Video + Manual: Inyeccion ipw3945

[the_often]

Para hacerlo mas rapido, si puedes pon otro PC a navegar por internet.  Asi ya tendrás un cliente conectado y asi la cosa suele ser mucho mas rapida.


Saludos

[cracky_n_1988]

el rate lo bajo a 2, sip lo de autentication full me sale bien, es decir, sucefull o algo asi, el otro lo tengo con la mula puesta pero como no conecta a traves de wireless que va por cable no se eso valdra para algo, solo queria hacer la prueba con mi router aver si yo savia o no savia, jeje me tocara ir a buscar una inalambrica por aqui cerca. eneis alguna otra cosa que pueda ser? un saludo y gracias

[the_often]

El otro PC que conectes a internet  tiene que ser de forma inalambrica. Por cable no te valdrá.

Debes saber que aquí no apoyamos el entrar en redes ajenas.


Saludos

[cracky_n_1988]

no estoy entrando en una red ajena, es mi propia red, que tengo un sobremesa y un portatil lo que pasa que en el sobremesa no tengo red inalambrica, va por cable. si alguien lee el post que me heche una mano si puede gracias.

[the_often]

Ya sé que era con tu propio router hombre.  Yo lo decia por esto, nada mas:

me tocara ir a buscar una inalambrica por aqui cerca.

Un saludo

[cracky_n_1988]

me refiero a la de algun amigo saviendolo el xD jeje

[skyman87]

Ola a todos.

Lo primero de todo es daros las gracias por todos los manuales, videos y respuestas que dais ayudando a tanta gente... Pero aora soy yo el que precisa de vuestra ayuda...

Tengo una problema y es el siguiente: usando el Live Cd del Wifiway 0.6 y tras lograr que aparezca esa frase que tanto nos llena de alegria a todos: "key found whith leng ..." pues no logro encontrar su equivalente en Ascii ya que lo que me muestra la pantalla es lo siguiente: "key found whith leng 05: B1 XX XX XX XX" ; no logro encontrar su equivalencia en Ascii, ese es el problema... No se si es problema de la encriptacion, de la contraseña o si esta parcheada contra ataques o cualquier cosa...

No creo que tenga mucha importancia pero mi tarjeta es la ipw3945...

Agradeceria cualquier tipo de ayuda o comentario... Muchas gracias de antemano, seguir asi.

------------------------

Como bien te dice indio99, por favor no postes la key 

[pianista]

Puedes meter esa clave tan pancho...
Si la quieres en ascii en seguridadwireless.net, tienes en herramientas un conversor de hexa a ascii...
Saludos

[indio99]

please skyman87, no postees claves descifradas, macs ni nada parecido please.

en cuanto a tu cuestion, puede que simplemente no exista la equivalente en ascii, debido a que por ejemplo la clave se haya creado directamente en hexadecimal, me explico

una clave ascii tiene equivalente hexadecimal
pero una clave hexadecimal, no tiene porqué tener una equivalente ascii

por lo que si vas a trabajar normalmente en guin, introduce la clave directamente (dos veces) indistintamente si es ascii (muy importante distinguir entre mayusculas y minusculas) o hexadecimal (sin dos puntos ni separacion, todo junto) segun sea tu caso, el guin te le detecta automaticamente.

saludos

[skyman87]

No lo habia pensado pero muchas gracias, es que segui el excelente video manual de hadrianweb (que por cierto muchas gracias por molestarte en hacerlo) y no me di cuenta de que en efecto la clave ya estaba en Ascii... Muchas gracias por la ayuda de veras...

Siento haber dado los datos pero era la unica forma en la que yo pensaba me podriais ayudar, no se volvera a repetir...

Gracias

[hadrianweb]

Anda, pues veo que al final resulto util estar un fin de semana entero con el video 

[mullen]

A ver si alguien me puede ayudar a mi con esto, que soy bastante noob 
Estoy tratando de aprender sobre seguridad wireless y wifiway me pareció interesante (tengo una ipw3945), el caso es que seguí paso a paso este manual, con la versión 0.8 de wifiway, pero tengo un problema.

En el momento de autentificarse, me salía el intento de autentificación y el pc se me quedaba colgado. Probé instalando wifiway en mi disco duro pero la cosa seguía igual, luego, tras probar con el script ipw3945.sh he conseguido que la primera autentificación me de sucessful, pero luego se me queda colgado otra vez, y nunca llego a ver la carita.

