Todos los post de WifiSlax + IPW 2200 en uno

[rh3nt0n]

pues no te puedo decir mas de lo que te he dicho....

saludos....pasalo bien.

lo imaginaba

saludos

[Torpus]

buenas,el ataque 0 lo hago con rtap0 y supuestamente manda el ataque,lo hago asi:
aireplay-ng -0 5 -a BSSID -c STACION rtap
y lo manda 5 veces pero de desconectarse el cliente nada de nada,en cambio con la rt61 se lo hago a mi portatil estando conectado a un ap vecino y si que me echa,pero con la ipw2200 q io sepa no le hace nada,igual tu ipw2200 es una edicion limitada *dudux,jejejejjejeje, pero la mia no hace nada y se supone q habria q desconectar al cliente no?
bueno io no tengo mucha idea pero pa mi q no le hace nada.
Saludos

[*dudux]

será una edicion  limitada........hay le has dao..........
es la revision 05 de las ipw2200...............

me la regalo una angel.......

[gunshit]

Buenas, pues a mi el ataque si que me funciona lo unico eso que me pasa con algunos ESSID que no me saca la station pero cuando tenga tiempo probare eso que me habeis dicho de realizar antes un A1 y me informare sobre los ESSID ocultos o <length=0>.

Yo utilizo una ipw_2915 que basicamente es igual a la ipw_2200.

También hablando en el canal del IRC me dijeron que la ipw2200 viene ya en modo monitor y que no es necesario ponerla al trabajar con ella desde el wifislax. Es eso cierto?

Gracias por los tutos y por vuestras explicaciones ::-],

Salu2

[ClaraHw]

No entiendo lo q preguntas de la ipw ...

pero bueno el rollo es q trae un interfaz q es el rtap0 q es el q se utiliza para monitorear mientras el interfaz eth(x) es para lo demas .... Aunq eso no quita q tb se pueda poner en modo monitor el eth(x)

[Torpus]

Buenas,se puede obtener el handshake de un ap con clave wpa tsk tkip ,sin cliente conectado?
o como se haria si no,algun post por ahi q no haya visto y que hablen de este tema,muchas gracias.

[sezarmorante]

Buenas,se puede obtener el handshake de un ap con clave wpa tsk tkip ,sin cliente conectado?
o como se haria si no,algun post por ahi q no haya visto y que hablen de este tema,muchas gracias.

Pues creo q no. Puedes con el atake 0 y algun cliente conectado, si no....

Por cierto a mi tampoco me va el atake 0 con ipw2200, como ya expliqué en este hilo:

He puesto un ordenador de mi red a reproducir la radio por internet, y desde otro pc con wifislax y con ipw2200 le hago el ataque 0, y el primer pc ni se entera. Entonces con el pc de wifislax hago un atake 0 pero con una rt2500, y en el otro ordenador se corta la musica de la radio al momento.

Salu2

[ingedmundo]

buenas, he estado intentando obtener la wep de un access point sin cliente, tengo ipw2200 (que me la detecta como eth0) y me han prestado un zd1211 (detectada como eth2), leo aca en el foro que hablan de rtap0 y todo eso, y me tiene confundido, a que se refieren con rtap' ? es otra interfaz? es posible obtener el WEP de un AP sin clientes con esas 2 tarjetas que tengo?

lo que he intentado hacer es poner en escucha con ipw2200 e intentar hacer una falsa asociacion con zd1211 (mediante iwconfig), pero no logro que me reconozca :S tengo que hacerlo con airreplay ?

GRACIAS POR LA AYUDA.

[uNbAs]

ingedmundo

Leete el manual de aircrack ... y asi entenderas un poco mejor lo q tienes q hacer ...

Si tienes una ipw2200 tendras dos interfaces rtap0 y eth0 la primera se usa para monitorear y la otra con el aireplay, el rtap0 es una interfaz añadida para poder ejecutar los ataques normal mente ...

[ingedmundo]

Gracias, he revisado y si tengo bien la interfaz rtap0 y si puedo ejecutar airodump con rtap0.

Corrijanme si estoy mal:
1.- Primero cambio la mac,
2.-despues pongo en modo promiscuo (estas dos cosas mediante los GUI's de WifiSLAX 2.0),
3.- Snifeo para encontrar el objetivo
4.- ubico el objetivo y snifeo especificamente ese AP.
5.- ahora toca asociar con eth0, pero ahi es donde esta el problema

No se si mi asociacion es buena, la hago mediante

Código:

iwconfig eth0 essid 2wire981 key 111111111111

despues reviso para ver si guardo los datos...

