Paso a paso como inyectar con IPW3945

[lino]

Por fin despues de unos dias leyendo en el foro y toda esta tarde intentando solucionar los problemas por fin lo consegui, muxas gracias a todos que la verdad todas las dudas que tuve me las solucionasteis. deus

[KuaSha]

hola.....el tema es q no se como ejecutar el ethereal....me imagino q no esta incluido en el wifiway, como puedo hacerlo.


salu2.

[hadrianweb]

abajo donde en la misma fila en la que esta el menu tienes el wiredshark que es lo mismo que el ethreal

[vinsed]

Código:

ifconfig wifi0 up


Código:

ifconfig



Cogemos la MAC de tu WIFI0. Los 12 primeros numeros de HWaddr

Código:

aireplay-ng -1 0 -a BSSID -h MAC WIFI0 -e ESSID wifi0


todo me va bien hasta donde se pone "ifconfig" pero luego no entiendo la parte q dice "
Cogemos la MAC de tu WIFI0. Los 12 primeros numeros de HWaddr" osea q ahi copio la mac?, bueno de ahi me sale un error cuando pogo "aireplay-ng -1 0 -a BSSID -h MAC WIFI0 -e ESSID wifi0" me sale invalid ap mac address"

alguien q me ayude?

[alberion]

debes de tener orden, siendo asi el comando:

aireplay-ng -1 0 -e ESSID -a MACAP -h TUMAC wifi0 y listo


saludos! 

[vinsed]

haber comenze otra vez por que me comi un paso y de hecho no entiendo aqui

Ponemos el BSSID del AP y guardamos pero no cerramos el archivo por lo visto hay incompatibilidades si cerramos.

Código:

airodump-ng -c CANAL DEL AP -w FICHERO GUARDA IVS rtap0

el codigo lo pongo en la terminal? y lo pongo tal cual donde dice"CANAL DE AP" o ahi pongo el canal q en mi caso es el 6, igual en "FICHERO GUARDA" asi lo deo o q se pone ahi

[alberion]

TODO se hace en terminal

auqnue, la modificacion del rate/channel/bssid, se puede hacer de manera manual viajando a la  direccion en donde se encuentran y modificarlos como si fuera bloc de notas en windows

saludos]!

[vinsed]

no hay respondido mi duda

Código:

airodump-ng -c CANAL DEL AP -w FICHERO GUARDA IVS rtap0

se pone exactamente = o voy a cambiar el valor

Alguien me puede ir guiando por favor? alguna alma caritativa, no le voy a quitar mas de 2 minutos

[alberion]

airodump-ng -c 6 -w weba rtap0

airodump-ng es el programa
-c 6 indica el canal 6(que es en donde esta el tu ap)
-w weba indica que se escribirá (write) el archivo weba de las capturas
rtap0 es la interface de wifiway de captura

saludos

[vinsed]

asi merito gracias voy a intentar en 3 minutos posteo si quedo

[vinsed]

ok mira es q yaprove pero nada, me sigue saliendo invalid mac creo q mi problema esta aqui

digo:

mousepad /sys/class/net/wifi0/device/bssid


Ponemos el BSSID del AP y guardamos pero no cerramos el archivo por lo visto hay incompatibilidades si cerramos.

Código:

airodump-ng -c CANAL DEL AP -w FICHERO GUARDA IVS rtap0

cuando hago "mousepad /sys/class/net/wifi0/device/bssid" se abre el bssid y ahi pongo la mac" guardo pero no cierro por q hay dice q nohay q cerrar, ok me regreo a la misma terminal pongo

Código:
airodump-ng -c CANAL DEL AP -w FICHERO GUARDA IVS rtap0

le doy enter y no pasa nada, luego viene abrir otra terminal, asi lo estoy haciendo bien?

[*CaLeB*]

Hola, estoy probando el tutorial con un router Dlink que tengo en casa (es de mi propiedad), por lo tanto puedo afirmar que no tiene filtrado mac y lleva una clave wep.
Bien dispongo de una ipw3945 y he seguido el tutorial al pie de la letra, todo correcto, pero cuando hago la reinyeccion de paquetes, no suben ni los ni los ARP ni los paquetes enviados.
Aparte de mi equipo no hay mas clientes asociados, lo cual creo que puede ser el problema, pues no se genera trafico. He probado con el ataque 1 (fake asociation) pero no se como hacer spoof a la mac.
Pero el caso es que aparezco asociado y se ve en airodump como suben los pakets pero no la data.
He probado con:

ifconfig ath0 down
ifconfig ath0 hw ether 00:11:22:33:44:55
ifconfig ath0 up

Cambiando "ath0" por wifi0 pero me da error y no me deja cambiar la mac
Por favor si pueden ayudarme estaria muy agradecido, como soy novato si no me he explicado bien preguntad por favor.
Muchas gracias.

