.png "English"){kind=small}
COMENZANDO A USAR WIFISLAX.
Empezaremos por pinchar en menú, abajo a la izquierda de la pantalla, que nos aparece con el símbolo S.
Bien se nos abre un desplegable, algo parecido al inicio de Windows,
aquí es donde empezamos a seleccionar todo lo necesario. Yo lo haré con
el supuesto de que tengamos una atheros, pero si no es así y tenemos
otro chipset distinto solo tenemos que dirigirnos a el en el menú
asistencia chipset.
Seleccionamos:
Menú-Wifislax-chipset Atheros-asistencia chipset atheros-modo monitor.
Con esto conseguimos poner nuestro pc en modo monitor, o lo que es lo mismo en modo escucha.
Ahora cerraremos las ventanas abiertas anteriormente, y picamos en cerrar quedando el escritorio de nuevo limpio.
El siguiente paso es abrir Airoscript, para ello seleccionamos:
Menú-Wifislax-herramientas wireless-airoscript
Se nos abrirá la ventana de Airoscript donde nos aparecerá un mensaje
por unos segundos, avisándonos de que Wifislax es una herramienta
educativa para la seguridad de nuestro Wifi, en ningún caso para cometer
ningún tipo de acto delictivo. Esto queda mas que claro y obvia decir
que Wifislax está creado para este uso, en ningún caso para otro fín.
A partir de este momento Airoscript estará siempre abierto y maximizado
para trabajar mejor. En el caso de que la cerremos por accidente, es
casi seguro que tengamos que volver a repetir los pasos desde abrir
airoscript.
Bien una vez desaparezca el texto del mensaje, maximizamos la
pantalla y lo primero que aparecerá, será seleccionar el interface wifi a
usar, es el chipset de nuestra tarjeta (en mi caso Atheros) en el
número 1. Seleccionamos 1 para empezar.
Nos aparecen las opciones de airoscript (15 en total), seleccionamos
la 1 Scan-escanear para encontrar objetivos. Seguidamente se nos abre
airodump, con dos opciones:
1/alternancia de canales
2/Especifique canal(s)
Seleccionamos 1, para ver todos. Una vez pulsado, nos encontramos con
una pantalla como la de abajo, donde debemos dejar escaneando al menos
20 segundos.
En la ventana que estamos escaneando, nos encontramos los siguientes valores:
BSSID = Mac
PWR = Señal de la red (a mas alto valor mejor cobertura)
Beacons = Paquetes que se están enviando.
#Data = Iv’s
#/s = Iv’s/segundo
Ch = canal
MB = La capacidad de la tarjeta, (54,48…)
ENC = Tipo de encriptación (WEP, WPA)
CIPHER = Tipo de codificación de la red
AUTH = Formato de encriptación.
ESSID = Nombre de la red.
Tras dejar escaneando, como dije antes, mínimo 20 segundos, cerramos
airodump (la ventana en la que estamos, la foto de arriba), y se nos
abre de nuevo Airoscript, con las mismas 15 opciones de de siempre.
Seleccionamos la 2) Selección de host y cliente.
Ahora nos aparecerán todos los ap’s que airodump detectó, (imagen de
abajo) mostrados cada uno con un número a su izquierda para elegir.
Elegimos el que nos interese, nos fijamos en el número que tiene su
izquierda, y lo introducimos al final de toda la lista, justo donde el
cursor parpadea. No hay otro sitio.
Airoscript, nos preguntará si queremos seleccionar un cliente ahora,
le decimos que no mediante la segunda opción “la 2) No” o en caso de que
haya cliente asociado“la 1) Si”
Nos remite de nuevo a airoscript para lanzar el ataque.
Elegimos pues la opción 3) lanzar ataque.
Ahora toca seleccionar el tipo de ataque. Como este es un manual básico, de los 10 que hay para este manual, elegimos el ataque
1) Asociación falsa-automático. ó 3) Usar un cliente-automático. ( si antes hemos elegido un cliente )
Se nos abren 4 ventanas (imagen de abajo) que son las siguientes:
Arriba a la izquierda tenemos: Capturando datos del canal (canal en que
está la red), abajo a la izquierda Inyección host: (Mac de la red),
arriba derecha vemos Expulsando: 11:22:33:44:55:66 (nombre de la red), y
por último abajo a la derecha, Asociando con : (nombre de la red):
Es posible que se nos cierren las dos ventanas de la derecha; Asociando y Expulsando, no pasa nada.
Cuando tengamos sobre 250.000 Iv’s (donde señala la flecha de la foto)
en la mayoría de los casos suele bastar, algunas van con algo menos, y
otras necesitan bastante mas, pero eso ya lo vemos a medida que vamos
probando.