Ahora que tengo que hacer? tengo que esperar a que rtap0 (airodump-ng) me reconozca la asociacion? o puedo lanzar aireplay?

me han dicho que aireplay-ng con --ipwsys como parametro (entre otros parametros) pero parece no reconocer ese parametro, para que es?.

[actualizacion]

Me han comentado que --ipwsys se utilizaba antes de la version 2.0, que ahora en la live de wifislax 2.0 ya no es necesario ponerlo

Gracias por su ayuda. se que pronto podre

[actualizacion]

Otra pregunta, como se o como poner la tarjeta en el mismo canal que el AP (en este caso el canal es 6).

Gracias.a

[ACTUALIZACION]

I did it!

muchas gracias a *dudux por su excelente video tutorial de inyeccion ipw2200 en la 2.0.

Gracias a todos los del foro que se tomaron la molestia de leerme,  y de contestarme.

[uNbAs]

Lo del comando --ipwsys fue quitado en esta nueva version ... en este mismo post se comenta ya hace tiempo

¿Para q quieres poner la tarjeta en el mismo canal q el AP?

Si vas a hacer un ataque y ya estas snifando ese canal o el bssid en concreto no te hace falta, sobre la asociacion despues de ejecutar el comando basta con poner iwconfig en la consola y si se ha asociado bien, donde pone essid veras el nombre del router ...

Espero haberte contestado bien a todo 

[ingedmundo]

Lo del comando --ipwsys fue quitado en esta nueva version ... en este mismo post se comenta ya hace tiempo

¿Para q quieres poner la tarjeta en el mismo canal q el AP?

Si vas a hacer un ataque y ya estas snifando ese canal o el bssid en concreto no te hace falta, sobre la asociacion despues de ejecutar el comando basta con poner iwconfig en la consola y si se ha asociado bien, donde pone essid veras el nombre del router ...

Espero haberte contestado bien a todo 

Si, muchas gracias camarada, como te comento, ya lo he logrado... dirian por ahi "HABEMUS WEP" jejeje.

Solo tengo algunas dudas, porque sera que a veces tarda en asociarse despues del iwconfig ? es debido a la señal? porque me ha sucedido que derrepente se asocia pronto y derrepente tarda como si nunca lo fuera a hacer :S.

GRACIAS.

[uNbAs]

Como bien dices es un problema q puede ser debido a la cobertura ... pero como solemos decir por aqui ... el wifi no es una ciencia exacta ... pero se podria achacar a la cobertura tranquilamente

[glomicilina]

rompe la red rapido, y si tienes el aircrack.ptw mas rapido aun!
aqui les dejo como tiene que ser..paso por paso, el uso con la ipw20xx
:
1.- iwconfig eth0 essid ""   ----> vamos a iniciarnos con esto que sirve para desasociarnos por completo
2.- dmesg | grep ipw2000
3.- lsmod |grep ipw
4.- iwconfig eth0 essid (nombre AP) channel (canal del AP en numero) key 11111  --> asosiando
5.-iwconfig ---> para probar si estamos asosiados ,si es asi anota la mac del AP,si no intentalo de nuevo
6.- airodump-ng --bssid (macAP) --ivs -c (canal en numero) -w ipw rtap---> empieza a correr, y si vemos si hay clientes, si no hay clientes no te preocupes, que de todos modos se puede. si hay cliente anota su MAC y si no Busca TU MAC.---> CONTROL+C para pausar...pausalo.
7.-aireplay-ng -3 -b (macAP) -h (mac cliente o la tuya) -x 1024 -g 1000000 -i rtap0 eth0
8.- ahora de nuevo el airodump , escribe lo mismo que en el paso 6 (hazlo en dif ventas el airodump y el aireplay...).
ok y listo ya estas inyectando!!!!!.
ahora abre otro shell y aceleremos las cosas

escribe :

aireplay-ng -0 -5 -a (macAP) -c (mac cliente o tuyo) rtap0                       D::D:D:D


y listo! ahora que tengas tus IVS suficientes : abre otro shell y escribe:

    aircrack-ng -b (macAP) -n 64 ipw-0*.ivs



suerte!!!!


ahora alguien mande el tutorial para hacer esto mismo pero utilizando un chipset BROADCOM

[Alexliam]

Hola, soy nuevo en esto, pero nuevo nuevo.

El caso es que me baje la WifiSlax y estuve haciendo pruebas basicas.

El tema es que yo no se hacerlo directamente por comandos porque como ya digo no lo he hecho antes y bueno, lo hago por entorno grafico.

