Manual de wifiway

Hackeando redes wifi con Wifiway y Wifislax

http://www.bujarra.com/ProcedimientoWifiway0.8Wifislax3.1.html

Seguridad Wireless: Wifiway 0.8 y Wifislax 3.1

Wifiway 0.8 y Wifislax 3.1, En este documento se muestran dos herramientas para testear la seguridad de tu red inalámbrica, personalmente para mí las dos mejores que hay, son unos LiveCD, basta con reiniciar con ellos para hackear unared wifi, en este caso veremos cómo comprobar la seguridad de nuestra propia red, no lo usaremos para robar claves a los vecinos ni nada del estilo. Primero, mirar si nuestro adaptador inalámbrico puede inyectar, en este listado podremos comprobar si nuestra tarjeta de red wifi puede hackear redes wifi o no- AKI. Segundo, descargarnos la versión que más nos interese, Wifiway 0.8 o Wifislax 3.1.Después, la grabamos a un CD o un pendrive y arrancamos el PC o portátil que tenga un dispositivo inalámbrico que pueda inyectar.

Así que en este ejemplo, veremos cómo desde un portátil con la tarjeta Intel(R) PRO/Wireless 3945ABG Network Connection podemos descifrar la clave WEP de uno de mis vecinos (que no! es broma, atacaré a mi AP), así que meto el CD de Wifiway en mi portátil y arranco desdeél,

Durante el arranque, debemos indicarle una serie de datos, cómo la zona horaria, en mi caso selecciono "Europe/Madrid" & "OK",

1 de 10

09/06/2008 23:40

Hackeando redes wifi con Wifiway y Wifislax

http://www.bujarra.com/ProcedimientoWifiway0.8Wifislax3.1.html

"Localtime"

Seleccionamos la configuración regional, para el teclado... "Spanish (ISO-8859-1)" & "OK",

2 de 1009/06/2008 23:40

Hackeando redes wifi con Wifiway y Wifislax

http://www.bujarra.com/ProcedimientoWifiway0.8Wifislax3.1.html

"OK"

Bien, Wifiway ya ha arrancado, ahora basta con ejecutar los comandos o si eres un usuario torpecillo, podemos usar el entorno X, para ello ejecutamos: "startx",

3 de 10

09/06/2008 23:40

Hackeando redes wifi con Wifiway y Wifislaxhttp://www.bujarra.com/ProcedimientoWifiway0.8Wifislax3.1.html

Ahora, en mi caso cargaré con un script que trae los drivers y configuración para mi adaptador, ejecutando. ipw3945_es.sh

Al ejecutar este script me pide el canal para la interfaz wifi0 (en este caso metemos uno cualquiera, x ejemplo 6), indicamos el rate de captura (2) y debemos meter la MAC del AP a atacar, pero por ahora metemos:00:11:22:33:44:55.

4 de 10

09/06/2008 23:40

Hackeando redes wifi con Wifiway y Wifislax

http://www.bujarra.com/ProcedimientoWifiway0.8Wifislax3.1.html

Con los drivers ya cargados y con el comando "airodump-ng wifi0" veremos las redes wifi que detecta nuestro adaptador y veremos los datos que necesitemos.

Nos muestra todas las redes wifi que detecta, seleccionamos una a atacar (lanuestra!), así que debemos apuntar x ahí su dirección MAC (BSSID), el canal (CH) y el nombre de la red (ESSID), en este caso atacaremos el AP de WLAN_52, nos fijamos en su MAC (00:02:CF:66:92:XX) y su canal (8).

5 de 10

09/06/2008 23:40

Hackeando redes wifi con Wifiway y Wifislax

http://www.bujarra.com/ProcedimientoWifiway0.8Wifislax3.1.html

Ahora de nuevo ejecutamos el script paracambiar el canal y meter la MAC del AP que atacaremos... así que ejecutamos de nuevo "ipw3945_es.sh"

Introducimos el canal del AP, que es el 8, introducimos el rate de captura (siempre 2), e introducimos ahora la MAC del AP (00:02:CF:66:92:XX), y así ya estamos preparados para inyectar código!

6 de 10

09/06/2008 23:40

Hackeando redes wifi con Wifiway y Wifislaxhttp://www.bujarra.com/ProcedimientoWifiway0.8Wifislax3.1.html

Bien, ahora nos vamos a asociar al AP con el ataque n1, con el siguiente comando: "aireplay-ng -1 0 -e NOMBRE_AP -a MAC_AP -h MI_MAC wifi0" Ojo, se recomienda cambiar la dirección MAC nuestra, para que en el caso que vea que le están atacando que no sepa quien es y no puedan quedar registros nuestros, o si directamente tiene un filtro de MAC habilitado su...