.png "English"){kind=small}
COMENZANDO A USAR WIFISLAX.
Empezaremos por pinchar en menú, abajo a la izquierda de la pantalla, que nos aparece con el símbolo S.
Bien se nos abre un desplegable, algo parecido al inicio de Windows,
aquí es donde empezamos a seleccionar todo lo necesario. Yo lo haré con
el supuesto de que tengamos una atheros, pero si no es así y tenemos
otro chipset distinto solo tenemos que dirigirnos a el en el menú
asistencia chipset.
Seleccionamos:
Menú-Wifislax-chipset Atheros-asistencia chipset atheros-modo monitor.
Con esto conseguimos poner nuestro pc en modo monitor, o lo que es lo mismo en modo escucha.
Ahora cerraremos las ventanas abiertas anteriormente, y picamos en cerrar quedando el escritorio de nuevo limpio.
El siguiente paso es abrir Airoscript, para ello seleccionamos:
Menú-Wifislax-herramientas wireless-airoscript
Se nos abrirá la ventana de Airoscript donde nos aparecerá un mensaje
por unos segundos, avisándonos de que Wifislax es una herramienta
educativa para la seguridad de nuestro Wifi, en ningún caso para cometer
ningún tipo de acto delictivo. Esto queda mas que claro y obvia decir
que Wifislax está creado para este uso, en ningún caso para otro fín.
A partir de este momento Airoscript estará siempre abierto y maximizado
para trabajar mejor. En el caso de que la cerremos por accidente, es
casi seguro que tengamos que volver a repetir los pasos desde abrir
airoscript.
Bien una vez desaparezca el texto del mensaje, maximizamos la
pantalla y lo primero que aparecerá, será seleccionar el interface wifi a
usar, es el chipset de nuestra tarjeta (en mi caso Atheros) en el
número 1. Seleccionamos 1 para empezar.
Nos aparecen las opciones de airoscript (15 en total), seleccionamos
la 1 Scan-escanear para encontrar objetivos. Seguidamente se nos abre
airodump, con dos opciones:
1/alternancia de canales
2/Especifique canal(s)
Seleccionamos 1, para ver todos. Una vez pulsado, nos encontramos con
una pantalla como la de abajo, donde debemos dejar escaneando al menos
20 segundos.
En la ventana que estamos escaneando, nos encontramos los siguientes valores:
BSSID = Mac
PWR = Señal de la red (a mas alto valor mejor cobertura)
Beacons = Paquetes que se están enviando.
#Data = Iv’s
#/s = Iv’s/segundo
Ch = canal
MB = La capacidad de la tarjeta, (54,48…)
ENC = Tipo de encriptación (WEP, WPA)
CIPHER = Tipo de codificación de la red
AUTH = Formato de encriptación.
ESSID = Nombre de la red.
Tras dejar escaneando, como dije antes, mínimo 20 segundos, cerramos
airodump (la ventana en la que estamos, la foto de arriba), y se nos
abre de nuevo Airoscript, con las mismas 15 opciones de de siempre.
Seleccionamos la 2) Selección de host y cliente.
Ahora nos aparecerán todos los ap’s que airodump detectó, (imagen de
abajo) mostrados cada uno con un número a su izquierda para elegir.
Elegimos el que nos interese, nos fijamos en el número que tiene su
izquierda, y lo introducimos al final de toda la lista, justo donde el
cursor parpadea. No hay otro sitio.
Airoscript, nos preguntará si queremos seleccionar un cliente ahora,
le decimos que no mediante la segunda opción “la 2) No” o en caso de que
haya cliente asociado“la 1) Si”
Nos remite de nuevo a airoscript para lanzar el ataque.
Elegimos pues la opción 3) lanzar ataque.
Ahora toca seleccionar el tipo de ataque. Como este es un manual básico, de los 10 que hay para este manual, elegimos el ataque
1) Asociación falsa-automático. ó 3) Usar un cliente-automático. ( si antes hemos elegido un cliente )
Se nos abren 4 ventanas (imagen de abajo) que son las siguientes:
Arriba a la izquierda tenemos: Capturando datos del canal (canal en que
está la red), abajo a la izquierda Inyección host: (Mac de la red),
arriba derecha vemos Expulsando: 11:22:33:44:55:66 (nombre de la red), y
por último abajo a la derecha, Asociando con : (nombre de la red):
Es posible que se nos cierren las dos ventanas de la derecha; Asociando y Expulsando, no pasa nada.
Cuando tengamos sobre 250.000 Iv’s (donde señala la flecha de la foto)
en la mayoría de los casos suele bastar, algunas van con algo menos, y
otras necesitan bastante mas, pero eso ya lo vemos a medida que vamos
probando.
Bien, pues cuando tengamos alrededor de esta cantidad podemos ya comenzar la búsqueda.
Para ello, nos posicionamos sobre la ventana de airoscript (Ventana
que no hemos cerrado en ningún momento) y elegimos la opción 13) crack 2
Empezar a buscar la clave con aircrack usando diccionario Wlan (para
esto suelen hacer falta 1 o 4 ivs solamente). Elegida ya esta opción se
abrirá la ventana Aircracking: (nombre de la red) donde veremos como
empieza a buscar. El tiempo de espera depende según el caso, pero como
ya comenté antes suele ser suficiente con 250.000 Iv’s.
