Realizar ataque con Router Linksys wrt54.....!!!???!!!???

[boirolosle]

Buenas chicos..., os pongo el enlace a un fichero que me encontré por ahí en la red..., hace referencia a poder utilizar un router Linksys wrt54g/s.

El fichero se llama: sysminquigon-hackingwithwrt. Está en formato PDF.
Os lo subo en la siguiente dirección y le podáis dar una visual, porque lo que yo he visto, me parece un poco chungo...

Si los maestros pueden, que den una leve opinión sobre el tema, ya que aparte de poder hacerlo con nuestras tarjetas, podemos hacerlo con los routers no???

El enlace es donde he alojado el fichero es:

http://www.megaupload.com/?d=2N9HSLU8

La web de la peña que ha modificado el fimware y donde lo explican todo y está el documento también es:

http://www.hackerpimps.com/

Saludos.

[*dudux]

lo que ha hecho es modificar el openwrt y lo han personalizado..........se llama Fuxor................realmente es muy parecido a lo que le he hecho a mi  fonera.........


openwrt KAMIKAZE + aircrack-ng + Kismet
me falta un servidor NFS para que las capturas me las guarde fuera de la fonera........

viste el post de la fonera.?


solo los APs o routers que permiten cambios de firmware son aptos para Hacking wireless

[boirolosle]

He mirado un poco por encima el post de la fonera, lo miraré algo más en profundidad.
Mi router en estos momentos lo tengo guardadito, mi intención en un futuro es colocar el router en una caja estanca y colocarle una antena de 19db omni que tengo ( la manera de colocarlo y demás ya lo expondré más adelante, cuando me ponga de lleno ) y claro, si tengo el router conectado a la antena, no podré conectar otra tarjeta pci..jeje.

El tema ahora es si se le puedcen añadir módulos al Router Linksys este de marras. Yo le tengo cargado el firm dd-wrt v23. va de lujo, pero como ya he explicado, lo miraré más adelanta a ver si añadiendo módulos llega para cargarle el aircrack, airmonitor o la suite airoscript...

Si los coleguis estes de la web le cargaron esto, se entiende que este router, el linksys, lleva un chipset que entra en modo monitor claro está no??.

Venga, poco a poco me pondré a ello, es que ahora me veo con el traslado....


Saludos.

[*dudux]

si que se puede..........yo te hecho un cable ........

mediante el firmware podemos crear varias interfaces.............y hacer cosas paralelas..........mediante ethernet y/o wireless

[ElSorro]

Yo tambien estoy muy interesado en adquirir este router (WRT54GL) por lo que veo si puede darnos juego no??

por el tema de la reinyeccion y el modo monitor se pueden activar ??

Un saludo.

[uNbAs]

Tendrias q modificar el firmware del router ... pero si se puede hacer

[Kozaki666]

Me he quedado atrás en el tema y es muy posble que esté desfasado... Pero, en su momento, no había narices a hacer reinyectar tráfico ("lo demás sí"  ) a un WRT, por cositas del driver Broadcom que se usaba.

¿Hay algo ya? 

[*dudux]

yo no tengo un linksys....pero casi seguro que si.........no???

si la fonera puede.......bueno la fonera es atheros.......la verdad.....
pero seguro que se puede..........eso te lo digo ..............como ya es otra cosa...


saludos

[ElSorro]

seria interesante la verdad... haber si alguien lo prueba, por que estoy interesado y mejor ir sobre seguro jejeje.


De todas formas la fonera me esta llamando muchisimo la atencio.... asi que veremos haber....

[uNbAs]

ElSorro si te decides por una ... fonera enviame una invitacion  q la mia ha muerto ...

[ElSorro]

Pues ahora mismo estoy casi decidido por ella, la verdad es que me gustaria saber como conseguirla el precio jejeje...

Pero estoy leyendo las posibilidades y todos los problemas que puede dar, ya que he leido que una nueva puede llevar un firmware patcheado para no meter el firmware, que nos interesa....

estoy por poner un post solo para que me ayudeis para tener mas informacion.... sobre eso..

[*dudux]

nadie tiene un linksys pa currarse un manual???


estoy que me voy a conseguir un  linksys de esos...............

[kyokorn]

Yo tengo un Linksys, estoy buscando info al respcto para hacer lo que haces con el fonera, pero he encontrado poco, tendras algunos links para tener de donde iniciar ?

Saludos
kyokorn

[*dudux]

http://es.wikipedia.org/wiki/WRT54G
http://jetclub.balearweb.net/post/7889


esta lleno de links.........sino en zero13 son foroforos del linksys.........aqui nos ha dao por la fonera........

busca : modo cliente wrt54g


te recomiendo el firmware ddwrt24 para tu linksys............si es que quieres hacer estas cosas........

