Fallo en Wifislax 2 + Broadcom

[Gabrunix]

Hola he descargado la versión 2.0 de Wifislax la cual copie y arranque desde mi pc portátil, al momento después de la pantalla en que da la opción para escribir el modo de inicio "boot" si no pongo nada cargan códigos y mas códigos hasta que queda haciendo nada ahí tengo que apretare ctrl alt suprimir para reiniciar y no puedo entrar

-E probado con poner en boot los siguientes comandos:

ws nopcmcia = me pasa lo mismo que si no pusiera nada
ws hotplug = me arranca wifislax con interfaz gráfica y todo pero no me reconoce la tarjeta 

La verdad no se que comandos pueda usar o bien quisaz pueda enterarme que nunca tal vez podre ejecutar wifislax 2 en mi laptop, por eso e venido para saber la opinión de verdaderos expertos en el tema.

Si de algo sirve aqui dejo algunos datos y mi propocito:

Laptop Compaq Presario V3000



Tarjeta wireless: Wlan Broadcom 802.11b/g



Me gustaría saber si alguien pudiese decirme si inyecta osino para empezar a buscar otra tarjeta

Propocito:

Tengo linux ubuntu 7.04 instalado en el laptop junto con la suite aircrack-ng y he logrado poner la tarjeta en modo monitor con airodump pero no logro parchear el driver para que pueda inyectar, lo mismo con un live cd de back track2 pero en ambos no logro inyectar

Estube leyendo el foro y todo sale explicado como hacerlo pero desde wifislax, vi un post muy bueno de como parchear para inyecciones las broadcom pero desde wifislax, es por eso el interés tan grande que tengo de conocer esta maravilla, ojala me resulte, y doy las gracias desde ya a sus respuestas. Saludos

[rh3nt0n]

Prueba a despues de arrancar wifislax con ws nohotplug , lanzar el script rc.hotplug de este modo:

Código:

/etc/rc.d/rc.hotplug start

despues intenta cargar el modulo para las broadcom

saludos

[Gabrunix]

Prueba a despues de arrancar wifislax con ws nohotplug , lanzar el script rc.hotplug de este modo:

Código:

/etc/rc.d/rc.hotplug start

despues intenta cargar el modulo para las broadcom

saludos

Muchas gracias por su respuesta en estos momentos voy a probar inmediatamente si me funciona cargar después el nohotplug, pero pido disculpas ya que soy novato en linux y no se como puedo cargar el modulo para las broadcom, pero ahi intentare haber si me la  reconoce sola, de ahí digo como me fue....

[the_often]

rmmod bcm43xx   (descargar el modulo)

modprobe bcm43xx   (cargar el modulo)



Saludos

[Gabrunix]

Gracias the_often por lo de cargar el modulo, pero sabes al lanzar el script rc.hotplug de este modo:

Código:
/etc/rc.d/rc.hotplug start

Se me vuelve a quedar parado igual como cuando arranco con el ws nohotplug

Esta cituacion me tiene mu angustiado, lo que les puedo decir es que me a arrancado un live cd que se llama Backtrack 2 con el que e podido poner en modo moniitor la tarjeta, se que ustedes el live cd que ocupan es el wifislax pero en un acto de buena fe podrian decirme como hacer que funcione la inyeccion en ese live cd ya que en el foro aparece solo explicado los comandos para el wifislax que es el que queria usar yo.... pero que se le va a hacer

Vi un video en el youtube inyectando con el aircrack-ptw yo intente pero no me asocia el router yo creo que es por los driver, tampoco me funka el ptw, ayuda porfavor
y gracias de antemano...

Saludos

[the_often]

Mirate este post, creo que ya se llegó a una solucion.  Te pongo el enlace a la ultima respuesta pero si quieres puedes leerlo desde el principio para enterarte mejor del tema.

Es un fallo bien conocido, que le ha dado a mucha gente en portatiles con tarjetas broadcom.

http://foro.elhacker.net/index.php/topic,166485.msg790586.html#msg790586


Yo no sé si en Wifislax 3.0 o en la proxima 3.1 ya se solucionó el fallo para no tener que hacer nada a mano.


Le diré al jefe a ver cómo está este tema.



