Sacerdote

Crackeo de Redes Inalámbricas con cifrado WEP
De ahora en adelante cada script lo ejecutarás en consolas diferentes.
Uso de Scripts la Suite de Aircrack.

airmon-ng

(Para crear la interfaz demodo monitor)

airodump-ng

(Ver redes cercanas)

aireplay-ng

(Hacer ataques a la red "Access Point")

aircrack-ng

(Crackeo de la password de la red)

1. Modo monitor.
airmon-ng startwlan0
Se crea la interfaz "mon0", en la mayoría de los casos.

2. Ver redes con cifrado WEP cercanas.
airodump-ng mon0
o más rápido con:
airodump-ng --encrypted WEP mon0
Cuando tengas a tuvíctima en lista presiona Ctrl+C para detener el escaneo de redes.

3. Autenticación falsa a la red
aireplay-ng -1 0 -a BSSID -h 00:11:22:33:44:55 -e ESSID mon0
Éste script funciona de la siguienteforma:
Se hace un ataque, el -1 indica que se hará Una autenticación falsa a la red "Access Point"
en la opción de "-h 00:11:22:33:44:55" va la MAC Address de tu interfaz de red (wlan0)
Para saberlaescribe en otra consola, ifconfig
Ahí aparecerá la MAC, reemplazala por esa que está de ejemplo.
Reemplaza "ESSID" por el nombre de la red. Tal cual te la enseñe en airodump-ng
Puede que lesaparezca un mensaje. Si es así, entonces luego de "mon0" escribe --ignore-negativeone
El error se debe a un mal reconocimiento del chipset de wlan, o puedes resolverlo instalando el
parche de kernel.4. Captura de paquetes ARP.
aireplay-ng -3 -b BSSID -h 00:11:22:33:44:55 mon0
El -3 indica que se hará una captura de paquetes ARP.
Reemplaza de nuevo BSSID por la de la red.
Igual "-h00:11:22:33:44:55" con tu MAC wlan
Ahora en la consola actual se empezarán a capturar los paquetes ARP.
Para una mayor rapidez vuelve a ejecutar el paso 3 en la misma consola que está.

Necesitas por lomenos 5000 paquetes, "ACK received".
Pero si obtienes más de 20000 mucho más rápido será crackear la red.

Oprime Ctrl+C al obtener los paquetes necesarios o los que quieras.

5. Obtener...