Backtrack2

Comandos Entorno De Red
En Entorno de Red
* host: Determina la dirección IP de un "Host" , host -a despliega toda la información de DNS.
* ifconfig: Permite configurar una interfase de Red y ver el "status" de ésta.Esa de la forma ifconfig <interfase> , ejemplo: ifconfig eth0
* ifup: Habilita la interfase especificada,ejemplo: ifup eth0 .
* ifdown: Deshabilita la interfaseespecificada,ejemplo: ifdown eth0 .
* netstat -a: Todas la conexiones de Red originadas y recibidas por el "Host"
* netstat -r: Muestra la tabla de ruteo "routing table" del sistema
* netstat -i: Estadisticas de red de cada interfase
* nslookup: Busca información en los servidores DNS,ejemplo: nslookup -query=mx osomosis.com , si no se especifican parametros se entra en modo interactivo
* ping-s 1016: Manda paquetes de ping de 1024 bytes (header 8 bytes), mientras que el "default" es 512.
* route add: Permite agregar tablas de ruteo de y hacia el "Host". Ejemplo: Para guiar toda la información de la red X.X.X.X netmask 255.255.255.240 via la interfase eth0 :
Código:
route add -net X.X.X.X 255.255.255.240 eth0
Para rutear todo el trafico por cierta interfase ("Default Gateway"):Código:
route add default gw X.X.X.X eth0
Esto enviará toda la información por la dirección X.X.X.X
# route -n: Despliega la tabla de ruteo del "Host". NOTA: Debe de estar "IP Forwarding" ON en /etc/sysconfig/network , además el "kernel" debe de estar configurado para "IP Forwarding" .
# smbclient: Funciona como un cliente FTP, que simula conexiones que serán realizadas a través de Samba.# tcpdump: Permite el "debugging" de una interfase en el host.
# testparm: Verifica la validez del archivo smb.conf utilizado por Samba.
Con estos cmd y con los de la chinchetas para redes wireless ya hay para entretenerse un rato...

Pasemos a la accion, este tutorial esta echo con una intel, la ipw3945, y el la distro de linux llamada backtrack, el router a probar es un dlink 624..

elprimer paso es colocar la placa en modo monitor. para esto  voy al menu, backtrack, radio network analisys, 80211, all, y ahi uso el comando LOAD IPW3945/4965.

se abre una nueva ventana y uso el comando iwconfig que me muestra lo siguiente:

luego uso el comando:
Código: [Descargar] [Ocultar]
Código: [Descargar] [Mostrar]
1. airmon-ng start wlan0 

airmon-ng pone en modo monitor miplaca
start wlan0 es el comando para q reconosca que tiene q iniciar..

me aparece un cartel q dice
linux Escribió: 
Mode monitor on  mon0

una vez que tengo la placa en modo monitor, entonces voy a oy al menu, backtrack, radio network analisys, 80211, all, y ahi uso el airoscript.  primero elijo el dispositivo q voy a usar, en mi caso wlan0.

se nos abre una ventana como esta, en micaso puedo ver solo un router, el mio, pero significa que.... estamos capturando paquetes, donde dice:
Spoiler: [ Mostrar ]
Spoiler: [ Ocultar ]

* BSSID    Dirección MAC del punto de acceso.
* PWR    Nivel de señal. Su significado depende del driver que usemos, pero cuanto mayor sea el PWR más cerca estaremos del AP o del cliente. Si el PWR es -1, significa que el driver no soportala detección del nivel de señal. Si el PWR es -1 para algunos clientes (stations) es porque los paquetes proceden del AP hacia el cliente pero las transmisiones del cliente se encuentran fuera del rango de cobertura de tu tarjeta. Lo que significa que solo escuchas la mitad de la comunicación. Si todos los clientes tienen PWR -1 significa que el driver no tiene la cpacidad de detectar el nivel deseñal.
* RXQ    Calidad de recepción calculada a través del porcentaje de paquetes (management y paquetes de datos) recividos correctamente en los últimos 10 segundos. Mira la nota para una explicación más detallada.
* Beacons    Número de “paquetes anucio” o beacons enviadas por el AP. Cada punto de acceso envia alrededor de diez beacons por segundo cuando el rate o velocidad es de...