Bien, pues cuando tengamos alrededor de esta cantidad podemos ya comenzar la búsqueda.
Para ello, nos posicionamos sobre la ventana de airoscript (Ventana
que no hemos cerrado en ningún momento) y elegimos la opción 13) crack 2
Empezar a buscar la clave con aircrack usando diccionario Wlan (para
esto suelen hacer falta 1 o 4 ivs solamente). Elegida ya esta opción se
abrirá la ventana Aircracking: (nombre de la red) donde veremos como
empieza a buscar. El tiempo de espera depende según el caso, pero como
ya comenté antes suele ser suficiente con 250.000 Iv’s.
-->
Mostrando entradas con la etiqueta facil. Mostrar todas las entradas
Mostrando entradas con la etiqueta facil. Mostrar todas las entradas
Hackear redes wifi con wifislax (tutorial 2011) facil y efectivo
Quitar o eliminar la contraseña de la bios (Facil, rapido y efectivo)
Es este artículo vamos a aprender a quitar la contraseña que en ocasiones protege la memoria CMOS de la BIOS (Basic Input / Output System). El proceso es bastante simple, y salvo que tengamos un poco de suerte, tendremos que resetear la memoria CMOS a los valores por defecto, cosa poco traumática por otra parte 
¿Qué es la BIOS?
La BIOS es el Sistema de Entrada / Salida Básico de un ordenador, permite realizar las operaciones más básicas con los dispositivos físicos (hardware). Su cometido principal es permitir que el Sistema Operativo del ordenador pueda arrancar y comenzar a funcionar. Para ello gestiona el teclado y el altavoz interno del PC como métodos más básicos de entrada y salida, maneja la tarjeta gráfica en un modo VGA o EGA y permite acceder a los diferentes dispositivos de almacenamiento masivo del PC (disketteras, discos duros, unidades de CD/DVD, USB, etc.).
En Sistemas Operativos antiguos como DOS, la BIOS permanecía en memoria una vez arrancado el sistema y se utilizaba para algunas tareas como escribir en disco, por ejemplo. En sistemas operativos más modernos los servicios de la BIOS se han dejado de utilizar y ya casi nada se delega en este primitivo software. De hecho, se da la circunstancia curiosa de que GNU/Linux, por ejemplo, obvia toda la información proporcionada por la BIOS a la hora de detectar dispositivos y es probable que un disco duro de más de 32 GB en una placa base antigua sea reconocido como de 32 GB por la BIOS y del tamaño correcto al arrancar GNU/Linux.
Normalmente el proceso que se sigue al arrancar un PC es el siguiente:
- RESET a la CPU, el valor de EIP se fija a 0xfffffff0, es decir, se salta a esa dirección de memoria.
- Se ejecuta la BIOS (ROM):
- POST (Power On Self Test)
- Detección de dispositivos, asignación de IRQs, etc.
- Buscar un Sistema Operativo, normalmente en los dispositivos configurados en la BIOS.
- Cargar el primer sector en RAM (0x0000fc00)
- Arrancar el Boot loader del Sistema Operativo
¿Qué es una memoria CMOS?
Como ya hemos dicho, la BIOS es software, por lo que necesita residir en algún dispositivo de almacenamiento. Este dispositivo suele ser una memoria CMOS (“Complementary Metal Oxide Semiconductor”, “Metal Óxido Semiconductor Complementario”), que hay que alimentar con una pila (típicamente de botón) si no queremos que toda la configuración de la BIOS se pierda. De hecho, muchas veces el programa que modifica los valores de la BIOS se llama “CMOS Setup”.
Dentro de esta memoria CMOS se almacena la contraseña que protege el propio programa de modificación de los valores de la BIOS, y normalmente se encuentra sin cifrar };-)
PD: No sé por qué en la mayoría de los sitios se habla de “la BIOS” y no de “el BIOS”. Supongo que será que la palabra memoria se sobrentiende: “la (memoria) BIOS”. Yo siempre lo he oído en femenino 
Primera aproximación: tengo acceso físico a la placa y quiero entrar como sea
Si podemos abrir el ordenador y acceder a la placa base donde estará soldado el slot en el que se coloca la memoria CMOS de la BIOS, y no tenemos ningún problema en que se detecte que hemos entrado, podemos reiniciar a los valores por defecto la memoria de varias formas:
- Quitando la pila que alimenta la memoria CMOS, desenchufando el PC, esperando unos segundos y viendo si realmente se ha reiniciado a valores por defecto la memoria.
- Utilizando un jumper que suelen tener las placas base para reiniciar la BIOS. Es muy probable que se encuentre al lado del chip de la BIOS, pero si tenemos dudas, podemos desacargarnos el manual de la placa en PDF en la web del fabricante.