[kyokorn]

Si gracias dudux, ya lei todo acerca del modo cliente, y ya estoy mas orientado en el tema, voy a intentarlo haber como me va despues lo posteo, igual me dare una vuenta por zero13 haber que encuentro.

Saludos

[*dudux]

si necesitas algo dime.......que me interesa el tema......
quiero conseguir un linksys como sea.................

[kyokorn]

Pues ya instale el dd-wrt, pero aqui viene las dudas,

Pasando por la pagina de aircrack cheque en el changelog y viene lo siguiente:

Version 2.2-beta12 released on 2005-07-30. Changes from version 2.2-beta11:

    * aireplay: bugfixed the madwifi patch, switched to 20050707
    * aireplay: avoid triggering “protocol XX00 is buggy” messages
    * airodump: don’t reset the card when hopping between channels
    * airodump: ipw2200 didn’t like calling “iwpriv ethX monitor 1”
    * airodump: added support for airodump on WRT54G / OpenWRT
    * airodump: commit the .txt statistics file every 20 seconds
    * aircrack: increased the default fudge factor (3 for WEP-104)

Lo cual me hace suponer que solo funciona con el firmware de OpenWRT, seguire buscando al respecto, alguien sabe si funciona tambien con el firmware de dd-wrt?

Saludo2
kyokorn

[*dudux]

si funciona como en la fonera......te digo que en openwrt se tiene aircrack-ng y aircrack-ptw,kismet,nmap..etc.etc.etc

creo que en ddwrt tienes kismet.......y aircrack? voy a mirar yo tb...


leiste esto?
http://foro.elhacker.net/index.php/topic,95598.0.html

[kyokorn]

Gracias Dudux ya lo mire, es algo viejo el post, ayer no revise mucho el router, hoy probare mas pero estoy casi seguro que no trae airodump, aircrack etc etc, la version que instale fue la 2.4.

Creo que mejor voy a brincar al firmware de openwrt, y seguir el tutorial que viene en su pagina

http://wiki.openwrt.org/AircrackHowTo?highlight=%28aircrack%29

Salu2
kyokorn

[*dudux]

hombre con la fonera probe ddwrt24.............no tenia soporte para aircrack-ng........pase a openwrt kamikaze.......

creo que es buena idea..........en que estaria pensando cuando te dije que ddwrt24......

mira el proceso de la fonera con ipkg.........
http://foro.seguridadwireless.net/index.php/topic,2917.0.html

[kyokorn]

Si precisamente ya le di una hojeada a tu tutorial, lo llevo impreso para de camino a casa leerlo, hasta ahorita ya instale open-wrt, al rato llegando a casa tratare de instalarle aircrack. Despues posteare haber como me fue.

Salu2
kyokorn

[*dudux]

a este ritmo veo a tu linksys capturando en breves 

[kyokorn]

Jeje si igual esperaba ya hoy tener kismet, aircrack etc etc en mi wrt54g, pero llegue a un punto donde me bloquie 

Tengo un portatil con conexion a internet por medio de wifi, tengo ethernet libre para usarlo con el wrt54g, lei en el post  de la fonera que tendria que modificar algo para compartir internet de wifi a ethernet, que tendria que hacer?.

Porque cuando tengo wifi y ethernet conectados a la ves ya no tengo internet, solo desconecto ethernet y ya tengo de nuevo internet.

Salu2
kyokorn

[*dudux]

son 6 lineas de iptables..........para hacer masqueranding( o algo asin)

lo puedes hacer con el firewall firestarter.con el asistente.......
o a lo old school con un script.........

mira haber son estas.........
creo que este script te funcionara......a mi me va.........modificalo dependiendo de tu firewall............y ya sabes configura ek rango de ips

#! /bin/bash

# Script para pasar red de aire a cable ( de wifi a ethernet)
# *dudux

clear
echo " Pasando conexion..........."

#deshabilitar firewalls........el mio es asin
/etc/init.d/firestarter stop

# masqueranding...pasar inet de wifi a ethernet
iptables -t nat -A POSTROUTING -o $interface -j MASQUERADE
iptables -A OUTPUT -o eth0 -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 0 > /proc/sys/net/ipv4/conf/all/accept_source_route
echo 0 > /proc/sys/net/ipv4/conf/all/accept_redirects
echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses

#prueba esta linea haber si te mola
ping google.com

[kyokorn]

Pues aun no he podido compartir el internet  , he tenido algo de carga de trabajo y no he probado mucho, mejor me he dedicado a leer el manual de openwrt, aunque el modo cliente del wrt54g no me gusto del todo, no he podido conectarlo a un AP seguire leyendo, quiero primero dominar bien el openwrt y ya despues pasar a el tema de iptables =P.

