Ayuda con el Atakeeer 2

[Lacasito]

 


-Fallo/error:

Pues no se por que solo lee paquetes y nunca los envia.




-Prologo:

Router sin nadie conectado.
Mi router es un linksys  con proteccion wep.
Mi portatil tiene 2 tarjetas wifi:
IPW3945
conceptronic con RT73 ( concretamente la del manual que hay aqui para ponerle una entrada
de antena)

eth0= ipw2945
rausb0= Rt73




-Mis pasos:

Código:

airodump-ng --ivs -c 6 -b MACdelROUTER -w mio eth0

Empieza a capturar paquetes con la ipw3945. Muy pocos porque no hay nadie conectado.

Ahora voy a hacer una falsa autentificacion, ataque 2:

Código:

aireplay-ng -2 -t 1 -b MACdelROUTER -c 00:11:22:33:44:55 -i eth0 rausb0

Esto lo he sacado del videotutorial. Le he quitado la --ipw esa ya que mi tarjeta no es esa. Pero el -t 1 desconozco que es. Al igual que la -i . No se si es la que captura o la que hace el ataque.

Pues bien se pone a leer paquetes y nada mas. Hasta que me canso.

Como veis en la captura de abajo y probado invertir eth0 por rausb0 pero el resultado es el mismo. Lee lee y na de na.

En que fallo?







PD: lo que aparece en "probes" ( en captura de paquetes) es el nombre del PC?. Lo digo por lo de rambo, me ha hecho gracia

********************************EDITADO*************************************

Si pones imagenes intenta editarlas antes ... (unbas)

[uNbAs]

Primero de nada deberias de saber lo q estas haciendo ... la IPW3945 q tienes solo permite captura y no reinyeccion .... pero vamos por partes ...

Leete esto ---> http://hwagm.elhacker.net/htm/aircrack-ng.htm

airodump-ng --ivs -c 6 -b MACdelROUTER -w mio eth0

Ese comando estaria bien ... teniendo encuenta q lo usas con la IPW3945 y solo entra en modo monitor

aireplay-ng -2 -t 1 -b MACdelROUTER -c 00:11:22:33:44:55 -i eth0 rausb0

Esa linea q has sacado de un videotutorial primero deberias de saber como se usa ... La opcion correcta para una inyeccion normal seria asi:

aireplay-ng -3-x 1000 -b MACdelROUTER -h 00:11:22:33:44:55 -i eth0 rausb0

Esta linea como termina en -i quieredecir q todo lo q coja con la eth0 lo reenviara con la rausb0

Como veis en la captura de abajo y probado invertir eth0 por rausb0 pero el resultado es el mismo. Lee lee y na de na.

En que fallo?

Fallas como lo hemos echo todos por no leer bien ... las cosas y tener las cosas claras ... la IPW3945 no tiene inyeccion con lo cual olvidate, Y la otra la RT73, monitorea, reinyecta y lo hace de maravilla ...

Y lo q dices de Probes es son las tarjetas q han estado conectadas a otras redes o han echo intentos ... por lo visto la tuya lo ha intentado 

PD: he editado la imagen y la he vuelto a subir, pero intenta cuando vayas a poner imagenes tachar essid, MAC ... etc etc ...

[*dudux]

aireplay-ng -2 -t 1 -b MACdelROUTER -c 00:11:22:33:44:55 -i eth0 rausb0

 

[uNbAs]

aireplay-ng -2 -t 1 -b MACdelROUTER -c 00:11:22:33:44:55 -i eth0 rausb0

Para usar con dos tarjetas, ¿no? 

[Lacasito]

ok, para la proxima vez editare las capturas.

Bueno el tema es que quiero sacar la clave de mi router sin que este nadie conectado a el.

Me habeis dicho que use esto:

Código:

aireplay-ng -3-x 1000 -b MACdelROUTER -h 00:11:22:33:44:55 -i eth0 rausb0

Pero eso es un ataque 3 y sin trafico no sirve de nada. No es asi?

Yo quiero hacer el ataque2

Como veo por vuestras respuesta que lo he hecho bastante peor de lo que pensaba , he probado otra cosa, capturar y atacar con la misma tarjeta:

airodump-ng --ivs -c 6 -b MACdelAP -w mio rausb0

despues he lanzado un ataque2

Código:

aireplay-ng -2 -x1000 -b MACdelAP -h 00:11:22:33:44:55 rausb0

Empieza a leer y al ratito me dice lo de usar los paquetes ( parece que ahora rula  )

le digo que si y empieza a enviar. En la shell donde capturo veo que hay una mac asociada a mi router. La mac es 00:11:22:33:44:55 (por ahora bien,no? )
Y esta soltando paquetes como loco y no para de subir y subir.

Pero y la Data?

No, la data esta mas para que un avion de marmol

Pues va a ser que asi tampoco es 

admito sugerencias

[*dudux]

nunca probe el ataque 2 de esa manera..........

sino que lo use compaginado con arpforge-ng para forzar la reinyeccion de el ARP creado por uno mismo..............

pero .......

aireplay-ng -2 -t 1 -b MACdelROUTER -c 00:11:22:33:44:55 -i eth0 rausb0

no lo entiendo para na............

[Lacasito]

Entonces como es?

En el video tutorial capturaba con rtap0 y atacaba con ath0. De ahi a pensar que usaba 2 tarjetas. Por lo visto no es asi.

Que es el rtap0?
Como hago yo el atake?

[Lacasito]

venga chicos una limosna para un necesitado

[*dudux]

rtap0 es una interface que tiene la ipw2200 centrino...............
una monitoriza y otra navega...........entre las 2 se combinan todo tipo de ataque......

talvez necesites un chipset que tenga opcion de crear varias interfaces....como la centrino ipw2200 o las atheros........

o si tienes 2 tarjetas.........ya sabes...