- Lo más peligroso: si no encontramos la pila ni el jumper, siempre podemos soltar la propia memoria CMOS de la BIOS, intentando hacer palanca entre la base del chip y el slot en el que está conectado, poco a poco, evitando que se doble ninguna patilla. Es un método drástico pero efectivo. En el peor de los casos, si tenéis que forzar mucho, intentad preservar la placa base antes que el propio chip de la BIOS, que son relativamente baratos y fáciles de conseguir.
Segunda aproximación: tengo acceso físico a la placa pero quiero que no se sepa que he entrado
Si la persona que va a auditar el ordenador tiene los conocimientos suficientes, podrá detectar que hemos entrado, pero si no, la manera más fácil de entrar y dejarlo todo más o menos como estaba es pasar de la BIOS y conectar el disco duro a un interfaz IDE-USB y leerlo desde un portátil o similares. Es muy raro que el disco duro esté protegido por hardware (como ocurre por ejemplo en la XBOX), así que simplemente conectándolo a un adaptador de estos, será accesible. Si tiene particiones o ficheros cifrados ya será otro cantar, claro está.
Tercera aproximación: no tengo acceso físico a la placa (sí al PC) y quiero entrar como sea
Si no podemos abrir el ordenador porque está embebido en una máquina más grande o porque el acceso físico es complicado y no tenemos problemas en que se sepa que estuvimos allí, podemos intentar reiniciar la memoria CMOS por software. Para ello necesitaremos los privilegios suficientes en el Sistema Operativo que se esté ejecutando en la máquina para poder acceder desde ahí a la BIOS y modificarla. En DOS y sistemas operativos antiguos no había ninguna limitación de cara a escribir en los puertos que hiciera falta y acceder directamente al hardware, por lo que se podían usar técnicas como la típica de usar el debug.exe, un debugger en modo texto, y tratar de escribir un byte en la memoria de la BIOS, con el objetivo de que en el siguiente arranque dé un error de checksum y se reinicie a los valores por defecto. Si tenéis DOS o Microsoft Windows 9x, podéis hacer la prueba ejecutando “debug.exe” y luego escribiendo lo siguiente:
- Para BIOS AMI/AWARD:
· o 70 17
· o 71 17
q
Para BIOS PHOENIX:
o 70 ff
o 71 17
q
Para otras BIOS:
o 70 2e
o 71 ff
q
Si estamos en un Sistema Operativo moderno como Microsoft Windows XP, deberemos ejecutar nuestro código desde los privilegios suficientes como para poder acceder directamente al hardware. Una manera bastante típica de hacer esto es cargar un driver y hacerlo mediante su uso. Este es el enfoque que sigue la herramienta cmospwd y su driver ioperm. Para usar cmospwd hay que cargar previamente el driver en memoria y luego usar el programa:
C:\\BIOS\cmospwd-4.8\windows>ioperm.exe -i
C:\BIOS\cmospwd-4.8\windows>cmospwd_win.exe /h
CmosPwd - BIOS Cracker 4.8, January 2006, Copyright 1996-2006
GRENIER Christophe, grenier@cgsecurity.org
http://www.cgsecurity.org/
Usage: cmospwd [/k[de|fr]] [/d]
cmospwd [/k[de|fr]] [/d] /[wlr] cmos_backup_file write/load/res
tore
cmospwd /k kill cmos
cmospwd [/k[de|fr]] /m[01]* execute selected module
/kfr french AZERTY keyboard, /kde german QWERTZ keyboard
/d to dump cmos
/m0010011 to execute module 3,6 and 7
NB: For Award BIOS, passwords are differents than original, but work.
Después de cargar el driver, vemos con cmospwd /h las opciones que ofrece como hacer un backup de la CMOS, volcarlo, borrar la memoria, etc. Si queremos quitar la contraseña de la BIOS, deberemos elegir /k para borrar la memoria:
C:\BIOS\cmospwd-4.8\windows>cmospwd_win.exe /k
CmosPwd - BIOS Cracker 4.8, January 2006, Copyright 1996-2006
GRENIER Christophe, grenier@cgsecurity.org
http://www.cgsecurity.org/
Warning: if the password is stored in an eeprom (laptop/notebook), the password
won't be erased
1 - Kill cmos
2 - Kill cmos (try to keep date and time)
0 - Abort
Choice : 1
Cmos killed!
Después de borrar la CMOS es muy probable que el Sistema Operativo se resienta, porque se habrá modificado la fecha a un valor en el pasado y habrá muchos ficheros creados en “el futuro”. Por esto mismo no es nada recomendable reiniciar la BIOS si se está haciendo algo importante con el PC, porque muy probablemente habrá que reiniciarlo.
