Freud

|   | |

|   | Comunidad Underground Hispana > Area Tecnica > Networking & Wireless |
[Técnica] Crackeando encriptacion WEP y WPA/WPA2 con Aircrack-ng. Por Defc0n1 |
| Bienvenido, devakan.
Tu Última Visita fue Hoy a las 21:44 Mensajes Privados: 0 Sin leer, 0 en total. |

Panel de Control | Ayuda | Reportar SPAM | Comunidad | Calendario | Nuevos Mensajes | Buscar |Enlaces | Finalizar Sesión |

-------------------------------------------------
Principio del formulario

Final del formulario
2Me Gusta

| Página 1 de 4 | 1 | 2 | 3 | > | Última » | |
|

  | | | | LinkBack | Herramientas | Buscar en Tema | Calificación: | Desplegado |

09-mar-2009, 12:45 |   #1 |
Defc0n1 Guest Amigos Mensajes: n/a | [Técnica] Crackeandoencriptacion WEP y WPA/WPA2 con Aircrack-ng. Por Defc0n1 Parte 1 (Crackeo de encriptacion WEP sin cliente asociado)

Introducción
En este artículo vamos a aprender a romper la encriptacion WEP, que todavia tienen muchos routers inalambricos como metodo de proteccion contra intrusiones y sniffing de paquetes.
La encriptacion WEP es ya algo antigua, y esta empezando a ser reemplazada por la WPA/WPA2,que brinda una proteccion bastante mas fuerte. Aun asi, la mayoria de los usurios particulares y muchas empresas todavia la usan.
El metodo para WEP que usaremos, es el de sniffar el trafico wifi de la red, asociarnos e inyectar paquetes. Asi, conseguiremos aumentar su trafico, y cuando tengamos ciertos Datas (paquetes) podremos poner el procesador a funcionar para crackear.
Lo vamos a hacer sinningun cliente asociado, es decir, solo tu y tu contrincante el router. De esta forma aprendereis a ser lo mas independientes posible.
AVISOS:
- He ocultado todas las MACs en las capturas, y cualquier dato que pueda ser una violacion de la privacidad hacia los puntos de acceso cercanos a mi, o a mi mismo.
- No me hago responsable de los daños que se puedan hacer usando este manual, solodemuestro lo inseguro que es el cifrado WEP. Es con fines educativos, nunca nocivos.

[SIZE=20pt]Materiales
Vamos a utilizar los siguientes materiales:
- La distribucion Linux llamada BackTrack en su version 3.0. Nos sera de mucha utilidad ya que tiene todo lo que necesitamos, incluidos los drivers wifi de muchisimas tarjetas.
- La suite de programas Aircrack-ng, la cual podeis instalar en vuestradistribucion Linux desde los repositorios. Si usais alguna distribucion orientada a la seguridad (Como Backtrack) ya estará incluida. Aircrack tambien funciona en Windows, pero en el manual vamos a usar Linux. Para usar Windows buscad otro manual.
- Un chipset wifi que soporte modo monitor, e inyeccion. (En nuestro caso un chipset ZyDAS)

Desarrollo
Arrancamos Backtrack o el sistema que vayamosa usar, y comprobamos que nuestras interfaces wifi estan preparadas.
Para ver las interfaces que teneis reconocidas, usamos el siguiente comando:Código:-------------------------------------------------
iwconfig-------------------------------------------------
Necesitaremos tenerla en modo monitor para poder capturar trafico que no va destinado a nosotros. Lasformas de ponerla en modo monitor son diversas segun nuestros drivers, pero si nuestra interfaz esta soportada por Aircrack-ng, podremos ponerla en modo monitor con el siguiente comando:
A PARTIR DE AHORA TENEIS QUE CAMBIAR eth0 POR LA INTERFAZ QUE VOSOTROS USAREISCódigo:-------------------------------------------------
airmon-ng starteth0-------------------------------------------------


Una vez tengamos hecho esto podemos empezar a capturar trafico, que guardaremos para poder desencriptar la clave.
Hacemos con airodump lo siguiente, para elegir un objetivo a atacar:Código:-------------------------------------------------
airodump-ng eth0-------------------------------------------------


Como veis, nos...