Hola tengo una duda queria saber como se puede poner en modo monitor una tarjeta Zaapa USB con chipset zd1211b en la distribucion de Wifislax pq yo abro la suit y me dice que el chipset es desconocido y no captura paquetes.
Este chipset se puede poner en modo monitor ¿¿no?? o almenos eso dicen en la web de wifislax.
Si no se puede ¿se puede poner en modo monitor enl zd1211 a secas?

Muchas gracias 

Yo tengo un zd1211b usb y me lo reconoce bien (como eth1).

Con el airmon.sh me dice que no es compatible con modo monitor, pero entra en modo monitor haciendo:

iwconfig eth1 mode 6

De todos modos al ejecutar el airodump se pone en modo monitor automáticamente.

Es posible que algunos modelos de zd1211 necesiten instalar el firmware.

Link de descarga:

http://sourceforge.net/project/showfiles.php?group_id=129083

Saludos!!!

buenas

yo uso una zd1211(Comtrend CT-WN4320Z) y me daba problemas con airmon.sh y airodump desde la consola, sin embargo usándolos a través de la suite actual funcionaba mejor y con airoscript (aunque no es mi favorito) funciona perfecto tanto para monitorizar como para inyectar a excepción de la calidad de la señal que es bastante baja respecto a la rt2571f.

uso WifiSlax 3.1 instalado en disco duro con el firmware del enlace de arriba (zd1211-firmware)

saludos

buenas

mis disculpas por la demora, vamos a ver si conseguimos que te funcione,

-descárgate este firmware (es el mismo firmware que te ha dejado etutam cuatro posts mas arriba)

http://sourceforge.net/project/downloading.php?group_id=129083&use_mirror=belnet&filename=zd1211-firmware-1.4.tar.bz2&74357228

-desconecta el adaptador

-descomprime el firmware descargado, copia los archivos que hay dentro de la carpeta y pégalos en /lib/firmware/zd1211.

-si hay algo dentro de la carpeta/lib/firmware/zd1211 bórralo y sustitúyelos por los nuevos

-si la carpeta zd1211 no existe créala dentro de /lib/firmware y después pégale dentro los archivos del firmware

-conecta el adaptador, abre la consola y ejecuta iwconfig, fíjate que el Nickname sea zd1211 y en el nombre del adaptador, en mi caso eth0.

-para activar el modo monitor ejecuta iwconfig eth0 mode monitor, en el caso de que el nombre de tu adaptador sea distinto a eth0 sustitúyelo por el tuyo

-por ultimo vuelve a ejecutar iwconfig y verifica que se ha activado el modo monitor(fíjate en los cuadros amarillos)


como comento un post mas arriba, el mejor rendimiento lo he obtenido con airoscript y solo inyectando y monitorizando, el ataque chopchop no lo he probado todavía y el ataque de desautentificación siempre provoca que se me cuelgue el adaptador, he buscado por el foro y probado otros drivers pero sin éxito (se admiten sugerencias).

a ver si tu tienes mejor suerte que yo.

saludos

buenas

ahí va este mini manual para poder inyectar con el adaptador USB Comtrend CT-WN4302 (lo regalaba Jazztel) con chip zd1211b. Tras muchas pruebas solo he conseguido un mínimo de estabilidad usándolo con airoscript y solo si hay trafico (cliente asociado), el ataque con autentificación falsa siempre acaba colgándome el adaptador. Espero os sea de ayuda.


Una vez iniciado WifiSlax 3.1, abrimos la Shell ejecutamos iwconfig, verificamos que nuestro adaptador esta subido y tomamos nota de su nombre.


Ahora nos dirigimos a K menu/Wifislax/Herramientas Wireless y ejecutamos airoscript


aparecerá una ventana informativa y a continuación la ventana de selección de adaptador con la lista de los que tengamos disponibles. Elegimos y escribimos el número correspondiente al que queramos utilizar, en mi caso: 1


aparecerá el menú principal, donde primero elegiremos la opción 8 para resetear el adaptador y así garantizar la eliminación de posibles configuraciones provocadas por otras pruebas o métodos llevados a cabo anteriormente y a continuación activaremos el modo monitor eligiendo la opción 9


Lo siguiente es empezar la monitorización eligiendo la opción 1, se abrirá la ventana de selección de canal donde dispondremos de dos opciones:

• La primera monitoriza todos los canales y es útil cuando se desconoce el canal de nuestro adaptador o cuando no se tiene decidido el objetivo, ya que nos mostrara todas las redes a tu alcance.
• La segunda nos permite decidir que canal o canales monitorizar. Hay tres formas de elegir canal:
  