-->
Mostrando entradas con la etiqueta hackear. Mostrar todas las entradas
Mostrando entradas con la etiqueta hackear. Mostrar todas las entradas
Hackear redes wifi con wifislax (tutorial 2011) facil y efectivo
Hackear o robar Internet de Infinitum con Speedtouch modificado (Tutorial facil)
Ejecuta el programa Hack Infinitum
Se abrira una ventana de cmd
Escribe el SSID de la Red Infinitum y presiona enter y listo...
Ejemplo... Si la red se llama INFINITUM83F290 solo escribe "83F290"
y presiona enter...
NOTA: solo funciona cuando hay 6 digitos despues del subfijo INFINITUM
En breve se generaran las claves posibles para el Roter Thompson - Speedtouch
Y listo
Descargar
Backtrack 3, hacking wireless WEP en minutos y fácil de entender (Hackear una red inalambrica)
Hola, ¿como estas?, ¿ya estas listo para tener internet gratis? XD Para empezar debes saber los recursos que voy utilizar para la demostración en esta oportunidad:
1. Una targeta inalambrica TP-LINK 24Mbps PCI / TL-WN551G con chip atheros, la cual vas a tu tienda de computadoras o donde vendan accesorios y preguntas por una de ellas, cada ves estan mas baratas =) Pues te tengo una imágen para que te guies mejor de que targeta estoy hablando y para que no te pierdas ok... (Fig. 1)
Fig. 1: Targeta TP-LINK 24Mbps PCI / TL-WN551G
2. Tener el Programa Backtrack 3 -pues debes saber que mas q un simple programa es una sistema operativo modificado bajo los dominios de LINUX, ese es otro cantar jeje... ahora sigamos con los nuestro- pues este lo puedes descargar desde es link por ejemplo: http://www.remote-exploit.org/backtrack_download.html (OJO, descarga el que dice, Description: CD Image Name: bt3-final.iso y lo quemas en un CD, para mayor seguridad mira la imagen XD, Fig. 2) , aunq tambien pues descargar el Description: USB Version (Extended) eso es cuestion de gustos XD! o en todo caso puesdes poner en el buscador de google "descargar Backtrack 3" (sin las comillas) y te sale otros link de descargas :)
Listo!! hasta ahi son los recursos principales, oviamente adicionalmente se requiere una computadora y Internet px ;)
PASOS PARA EMPEZAR CON EL WEP HACKING...
1. Ingresa en CD del Backtrack 3 en tu lectora a tu PC y/o Laptop y reinicia tu pc y esperas que carge todo por defecto y al finalizar vas a ver esa imagen en tu pc, Fig. 3
Fig. 3: Es el simbolo que veras cuando carga el famoso Backtrack 3.2. Una ves que ya llegaste hasta ahi, desde aqui empieza lo divertido XD! Ahora quiero q mires la imagen siguiente, Fig. 4 y le das clic al cuadradito negrito y se habre algo cierto?? pues eso es una consola o terminal, ahi es donde ingresaremos todo nuestro código.
Fig. 4: Detallando de donde se abre la consola de linux, desde el cuadrado negro, solo dale clic.3. Una ves abierto la consola, por seguridad, cabiamos la MAC de nuestra targeta de red escribiendo el siguiente comando (y luego de das ENTER oviamente XD!):
macchanger - m 00:11:22:33:44:55 wifi0
4. Luego de ello, si vamos directo al grano, es decir ponemos nuestra targeta en modo monitor, es decir para ver que redes pasan por casualidad por nuestra PC, con el siguiente comando:
airmon-ng start wifi0 Y acontinuacion escribes los siguiente: airodump-ng ath1 y obtendras una pantalla similar a esta imagen, fig. 5
Fig. 5: Es lo que observas luego de haber ingresado consecutivamente los siguientes comandos:airmon-ng start wifi0
airodump-ng ath1
5. Ahora elegimos a la victima, jeje upps! XD, digo a la red que quieres sacar la clave px, pero ten en cuenta que en la columna de nombre ENC y CIPHER tiene que decir WEB, porq si dice otra cosa, por ejemplo, WPA2 y TKIP pues no funcionara, esa es otra forma de seguridad que luego haré otro tutorial para ello OK. mira la imagen de gia, fig. 6
Fig. 6: En mi caso estoy eligiendo la red que ves marcada con linea punteada.Obs: Anda mirando los nombres de cada columna ya que dichos nombres lo vas usar mas adelate :)
6. Luego que has elegido tu red, vas a escribir lo siguiente en la consola:
airodump-ng -c [channel] --bssid [AP MAC] -w [filename] ath1 Obiamente sin corchetes, para mi caso seria como la imagen siguiente, fig. 7
Fig. 7: Muestro la red que he elegido, para mi caso, mostrando el comando con sus respectivos parametros, espero que con esta imagen salgas de alguna duda XD!7. Luego que das enter al comando anterior(como gia fig. 7) te sale la siguiente imagen, ver fig. 8
Fig. 8: Mostrando imágen luego de haber ingresado el comando: airodump-ng -c [channel] --bssid [AP MAC] -w [filename] ath1 oviamente con mis datos de mi red.8. Hasta ahi ya tamos cerca de nuestra clave, ya casi la podemos rozarla jeje.. ya falta poco, bueno seguimos. Ahora esa consola dejala ahi y procedes abrir otra, ya saves de donde sacarla ¿cierto? o ¿no? :o En seguida ingresa el siguiente comando, oviamente en la nueva consola o terminal:
aireplay-ng --fakeauth 0 -e [AP SSID] -a [AP MAC] ath1
donde:
[AP SSID] es el nombre de la red: Por ejemplo MIWLAN o lo que salga en la red que eligiste, ahi en la primera consola, para mi caso dice: axel y luego le das enter y debes obtener algo como esta imagen, fig. 9
Fig. 9: En dicha imagen muestro el resultado luego de haber ingresado: aireplay-ng --fakeauth 0 -e [AP SSID] -a [AP MAC] ath1 aplicado a la red que elegí px. Y si te sale todo este mensaje a ti tambien pues FELICIDADES, ya casi la tenemos...NOTA: Esto nos permitira provocar el flujo para obtener los paquetes necesarios...