Saludos

[Tio_Rafiki]

mm por lo ke leo, este router se podria usar como un repetidor no ? Yo eske me gustaria poner en el tejado una estela y klaro si kiero bajar el cable direkto a mi pc pues serian minimo unos 5-8 metros de cable y a ver x dnd les paso...y luego leyendo y tal vi el tema los repetidores, he visto un edimax muy majete de precio y un linksys pero ke se sube ya bastante. Ahora leyendo los foros veo este router ke se le puede cambiar el firmware y decis que se puede usar como modo monitor y toda la peska, asi ke si se puede usar asi eske hace de repetidor, no ? komo lo hace ¿? le tienes ke konectar fisikamente a un pc kon kable de red y ya usa su funcionalidad wifi, osea puede conectar con el a traves de wifi y usarlo komo monitor ?¿?¿ bueno pues a ver si se puede usar komo repetidor y me le komprare junto a una stella de 19dbi


gracias y un saludo

[kyokorn]

Asi es, este router es bastante manejable, pero "ojo" las nuevas versiones de este router ya no traen linux cargado por lo que firmwares no oficiales como dd-wrt o open-wrt no funcionaran y solo dejaras brickeado tu router, para el proposito de repetidor si lo conectas a un pc y lo configuras yo te recomiendo que si lo quieres para este proposito con dd-wrt es mas que suficiente porque tiene una interfaz web con mas funcionalidades que open-wrt.

Y bueno para cambiar el firmware basta con entrar en la interfaz web de configuracion: por default: http://192.168.1.1 y desde ahi cargar ddwrt te dejo el enlace de los dispositivos soportados por este firmware:

Dispositivos soportados por dd-wrt
http://www.dd-wrt.com/wiki/index.php/Supported_Devices

Si aun no tienes uno y vas a comprarlo te recomiendo mirar debajo de la caja para identificar la version aqui te dejo un link:

Identificar version del wrt54g
http://www.canariaswireless.net/modules.php?name=News&file=article&sid=834

Wiki WRT en español
http://www.dd-wrt.com/wiki/index.php?title=Espanol#Versiones_de_WRT54G.2FS

Suerte
kyokorn

[Tio_Rafiki]

buenas al final ke paso ? konseguisteis meter el aircrack y reinyectar kon el wrt ?¿?¿

[pepffly]

Solo quería mostrar mi interés por este tema. Tengo un WRT54GL con dd-wrt puesto desde hace un año y que se muere de pena en el armario y sería genial poder instalarle la suite de aircrack. Mas que nada porque en una sola máquina tendrías multitud de posibilidades. Con dd-wrt la sensibilidad llega hasta -100dB y la potencia hasta 300 mW, si no recuerdo mal.

[kyokorn]

Hola,

Habia dejado este tema, pero ahora lo voy a retomar en breve comentare los resultados.

Saludos

[kyokorn]

Hola,

Recien instale kamikaze 7.09 en mi linksys wrt54G v2.2, y bueno mas o menos he leido el manual de configuracion y he editado lo siguiente en el archivo wireless dentro de /etc/config para poner el router en modo cliente y conectarlo a mi AP, pero suceden cosas raras, añado el contenido del archivo para ver si alguien tiene una idea de lo que hago mal.

Contenido de /etc/config/wireless

Código:

config wifi-device  wl0
        option type     broadcom
        option channel  6

config wifi-iface
        option device   wl0
        option network  lan
        option mode     sta
        option ssid     INFINITUMxxx
        option encryption wep
        option key 1
        option key1 xxxxxxxxxx

ahora bien al teclear iwconfig me da lo siguiente:

Código:

wl0       IEEE 802.11-DS  ESSID:"INFINITUMxxx"
          [b]Mode:Repeater[/b]  Frequency:2.437 GHz  Access Point: 00:1A:C4:xx:xx:xx
          Tx-Power:19 dBm
          RTS thr:2347 B   Fragment thr:2346 B
          [b]Encryption key:<too big>[/b]
          Link Signal level:-38 dBm  Noise level:-94 dBm
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0

En lo anterior resalto que aparece como modo repetidor ademas de que en la clave wep me esta diciendo que es demasiado grande por lo que creo que algo anda mal, alguien que me pueda ayudar con esto se lo agradecere.

Jaja ahora si no voy a descansar hasta tener el linksys inyectando o por lo menos instalado kismet y capturando.

Salu2
kyokorn

[seraser]

Bueno Kyokorn pudiste porfin inyectar trafico con openwrt o no si eres tan amable comentanos tus adelantos