ingeniero

LABORATORIO

12
CRACKEANDO WEP/WPA CON KALI-LINUX
OBJETIVOS
Aircrack-ng es un programa cracking de claves WEP y WPA-PSK 802.11 que recupera las claves
una vez que los suficientes paquetes de datos han sido capturados. Implementa el ataque
estándar FMS junto con algunas optimizaciones como ataques KoreK, así como el ataque
totalmente nuevo PTW, que hace el ataque mucho más rápido encomparación con otras
herramientas de cracking.
AMBIENTE DE LABORATORIO
Para llevar a cabo este laboratorio necesitas:
 Un computador virtual que ejecute Windows 7
 Un computador virtual que ejecute Kali Linux 1.04 o superior
VISIÓN GENERAL
Como un Profesional en Sistemas Operativos de una organización, tu director IT te asignará
una tarea testear la seguridad Wireless, explotar el flujo enWEP, y crackear las claves
presentes en WEP de una organización..
OBJETIVOS DEL LABORATORIO
El objetivo de este laboratorio es proteger la red inalámbrica de los atacantes. En este
laboratorio aprenderás como:
 Crackear WEP / WPA usando diferentes herramientas
 Capturar tráfico de red.
 Analizar y detectar tráfico inalámbrico.
AMBIENTE DEL LABORATORIO
Para ejecutar este laboratorio, túnecesitas:
KALI-LINUX
KALI-LINUX
aircrack-ng y otras herramientas.
DURACION DEL LABORATORIO: Tiempo 45 MINUTOS
VISION GENERAL DE Aircrack-ng
Las redes Wireless se refieren a algún tipo de red de computadoras que es inalámbrico y es
generalmente asociado con una red de telecomunicaciones cuya interconexiones entre nodos
son implementados sin el uso de cables. Las redes de telecomunicacionesinalámbricas son
generalmente implementadas con algún tipo de sistema de transmisión de información
remoto que usa ondas electromagnéticas, tales como ondas de radio, para el carrier y esta
implementación usualmente toma lugar en el nivel físico o capa de la red.

pmchinch@cibertec.edu.pe

TARJETA INALAMBRICA (WNIC)
1.
Marca Alfa Network, Modelo AWUS036Nh, chipset Ralink RT2870/3070,IEEE802.11 b/g/n
(150Mbps) vía usb2.0, , soporta Windows XP/Vista/7 y Linux 2.6, con alta seguridad de
encriptación WEP 64/128, TKIP, AES, WPA y antena 5dBi, PRECIO S/. 150.00 + IGV. Los
driver lo encuentras en: http://www.alfa.com.tw/in/front/bin/ptdetail.phtml?Part=AWUS036NH, y lo instalas.

2.

KALI LINUX
Verificamos el reconocimiento de la tarjeta inalámbrica en dispositivos USB de la VMpmchinch@cibertec.edu.pe

3.

4.

5.

6.

7.

Ejecutamos en el terminal iwconfig, ifconfig –a, para

Primero es necesario familiarizarse con airmon-ng --help para observar la sintaxis del
comando, ahora Iniciamos wlan0, ejecuté airmon-ng start wlan0 para habilitar interfaz en
modo monitor:

En algunos casos se puede observar que existan procesos que pueden causar problemas,por lo que se recomienda utilizar previamente, airmon-ng check, luego utilizar el comando
airmon-ng check kill, se debe matar esos procesos O usando kill #proceso.
Verificando las interfaces wlan0 y mon0, utilizar solo airmon-ng

mon0 ha sido creado usando airmon-ng, en este caso se apaga mon0 así como wlan1 para
cambiar la mac, y facilitar el proceso de auditoría, luego se inicia, y seactiva

Vamos a ejecutar airodump-ng para localizar nuestro punto de acceso con el comando
airodump-ng mon0. Como se puede ver en la siguiente captura de pantalla, podemos ver
el Laboratorio de punto de acceso inalámbrico funcionando WEP:

pmchinch@cibertec.edu.pe

8.

9.

10.

11.

12.

Para este ejercicio, sólo estamos interesados en AP (BSSID) con encriptación WEP, digiteairodump-ng mon0 --bssid 00:0F:66:5A:6B:61 --channel 10 --write test, para sólo ver los
paquetes de la red Cm1lt0n. Por otra parte, vamos a solicitar a airodump-ng para que
guarde los paquetes en un archivo pcap usando la directiva --write:
Ahora vamos a conectar nuestro cliente inalámbrico al punto de acceso. Una vez que un
cliente esté conectado, airodump-ng debe informar en la pantalla

Si...