PD: ¿Puede tener algo que ver que el DHCP este conectado o no?

[KuaSha]

yo quisera saber si el cambio d la mac solo se puede hacer en wifiway... o tambien se puede en windows.

En mi caso con los ARP, me pasa q suben de 3 en 3 y cada 5 seg. esto es normal ?
Cual seria el minimo de capturas de los ARP para poder lanzar el aircrack... y x ultimo ,
se puede lanzar el aircrack varias veces seguidas....me explico :
Terminal 1 : con 3000 ARP...... sigue corriendo
Terminal 2 : 1 vez lanzo el aircrack, negativo
Terminal 1 : con 4000 ARP...... sigue corriendo
Terminal 2 : 2 vez lanzo el aircrack, negativo
Terminal 1 : con 5000 ARP...... sigue corriendo
Terminal 2 : 3 vez lanzo el aircrack, negativo
Terminal 1 : con 6000 ARP...... sigue corriendo
Terminal 2 : 4 vez lanzo el aircrack, negativo

y asi, hasta q encuentre algo, estaria bien.

salu2.

[chrfer]

Buenas a todos
Tengo el wifiway corriendo correctamente desde un pen driver.
Bootea sin problemas.
Puedo correr el modo grafico sin problemas.
Airodump corre sin problemas.
Aireplay autentica sin problemas y veo que se autentico en el Airodump.
Aireplay comienza a inyectar o asi parece, no veo en ningun momento que suba ARP.
Aireplay desautentica sin problemas.
Hasta aca todo bien, pero nunca suben ARP.
Alguien sabe Why??
Segui el video al pie de la letra utilizando MIS MAC ADDRESS.
Todo el procedimiento lo hice dentro del X como en el modo terminal.

Saludos!! Gracias por la pronta respuesta

[chrfer]

Buenas a todos
Tengo el wifiway corriendo correctamente desde un pen driver.
Bootea sin problemas.
Puedo correr el modo grafico sin problemas.
Airodump corre sin problemas.
Aireplay autentica sin problemas y veo que se autentico en el Airodump.
Aireplay comienza a inyectar o asi parece, no veo en ningun momento que suba ARP.
Aireplay desautentica sin problemas.
Hasta aca todo bien, pero nunca suben ARP.
Alguien sabe Why??
Segui el video al pie de la letra utilizando MIS MAC ADDRESS.
Todo el procedimiento lo hice dentro del X como en el modo terminal.

Me olvidaba un dato todo esto lo estoy probando en un router Encore de mi propiedad, esta configurado standart con WEP64bits sin filtros de mac address, etc etc.

Algo que note distinto de mi procedimiento al de video, es que el del video en algun momento se autentica una segunda mac address a demas de la que se esta utilizando para el ataque

Saludos!! Gracias por la pronta respuesta
 

[*CaLeB*]

Bueno, he seguido investigando y no consigo dar con el fallo pero me he dado cuenta de que cuando uso

aireplay-ng -1 0 -e SSID -a mac_ap -h mi_mac wifi0

me asocia y autentifica bien pero cuando pongo

aireplay-ng -1 30 -e SSID -a mac_ap -h mi_mac wifi0

hace lo siguiente: asocia, autentifica y despues sale "sending keeping alive pakets" y despues intenta asociar de nuevo y no lo consigue, se queda parado, ni da error, ni nada, solo se para y no asocia.
Por favor si alguien puede ayudarme se lo agradeceria.

[the_often]

A ver, para todos los que estais intentando inyectar SIN clientes:

Me 'cansa' un poco que siempre se pregunte lo mismo, pero bueno, lo volveré a repetir una vez mas:

Al hacer un A1, en principio con qe nos dé una vez lo de association successfull :-) pues ya vale, aunque si lo dejamos que continue asociandose pues mejor.

Segundo: hay que hacer a la vez en otra ventana un A3.

Tercero. Lo de siempre: QUE LO NORMAL ES QUE TARDE BASTANTE TIEMPO EN FUNCIONAR (a veces 10 minutos o a veces 2 horas).  Y QUE LO MEJOR ES INTENTARLO VARIAS VECES O EN DIFERENTES MOMENTOS, PORQUE A LA PRIMERA NO SIEMPRE FUNCIONA.

