No me gusta repetirme en los foros, pero creo que es interesante para todos, asi que os hago un copy and paste de algo que he posteado en el foro.elhacker.net

---

Bueno despues de mucho pelearme y de muchas pruebas creo que tengo lista la criatura.

Antes de nada decir que esta basado en el funcionamiento del wlandestroy/wlaninject de Nilp0inter, el fue el pionero en esto y no quiero quitarle meritos ni que me tachen de haber copiado.

Tambien dar las gracias a shadowjuan por animarme a hacerlo.

Necesitais tener instalado arping que ya viene en wifiway, pero si usais ubuntu este no es compatible con el network manager (gestion de conexion) que trae por defecto, ademas el network manager es una kk, podeis usar WICD en su lugar que esta mucho mejor.
Tendrias que hacer:

El script esa hecho en perl, tiene 2 opciones, un inyector ARP, en el cual podemos elegir el numero de ARP's a inyectar, y el aireplay-ng se nos abre solito para esperar el ARP bueno, y un ataque de diccionario contra el AP. Realmente este ultimo es el mas interesante ya que no se necesita ninguna tarjeta en modo monitor, ni clientes, ni ARP's,lo hace todo directamente contra el AP, y he conseguido que compruebe realmente rapido, unas 30 pal/seg en el modo mas rapido, basicamente aqui la idea es pasarle diccionarios que ya conocemos su patron como las WLAN_XX (hay muchos mas) de Timofonica, y en un "ratete" tenemos la contraseña del cifrado WEP...

Bueno el script, esta todo automatizado, te va preguntando todo lo que necesita para empezar el "ataque", puedes modificar el numero de paquetes a enviar al router para que este conteste, jugar con la espera  entre peticiones, util para redes con latencias altas o con poca señal, tiene control de conexion, si se desconecta o hay algun corte en el "ataque" para y no continua hasta que no se haya reconectado, no esta atado a ninguna red/compañia como el wlaninject, ya que admite cualquier diccionario externo, bueno y alguna que otra cosilla mas...

De momento solo admite WEP, depues del veranito, intentare añadirle WPA, para ver si es posible hacere "caer" las redes de TELE2 sin clientes para conseguir el handshake y con el diccionario que hay por ahi.

Viene con un archivo de ayuda que me ha costado mogollon hacerlo para que sea entendible para todo el mundo (le he puesto hasta los acentos ), asi que por favor leerlo que os sacara de muchas dudas.

Bueno ya me decis algo, que he andado algo limitado de hardware para hacer las pruebas, y asi entre todos lo mejoramos...

Espero respuesta de vuestras pruebas.

http://www.megaupload.com/?d=0LVSS8BX
http://www.4shared.com/file/117141203/d67e1d97/WlanReaver_01tar.html
http://www.mediafire.com/?3t4ifenjrcx


Saludos

FluiD

NUEVA VERSION 0.2 EN:

http://foro.elhacker.net/wireless_en_linux/wlanreaver_02_nuevo_ataque_sin_clientes_ni_arps-t269374.0.html

Buenas:

Muchas gracias por el trabajo... ahora habrá que probarlo 

Un saludo

ChimoC

buenas se ve que esta currado pero donde lo meto en wifislax?y como lo arranco?saludos 

cuando le doy al 1 + ENTER para ataque de ARP, me sale diccionario: (como para ponerle una ruta de un diccionario, pero creo que no deberia eso salir) pues cuando le doy al 2 + ENTER, sale otra vez lo mismo de diccionario:_______. Esta bien?, Un saludo y un buen aporte, pero no logro arrancarlo en wifiway, vamos arrancar, arranca, pero aunque le de al 1 o al 2, hace lo mismo, diccionario:_______

añadido al feed

http://feed.seguridadwireless.net/


si bien seria mejor una descarga alternativa a

http://www.megaupload.com/?d=0LVSS8BX

  añadidos

Si claro, el diccionario tiene que contener la clave... de lo que se trata es de usarlo para las compañias que conocemos su patron de contraseñas, no se cuanto tardaria en pasar un diccionario de la "aaaaa" a la "zzzzz" pero creo que seria posible hacer un ataque a una contraseña de 64bits, aunque igual te tarda algun dia   de las de 128bits mejor nos olvidamos...

Hasta ahora si no hay clientes o estos estan conectados por cable no habra trafico, y no se podra conseguir un ARP para inyectar, para las WLAN_XX tenemos wlaninject pero hay muchas otras redes/compañias que conocemos su patron y no tenemos forma de inyectar trafico por ejemplo las redes R-WLAN que hay en Galicia que me comento KARR, y como esta muchas otras...

