SMCWCBT-G + AIROSCRIPT

[iaki1973]

Hola! Me estoy volviendo loco y con la dedicacion que le estoy dando a esto mi mujer esta ya ............

Bueno, estoy haciendo pruebas para sacar la clave WEP de mi router y no hay manera.

Router: Comtrend C536+
Tarjeta: SMCWCBT-G 802.11b/g 108Mb
            Chipset: Atheros
Portatil: Packard Bell
S.O.: Live CD Wifislax 2.0
Aplicacion: Airoscript

Arranco Wifislax, lo primero tengo que meter dos lineas de comandos a mano para poder cargarlo. Ya ha cargado.

Me voy a ayuda chipset, selecciono Atheros, cear interface (modo monitor). Sale una shell donde veo que ya esta en modo monitor.
Voy a Auditoria Wireless y abro el airosript:

me detecta ath0, y la seleeciono.
Scan, escaneo los canales y cuando ya lo tengo decidido Ctrl+c y abandono esa shell.
En el paso 2, selecciono la red a atacar y me pregunta a ver si quiero seleccionar un liente ahora. Selecciono la opcion 2, que es NO.
En 3l paso 3Attack, escogo la opcion 1, autentificacion falsa (Automatico)

El ataque ya esta lanzado supuestamente, pero despues de 30min, los data y ARP siguen en 0.
En la pantalla roja da un ifconfig ath0 hw ether 00:01:....

Cierro todo. e voy a Auditoria Wireless y cambio direccion de Mac en ath0, poniendo la que me decia 00:01:....

Vuenvo a intentarlo denuevo haciendo lo mismo y nada de nada, ya no me sale el mensaje ifconfig ath0.....pero los data y Arp siguen en 0.

Intento hacer un ataque A1+A3,  y tampoco consigo nada.
 
Me podeis echar una mano.

[uNbAs]

¿que tal andas de cobertura?

Asociate al ap antes de atacarlo por si aca ... iwconfig (interfaz) essid (nombre del ap) key (cualquiera)

.... Pero lo de la cobertura es importante

[iaki1973]

De cobertura bien, PWR=45 (es mi propio router), y su ESSID es "casa"

He metido la linea de comandos siguiente:
    iwconfig ath0 essid casa key 11111111111

Esto lo he provado de dos maneras:

1ª)Pongo la tarjeta en modo monitor y luego en la shell meto la linea de comandos. Compruebo con un iwconfig que ath0 a cogido el ESSId, y correcto, va bien.
Abro el airoscript, selecciono la interface ath0, voy a SCAN y no escanea nada.

Ta,ta,ra,ra,raaaaaaaaaaaaaa!!!!!!!!! Nada de nada.

Destruyo la inerface para el otro intento.

2º)Como el primero, pero haciendo el iwconfig ath0 essid............... y luego poniendo en modo monitor, y idem al anterior.  NADA

¿Que es lo que estoy haciendo mal?

[uNbAs]

Cuando dices q haces sacn ¿a q te refieres?

Por q si estas en modo monitor ... pocas redes vas a ver a no ser q uses el airodump o el kismet

[ebola_30]

te as acordado de poner el rate a 1M ? quizas sea por eso.aunque teniendo el ruter muy cerca deberia de funcionar.

[iaki1973]

Lo que hago es la opcion 1 del airoscript, que es SCAN, y veo las redes que hay, y la tarjeta si esta en modo monitor cuando lo hago, y ve las redes.

[uNbAs]

Vale pues despues solo tienes q cerrar el airodump volver al airoscript seleccionar el 2 y despues ... ir siguendo los pasos .... despues tocaria el boton 3 ... y elegir una de sus opciones

[iaki1973]

Eso es lo que estoy haciendo.
Pero si meto los comandos"iwconfig ath0 essid casa key 11111111111" no deja escanear con la opcion 1 del airoscript (que sera el airodump integrado en esta aplicacion)

Saludos

[uNbAs]

Pues no te asocies ... 