Y que depende de la señal, del chipset de la tarjeta que tengamos, y sobre todo DEL MODELO DEL ROUTER.  Si es muy nuevo, es proobable que ya este protegido contra atakes SIN clientes.

Entonces lo mejor es esperar a que haya un cliente.



Para KuaSha: confundes conceptos:

Necesitas como minimo a partir de 200.000 IVs para lanzar el aircrack normal, y para el aircrack.ptw a partir de 40.000 IVS.



Saludos!!

[*CaLeB*]

Yo lo he hecho varias veces y a diferentes momentos del dia, pero como solo estoy yo no puedo poner clientes y no se asocia nadie mas que yo.
Pero tambien lo he probado en casa de un amigo con su router y aunque en su casa si habia trafico, teniamos dos pcs, al asociarme y al inyectar paquetes no pasaba nada de nada.
Creo que el problema lo tengo en la asociacion, aunque segun lo que pone en pantalla es satisfactoria.
No se donde lo hago mal.

[the_often]

Si hay clientes entonces no tienes que asociarte tu.  Solamente usar el cliente conectado para inyectar trafico rapidamente.  Con clientes todo suele ser mucho mas facil.

Lee sobre atakes CON clientes.


Saludos

[*CaLeB*]

Acabo de hacer una ultima prueba y ha estado 1 hora, me he estado fijando en airodump y en la parte de abajo (donde pone los clientes asociados) cuando he hecho la asociacion y mientras que lo he estado los paquetes (sigo refiriendome a la parte de abajo) solo aumentaban cuando me reasociaba, uso el comando:

aireplay-ng -1 10 -e ssid -a mac_ap -h mi_mac wifi0

porque si no, al rato me desasocia. Tambien me he fijado que donde pone mi cliente asociado en la parte donde pone SSID, no sale el nombre del SSID al que me asocio.
Para el ataque 3 uso:

aireplay-ng -3 -b mac_ap -h mi_mac wifi0

Todo lo suelo hacer habiendo falsificado la mac con:

ifconfig wifi0 down
             macchanger -m mac_nueva wifi0
             ifconfig wifi0 up

Si veis algun error decidmelo, tambien cambio el BSSID (guardo pero no cierro, por si hay conflictos), el canal (por el canal donde se encuentra el ap) y el rate lo pongo en 2.

PD: Las ultimas pruebas las estoy haciendo en un router D-Link y con mi ipw3945,   el RXQ no baja de 90 y sigue todo igual.

[the_often]

Acabo de hacer una ultima prueba y ha estado 1 hora, me he estado fijando en airodump y en la parte de abajo (donde pone los clientes asociados) cuando he hecho la asociacion y mientras que lo he estado los paquetes (sigo refiriendome a la parte de abajo) solo aumentaban cuando me reasociaba, uso el comando:

aireplay-ng -1 10 -e ssid -a mac_ap -h mi_mac wifi0

porque si no, al rato me desasocia. Tambien me he fijado que donde pone mi cliente asociado en la parte donde pone SSID, no sale el nombre del SSID al que me asocio.

TODO LO QUE HAS DICHO HASTA AQUI ES NORMAL, ESTÁ TODO OK.



Para el ataque 3 uso:

aireplay-ng -3 -b mac_ap -h mi_mac wifi0

Todo lo suelo hacer habiendo falsificado la mac con:

ifconfig wifi0 down
             macchanger -m mac_nueva wifi0
             ifconfig wifi0 up

Si veis algun error decidmelo, tambien cambio el BSSID (guardo pero no cierro, por si hay conflictos), el canal (por el canal donde se encuentra el ap) y el rate lo pongo en 2.

PD: Las ultimas pruebas las estoy haciendo en un router D-Link y con mi ipw3945,   el RXQ no baja de 90 y sigue todo igual.

Lo haces todo OK creo yo, pero es lo de siempre, la inyeccion sin clientes suele tardar, y con algunos routers no funciona (los nuevos sobre todo).

Auque para que la gente no se desanime quiero decir que a mi me ha funcionado en la mayoria de casos (aunque no en todos).

Prueba tambien haciendo primero el A3 y luego el A1.



Saludos

[semilla_sx]

Como dice de The_often,Segir insistiendo pero un A3 sin clientes cuesta(quien algo quiere algo le cuesta):Para hacer saltar los Arp tengo un comentario en otro tema de este foro que a mi y a mis alrededores nos funciona,es insistencia.

Si se desasocia mira la lejania del otro router seguro ke no supera los 30 rqx en algun pico por eso cae.

Paciencia,despacito y buena letra¡¡(en el fondo es facil ya lo pillareis)

p.D.