Por cierto, en BackTrack los comando de los ataques son los mismos que en Wifislax. Ambos llevan la suite ng (airodump-ng, aircrack-ng, aireplay-ng, airmon-ng).


Saludos.


P.D:  Te he cambiado el titulo del post para que sea mas descriptivo de acuerdo al problema del que trata.  Cuanto mas descriptivo sea el titulo mejor para todos, ya que alguien que tenga ese problema tambien, pues solo con ver el titulo ya sabe que le puede interesar.

[Gabrunix]

Acabo de intentar el procedimiento que se indica en el post del link que me indicaste hice li siguiente:

1: Arranque el livecd con wifislax2 con ws nohotplug
2:Intente cargar el driver pero me lleve la sorpresa de que el kerenel que llevaba es inferior y no trae la carpeta bcm43xx alomejor me descargue una version antigua de wifislax2

Con respecto a lo de BackTrack2 lo que no puedo hacer aqui es inyectar por que e probado el airodump-ng y captura paquetes a la perfección pero lentisimo, si me dijeras como puedo parchear los drivers para inyectar te lo agradeceria muchisimo...

ahora descargando wifislax 3....

[Gabrunix]

Bueno te cuento que ya descargue wifislax 3 y me anda exelente ningun problema al momento de iniciar, luego cargue los drivers para inyeccion de broadcom y me puse a capturar con airodump a mi router Linksyswrt54gl pero lentisimo... entonces me dije no tengo más clientes asi que intentare el ataque sin clientes y puse el siguiente comando:

aireplay-ng -1 -0 -e NOMBRE -a MAC de AP -h MAC de mi mac eth1

hasta aqui estaba feliz por que me asosio sin ningun problema

pero cuando intente el -3 -b ap mac -h mi mac eth1

no me inyecto ni 1 solo paquete 

tampoko me resulto con un cliente adentro haciendo trafico

aunque aun estoy investigando me salio algo raro al inicio cuando cargue lor drivers para inyeccion, decia error, despues desaparece y dise que se cargan correctamente en todo caso posteare lo que me salio, a esta hora sigo haciendo pruebas...

[the_often]

Sobre el ataque SIN clientes pues hay que insistir, no suele ser inmediato....

Esto está repetido mil veces en el foro, por eso hice la chincheta sobre ese tema .



Si hay otro cliente real conectado pues entonces te deberia funcionar enseguida, pero date cuenta que para la inyeccion CON clientes se utilizan comandos diferentes a los que son para cuando no hay clientes.

Recuerdo que las brosadcom (o almenos la mia) tenian algun problema con el A0 (ataque de desasociacion) en wifislax 2.0.  Pero creo que con la 3.0 ya funcionan perfecto.



Un Saludo

[Gabrunix]

E intentado ya como 20 veces inyectar sin clientes, e mirado todo el foro viendo los comandos que uso gente que si le funciono y siempre es el mismo resultado, logro asociarme al AP pero al lanzar el otro comando no envía paquetes pero bueno... Ahora a intentar hacerlo sin clientes...

Sabes hay algo que me llamo la atención en el momento de cargar los drivers me aparece un mensaje de error por un momento y luego desaparece y muestra como si se hubiera cargado correctamente, aquí la foto:

[the_often]

No pasa nada por ese aviso.

Eso es porque en la script de cargar el modulo bcm43xx para las broadcom, pues primero está puesto la orden de que descargue el modulo bcm43xx por si acaso, y una vez hecho eso se procede a cargar el modulo.

Pero si ese modulo no lo has usado aun, pues no está cargado, y al proceder a descargarlo pues logicamente te dice que no lo encuentra. Pero tú ni caso.

Supongo que si vuelves a repetir esa operacion, pues ya no verás esa pantalla puesto que sí que lo encontrará cargado.

Pero como ya digo eso da igual, el caso es que te lo cargue correctamente, nada mas.  Y por lo que dices sí te lo carga bien.


Para comprobarlo haz un iwconfig, y se te aparece la interfaz de tu tarjeta broadcom pues entonces es que esta bien cargado.



Me alegra que hayas confirmado que los portatiles con tarjeta broadcom ya no dan problemas con el jodío hotplug en el arranque!!




Saludos!