El tema es que cuando intento esnifar la wifi me aparecen un monton, entre ellas la mia. Tengo un cliente conectado (mi pc de sobremesa) por wifi, y parece que va cogiendo paquetes.

El caso es que despues de cinco minutos abro la herramienta de tratamiento de claves wep y cuando elijo mi red me dice que ha cogido unos 180 IV's en estos cinco minutos.

Me parece a mi que es poca cosa para cinco minutos, pero no se, igual es que no lo estoy haciendo bien.

Alguien puede ayudar?

[uNbAs]

Si tienes una ipw2200 el entorno grafico te servira de poco ... por q lo interesante es la reinyeccion, y si ... en cinco minutos es muy poco ...

Dependiendo de la clave q tengas puesta siempre y cuando sea wep necesitas medio millon de iv`s o un millon osea si es de 64 bit necesitas medio millon y si tienes una de 128 ... necesitaras un millon.

Mirate lo manuales de aircrack y la biblia de seguridad y vete probando ... los comandos no son dificiles pero ... tienes q practicar

[Alexliam]

Si tienes una ipw2200 el entorno grafico te servira de poco ... por q lo interesante es la reinyeccion, y si ... en cinco minutos es muy poco ...

Dependiendo de la clave q tengas puesta siempre y cuando sea wep necesitas medio millon de iv`s o un millon osea si es de 64 bit necesitas medio millon y si tienes una de 128 ... necesitaras un millon.

Mirate lo manuales de aircrack y la biblia de seguridad y vete probando ... los comandos no son dificiles pero ... tienes q practicar

Gracias por contestar. La biblia de seguridad donde puedo encontrarla? A ver si me pongo en serio con esto porque me interesa bastante.

Y si, tengo una clave de 128, asi que me puede dar el lio.

Gracias.

[uNbAs]

Toma aqui tienes el link ---> http://hwagm.elhacker.net/htm/traduccion.htm

Pero en la zona de manuales ... tienes mas cosas interesantes espero q te sea de ayuda

[elthrat]

muy buenas a todos, acabo de ingresar en la comunidad y estoy ansioso porque alquien me pueda ayudar con mi problema

llevo varios dias invirtiendo muchisimas horas con esto y lo maximo que he conseguido son 40 IVs por segundo, asi que algo falla

por otro lado hace dos dias que encontre esta distribucion y me puse a probarla con un compañero, la cual en un sony vaio vz.... si funciona pero en mi Sony vaio ar21s NO

el primero error que aparece segun meto el cd live es que a la hora de crear o copiar datos en /etc/fstab salen unos errores de buffer i/o

seguido si no he metido ningun cheatcode se me queda cn pantalla en negro al cargar pcmcia, entonces cojo y meto ws nopcmcia al cargar

aora se pasa este segundo error, pero se queda frito al cargar hotplug para deteccion de hardware, asi q vuelvo a hacer lo mismo y se lo salta llega hasta ejecutando Idconfig para modulos externos. Tener un poco de paciencia!! y aqui se queda... en 3 minutos deja de trabajar el CD y se queda n esa misma pantalla

probe tb los comandos de noagp, ... y nada  tambien probe el comando de arranque de boot/vmlinuz initr=/boot .... y me da un error en fstab tb

POR FAVOR RUEGO QUE ALGUIEN ME AYUDE, mi modelo es el Sony vaio ar21s, lo raro esq hace dias probe el backtrack y si tira pero este No !!!

muchas gracias para quien intente ayudarme.. estare muy agradecido

[uNbAs]

Pues por el tema de la reinyeccion si ... algo falla pero tampoco hay una ley escrita en cuanto a la capacidad de reinyeccion de las tarjetas hay q tener en cuenta factores como tiempo y distacia .. De todas maneras pon los comandos q has usado y miraremos a ver si hay fallo ... o algo ... sin las direcciones MAC a ser posible

Por el tema de las instalacion ... no soy un crack en linux y me temo q en ese punto no te puedo ayudar, solo te dire q hay muy pocas maquinas en las q haya dado problemas de instalacion, osea en las q No se ha podido instalar ...

[elthrat]

Gracias Unbas, al final consegui acceder sin cargar la pcmcia.