Tened muy en cuenta la lejania o cercania del moden a la hora de pillar arp,no se le da muxa importancia pero creo ke es de lo que mas tiene.Chao¡saludo hadrianweb y a todos¡
  :

[-xavi-]

Muy buenas,

llevo días leyendo un poco este foro y algun otro que trata sobre wireless. El tema es que me he quedado sin adsl en casa porque se me ha muerto el modem y con el portátil veo que algún vecino tiene una red inalámbrica.

Mi tarjeta es una intel pro set wireless 3945 abg. Al principio de tener el portátil me frustré porque me dijeron que con esta no podía husmear otras redes, pero con el wifiway seguí los pasos y logré sacar la contraseña para conectarme a la wireless del vecino (13 caracteres ascii).

El tema es que no se si falla algo, pero no puedo acceder a ninguna página web. Yo diría que la contraseña está bien, porque si la cambio me aparece "conectividad limitada o nula". La señal, es "buena" y la IP que me coge el portatil esta dentro del rango de la del router creo...

He leído algo sobre filtrado de MAC's... o puede ser otra cosa que he hecho mal o que no he hecho?

Disculpad las molestias si esto no iba aquí o si ya estaba respondido, pero me pareció el post adecuado 

Gracias!

[the_often]

Hola -xavi-.

Bienvenido al foro ante todo!

He de decirte que, al contrario que en otros posibles foros, es bueno que sepas que el objetivo de este foro es la seguridad de las redes wifi, y por orden de los 'jefes' del foro, aqui no se dará soporte ni se ayudará directamente para conectarse a las redes de los vecinos.


Un saludo!

[juanjetomas]

Para empezar, el A1 + A3 está bien, pero yo probando, logré hacer el a. fragmentación, y es mucho mejor (a mi ver) y más rápido. Lo hice con airoway, claro está, que sinplifica mucho el proceso. Si alguien está interesado por saber como se hace, que lo diga, y lo explico. 

Salu2

PD:Viva la fragmentación xD

[-xavi-]

bueno, mas o menos me lo pensaba, asi que tampoco quise preguntar mucho. Supongo que se trata de irse apañando leyendo los tutoriales y tal   

De todas formas gracias por todo!

nos leemos!! 

[LievenX]

Una cuestion acerca de recibir ARP durante la captura , en el tutorial decis lo siguiente:

Código:

aireplay-ng -3 -b BSSID -h MAC WIFI0 wifi0


Esperamos un rato como mucho 15 minutos y vereis como suben los ARP.

El ataque utilizado es el AP1 de falsa autentificacion tambien funciona con el AP0 pero no lo he probado.


Si os pilla alguna ARP pero no sube iros a la consola que tiene el AP1

Código:

aireplay-ng -1 0 -a BSSID -h MAC WIFI0 -e ESSID wifi0


Y lo ejecutais de nuevo hasta que os autentifique o se os suban los ARP.

Pero yo he seguido los pasos y no me aumenta el numero de ARP siendo 0 el valor que constantemente me da... Por que se puede deber esto ? Es posible que no tenga clientes el AP atacado y por eso no aumenta el valor de ARP en pantalla ?

Gracias socios por la ayuda,

[crareval]

Hola La verdad es que soy nuevo en el mundo de redes, y como me an comentado varios amigo  no entendemos muchas cosas por ejemplo  que datos ingresar cuando ustedes colocan los codigos, seria bueno que dieran un ejemplo mas explicativo y mas llevado a nivel bajo de conocimientos de redes.

por ejemplo

airodump-ng -c CANAL DEL AP -w FICHERO GUARDA IVS rtap0

a que se refieren co canal de AP  y fichero Guarda IVS

ojala alguien me pueda ayudar y veran que esta ayuda le servira a muchas personas que estan en la misma situacion mia.

[holas]

El -c... hace referencia al canal y en -w lo que tienes que poner es el nombre del fichero en que se guardará. Saludos.

[serengehtti]

Hola a todos. Llevo días probando la ipw3945 y bueno, unas veces mal y otras regular. Estoy en el punto en el que parece que inyecta, pero a pesar de capturar ARPs el número de paquetes por segundo es bastante lento con lo cual los IVs suben muy lentos. Veo vídeos que suben a tasas de cientos de pps, pero yo no paso de 30 ó 40. En apariencia, las condiciones de señal, etc. son buenas, me he asociado bien a la primera, pero es muy, muy lento. Además, las estaciones que están conectadas al AP se desconectan en cuanto empiezo a inyectar. ¿Es esto normal, lo de que se desconecten los clientes "auténticos"? Si es así es difícil pasar inadvertido :-) De momento las pruebas son en un entorno mío, así que no pasa nada.

