[Tutorial] Ataque de fagmentación con airoway.

[juanjetomas]

ATAQUE DE FRAGMENTACIÓN CON AIROWAY

Ya que  me lo han preguntado por MP, para que lo sepamos todos, lo explico aquí (creo que este tuto no está aún en ningún lado):

-Descargamos airoway 0.62 de aquí: http://telefonica.net/web2/wifislax/wifiway/airoway.sh

-Lanzamos airoway (imagino que este paso ya lo sabremos todos, pero por si no...)

Yo pongo el archivo en /root/Desktop
Escribo: "chmod 777 /root/Desktop/airoway.sh"
Y para lanzarlo: "/root/Desktop/airoway.sh"
Todo esto sin comillas

También se puede hacer poniendo el archivo en root, pero yo os cuento como lo hago.

-Seleccionamos la red de la que queremos comprobar la seguridad (pulsamos en el canal que queramos, pulsamos intro, y seleccionamos la red)

-Pulsamos 2 (debemos esperar a que aparezca Asociation sucesfully :-) )

-Pulsamos 5, y aparecerán dos ventanas, yo suelo cerrar la de abajo (chop-chop) pulsando Ctrl+C.

-Cuando pille 1 data, despues de salir reading packets, aparecerá "¿Desea usar este paquete?" o algo así, pero en ingles. Escribes "yes" y pulsas intro. Entonces la ventana se cerrará.

-Pulsamos 6, y saldrá algo de "wrote".

-Pulsamos 7, y si todo está bien, subirán los ARP.

Cuando tengamos los suficientes Datas, lanzamos aircrack.

Espero que os haya servido de ayuda este tuto.Si teneis alguna duda, preguntad, e intentaré responder (también los expertos que ayuden  )

[pianista]

Pues la verdad es la primera noticia de que se pudiera hacer un afrag con esta tarjeta pero bueno pues siempre estan bien estas sorpresas
Gracias por el manual
Saludos

[canaya]

Hola juanjetomas, veo que el ataque te lo han explicado bien.

 

[arisma]

Gracias por la info. Me perdía un poco al desaparecer la pantalla después del sí. Menos mal que también tiene ataque a1 + a3

[5hogo]

Buá esto es fenomenal!!! Siempre habia usado el wifiway tal y como explica el otro tutorial, pero en cambio de esta manera es mil veces más rapido y sencillo
Que diferencia hay entre el otro tutorial y este? Son distintos ataques? Si lo son, que diferencia y limitaciones hay entre ellos? (no soy muy entendido en el tema).

[holas]

¿Es posible tener airoway 0.62 en un live CD para no tener que instalarlo?. Lo digo porque hay mucha gente (como yo) que no sabemos ni papa de Linux. Yo utilizo Live CD Wifiway. ¿Es posible hace el ataque de fragamentación con el Live CD Wifiway?, ¿cómo?. Saludos.

[5hogo]

¿Es posible tener airoway 0.62 en un live CD para no tener que instalarlo?. Lo digo porque hay mucha gente (como yo) que no sabemos ni papa de Linux. Yo utilizo Live CD Wifiway. ¿Es posible hace el ataque de fragamentación con el Live CD Wifiway?, ¿cómo?. Saludos.

Yo no soy un entendido, pero vamos.. para usar el airoway basta con hacer 2 pasos del manual, es simple:

"-Descargamos airoway 0.62 de aquí: http://telefonica.net/web2/wifislax/wifiway/airoway.sh
-Lanzamos airoway (imagino que este paso ya lo sabremos todos, pero por si no...)

Yo pongo el archivo en /root/Desktop
Escribo: "chmod 777 /root/Desktop/airoway.sh"
Y para lanzarlo: "/root/Desktop/airoway.sh"
Todo esto sin comillas"

Y que yo sepa el Airoway, de momento, no se encuentra dentro de la distribucion wifiway, por ahora..

Saludos.

[holas]

Es que yo no tengo instalado linux y por eso me gustaría saber si se puede en un live cd ó si se puede por el wifiway. Saludos.

[juanjetomas]

Holas, LiveCD = Wifiway, ya que Wifiway, al igual que Wifislax y muchos otros, son LiveCD's.

Para usar airoway, no es necesario instalar Wifiway. Se puede ejecutar de la manera que explico en el tuto.

PD: Si alguien no sabe buscar el archivo en el disco duro, y copiarlo en la carpeta /root/Desktop, que avise e intentaré explicarlo, aunque es muy fácil.

Salu2

[5hogo]

A ver si alguien puede responderme a lo que pregunté..