Referente a los comandos que use:

una vez dentro de wifislax 2 arranco los driver de ipw3945, y abro en herramientas el scanneador de redes wifi para mostrar las redes que tengo disponibles

seguido abro el airmon de la suite actual dejandome en modo monitor la tarjeta eth0 con el driver de ipw3945 y abro el airodump por bssid y channel

despues hago un changermac y ejecuto el comando de ataque 1 con la mac del AP y mi Mac Fake

y por ultimo mientras este ultimo ataque esta enviando voy al escanneador de redes wifi que deje abierto e intento conectarme... es entonces cuando empiezo a inyectar unos 40IVS por segundo,

he intentado hacer esto en dos ordenadores diferentes, en uno el airodump y en otro los ataques

detalles:

en airodump cuando hago esto mismo.. hay una zona donde vienen indicados los datos enviados y perdidos, pues en los datos enviados avanza a una velocidad rapidisima, en perdidos se observa q se pierden bastantes, y arriba se ve como los ivs avanzan rapidillo xo cm mxo a 40ivs x segundo

Tambien he intentado hacer el ataque 3 pero no recoge arq request y si recoge alguno poquisimos

aver si alguien me puede echar una mano!!

dispongo de una ipw3945 y una senao 2511ext2

gracias

[uNbAs]

Me da a mi ... q este post no es para ti ... este post esta echo para ipw2200 ... q no es la q tu tienes ... 

Te recomiendo q abras un post en esta misma zona ... y tratamos ahi tu tema ... asi no hay confusiones ...

[Socram2k]

Hola a todos!!
Bueno, pues posteo por que ya no se que hacer he leido muchisimo en todos los laos y nada.
os explico el metodo que hago yo para la ipw2200:
1º cambio la mac rtap0 y eth0 mias por las del cliente para que el aireplay no se queje
2ºpongo el airodump en el canal de la red y espero a que se conecte el cliente (se conecta muy poco, por lo que tengo poco tiempo para hacer estas cosas)
3º a la vez voy poniendo el aireplay:

Código:

aireplay-ng -3 -b (bssid) -h (mac) -i eth0 rtap0

4º espero varias horas a que se conecte y mientras pilla paquetes
5º cuando se conecta tarda bastante en pillar un ARP
6º y cuando ha pillao el arp, el cliente se va del airodump!!!!

hago algo mal, o esque soy gafe y cuando tengo el ARP resulta que el cliente se desconecta de verdad porque ha acabao la sesion¿?
otra cosa, tengo en un archivo que hace el aireplay con 3ARP, la puedo usar para que no tenga que encontrarlas y directamente cuando se conecte el cliente empieze a reinyectar??

espero que no moleste si pregunto algo ya respondido que me lo he saltado

salu2!!!

[ingedmundo]

Pues a mi me parece que no tienes porque esperar a que se conecte un cliente, yo tenia el mismo problema, perolo puedes solucionar con una asociacion 'falsa' mediante iwconfig. El codigo va asi.

Código:

#iwconfig essid "2WIRE12345" channel 6 key FFFFFFFFFFFFFF

despues de essid va el nombre del AP objetivo, despues de channel va el canal en el que esta este AP y despues de key van 14 F's .

mira, puedes hacer lo siguiente.

1.- cambiar tu mac
2.- asociar con iwconfig
3.- correr airodump-ng para ver la mac del objetivo, una ve zque lo tienes, cerrrar airodump.
4.- una vez pillada la mac del objetivo correr aireplay -3 etc etc etc
5.- correr airodump-ng nuevamente (con --ivs -w nombredelarchivodecaptura eth0) para pillar los paquetes de datos (ARP)
6.- cuando tienes aproximadamente 2,500 (dos mil quinientos) o mas paquetes puedes correr aircrack-ptk o
7.- cuando tengas 250,000 correr aircrack-ng *.ivs para sacar la clave.

Saludos,

[ingedmundo]

HOLA!.

Dicen que cuando estas inyectando, correr aireplay -0 (desasociar) ayuda... pero, porque? yo lo he intentado y no veo mucha mejora... o quiza si, la verdad no lo sé. Esta es la linea que ejecuto:

Código:

#aireplay -0 5 -a 00:14:19:DC:CA:19 -c 00:11:22:33:44:55 rtap0

Obviamente, la mac despues de -a es inentada, la de despues de -c es la mia, y rtap es la interfaz donde se esta con airodump. Por cierto, no entiendo que significan los parametros, si alguien me los puede explicar le agradeceria. Tambien expliquentmeporfavor, comoes que funciona este ataque mientras se esta inyectando. GRACIAS.

[uNbAs]

El ataque funciona por q como en las demas tarjetas se pueden hacer distintos ataques a la vez ...

Para entender los comandos leete la traduccion del aircrac-ng y asi los entenderas mejor ...

