plan

AUDITORIA WIRELESS CON WIFISLAX 3.1
Este tutoríal tiene la finalidad de demostrar que tan fácil es romper la seguridad inalámbrica con
protección WEP que tienen la mayoría de los AP (puntos de acceso) de las redes inalámbricas.
Para la auditoria su utilizara la metadistro wifislax 3.1 el cual puedes descargar gratuitamente desde:
http://seguridadwireless.net/
Este tutoríal se ha realizadopara los siguiente chips:
BROADCOM 43xx
INTEL 3945abg
ATHEROS (no todos)
Estos chips son los mas comunes en los equipos portátiles.
ENCORE con chip REALTECK (usb wireless)
Después de descargar la imagen de wifislax 3.1 y grabarla en un cd podremos insertar dicho cd en
nuestro portátil y reiniciar booteando desde la lectora. Esto hará que carguemos nuestro sistema
operativo desde el cd sinnecesidad de tocar nuestro disco duro.
Si tenemos problemas para entrar o tarda demasiado prueba escogiendo la opción
cheatcode nopmcia en el menú de inicio.
para logearnos ponemos como usuario:
# root
y de contraseña:
# toor
después para entrar al entorno gráfico:
# startx
nota: algunos modelos con tarjetas gráficas ATI presentan problemas dentro del entorno gráfico, si
tienes problemas(error al cargar el panel, o distorsión en la imagen en pantalla) puedes presionar ctrl
+alt+backspace y pon el comando:
# xconf
después podremos cargar nuestro entorno gráfico de nuevo con # startx.
Ahora el sistema esta listo para ser manipulado.
Los procesos suelen variar dependiendo del modelo de la tarjeta inalámbrica que utilicen.

Si no sabes que chip tiene la tarjeta inalámbrica delportátil abre una shell (hay un icono en el escritorio
con el mismo nombre) y ponemos en ella:
# lspci
ejemplo:
00:00.0 Host bridge: Intel Corporation Mobile 945GM/PM/GMS, 943/940GML and 945GT Express Memory Controller Hub (rev 03)
00:02.0 VGA compatible controller: Intel Corporation Mobile 945GM/GMS, 943/940GML Express Integrated Graphics Controller (rev 03)
00:02.1 Display controller:Intel Corporation Mobile 945GM/GMS/GME, 943/940GML Express Integrated Graphics Controller (rev 03
00:1b.0 Audio device: Intel Corporation 82801G (ICH7 Family) High Definition Audio Controller (rev 01)
00:1c.0 PCI bridge: Intel Corporation 82801G (ICH7 Family) PCI Express Port 1 (rev 01)
00:1c.1 PCI bridge: Intel Corporation 82801G (ICH7 Family) PCI Express Port 2 (rev 01)
00:1c.2 PCI bridge:Intel Corporation 82801G (ICH7 Family) PCI Express Port 3 (rev 01)
00:1d.0 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #1 (rev 01)
00:1d.1 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #2 (rev 01)
00:1d.2 USB Controller: Intel Corporation 82801G (ICH7 Family) USB UHCI Controller #3 (rev 01)
00:1d.3 USB Controller: Intel Corporation 82801G(ICH7 Family) USB UHCI Controller #4 (rev 01)
00:1d.7 USB Controller: Intel Corporation 82801G (ICH7 Family) USB2 EHCI Controller (rev 01)
00:1e.0 PCI bridge: Intel Corporation 82801 Mobile PCI Bridge (rev e1)
00:1f.0 ISA bridge: Intel Corporation 82801GBM (ICH7-M) LPC Interface Bridge (rev 01)
00:1f.1 IDE interface: Intel Corporation 82801G (ICH7 Family) IDE Controller (rev 01)
00:1f.2 SATAcontroller: Intel Corporation 82801GBM/GHM (ICH7 Family) SATA AHCI Controller (rev 01)
00:1f.3 SMBus: Intel Corporation 82801G (ICH7 Family) SMBus Controller (rev 01)
06:00.0 Network controller: Broadcom Corporation BCM94311MCG wlan mini-PCI (rev 01)
08:08.0 Ethernet controller: Intel Corporation PRO/100 VE Network Connection (rev 01)

si tienes una usb utiliza el comando:
# lsusb
ejemplo:Bus 005 Device 004: ID 0bda:8187 Realtek Semiconductor Corp.
Bus 005 Device 001: ID 0000:0000
Bus 004 Device 001: ID 0000:0000
Bus 003 Device 001: ID 0000:0000
Bus 002 Device 001: ID 0000:0000
Bus 001 Device 001: ID 0000:0000

Los pasos que realizaremos para la auditoria serán los siguientes:
-preparar las tarjetas para la auditoria.
-escanear el aire para para seleccionar al AP a...