¿Qué estoy haciendo mal? 


Un  saludo!

[hadrianweb]

Pues lo que estas haciendo mal, no lo se, ya que no nos has indicado los comandos utilizados, pero una sugerencia si te puedo dar, si utilizas wifiway 0.8 puedes ejecutar desde la shell airoway.sh, que es un proces que ya hace la auenticiacion con el ap deseado y tambien realiza el ataque

[noisivm]

Buenas tardes a todos !!!

Estoy intentado inyectar a una ipw3945 con el wifiway versión 0.8 y creo que no me reconoce mi tarjeta de red en la terminal he puesto iwconfig y me aparece esto:

lo        no wireless extensions

eth0     no wireless extensions

wifi0     unassociated   ESSID:off/any
           Mode:Monitor   Channnel=6  bit Rate=1 MB/S


rtap0    no wireless extensions

eth1     no wireless extensions

[indio99]

Buenas tardes a todos !!!

Estoy intentado inyectar a una ipw3945 con el wifiway versión 0.8 y creo que no me reconoce mi tarjeta de red en la terminal he puesto iwconfig y me aparece esto:

lo        no wireless extensions

eth0     no wireless extensions

wifi0     unassociated   ESSID:off/any
           Mode:Monitor   Channnel=6  bit Rate=1 MB/S


rtap0    no wireless extensions

eth1     no wireless extensions

que no te la reconoce

claro que te la reconoce, además está cargada con los drivers para inyección.

saludos

[hadrianweb]

Mira simplemente tienes que poner en una shell

airoway.sh

Y ya estaras capturando e inyectando si quieres 

[noisivm]

pues si es cierto esta activada en modo monitor 

estoy ahora  utilizando el airoway.sh y capturando pero que mas tengo que hacer y cuando

como podría hacer capturas del proceso?

pd...perdón por dar la brasa pero soy muy novato

Salu2

[indio99]

lee el manual de fragmentación con airoway, creado por juanjetomas

lee las chinchetas que veas, yo puedo decirte los pasos para capturar he inyectar, pero es que eso se ha dicho muchas veces, lee y te enteraras de eso y de muchísimas otras cosas interesantes.

usa la opción buscar, y creeme, aprenderás mucho más, si no sólo sabrás hacer eso, y no sabrás el por que se hace ni nada.

otra cosa, es que después de haber leido el manual, se te presente alguna duda, entonces encantados, tanto yo como mis compañeros en resolvertela.

capturas del proceso, simplemente usando el botón Impr Pt, que por lo general se encuentra cerca de la tecla retroceso (en el teclado).


saludos.

[noisivm]

Indio99 me he leído el manual que dijiste y me ha ido muy bien probando varias veces cambiando de menos a mas mi clave del AP,

-aunque he podido, hay cosas que aun no cuadran:

1ª la 3 opción que  sale en el menú no he visto en el manual que comentas para que sirve ni la he utilizado

2ª la opción 4 no se si entiendo bien sirve para cuando un AP esta a la vista hay que utilizarlo y cuando esta oculto no

3ª el chop-chop no se la utilidad en el manual no aparece nada sobre uso

otra de las dudas para la WPA que según he podido leer hace falta 1 hadshake

y para terminar mi consulta y perdonar por pesao jejeje...... en mi pc de sobremesa que tiene la rtl8187 al arrancar el cd-live tanto del wifiway o del wifislax me da un error y no me entra en el sistema



Salu2.................Thank you very much 

[indio99]

y para terminar mi consulta y perdonar por pesao jejeje...... en mi pc de sobremesa que tiene la rtl8187 al arrancar el cd-live tanto del wifiway o del wifislax me da un error y no me entra en el sistema

deberás ser más explicito, y especificar que error es el que te da, dinos cual es el error, porque entende que puede haber mil errores posibles.

El ataque chopchop, hasta hoy no he escuchado a nadie, que lo haya conseguido con la ipw3945

La opción tres, es para realizar un ataque normal de inyección (sin fragmentación)

puedes hacer tu tus propias pruebas, pero desde que usé la primera vez la fragmentación con la ipw3945, no he echo otra.

y ya sabes, cuando puedas y tengas tiempo, leete algunas chinchetas que veas por ahí, y veras como le cojes rápido el rollo a ésto.

