitor (es decir, modo escucha).
Bien, ya tenemos la tarjeta en modo escucha como mon 0, ahoravamos a realizar el escaneo para ver que redes tenemos disponibles, para ello escribiremos lo siguiente:
root@bt:~# airodump-ng mon0

Escaneo con Backtrack
Seleccionamos la red que queremos atacar, eneste caso Beatles:
airodump-ng mon0 –channel 11 –bssid 00:27:19:EB:42:50 -w /tmp/wpa2

Clientes en Backtrack
Como podemos ver en la imagen, tenemos tres clientes conectados a la red que queremosatacar, con lo cual solo necesitamos desautenticar a uno, para que cuando trate de volver a conectarse, envíe datos al router, que son los que nosotros vamos a coger y que nos van a dar el Handshake de lared.
Para realizar el proceso de desautenticación, vamos a introducir la siguiente línea (recordad poner la Mac de vuestro router y la del cliente conectado a la red).
aireplay-ng -0 1 -a00:27:19:EB:42:50 -c 84:25:DB:51:D8:CC mon0
Si os fijáis en el cliente que he seleccionado, (el primero de la lista), es el que más cerca está del router principal, por lo tanto es el más sencillopara desautenticar.

Cientes en Backtrack
Después de escribir el comando, vemos como aparecen dos líneas nuevas donde da fe que el el cliente ha sido desconectado.

Desconectar clientes Backtrack
Para saber que ha...