Y luego la opcion mas interesante es la de Ataque de diccionario contra el AP, no necesitas nada de nada, ni tarjetas en modo monitor, ni 1 tarjeta una para inyectar y otra para recibir, ni ARP's, ni Wepatack, ni Weplab, ni ostias, si conocemos su patron ya no hay problema de conseguir ARP's por que no los necesitamos.
Hasta ahora no habia nada que lo hiciera, por eso me resulto interesante hacerlo.

El script funciona directamente contra el AP, hace una falsa autentificacion y va cambiando contraseñas hasta dar con la buena.

De lo que se trataba era de hacer la herramienta como ya dije antes lo mas generica posible, eso si partiendo de diccionarios de compañias ya conocidos.

FluiD

MMMMmmmm... tienes que tener 2 cosas en cuenta, el diccionario debe estar en el mismo directorio donde ejecutas el wlanreaver, y tienes que tener cuidado con las mayusculas y minusculas...

Y si, para las 2 opciones necesitas diccionario. El inyector generara ARP's con cualquier contraseña pero estos no son validos, es el aireplay-ng el que te detectara el bueno (FromDS=1).

No se me ocurre que otra cosa puede ser...

FluiD

Te equivocas los diccionarios son ASCII, no HEX. 5 caracteres para las de 64bits y 13 para las de 128.

FluiD

Si si lo se , pero insisito que los diccionarios son en ASCII.

FluiD

http://es.wikipedia.org/wiki/Wired_Equivalent_Privacy#Detalles_del_Cifrado

Pero no tiene que ser en ascci, el algoritmo WEP en sí utiliza las claves en Hex.

Ambos funciona, XD.


Y otra cosa, estuve echando un vistaso al código fuente de  wlandecrypter y éste genera clave en ascii pero que utiliza sólo los valores de Hex. y no completo de ascii.
Me pareció raro eso, ¿es por algo especial?
 

>_< perdon, XD.

Si que la hay, todas las pruebas las hice en Wifiway y ubuntu, y cuando lo tenia terminado probe en Wifislax y no iba, y ya por falta de tiempo... ya sabes ...

Para la siguiente version prometo mirarlo...

Saludos

FluiD

Ante todo muchas gracias por tu tiempo, es grato saber que mi tiempo le ha interesado ha alguien 

Bueno vamos por partes:

Me di cuenta despues que para las versiones nuevas de arping tambien funciona con "-I", en la pagina man aparece como "-i" pero supongo que han mantenido el de versiones anteriores por compatibilidad. Con dejarlo en "-I" deberia funcionar para todas las distribuciones. Con lo cual esta variable como que nos sobra

En no sabia que existian patrones conocidos que generaran en HEX, en la proxima version pondre la opcion de elegir el tipo de diccionario. Aqui tambien le debo una disculpa a huike90 por
Y parece que el problema principal como dices es en la expresion regular que evalua la salida de arping, en versiones antiguas muestra esa salida de forma diferente, bastaria con un OR que evaluara las dos posibles condiciones.

Sobre la funcions $flood y el timeout del arping estuve haciendo pruebas, con diccionarios que tardaban unos minutos, y por debajo de 1000 (microseg) no mejora el tiempo, aqui la velocidad la marca el bucle o quizas la salida por pantalla de print, y por debajo de ese valor aumenta una barbaridad la posibilidad de pasar por alto la contraseña valida. Se puede probar a ver si es el print el que marca la velocidad, y si es asi se puede comentar el print (#) poner el valor del timeout a 0 y quizas aumente la velocidad notablemente, pero hay que tener en cuenta que no todo el mundo probara el script en un AP que esta en la misma habitacion 

Bueno parece que sabes de perl, el mio como puedes ver es bastante de parbulitos, pero bueno con empeño salen cosillas apañaicas 

De nuevo muchas gracias, me has ahorrado las pruebas para hacerlo compatible con otras distribuciones, tengo pensado hacerle cosillas nuevas, pero ya va ser despues del veranito.

Saludos

FluiD

Probado desde Wifiway y funcionando perfectamente 

Gracias por el script, fluid  

Tengo miedo, nose si eres Carpena del foro el hacker, pondria la mano en el fuego que si lo eres, pero bueno por si acaso no lo eres aqui esta tu solucion

http://foro.elhacker.net/wireless_en_linux/wlanreaver_01_ataque_diccionario_contra_ap_sin_clientes_y_sin_arps-t260549.45.html

ese error es un aviso y ya dije que era porque el driver lo hace automatico y no deja que tu selecciones un canal, tambien dije que comentaras lo del canal y probaras el script. Tu principal problema es la distancia se te mete ruido tener 20 de power con una reatek 8187L es bastante poco, tambien podrias probar a bajarle la rate a 1M, un saludo!!

le meto chincheta......

en cuanto me relaje lo probare muy agustamente...........

tar -Zxvf ....  ??

añadido en /root/swireless/scripts