Ayuda novato con Wifiway 6 y zydas

[ChimoC]

Hol alvaro:

Echa un vistazo a este post... que the_often lo hizo para algo....

http://foro.seguridadwireless.net/index.php/topic,4107.0.html


Un saludo

ChimoC

[alvarogemelo]

ya vi ese post cuando me lo dijo el compañero pero sigo igual ni inyecta ni asocia asi que ya veremos si tengo mas suerte con otra red,ya otra cosa no se que hacer

[the_often]

A ver, basicamente lo que dice ese post que te hemos recomendado es que si te sigue sin funcionar despues de haber probado con las difereentes opciones que alli se explican, pues lo mas probable es QUE EL ROUTER YA ESTÁ PROTEGIDO CONTRA ATAQUES SIN CLIENTES Y NECESITES UN CLIENTE REAL PARA PODER HACER ALGO.  Y tambien influye mucho que la señal que tengas sea medianamente buena. Sino nada.

Lo has entendido ya??


Problema de tu tarjeta no es, porque esa tarjeta puede inyectar sin problemas.  Tienes que hacer BIEN los pasos, eso sí.  Cuando lo pruebes con un router QUE SEA VULNERABLE (cualquiera con mas de un año o dos, o cualquiera de los que suele montar telefonica) pues ya verás como sí funciona.

Ademas, si te has leido el post que se te indicó, habras visto que para atakes sin clientes tambien se pueden usar el de chop-chop y el de fragmentacion, teniendo algun data previo.


Saludos!

[alvarogemelo]

entonces sino hay un cliente real asociado a esa red no puedo hacer nada? vaya putada, pues buscare otro
gracias

[the_often]

Puedes hacer un chop-chop, o un atake de fragmentacion como te he dicho.  Pero necesitaras algún data previo si no me equivoco.

Ambos atakes los tienes explicados en la web de Hwagm y tambien en el foro.


Saludos

[takoldc]

He probado el ataque -3 sin cliente asociado y ha funcionado. 

siguiendo los siguientes pasos:

1º> iwconfig
2º> macchanger
3º> airodump-ng (interfaz ke sea)
4º> airodump-ng -c (canal ke sea) -w (nombre de archivo ke keramos) (interfaz)
5º> aireplay-ng -1 30 -e (nombre de ESSID) -a (MAC del AP a atacar) -h (nuestra MAC falsa) (interfaz)
6º> aireplay-ng -3 -b (MAC a atacar) -h (nuestra MAC falsa) (interfaz)
7º> aircrack-ptw (nombre del archivo ke elegimos antes)-01.cap
       y en segundos FOUND KEY
espero ke le sirva a alguien.

seguire probando otros ataques.............

1 saludo

[the_often]

Juass, me alegro que alguien postee diciendo que el ataque SIN clientes le HA FUNCIONADO......


Ya taba algo cansino de ver solo post de gente diciendo que no le funciona, que no le funciona y que no le funciona, y que no le......

[alvarogemelo]

compañero que calidad de señal tenias?estabas muy cerca de la red encontrada o cuantas señales de potencia hay que tener?
que has tardado en descifrar la clave incluido subiendo los paquetes?
thanks

[takoldc]

Hola Alvaro... creo recordar que :  :

PWR: oscilaba entre 20 y 22

RXQ: entre 90 y100

Tiempo de asta que apareció una petición de ARP : + ó - 30 ó 45 minutos

tiempo de captura de #DATAs: En un par de horas capture 600.000

Lo siento no me acuerdo de mas, espero te sirva de algo, recuerda que es orientativo pues no siempre es igual. 

1salu2

[the_often]

Gracias takold por exponer tus resultados   .

[takoldc]

Muchas gracias the_often, si esto sirve para ayudar pues hay queda, mu bueno el chiste de firma

[the_often]

[takoldc]

Amigos tengo un problema, resulta ke hoy he ido a usar Wifiway y al poner
iwconfig
me sale la tarjeta reconocida en
eth2
como siempre, pues bien, cuando escribo
airodump-ng eth2
parece que quiere arrancar pero al los pocos segundos sale algo de Down cuando esto no me ha salido nunca :o 
ke puede haber pasao  a lo peor me he cargao la tarjeta?
A ver si me podeis ayudar pues muy raro, raro, raro.