Muchas gracias por aniticipado.

[ton67]

Buenas a ver si algun coleguilla me pudiera echar un cable-less 

Tengo un portatil compaq presario V6000 y al arrancar desde el cd wifiway, todo correcto, arranca desde cd y despues pone inciando linux y tal, pero tres lineas despues la pantalla se queda en negor y no se ve nada mas, despues de 1 minuto todo se para, cd discos duros etc, y no hace anda mas, se queda en negro, curiosamente si pulsas intro lee el cd un ratoy  depsues para para quedarse como en todo momento en negro

que puede ser? puede ser q al tener la pantalla esta alargada no la detecta wifiwy y no se ve nada? alguno me puede echar un cable-less???

Venga que tengo ganas de ponerme a hacer cosillas como vosotros 

gracias por adelantado

bor

hola a mi me pasa exactamente lo mismo que a ti. no encuentro solución llevo una semana dandole vueltas primero con wifislax ahora con wifiway y ya me estoy derrotando. 

[indio99]

Buenas a ver si algun coleguilla me pudiera echar un cable-less 

Tengo un portatil compaq presario V6000 y al arrancar desde el cd wifiway, todo correcto, arranca desde cd y despues pone inciando linux y tal, pero tres lineas despues la pantalla se queda en negor y no se ve nada mas, despues de 1 minuto todo se para, cd discos duros etc, y no hace anda mas, se queda en negro, curiosamente si pulsas intro lee el cd un ratoy  depsues para para quedarse como en todo momento en negro

que puede ser? puede ser q al tener la pantalla esta alargada no la detecta wifiwy y no se ve nada? alguno me puede echar un cable-less???

Venga que tengo ganas de ponerme a hacer cosillas como vosotros 

gracias por adelantado

bor

hola a mi me pasa exactamente lo mismo que a ti. no encuentro solución llevo una semana dandole vueltas primero con wifislax ahora con wifiway y ya me estoy derrotando. 

prueba con los cheatcodes,
escribe acpi=off, antes de empezar a iniciar el cd
suerte

[ton67]

hola a mi me pasa exactamente lo mismo que a ti. no encuentro solución llevo una semana dandole vueltas primero con wifislax ahora con wifiway y ya me estoy derrotando. 


prueba con los cheatcodes,
escribe acpi=off, antes de empezar a iniciar el cd
suerte

hola indio99 gracias por contestar, esto mismo es lo que he intentado, pues es como se soluciona este fallo en wifislax, pero la pega (tal vez parezca una chorrada) es que cuando comienza a andar el programa y aparece ...boot: trato de escribirlo pero solo puedo escribir hasta ....acpi, pues el simbolo = que se pone pulsando mayusculas+0 no lo puedo escribir, pues al pulsar me aparece un simbolo asi..) un parentesis cerrado. no se como puedo solucionar esto, si se os ocurre como os agradezco que me lo comuniqueis !!
muchas gracias !!

[indio99]

hola a mi me pasa exactamente lo mismo que a ti. no encuentro solución llevo una semana dandole vueltas primero con wifislax ahora con wifiway y ya me estoy derrotando. 


prueba con los cheatcodes,
escribe acpi=off, antes de empezar a iniciar el cd
suerte

hola indio99 gracias por contestar, esto mismo es lo que he intentado, pues es como se soluciona este fallo en wifislax, pero la pega (tal vez parezca una chorrada) es que cuando comienza a andar el programa y aparece ...boot: trato de escribirlo pero solo puedo escribir hasta ....acpi, pues el simbolo = que se pone pulsando mayusculas+0 no lo puedo escribir, pues al pulsar me aparece un simbolo asi..) un parentesis cerrado. no se como puedo solucionar esto, si se os ocurre como os agradezco que me lo comuniqueis !!
muchas gracias !!

a ver, sonará burro, pero en mis tiempos mozos, batallando con ms-dos (tendría 8 o 10 años), siempre estaba probando cosas (logicamente me petaba el sistema) y habia veces que iniciaba con disco de arranque que no tenia el archivo keybsp, bueno pues el teclado estaba todo cambiado, para cambiar de unidad no podia poner c:, ya que salia otro caracter, tenía que escribir cÑ, y así salian los dos puntos,

a lo que voy, ve probando hasta que encuentres =, alomejor es shift+2 o quizas alt+7, o quizas esté en el lugar de la coma ","  (quien sabe) solo eso prueba hasta que lo encuentres,

Suerte

[aztka6969]

Re: Paso a paso como inyectar con