PD: la opción cuatro, ahora mismo no se cual es, ya que uso ubuntu, y tendría que reiniciar ahora para verlo.

saludos

[noisivm]

pues bien he intentado hacer una captura del arranque del live-cd y como no he podido he tenido que hacer unas fotos

Esto es lo que me pone en el arranque tanto del wifislax y wifiway:



los ataques 3 y chop-chop los he probado y todo ok

y la opción 4 es la que dice que pulse si hay cliente para la desconexion (no entiendo su significado)


Salu2

[indio99]

vale, la opción cuatro es para eso, para expulsar a un cliente que está conectado, para así forzarlo a asociarse de nuevo, y en esa autentificación, poder capturar unos ARP bastante importantes.

por el error de pantalla, no puedo echarte un cable, quizas otro compañero pueda hacerlo.

saludos

[noisivm]

vale, la opción cuatro es para eso, para expulsar a un cliente que está conectado, para así forzarlo a asociarse de nuevo, y en esa autentificación, poder capturar unos ARP bastante importantes.

por el error de pantalla, no puedo echarte un cable, quizas otro compañero pueda hacerlo.

saludos

ok gracias Indio99 !!!

haber si alguien entiende el porque del fallo al arrancar,al parecer se trata de algún dispositivo HD o algo parecido


Salu2

[noisivm]

Un poco extraño pero al final si que funciona, solo que tengo que esperar unos 7 min para que haga la carga en cualquiera de los 2 live-cd


pd.....Indio99 si ves este mensaje muchas gracias por la ayuda 

[MeRc]

una pregunta, si al snifar la red con aerodump no me aparece a la mac una STATION, no puedo realizar el ataque?

segun leo por aqui creo q no, y mi compi tiene el ordenador conectado al router via cable, por ello dedusco que no me aparece la station asociada.

pues eso que estamos aki los dos mirando el portatil esperando la subida de los ARP, lleva 18000 paquetes y no suben.

gracias!

[ChimoC]

BUenas:

Si no hay nadie conectado vía wifi... pues te tocará hacer otro tipo de ataque (un A3 puro no te vale)

Un saludo

ChimoC

[jonathan2908]

hola.

1. Ya busque lei y creo que toy dando vueltas en circulo.
En la carpeta sys/class/net/io (no hay mas carpetas)
Tengo un wifiway 0.8,:Inicio con startx,
Luego en consola iwconfig
lo no wireless extensions.
iwconfig rtap0 , wifi 0.

Nada ley que habian manuales que te ayudaban a iniciar tu tarjeta correctamente, pero naka la pirinaka, si me pueden dar alguna ayuda, con esto es una Hp Dv6000(series) ipw3945. (algun enlace porque ya me hice bolas con la busqueda)

[buster24]

yo lo e hecho y e obtenido la siguiente clave en hexadecimal (NO_SE_PONEN_CLAVES) ahora resulta que la voy a meter en windows y me la pide en otro codigo de numeracion que supongo que es ascii. pues bien la e pasao a este codigo mediante corversores existentes y me han salido unos simbolos muy raros). bien que puedo hacer? Hay alguna forma de pasarlo aun codigo que sirva para windows? seria alguien capaz de hacerlo con esa wep key? os lo agradeceria muxo. espero respuestas por favor.

[ChimoC]

Buenas:

Buster24... si no es tu red ...... http://foro.seguridadwireless.net/index.php/topic,6093.0.html

jonathan2908... porque no utilizas el airoway.sh..... que es para las ipw3945 (creo que en el apartado del foro de Wifiway 0.8 hay un link de descarga )

Un saludo

ChimoC

[MeRc]

aver realizando A1 y A3 consigo pillar 19200 ARP y 22000 DATAS.

dejo corriendo el aerodump mientras meto el aircrack, y me dice el aerodump un error de que no guarda ams porque no tengo sitio en el disco duro, e de decir que fisicamente hay sitio de sobra, lo que nose es lo que me reconoce el wifislax. el archivo cap me ocupaba 100MB y ya no aumentaba mas.

aun asi deje el aircrack aver que hacia y lo he parado tras 9h sin resultado.

me podeis iluminar?

1000 gracias!

[hadrianweb]

Desde live cd, o instalado en el hd???

[MeRc]

desde el live cd

[hadrianweb]

Eso es posible que sea por la ram, aun asi pues guardar varios archivos .cap, y luego ejecutarlos todos juntos con el aircrack

[MeRc]

pues tengo 2GB de ram.

y como hago lo de guardar en varios cap sin cortar el airodump?