[takoldc]

hola otra vez,  he probado despues de iwconfig con ifconfig eth2 up y en principio no me a buelto dar problemas :o ¿que abra pasao?

[the_often]

Pues que tal y como te aparecia, la interfaz estaba 'down' (inactiva) y habia que 'levantarla ' (up).


Se habria caido la interfaz por cualquier motivo....



Saludos

[takoldc]

gracias the_often pero nunca habia tenido que meter el comando ifconfig eth2 up y siempre me habia funcionado muy bien y nunca se habia caido, no se, me da miedo haberme cargao la tarjeta,ó alomojo no es paratanto alomojo.....
¿os ha pasado esto a alguno? 

[the_often]

gracias the_often pero nunca habia tenido que meter el comando ifconfig eth2 up y siempre me habia funcionado muy bien y nunca se habia caido, no se, me da miedo haberme cargao la tarjeta,ó alomojo no es paratanto alomojo.....
¿os ha pasado esto a alguno? 

No es nada raro tener que levantar la tarjeta a veces. Depende sobre todo de la tarjeta, o de que se haya quedado algo boba despues de usar airodump por ejemplo, y haya que bajarla y volver a levantarla, etc....

Pero como ya digo levantar la tarjeta no es una cosa extraña.



saludos

[takoldc]

Okis Okis 

[Aioros]

sois la polla chavales.. a pesar de tener una realtek 8187 de 20€ , jejeje, me he tenido que leer muchos manuales  y multitud de foros..al principio no me salia nada..luego descifre una wep con A1 + A3 , luego comprobando que con otras conexiones no me subian los datas, lei vuestro foro, y ahora por fin he conseguido leer multitud de datas con los que podré descifrar todas las weps.

Gracias..

nota: a los novatos(como yo, aunque ya no se si lo seré tanto ,jejee) decirles que lean un poco los manuales, porque hay un monton de formas de hacerlo (con linux). Utilizad wifiway 0.6, más que todo para no tener que parchear mucho. Cualquier duda que yo os pueda resolver os la resolveré encantado.

Gracias de nuevo por vuestra gran ayuda y colaboración. Un Saludo 

[Hwagm]

ya esta disponible la 0.8 con instalador

[spectro70]

recientemente he adquirido un adaptador usb wisacom, con chipset zydas.
despues de leer todo lo que he podido, aqui y alli, he decidido meterle mano.
utilizo el wifiway 8

intento el ataque -3 sin cliente asociado

1º  iwconfig (me sale eth2)
2º  macchanger (pongo MAC falsa)
3º  airodump-ng eth2
4º  airodump-ng -c 6 -w captura eth2
5º  aireplay-ng -1 30 -e WLAN_DD -a (MAC a atacar) -h ( MAC falsa) eth2
6º  aireplay-ng -3 -b (MAC a atacar) -h (nuestra MAC falsa) eth2
read 100000 packets (got 0 ARP request), sent 0 packets...(0pps)
7º  aircrack-ptw captura -01.cap
this is aircrack-ptw 1.0.0
for more informations see http://www-cdc.informatik.tu-darmstadt.de/aircrack-ptw/
usage: aircrack-ptw <capturefile>

¿que hago mal?


salu2

[Aioros]

A mi modo de ver, para poder subir los arp's, tiene que haber un cliente asociado siempre..sino lo hay, lo creas tu con el ataque 1, siguiendo paso a paso las indicaciones..después haces la inyección de paquetes. Deduzco que te saltas el A1 por algún motivo. Si puedes decir porque, te ayudaria mejor. 

Ataque 1 -->  aireplay-ng -1 0 -e "essid"(que es el nombre de la red) -a BSSID(de dicha red) -h MAC(la que quieras asociar,puede ser la tuya o una que te inventes) wlan0(tu tarjeta, la ves al hacer iwconfig).

quedaría-->  aireplay-ng -1 0 -e "essid" -a BSSID -h MAC wlan0
ó utilizar el mismo, pero cada 30 segundos comprueba su asosiación:
                     aireplay-ng -1 30 -e "essid" -a BSSID -h MAC wlan0

Este ataque lo considero fundamental. Cuando logre asociarte..Todo te saldrá bien.