Buá esto es fenomenal!!! Siempre habia usado el wifiway tal y como explica el otro tutorial, pero en cambio de esta manera es mil veces más rapido y sencillo
Que diferencia hay entre el otro tutorial y este? Son distintos ataques? Si lo son, que diferencia y limitaciones hay entre ellos? (no soy muy entendido en el tema).

Gracias.

[juanjetomas]

PUes lo siento mucho, pero no tengo ni idea de las ventajas de una sobre la otra  Lo siento.

Que por favor algún experto nos ilumine. 


Salu2

[indio99]

Es que yo no tengo instalado linux y por eso me gustaría saber si se puede en un live cd ó si se puede por el wifiway. Saludos.

En wifislax 3.1 ya lo tienes incluido.

[rey11]

Esto funciona con ipw 3945 ABG??, con las dos distribuciones?
Saludos

[vistokalisto]

Tengo la Alfa Usb 500MW con chipset RTL8187 , como hago para que el wifiway me la detecte?, ya que me dice que no encuentra ninguna tarjeta de red, con airodump, aireplay, aircrack no ha tenido problemas para que me la reconozca. gracias

[indio99]

Esto funciona con ipw 3945 ABG??, con las dos distribuciones?
Saludos

sí

Tengo la Alfa Usb 500MW con chipset RTL8187 , como hago para que el wifiway me la detecte?, ya que me dice que no encuentra ninguna tarjeta de red, con airodump, aireplay, aircrack no ha tenido problemas para que me la reconozca. gracias

el airoway sólo es para la ipw3945, para la alfa usa el airoscript.sh

pd: puede que necesites hacer un

iwconfig wlan0 essid wlan

para que el airoscript te la reconozca

[KuaSha]

una duda.... en el airoway, se hace el mismo procedimiento tanto para una wep y una wpa ? o hay q hacer algo diferente.

salu2.

[ChimoC]

Buenas:

Para las wpa debes obtener 1 hadshake (osea que no te vale de nada el A3) .... y tener un buen diccionario

Un saludo

ChimoC

[KuaSha]

ya...entonces como seria en los pasos q hace el amigo juanjetomas....

[ChimoC]

Buenas:

Yo no he utilizado airoway... pero para las wpa el procedimiento es un A0 y esperar el hadshake.. y luego el diccionario.

Por favor las dudas postealas en Live CD Wifislax o Wifiway 

Un saludo

ChimoC

[dj_king]

Esto funciona con ipw 3945 ABG??, con las dos distribuciones?
Saludos

sí

Tengo la Alfa Usb 500MW con chipset RTL8187 , como hago para que el wifiway me la detecte?, ya que me dice que no encuentra ninguna tarjeta de red, con airodump, aireplay, aircrack no ha tenido problemas para que me la reconozca. gracias

el airoway sólo es para la ipw3945, para la alfa usa el airoscript.sh

pd: puede que necesites hacer un

iwconfig wlan0 essid wlan

para que el airoscript te la reconozca

Perdona, yo tambien intento usar el airoway y me dice You must edit airoway, with your wifi interfaces. Supongo que es como al amigo de mas arriba. Lo que tu dices de iwconfig wlan0 essid wlan no lo entiendo del todo, yo pongo iwconfig wlan0(entiendo que sera mi interfaz no?) essis(sera poner el nombre de la essid a atacar no? y wlan(esto se pone asi sin mas?)

Perdona por ser tan novato, si me ayudas te lo agradezco.

[*dudux]

airoway?¿

yo ya me pierdo............

lo mejor es hacerlo uno mismo comando a comando..........jijiji.......

[perpeta]

Vale tardo 2 horas en que me aparezca si kiero usar el pakete
---yes
Y me sale
Data packet found
Sending fragmenting packet
Got a deauthentication packet¡
No answer,repeating...
trying a LLC NULL packet
Sending fragmenting packet
Got a deauthentication packet¡
No answer,repeating...
...
...
Still nothing, trying another packet...
Read 13 packets...
Me vuelve a preguntar si kiero usarlo y asi una y otra vez
Que es lo que me pasa???

[perpeta]

bueno me canse de no hacer nada y pase de estos mensajes y segui el procedimiento del tuto y por supuesto no pasó nada
Tuve que volver a empezar y ahí llegó mi sorpresa, encontró el paquete rapidísimo, le dije yes y se cerró.
Seguí el procedimiento y ya están subiendo las arp
Tengo q llegar a cuantos arp??
Por cierto para lanzar el aircrack se puede hacer con la tecla 8??