9. Ahora si empesamos a inyectar, es decir a provocar el flujo, pone el siguiente comando:
aireplay-ng -3 -b [AP MAC] ath1 -x 250 y luego de un par de minutos aproximadamente o antes empezaras a ver como en la consola dos empiesan a obtenerse los packets, pero eso va acompañado con el cambio que tambien observaras en la consola o terminal primera, exactamente en la columna de #Data (aqui los datos empiezan a subir), para que no te pierdas, como siempre adjunto una imagen, fig. 10
Fig. 10: Muestro las dos consolas que tu tambien debes de tener, y observa la primera y segunda consola, asi como ya describí..Te voy adelantando que en la primera consola, en la columna #Data debemos de tener como minimo 10000 para empezar a decifrar la clave... en mi caso recien voy por 3 jeje esq recien esta obteniendo los datos px XD
10. Uff! ya falta muy poco :) ahora... mmmm me olvide que sigue jajaja.. jeeje mentira, como crees que te voy a dejar en la mejor parte XD.
Una ves que obtengas en la columna #Data de la primera consola, unos 10000 (diez mil) entonces abrimos una tercera consola y en ella escribimos lo siguiente:
aircrack-ng file-01.cap (recuerda que file es el nombre que pusiste en el paso 6, bueno para mi caso, tu pon el nombre que pusiste px) y si ello es sufieciente entonces obtendras tu clave, asi como muestra la siguiente imagen, fig 11 caso que no lo logre aun, tienes que esperar que siga obteniendo mas datos pz... en micaso solo necesite de 38430 datos en la columna #Data poco verdad XD.
Fig. 11: Mostrando imágen luego de haber ingresado el comando, en la tercera consola, es decir: aircrack-ng file-01.cap Y como verás ya obtuve mi clave!!!!!! :D :D :DObs: Lo que vale es la parte donde esta asi:
[ASCII: 43210] osea la clave de red es 43210, que facil nu y tanto esfuerzo para que le pongas una clave tan facil jiji..
Obs. Algunas veces ponen claves dificiles y no te muestra el convertido a ascii, entonces lo que tienes que hacer es copiar lo siguiente, para mi caso: [34:33:32:31:30], y te alquinas un toke internet y abres un navegador, de preferencia Moxilla y entras a google y escribes que busque lo siguiente "convertir de hexadecimal a ascii", ya saves, sin comillas. Para simplificarte el trabajo, entra a este link: http://hwagm.elhacker.net/php/sneak.php y en el cuadro ingresas lo que te dije que copies, pero ahi lo colocas sin los dos puntos, y luego eliges Hex to ASCII, para que no te pierdas mira esta imagen, fig. 12
Fig. 12: Es la manera correcta que debes ingresar y luego que tienes ello, le das clic en Ejecutar codificación y listo !! XDY luego que le das clic en 'Ejecutar codificación' ya tienes tu clave traducida, en mi caso sería asi, fig. 13 y Luego reinicias tu PC, entras a tu sistema Operativo favorito y buscas la red que sacaste la clave y cuando te pida la clave, solo la ingresas y listo!.
Fig. 13: En la parte Inferior se muestra la conversion de tu clave...Puedes ingresarla a tu red o copiarla y pegarla cuando tu red te pida la clave respectiva.
Hemos finalizado... Ufff! que trabajo q fue hacer todo este tuto jejeje... espero que valga la pena y que te haya ayudad en algo y tambien tengas internet gratuito haci como yo jeje.. A te cuento, este tuto lo estoy haciendo justamente con mi red gratis jiji..
Saludos y si tienes dudas no dudes en hacermelas... Y pronto haré otro tuto para el otro tipo de seguridad de redes, me refiero al tipo TKIP y otras.. Suerte con tu red :)
Suscribirse a:
Entradas (Atom)