Link --->http://hwagm.elhacker.net/htm/aircrack-ng.htm

Sobre lo de la mejora en teoria, es q al desautentificar a alguien o a algun router fuerzas a q (X) se tengan q reconectar probocando asi un forcejeo de datos .... entre ellos algun valioso ARP para usar en la reinyeccion

[dracolo]

Hola, soy nuevo por aqui y despues de mucho leer todo lo que habeis puesto hay algo que aun no consigo hacer. Al ejecutar este comando:
aireplay-ng --ipwsys -3 -x 1024 -g 1000000 -b bssid -h cliente -i rtap0 eth0

no se porque no me funciona, y me da una lista de todas las opciones del aireplay, sin embargo si quito --ipwsys parece que si me funciona. Sabeis por que puede ser?

Saludos y gracias

[uNbAs]

Si usas wifislax 2.0 ... quita el --ipwsys .... Ese comando ha sido suprimido ... Para versiones anteriores hay q usarlo pero como te digo en la 2.0 no hace falta

[elgrillao]

wenas! primero de todo decir ke es el primer post ke escribo aki, ke no el ke leo, ke llevos muxos leidos ya (gracias a los cuales he conseguido tener un dominio aceptable del airodump aireplay y demas)

Weno, el caso es que no se si alguien se habra fijado, pero usando el wireless assistant del live cd de wifislax 2.0 para asociarnos ( con clave falsa, evidentemente) al ap cuya wep buscamos, cada vez ke lo intentamos suben los data. Supongo ke es debido a ke al pedirle la asociacion generamos trafico, pero mi duda es si este trafico nos sirve o no, ya ke me extraña muxo ke de servirnos no haya ninguna aplicacion (tipo aireplay) ke use este metodo para generar datas. Realmente creo ke nuestra propia tarjeta captura los arp request ke mandamos nosotros al ap para pedirle la asociacion u otro tipo de pakete ke tb incremente los datas, y nos los muestra, y creo ke si sacaramos la wep con esos data nos saldria la ke hemos puesto al intentar asociarnos, pero como no estoy seguro pues lo pregunto a ver si alguien sabe la respuesta, porke si realmente ese trafico sirve, seria una manera bstnt sencilla de inyectar trafico.
Decir ke tambien pasa lo mismo si mientras buscamos un pakete para usar el atake chop-chop o de fragmentacion intentamos asociarnos al ap, nos saldra ke ha encontrado un pakete de 600 y pico bytes, ke sale desde nuestra tarjeta (source mac = a la de mi tarjeta) y ke como me imaginaba no sirve pra realizar el atake. Es por eso ke creo ke esos data no sirven, puesto ke los generamos nosotros con nuestra tarjeta, pero weno, si alguien sabe algo de esto le agradecere ke lo postee.
Uso una IPW2200, ke se me olvidaba xDD

UN saludo

[NrGBuRn]

A vosotros cuando arrancáis wifislax y lanzáis un iwconfig, os saca el rtap0 con los datos de la ipw2200?

A mi solo me sale como eth0.

Que pasa? Tengo que levantarla?

[uNbAs]

Solo sale rtap0 ... es mas pone:

rtap0   "No wireless extensions"

Pero es normal ... La puedes usar normalmente para ponerla en modo monitor y hacer las cosas con normalidad

[ingedmundo]

jejej yo tengo otra duda....

yo nunca pongo la tarjeta en modo monitor... simplemente arranco wifislax 2.0 y cambio la mac y lanzo airodump y aireplay... y listo, lo he conseguido (despues de muchos muchos tropezones). pero nunca cambio a modo monitor... me parece raro, o es que swifislax 2.0 inicializa ipw2200 en monitor opr default?

GRACIAS:

[uNbAs]

A ver ... La ipw220 no necesita ponerse en modo monitor ... para eso esta la interfaz rtap0 ... no es cosa de wifislax ... sino de los drivers para esta tarjeta q crean una interfaz especifica para monitorear .... solo es eso ... conclusion rtap0 = modo monitor ...

[ingedmundo]

A ver ... La ipw220 no necesita ponerse en modo monitor ... para eso esta la interfaz rtap0 ... no es cosa de wifislax ... sino de los drivers para esta tarjeta q crean una interfaz especifica para monitorear .... solo es eso ... conclusion rtap0 = modo monitor ...

Mas claro no podria quedar, gracias camarada.

[carsalta]

Hola, al final al darle muchas vueltas al tema y leerme todos los tutoriales, foros, videos etc.. he conseguido inyectar trafico con IPW2000, mi problema es que al abrir airodump, no suben los IVs en el AP que he seleccionado para inyectar, he conseguido hasta 9 ARPs pero creo que no inyecta o inyecta muy poco. Si alguien me resuelve esto seria de gran ayuda.

Un saludo.