No puedo capturar los IVs

[coder]

He visto ya cantidad de videos para sacar la WEP pero siempre me quedo atascado en el mismo fallo, y es que no me captura los ivs, en los videos que veo, simplemente pone:

Código:

airodump-ng -c 6 -w nombre rausb0

y se pone a capturar paquetes como un loco, pero a mi lo único que me captura son beacons.

¿Hay que hacer algún paso previo? Porque en los videos que veo no hacen nada anterior a eso, y bueno, tampoco me aparece lo que aparece debajo de los dispositivos que encuentra, solamente me sale en una línea el único dispositivo que hay.

Gracias de antemano

[uNbAs]

Lo primero logicamente es saber q no damos soporte a intrusion a redes y q las pruebas las hacemos con nuestros equipos, despues aparte de los videos estan los manuales ...

Para empezar a usar la tarjeta supongo q la pones en modo monitor ...

Por cierto el comando que usas no guarda un fichero de captura de IVS sino .CAP, y son cosas distintas

[coder]

El ataque es a mi red desde mi portatil

Pero si no se puede poner en modo monitor no puedo ponerme a capturar nada? Porque segun he leido, la Ralink RT2500 no se puede poner en modo monitor

Gracias

[uNbAs]

Pues logicamente sino estas en modo monitor ... no podras capturar nada ... aunq me extraña mucho que tu tarjeta no se ponga en modo monitor ... Tenia entendido q si funcionaba ...

¿Sabes como funciona esto, o no tienes ni papa?

[uNbAs]

Aqui tienes info ... y la info dice q si ... Con lo cual deduzco q estas iniciandote ... por lo tanto te recomiendo q primero te leas los manuales, que para algo estan ....

http://www.aircrack-ng.org/doku.php?id=compatibility_drivers

[coder]

tengo algo, pero no mucho de idea de lo que es wifislax en general, pero bueno lo acabo de solucionar, el problema era que no lo habia escrito correctamente (¬¬), de todos modos en elhacker dicen eso de la ralink rt2500

De todos modos tengo un adaptador wireless.

Si bueno me imagino que es:

iwconfig rausb0/eth1 mode monitor

Pero me acaba de pasar algo raro..

Antes aclarare que:
-Desde este punto me llega la señal de tres redes, dos WEP (una es la mia) y una WPA
-Mi red está en el CH 6

Y me acaba de pasar algo extraño.

He abierto 4 shells, por curiosidad para hacer una prueba

en las 4 he puesto el airodump, pero en cada una de manera diferente:

Shell 1: airodump-ng -c 6 rausb0 (la de Ralink)
Shell 2: airodump-ng rausb0
Shell 3: airodump-ng -c 6 eth1 (la del adaptador wireless)
Shell 4: airodump-ng eth1

Ambas las he puesto en modo monitor como antes comenté y me pasa lo siguiente

Las dos primeras no me detectan nada, con lo cual ya es raro

Las dos siguientes me detectan lo mismo, aunque la WPA es del ch1, con lo shell que busco en el 6 me la detecta igualmente, y lo mismo con la otra WEP que está en el ch 3

Pero no solo esto, sino que en las dos ultimas tambien me aparecen cosas raras como por ejemplo, que el único dato real que me dice es el de la red WPA que es la que no me interesa, y de las demas no me dice nada, simplemente no me salen, pero encima de que no me salen, salen muchisimas redes (que no existen claro) con datos raros, como por ejemplo que sus Essid son: <length: 0> es decir que no tienen nombre,

el tipo de encriptamiento de todas estas redes inexistentes es variado, hay WPA, OPN, y WEP.

Los MB en todas por ahora es de -1

Los canales hay que ponen que son del 6 y otros de -1

Es decir, todo en general raro.

Finalmente acabamos con un:

Caught signal 11 (SIGSEGV). Please contact the author

Pos nada..., alguna idea de el problema/solución?

[uNbAs]

Pues ... en general .. io no he entendido ni papa

A ver tienes un adaptador ratlink y otro? (¿Cual es el otro?)

Por que en el post indicas dos interfaces diferentes rausb0 y eth1 .... con lo cual me dejas un poco descolocado ...

Otra cosa no deberias de abrir 4 shells a la vez con el airodump por q pueden generar conflictos, si bien es cierto q la parte donde pone PWR por culpa de los drivers siempre o casi siempre va a estar a -1 por lo demas io diria q simplemente es un conflicto

Para saber la interfaz q tienes usa iwconfig, despues la pones en modo monitor como has echo antes y a contianuacion escribe airodump (interfaz) pruebas


Asi lo que haras es un loop entre todos los canales ... y podremos mirar a dar el siguiente paso, pero sigo pensando q primero deberias de leer ...
Por cierto la gente de elhacker es la misma q hay aqui .... o la q hay aqui es la misma de elhacker ...

[the_often]

Juass que lio... como no te expliques algo mejor....


Te recomiendo que NO lances dos airodump a la vez, aunque sea con dos tarjetas diferentes.


Con lo de que "tengo un adaptador wireless" te refieres a una tarjeta USB wifi??


El chip Ralink 2500 es un chip de tarjetas PCI, no de USB.


Si tu tarjeta lleva es chip rt2500, entonces es una tarjeta PCI, y el comando airodump-ng rausb0, no vale para nada, puesto que las rausb0 son las Ralink USB, no las PCI.


El adaptador USB que chipset lleva ??  Miralo en google si no lo sabes seguro.


Antes de ponerte a escribir comandos sin saber lo que haces empieza por leer los manuales para principiantes de la web de seguridadwireless.net o de elhacker.


Y como te dice unbas, haz primero un iwconfig para ver el 'nombre' de las interfaces de las tarjetas que tienes.



Por cierto:

El ataque es a mi red desde mi portatil

Pero si no se puede poner en modo monitor no puedo ponerme a capturar nada? Porque segun he leido, la Ralink RT2500 no se puede poner en modo monitor

Esa tarjeta funciona perfectamente en Linux en modo monitor, inyeccion, etc.



Saludos