Veras como tampoco te da problemas 

[iaki1973]

Hola!

Parece que algo ya va haciendo, pero......

A la tarde, en una red habia un cliente, y le he mandado un A1.
Tenia un PWR de 10, y cuando he llegado estaba el PWR en 4.

en la pantalla de captura me salia un mensaje intermitentemente:

"fwrite (packet data): failed: No space left on device."



Los data subian, y 1 ARP.. Me he ido a dar una vuelta con la family y cuando he llegado habia unos 220.000 data y 1 ARP.

He abierto la opcion 4ando la clave (aircrak-ng) y habia 44920 ivs, le he dejado buscando la clave 2 minutos y lo he cerrado.

Le he dejado subir los data hasta los 350000, y los ARP seguian en 1.
Abro aircrack y seguia teniendo los mismos ivs 44920.



Preguntas:
¿Que significa esto? ¿Que debo de hacer y como?
Con aircrack, ¿cuanto tiempo lo tengo abierto?, Hasta que me de el mensaje de que no encuentra la clave o de la clave, o bien le dejo dos minutos y si no me da ningun mensaje lo cierro y lo vuelvo a abrir.

¿Alguna sugerencia?

Gracias

[iaki1973]

Perdon por el post anterior, he hecho un copy paste y no esta muy legible.

Hola!

Parece que algo ya va haciendo, pero......

A la tarde, en una red habia un cliente, y le he mandado un A1.
Tenia un PWR de 10,

Los data subian, y 1 ARP..

Me he ido a dar una vuelta con la family y cuando he llegado habia unos 220.000 data y 1 ARP.
en la pantalla de captura me salia un mensaje intermitentemente:

"fwrite (packet data): failed: No space left on device."


He abierto la opcion 4, (aircrak-ng) y habia 44920 ivs, le he dejado buscando la clave 2 minutos y lo he cerrado.

Le he dejado subir los data hasta los 350000, y los ARP seguian en 1.
Abro aircrack y seguia teniendo los mismos ivs 44920.



Preguntas:
¿Que significa esto del mensaje? ¿Que debo de hacer y como?
Con aircrack, ¿cuanto tiempo lo tengo abierto?, Hasta que me de el mensaje de que no encuentra la clave o de la clave, o bien le dejo dos minutos y si no me da ningun mensaje lo cierro y lo vuelvo a abrir.

¿Alguna sugerencia?

Gracias

[uNbAs]

Los ivs q tienes son pocos ... como minimo se recomienda medio millon ...

Usas el wifislax como live ¿verdad? Ese mensaje creo q es por falta de memoria ...

Lo del aircrack bien echo, cuando lo consigas bien veras q en menos de 1 min tienes la clave en mucho menos ...

[iaki1973]

Eso es, utilizo el Wifislax en Live.

Esto de la falta de memoria, pasa siempre que lo utilizas en Live, o solo algunas veces?

Me recomiendas instalarlo, supongo pero otra cosa, ¿porque no subian los ARP? ¿Quizas por falta de señal?

Saludos

[uNbAs]

Estais empeñadisimos con los ARP  no hace falta tener miles a veces con uno es suficiente, lo importante son los #data y lo ves en la columna del airodump, consiguiendo un ARP consigues q se autogenre un archivo de respuesta por eso puedes reinyectar ....

Lo q te aconsejo es q en vez de capturar en formato cap lo hagas en ivs ya q de esta forma ahorrarias mucho espacio de memoria ...

Despues tienes varias opciones

1 instalarlo ... y ira todo mas fluido

2 seguir usando la live pero guardar las capturas en un usb ...

[iaki1973]

Hay algun archivo de configuracion del airoscript para seleccionar que el formato de salida sea   *.ivs ?

He estado mirando archivos  xxxx.conf y no he visto nada.

[uNbAs]

Pues no se si eso es posible la verdad lo q si puedes hacer en el arhchivo de la config del airoscript es cambiar la ubicacion donde se guardan las capturas ... O como te he dicho antes instalarlo y acabas con los problemas