[*dudux]

Vale tardo 2 horas en que me aparezca si kiero usar el pakete
---yes
Y me sale
Data packet found
Sending fragmenting packet
Got a deauthentication packet¡
No answer,repeating...
trying a LLC NULL packet
Sending fragmenting packet
Got a deauthentication packet¡
No answer,repeating...
...
...
Still nothing, trying another packet...
Read 13 packets...
Me vuelve a preguntar si kiero usarlo y asi una y otra vez
Que es lo que me pasa???

usas atheros?

[perpeta]

no,tengo el  ipw 3945
ahora lo intente denuevo y tengo el problema de antes
Data packet found
Sending fragmenting packet
Got a deauthentication packet¡
No answer,repeating...
trying a LLC NULL packet
Sending fragmenting packet
Got a deauthentication packet¡
No answer,repeating...
...
...
Still nothing, trying another packet...
Read 13 packets...
Me vuelve a preguntar si kiero usarlo y asi una y otra vez
Que es lo que me pasa???

[perpeta]

nadie sabe xq me pasa esto??
Sigo los pasos que dice el tuto...
Podría hacer otro ataque distinto con mi ipw 3945??
Tengo el wifislax live cd, pero si hace falta hacerse con el wifiway no hay problema solo necesito una ayudita, q me indiquen un poco el camino please

[indio99]

nadie sabe xq me pasa esto??
Sigo los pasos que dice el tuto...
Podría hacer otro ataque distinto con mi ipw 3945??
Tengo el wifislax live cd, pero si hace falta hacerse con el wifiway no hay problema solo necesito una ayudita, q me indiquen un poco el camino please

Hola perpeta

a mi a veces también me pasa eso atacando a mi ap, dede el mismo lugar y en distintos momentos, consigo resultados distintos, entre ellos el que tu mencionas

unas veces no tengo problemas y otras veces si.

piensa que ésto no es una ciencia como las matemáticas que hoy 2x2 son cuatro y mañana también son cuatro.

lo más seguro es que no estes haciendo nada mal, ni que tu tarjeta esté defectuosa ni nada, simplemente que tu ap unas veces te responde y otras no, el mio he observado que cuando le parece empieza a lanzar arp con los que se puede inyectar, y otras veces los que lanza no se pueden usar para inyectar.

sigue probando y observando tu línea


referente a otro tipo de ataque, prueba también con el airoway, la opción 2 para asociarte y después la opción 3 para atacar a ese cliente, que en éste caso es falso.
si por el contrario, tienes opción de conectar otro pc, pda, psp, y navegar normalmente mientras atacas con la ipw3945, veras que los resultados cambian enormemente.

saludos

suerte

[perpeta]

vale asombrosamente al probar otro dia no pasaba eso, aunq hoy si q me volvio a pasar, así q esto es aleatorio o no se...
Bueno cuando me encontro un data, le di al 6 al 7 y comenzó a leer, me encontró 1millon de #datas pero luego al lanzar el aircrack me dice q no tengo suficientes IVs q debería tener 50mil, tb más arriba me dice get 3 IVs...
y ahora??
Por cierto gracias por las respuestas...1kiss

[perpeta]

tb lo intente con 2 psp conectadas y nada, en este caso no me suben los datas tanto, no lo entiendo xq me deberían subir rapidísimo, ...
Si uso wifiway 0.8 habrá algna diferencia??

[*dudux]

la ipw3945 permite ataque de fragmentacion?¿

el error que comentais suele pasar.........

aunque ese error siempre me daba con atheros..............en APs que seguramente no sean vulnerables........por lo que debeis probar chopchop

y tambien me pasaba seimpre con troppix 1.2........

si alguien consigue el ataque de fragmentacion con atheros que me lo diga..

[1ucc0x]

Hola *dudux...
Yo tengo una atheros, probaré este finde el ataque de fragmentacion y ya te cuento...
Por cierto, me encantan tus videos, ya me contaras como los haces...

[*dudux]

eso es pq es un  "AP mudo"

hablamos de APs que suelen soltar algun IV de vez encuando

[danielniel]

ayer consegui con atheros, para los que tengais esta tarjeta debeis editar el script y poner ath0 en las dos primeras lineas del script( donde pone wifi0)
Mi tarjeta es una smcwcbt-g

[ChimoC]

Buenas daniel:

Por eso decimos que en principio es para ipw3945..... porque sino explicales el cambiar el script 

Haz una comparativa entre airoway y airoscript....

Un saludo

ChimoC

[danielniel]

Pues a mi me ha parecido mas facil con aeroway,  en una media hora saque 500.000 paquetes
Con el airoscript me da errores y se queda colgado  cuando hace la inyeccion

[ChimoC]

Buenas:

Pues ya abemos algo más... si se queda colgada la atheros con el airoscript .... hay que probar con airoway....

Un saludo

ChimoC

[colome]