[ChimoC]

6º  aireplay-ng -3 -b (MAC a atacar) -h (nuestra MAC falsa) eth2
read 100000 packets (got 0 ARP request), sent 0 packets...(0pps)
7º  aircrack-ptw captura -01.cap
this is aircrack-ptw 1.0.0
for more informations see http://www-cdc.informatik.tu-darmstadt.de/aircrack-ptw/
usage: aircrack-ptw <capturefile>

¿que hago mal?

Buenas:

Pues que si no tienes datas (y/o arp) para que narices lanzas el aircrack-ptw 

Un saludo

ChimoC

[spectro70]

A mi modo de ver, para poder subir los arp's, tiene que haber un cliente asociado siempre..sino lo hay, lo creas tu con el ataque 1, siguiendo paso a paso las indicaciones..después haces la inyección de paquetes. Deduzco que te saltas el A1 por algún motivo. Si puedes decir porque, te ayudaria mejor. 

Ataque 1 -->  aireplay-ng -1 0 -e "essid"(que es el nombre de la red) -a BSSID(de dicha red) -h MAC(la que quieras asociar,puede ser la tuya o una que te inventes) wlan0(tu tarjeta, la ves al hacer iwconfig).

quedaría-->  aireplay-ng -1 0 -e "essid" -a BSSID -h MAC wlan0
ó utilizar el mismo, pero cada 30 segundos comprueba su asosiación:
                     aireplay-ng -1 30 -e "essid" -a BSSID -h MAC wlan0

Este ataque lo considero fundamental. Cuando logre asociarte..Todo te saldrá bien.

en el paso 5 mando el ataque 1 para asociarme

salu2

[spectro70]

6º  aireplay-ng -3 -b (MAC a atacar) -h (nuestra MAC falsa) eth2
read 100000 packets (got 0 ARP request), sent 0 packets...(0pps)
7º  aircrack-ptw captura -01.cap
this is aircrack-ptw 1.0.0
for more informations see http://www-cdc.informatik.tu-darmstadt.de/aircrack-ptw/
usage: aircrack-ptw <capturefile>

¿que hago mal?

Buenas:

Pues que si no tienes datas (y/o arp) para que narices lanzas el aircrack-ptw 

Un saludo

ChimoC

tienes razon, se puede tirar horas pero no pillo ningun #data, por lo tanto no me funciona ningun ataque. tambien he probado el de fragmentacion, pero sigo igual, no pillo ningun #data.

salu2

[spectro70]

he probado dos redes con cliente asociado y en un par de minutos found key.

seguire probando sin cliente asociado con antena casera, antes PWR a 12, ahora a 21


salu2

[eraso71]

Hola

encontre mi primera clave WEP, me conecto al Ap, pero no me asigna IP...que pasos debo seguir ?

Gracias

gracias the_often pero nunca habia tenido que meter el comando ifconfig eth2 up y siempre me habia funcionado muy bien y nunca se habia caido, no se, me da miedo haberme cargao la tarjeta,ó alomojo no es paratanto alomojo.....
¿os ha pasado esto a alguno? 

No es nada raro tener que levantar la tarjeta a veces. Depende sobre todo de la tarjeta, o de que se haya quedado algo boba despues de usar airodump por ejemplo, y haya que bajarla y volver a levantarla, etc....

Pero como ya digo levantar la tarjeta no es una cosa extraña.



saludos

[ChimoC]

Buenas:

Busca DHCP deshabilitado en la seccion de manuales..... y cuidadín en donde te conectas 

Un saludo

ChimoC

[spectro70]

lo consegui sin cliente asociado, el problema era que desasociaba y no subia paquetes, variando el valor -o consegui una asociacion continua.

salu2

[karrotto]

una duda, se puede hacer ataques -1 y -3 a 2 AP's a la vez??

[indio99]

intentalo y si lo consigues, nos dices cómo es.

con el mismo pc si se puede, con dos dispositivos inalambricos diferentes, uno para un AP y el otro para otro AP.

saludos