me pasa esto con arp y mac address?

[pmauri]

  Buenos dias pues os explico, me pille la edimax, abro el airoscript , selecciono ap, autenti falsa me sale esto
AP rejects the source Mac address?
Authentication failed(code 1)
Sending Authentication request
lo dejo insistiendo y al final me pone sucfully pero luego viene la segunda
read XXXpackets(got XXX arp request)sent XXX packets
pero los datas llegan a por ejemplo 1000 y se kedan parados y todo lo demas bien read subiendo got se kedan fijos y los sent subiendo pero de lo demas parado.

Pregunto lo de ap rejects a que puede ser?
y lo de los arp y las datas por k no suben mas?

Gracias

[ebola_30]

a mi tambien me pasa alguna vez.creo que es porque el router tiene filtrado de mac,y solo acepta las que hay en la tabla.prueba a poner una mac valida de algun cliente conectado legitimo.

[pmauri]

  gracias por la respuesta, pero como se hace???

[Mc_Roy]

en el wifislax tienes el Mac Changer

[pmauri]

  Gracias a todos

poco a poco se va aprendiendo mas  :

y para seguir(lo siento) pongo esto

wifislax ~ # aireplay-ng  -3 -b 00:A0:xx:xx:xx:xx -h 00:18:xx:xx:xx:xx rausb0
The interface MAC (00:0E:2E:C8:30:3B) doesn't match the specified MAC (-h).
        ifconfig rausb0 hw ether 00:18:DE:C1:B7:93
Saving ARP requests in replay_arp-0603-083616.cap
You should also start airodump-ng to capture replies.
Read 72 packets (got 0 ARP requests), sent 0 packets...

y si antes del rausb0 le pongo -i pos sale las opciones del aireplay

hay algun fallo?

Gracias

[Mc_Roy]

esta bien, ahora te falta combinarlo con un A1 para crear el cliente falso y esperar

[pmauri]

El A1 puede ser contra una WPA2? o utilizo otro? o tiene k haber un cliente conectado?
He probado con el ataque que sale en este video http://www.bluntmen.com/cowpatty.htm hacking WPA2 con wifislax y no hay manera, claro k el cliente lo tenia apuntado y ahora no habia nadie conectado.

Gracias

[uNbAs]

Si lo q quieres es un wpa ... necesitas desautentificar al cliente ... y no reinyectar traffico, tb necesitaras diccionarios de claves ...

¿q es lo q realmente estas haciendo ... ?

Para las claves wep son ataques de reinyeccion y para las wpa de desautentificacion

[pmauri]

  Pues me pasa que clientes no hay, es por la noche cuando puedo probarlo. Una tarde pille a un cliente y tengo el station pero no se puede hacer nada o si? te dejo una captura, creo k necesito ayuda de los maestros.

Gracias y K LA FUERZA OS AKOMPAÑE

[/URL][/img]

[uNbAs]

Pues a ver ... primero deberias de tener claro ... para q es cada cosa ... y despues continuar ... pasito a pasito ...

Eso es una wpa, necesitas un diccionario de pass ... y tener un cliente conectdo para desautentificarlo y conseguri un handshake (saludo entre el pc y el router) ...


Por cierto esto es un foro de seguridad ... no de intrusion a redes, te recomiendo practicar con tu router, no con el de los demas ....

[pmauri]

  Ya lo se pero es de un compi, y es para demostrarle lo que hay pero el tio solo me lo pone facil de dia no de noxe, es k es un pesado y haber de esta manera nos deja un poko trankilos a todos.
Las pruebas contra una wep lo hago kon el mio y por cierto en 15 minutos me la revente, y sigo probando y descubrir mas.
Y lo del compi pues nada tendre k esperar a una mañana o tarde pero kurrando a turnos komo k es un poco dificil.

Gracias maestros.

Por cierto en la mia el otro dia consegui sacar la clave kon el airoscript, pero el otro dia lo volvi a probar y nada no pude y eso k no he tocado nada del router y segui los pasos del airoscript kon autentificacion falsa mi pregunta puede  tardar mas ahora o es segun toca alguna vez mas deprisa y otras tarda mas?

K LA FUERZA OS AKOMPAÑE

[the_often]

Por cierto en la mia el otro dia consegui sacar la clave kon el airoscript, pero el otro dia lo volvi a probar y nada no pude y eso k no he tocado nada del router y segui los pasos del airoscript kon autentificacion falsa mi pregunta puede  tardar mas ahora o es segun toca alguna vez mas deprisa y otras tarda mas?

Pues eso es normal. La inyeccion sin clientes tarda tiempos diferentes cada vez que se intenta, puesto que depende de que el router envie el pakete ARP.


Salu2

[pmauri]

 : Buenas pues sigo kon lo mio, en la wpa si despues de intentar una desauthentication no te da el handshake, tengo k seguir enviandole desaut hasta k me la de? tarda muxo o tarda poco?

Gracias sigo estudiando

[uNbAs]

Pues ... ejecutar A0 hasta q lo consigas ...

y despues suerte con los diccionarios ...

Sobre el tiempo ... es depende la suerte q tengas 

[the_often]

Cuidain con el A0 si lo haces mucho rato,  ya que le dejas k.o. la conexion.... :


Saludos

[pmauri]

  Fale tendre muxo cuidado, gracias compis
seguire trasteando