  
  • un solo canal: pondremos el canal elegido
  • varios canales seguidos: pondremos los canales separados por un guion, para monitorizar del canal 1 al canal 5 escribiríamos 1-5
  • varios canales sueltos: pondremos los canales separados por comas, por ejemplo: 2,4,5,8
    

Yo me he decantado por la opción 1. Cuando hayamos decidido  a que punto de acceso (BSSID) dirigir la auditoria anotaremos el nombre (ESSID) y pulsaremos control+c


volverá a salir el menú principal, donde seleccionamos la opción 2 para elegir el objetivo y aparecerá una nueva ventana con la lista de todos los puntos de acceso disponibles y allí escribiremos el número de la red que corresponda, la mía es la 23.


aquí nos pregunta si queremos seleccionar el cliente, elegimos Si, opción 1


En la siguiente ventana tenemos que decidir si queremos detectar que clientes hay conectados o introducir nosotros la dirección MAC, elegiremos la opción 1


Volvemos a elegir la opción 1 (recordad que el proceso aquí expuesto es para redes con clientes asociados)


Ahora se nos muestra la lista de MAC de los clientes asociados (station) al punto de acceso (BSSID) elegido anteriormente, yo tengo varias maquinas y me han salido dos de ellas, he elegido la 1


De vuelta al menú principal elegimos la opción 3 para iniciar el ataque y en la ventana que se abra volvemos a seleccionar la opción 3


Como podéis ver ya estamos capturando e inyectando.



El proceso debería funcionar con cualquiera de los adaptadores que usen chips soportados por WifiSlax 3.1

saludos

¿como lo puedo hacer si no soy un cliente asociado?

¿hay algun modo?

Gracias

Hola, gracias por la respuesta, pero me pasa lo siguiente:
empieza a capturar y el inyector parece que envia paquetes pero los Data no suben , practicamente nada. ¿a que se puede deber esto? yo creo que no se autentica correctamente.. ¿alguna ayudita?
¿Probare con el fimware que mencionais?

Gracias.

estaría bien que dijeras que adaptador usas

si te fijas al principio del manual de esta pagina se dice que sin cliente asociado no se puede inyectar con airoscript usando ese adaptador


creo que han salido drivers nuevos, lo mejor es que uses el buscador del foro para comprobarlo.

saludos

si observaras mejor, verías que se dice que esas capturas están hechas utilizando un adaptador con chip rt2571f.

si no actualizas tus drivers no conseguirás asociarte

buenas

el .inf muchas veces engaña por que usan el mismo para varios chips, lo mejor es que abras el adaptador y lo verifiques.

en la captura no se ve nada, intenta ponerla mas grande.

saludos

que raro ¿ifconfig no te dice nada?

pues eso, na de na

no se por que no la activa, mirare a ver si encuentro algo, pero creo que no pinta bien

saludos

intentalo con un iwconfig

Bno, naa, no hay manera de que detecte mi tarjeta, no se si esto esta permitido, pero propongo alguien que entienda bastante del tema y que sea de sevilla si estaria dispuesto a probarla y testearla, sin mas compromiso, solo conseguir que linux la detecte.


thx por vuestra paciencia.

to tambien he tenido problemas , primero con una zydas zd1211b y luego con la rt73, y es que ni wifislax ni wifiway me la reconocian, me instale el vmware y la rt73 me funciona, la zydas nose  xk no la tengo

buenas

tanto las zd1211b como las rt73 tienen que funcionar desde el LiveCd (tengo una de cada).

sobre lo que dice uNBAs, un claro ejemplo son las NetGear WG111v3 con chip rtl8187b, estos adaptadores no funcionan mientra que otros adaptadores con el mismo chip si lo hacen, el culpable la revisión del chip.

saludos

si funcionar si funcionan, en ordenadores de otros compis, pero en el mio no, pero con el vmware si funciona

que te funcione solo emulando es de lo mas curioso.

Es una de las posibilidades, prueba a meter un stick de memoria usb y si reconoce una nueva unidad de almacenamiento, esque carga bien los usb, en caso contrario no los carga.

Aun asi si fuese problema de incompatibilidad, no te lo cargaria tampoco con vmware (creo) a no ser que use los puertos usb a traves del windows (Cosa que sabra Dr.valiun mejor que yo)

drvalium

Creo que tu tienes una zydas, de ser asi sino te importa comprueba si los inf, son los mismos, yo ahora mismo no tengo ninguna al alcance