[Gabrunix]

esa pantalla de error dura alrededor de 4 segundos y luego aparece esto:

 
ko
description:    Broadcom BCM43xx wireless driver
author:         Martin Langer
author:         Stefano Brivio
author:         Michael Buesch
license:        GPL
vermagic:       2.6.21.2 mod_unload 486
depends:        ieee80211,ieee80211softmac
alias:          pci:v000014E4d00004301sv*sd*bc*sc*i*
alias:          pci:v000014E4d00004307sv*sd*bc*sc*i*
alias:          pci:v000014E4d00004311sv*sd*bc*sc*i*
alias:          pci:v000014E4d00004312sv*sd*bc*sc*i*
alias:          pci:v000014E4d00004318sv*sd*bc*sc*i*
alias:          pci:v000014E4d00004319sv*sd*bc*sc*i*
alias:          pci:v000014E4d00004320sv*sd*bc*sc*i*
alias:          pci:v000014E4d00004324sv*sd*bc*sc*i*
alias:          pci:v000014E4d00004325sv*sd*bc*sc*i*
parm:           fwpostfix:Postfix for .fw files. Useful for using multiple firmwar
e image versions. (string)
parm:           noleds:Turn off all LED activity (int)
parm:           country:Select LocaleCode 0-11 (For travelers)
parm:           locale:int
parm:           long_retry:Long-Retry-Limit (0 - 15) (int)
parm:           short_retry:Short-Retry-Limit (0 - 15) (int)
parm:           bad_frames_preempt:enable(1) / disable(0) Bad Frames Preemption (i                                                            nt)
parm:           pio:enable(1) / disable(0) PIO mode (int)


Y aquí la prueba de que me logro asociar correctamente al AP


04:17:20  Sending Authentication Request
04:17:20  Authentication successful
04:17:20  Sending Association Request
04:17:22  Association successful :-)

que bueno haber podido aportar con el foro, estoy obsesionado con el tema llevo 8 horas pegado al laptop pero aun no consigo inyectar

the often crees que si puedo asociarme al AP eso significa que deberia de poder inyectar sin problemas...

es que necesito sabes si es mi falla (ingresar comandos), del AP (Wrt54GL cisco system) o bien de los drivers

Para serte sincero no pienso dormir esta noche hasta que logre inyectar

[the_often]

es que necesito sabes si es mi falla (ingresar comandos), del AP (Wrt54GL cisco system) o bien de los drivers

Para serte sincero no pienso dormir esta noche hasta que logre inyectar

Jeje , pues me da a mi que lo llevas jodido porque contra la mayoria de los Cisco no suele funcionar......

Pero bueno, tú prueba y dejalo que lo intente durante un buen rato.  Porque si no es un AP muy nuevo a lo mejor te puede funcionar, aunque ya digo que contra los de Cisco es mas complicado.

Y sino ya sabes, pon otro PC a navegar y listo. Asi con cliente real te deberá funcionar enseguida.


Te recuerdo que todo esto lo tenias en la chincheta de ataques sin cl¡entes......:


Saludos!


P.D: ala, me tengo que pirar. Chao!

[Gabrunix]

wifislax ~ # aircrack-ptw angeles-01.cap
Bienvenido a Aircrack PTW v 1.0.0 (Spanish Build 2)

Pagina oficial: http://www.cdc.informatik.tu-darmstadt.de/aircrack-ptw/
Traduccion y mejoras por: Stilo16v (http://www.seguridadwireless.net)

Buscando una nueva tabla
BSSID = 00:14:A5:99:5D:CA  Keyindex=0
Estadisticas para BSSID 00:14:A5:99:5D:CA  Keyindex=0 Paquetes=27747
Clave encontrada con longitud 05: 0122333329
Equivalente en ASCII: "33)


Hola acabo se sacar la clave de mi router.... jejejej es la primera ves que lo ago y funciono, solo inicie el airodump-ng y lo deje todo un día y una noche sin inyectar para que decir que capturaba lentisimo intente inyectar pero no pude aun teniendo a mi hermano conectado y navegando  no me funcionan los camandos de aireplay-ng aunque reconosco que aun no se como se inyecta teniendo un cliente adentro, seguire investigando...