Cuarta aproximación: no tengo acceso físico a la placa (sí al PC) pero quiero que no se sepa que he entrado
Además de borrar la BIOS, cmospwd intenta mostrar el contenido de la BIOS en cuanto a contraseñas si se ejecuta sin parámetros. En mi caso la BIOS se trataba de una AWARD y puse como contraseña de usuario “pass” y como contraseña de supervisor “password”:
C:\BIOS\cmospwd-4.8\windows>cmospwd_win.exe
CmosPwd - BIOS Cracker 4.8, January 2006, Copyright 1996-2006
GRENIER Christophe, grenier@cgsecurity.org
http://www.cgsecurity.org/
Keyboard : US
Acer/IBM [ 7][!]
AMI BIOS []
AMI WinBIOS (12/15/93) []
AMI WinBIOS 2.5 [][][]
AMI ? [][7][][ ][]
Award 4.5x/6.0 [000100][000100][000100]
Award 4.5x/6.0 [000100][2000030][000100][000122]
Award Medallion 6.0 [000100][000100][000100][000100]
Award 6.0 [% ( "De][][password]
Compaq (1992) []
Compaq DeskPro [][?]
Compaq [][]
DTK [ % w][ % w ]
Phoenix A08, 1993 [][]
IBM (PS/2, Activa ...) [Q F][]
IBM Thinkpad boot pwd []
Thinkpad x20/570/t20 EEPROM [][]
Thinkpad 560x EEPROM [][ ]
Thinkpad 765/380z EEPROM [][ ]
IBM 300 GL [Q F]
Press a key to continue
Packard Bell Supervisor/User [???????] [???????]
Phoenix 1.00.09.AC0 (1994) [][]
Phoenix 1.04 [][Q F]
Phoenix 1.10 A03 CRC pwd err
Phoenix 4 release 6 (User) []
Phoenix 4.0 release 6.0 []
Phoenix a486 1.03 []
Phoenix 4.05 rev 1.02.943 [ ][]
Phoenix 4.06 rev 1.13.1107 [ 7]
Gateway Solo Phoenix 4.0 r6 [ ][]
Samsung P25 [4 WWW][K8 4][]
Sony Vaio EEPROM [!] [ !]
Toshiba [KEY floppy][KEY floppy]
Zenith AMI Supervisor/User [] [?]
Como vemos en la siguiente línea, el cmospwd ha logrado obtener la contraseña de supervisor:
Award 6.0 [% ( "De][][password]
El resto de líneas corresponden con posiciones en la memoria CMOS que no coinciden en este modelo con el offset o desplazamiento en el que se almacena la contraseña por lo que carecen de sentido.
¿Y para GNU/Linux?
Como suele ocurrir en estos casos, la mayoría de fabricantes de hardware hace sus aplicaciones para DOS y/o MS Windows, por lo que los equivalentes en GNU/Linux son escasos. De todas maneras, supongo que ejecutando como root o vía LKM unas cuantas ioctl() podríamos hacer una herramienta similar a cmospwd. Su programación queda como ejercicio para el lector O:-D
Hackear o robar Internet de Infinitum con Speedtouch modificado (Tutorial facil)
Ejecuta el programa Hack Infinitum
Se abrira una ventana de cmd
Escribe el SSID de la Red Infinitum y presiona enter y listo...
Ejemplo... Si la red se llama INFINITUM83F290 solo escribe "83F290"
y presiona enter...
NOTA: solo funciona cuando hay 6 digitos despues del subfijo INFINITUM
En breve se generaran las claves posibles para el Roter Thompson - Speedtouch
Y listo
Descargar
Manual super completo para hacer programas portable
Para empezar te voy a explicar que es un programa portable
Son programas que no se instalan y, por lo tanto, tampoco crean entradas en el registro del sistema, salvo algunas excepciones. Estas características los hacen fáciles de usar y transportar, ya sea en un CD, en un pen drive o similar, para poder tener siempre contigo tus programas más imprescindibles y usarlos en computadoras ajenas.
Bueno ahora quiero compartir este gran paquete con el cual vas a aprender hacer un progrma portable sin acudir a otros programas a otras instrucciones porque este material contiene todo lo necesario
Contenido
Explicaciones de como hacerlo
videos de personas que desde su compu te proyectan como se crea
Ademas aqui se encuentran las formas mas comunes de como hacerlo con programas faciles de usar y si no sabes como, aqui te presento un manual que te va indicar paso por paso lo que tendars que hacer hasta lograr hacer uno personalmente
Aqui te dejo esto para que empiezes a crear los tuyos personalmente a tu gusto
http://www.megaupload.com/?d=HCZXISR7
Suscribirse a:
Entradas (Atom)
